access-list/eigrp等 反掩码计算

access-list/eigrp等 反掩码计算

原则：地址部分，相同的照写，不同的写“0”

    反掩码部分，相同的写“0”，不同的写“1”

如

172.16.1.0

172.16.2.0

172.16.3.0

172.16.8.0

172.16.9.0

172.16.10.0

172.16.11.0

172.16. 0000 0000

        0000 0001

        0000 0011

        0000 1000

        0000 1001

        0000 1010

        0000 1011

地址部分0000 0000 ->172.16.0.0

掩码部分0000 1011 ->0.0.11.0

反掩码用了三个bit，所以有8条，因为多匹配了一条，所以要先在访问列表上做deny那条。

如果用route-map调用，可以写成

access-list 100 permit 172.16.0.0 0.0.3.0 255.255.255.192 0.0.0.0

如果在ip access-group调用则后面部分为目标地址，如果用route-map则后面为前面地址部分的掩码部分匹配

来自为知笔记(Wiz)