|
А.4.3.9 Использование шаблона any
В большинстве случаев применения маскирования можно использовать
ключевые слова или маски. Они уменьшают количество символов, которое
приходится набирать на клавиатуре при записи условий для конкретных
адресов. Например, если требуется разрешить доступ для всех номеров
получателей, можно указать маску 0.0.0.0, как показано на рис. А.9. Для
указания на то, что список управления доступом не должен принимать во
внимание никакие значения адреса (т.е. пропускать их без проверки), все
биты маски адреса должны быть равны единице (т.е. 255.255.255.255). Для
задания операционной системе Cisco этого условия можно также
использовать ключевое слово any. Вместо набора на клавиатуре
0.0.0.0 255.255.255.255 также можно использовать в качестве ключевого
слова any.
Например, вместо использования строки. Условия проверки списка
управления доступом:
адрес подсети должен находиться в интервале от 172.30.16.0 до
172.30.31.0
Router(config)# access-list 1 permit 0.0.0.0 255.255.255.255
можно набрать Router(config)# access-list 1 permit any
Рис. А.9. При необходимости задания маски, соответствующей
произвольному адресу, вместо длинной строки шаблона маски можно
использовать шаблон any
Далее
>>> |