Страница 1 из 1
Прямая и реверсивная маска
Добавлено: 2011-09-12 11:07:26
skeletor
Сталкиваюсь с таким, что иногда нужно указывать прямую маску 255.255.255.0, а иногда реверсивную 0.0.0.255. Можете подсказать, когда какая используется?
Заранее спасибо.
Re: Прямая и реверсивная маска
Добавлено: 2011-09-16 16:18:59
m0ps
смотри подсказки, там пишется какая должна быть маска
Re: Прямая и реверсивная маска
Добавлено: 2011-09-16 22:05:26
rmn
skeletor писал(а):Можете подсказать, когда какая используется?
Wildcard Mask
Re: Прямая и реверсивная маска
Добавлено: 2011-09-16 22:28:38
FiL
rmn писал(а):skeletor писал(а):Можете подсказать, когда какая используется?
Wildcard Mask
ага. И не дай Б-г потом разбирать подобное, когда каждая 16-я подсеть куда-то не пускается.
Можно еще нестандартные маски использовать. Я как-то пробовал. Очень весело, прикольно, но абсолютно несопровождаемо.
Собственно, описанный в статье пример вполне описывается вариантом 172.16.10.0 / 255.255.15.0 вот только я-бы не советовал это использовать в продакшене.
Re: Прямая и реверсивная маска
Добавлено: 2012-09-03 13:47:44
GhOsT_MZ
Встала задача выбрать следующий диапозон одной маской: 172.16-31.9.1-254. Думал, что прокатит маска 0.15.0.255, но потом внимательно прочел несколько статей и понял, что не прокатит.
Собственно вопрос, может кто подскажет, каким образом можно выбрать данный диапозон минимумом правил?
Re: Прямая и реверсивная маска
Добавлено: 2012-09-05 1:02:02
BlackCat
GhOsT_MZ писал(а):Встала задача выбрать следующий диапозон одной маской: 172.16-31.9.1-254. [striped]
Собственно вопрос, может кто подскажет, каким образом можно выбрать данный диапозон минимумом правил?
Если вы о маршрутизации, то простейший способ это прописать все 16 подсетей в лоб:
Код: Выделить всё
172.16.9.0/24
172.17.9.0/24
...
172.31.9.0/24
Если же вы запишите одну большую подсеть
172.16.0.0/12, то вам потребуется намного больше правил для восстановления маршрутов (создания исключений).
Но вот вопрос, зачем так хитро заводить маршрутизацию?
Re: Прямая и реверсивная маска
Добавлено: 2012-09-05 8:12:12
GhOsT_MZ
Это не для маршрутизации, а для ACL нужно. Просто дело в том, что мы - региональное отделение одной организации. Нам изначально была выделена подсеть 172.16.9.0/24. Сейчас сегментирую ее, и явно этой подсети не хватает. Из-за этого "забрал" себе 172.16-31.9.0. В принципе, можно было бы не парится и наплодить 16 правил в ACL, но мало того, что это не красиво, так еще не очень практично с той точки зрения, что за intervlan маршрутизацию отвечает cat2960s, который достаточно слабоват, и вешать на него такие ACL - не гуманно.
Кстати, все таки разобрался с wildcard mask, оказывается, вариант 0.15.0.255 работает... Вот хочу написать скриптик, который парсит эту маску, и думаю, выложу, если норм будет.