HCIA知识总结

章节细解
华为模拟器保存指令（极其重要）

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.0.1 24
[Huawei-GigabitEthernet0/0/1]quit 要进入全局模式才能生效
[Huawei]quit
<Huawei>save 输入之后看到是否保存 然后“Y"即可
一般如果没有保存的话设备关机之后会自动把命令清楚 然后你的配置就全被吃了 所以切记 Cisco的是write

NAT网络地址转换

[Huawei-GigabitEthernet0/0/1]nat static global （转换ip） inside （被转换ip）
在外网的出口出配置                   静态全局   静态nat不节约ip地址
如果在这个模式下外网ping内部pc的话是ping不通的 对于外网来说不知道内部ip只知道转换ip
[Huawei]nat address-group 1 112.0.0.4 112.0.0.8  配置nat的ip地址池大小自定义
[Huawei]acl 2000  建立acl等级2000 
[Huawei-acl-basic-2000]rule 10 permit source 192.168.0.0 0.0.0.255  允许可使用地址池IP范围
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat  
                                 反问控制列表       地址池      不做端口地址转换

ACL访问控制列表

[HUAWEI]acl xxx 标准acl
[HUAWEI-acl-adv-xxx] rule xx deny source xx.xx.xx.xx 标准ac只匹配源地址
[HUAWEI-acl-adv-2000]quit
[HUAWEI]interface g0/0/0 
[HUAWEI-GigabitEthernet0/0/0]traffic-filter inbound acl xxx

以上均为标准

[HUAWEI]acl 3000                                  源地址                         目的地址
[HUAWEI-acl-adv-3000]rule xx permit tcp source xx.xx.xx.xx 0.0.0.0 destination xx.xx.xx.xx 0.0.0.0 destination-port eq 23
[HUAWEI]interface GigabitEthernet0/0/0 
[HUAWEI-GigabitEthernet0/0/0]traffic-filter inbound acl 3000  拓展acl匹配源地址和目的地址

VRRP冗余协议

[Huawei-Vlanifxx]vrrp vrid xx virtual-ip xx.xx.xx.xx 设置vrid和 虚拟ip地址 vrid会改变mac的最后两位
[Huawei-Vlanifxx]vrrp vrid xx priority xxx  调整优先级 越大越优先
vrrp只存在于vlanif

stp生成树

[Huawei]stp mode stp 生成树状态
[Huawei]stp priority *** 更改设备优先级
[Huawei-Ethernet0/0/1]stp edged-port enable 配置边缘端口 在带端口模式下

链路聚合

<Huawei>system-view 
[Huawei]interface Eth-Trunk 1
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]eth-trunk 1
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]eth-trunk 1

单臂路由/vlan间路由

[Huawei]sysname pc1
[pc1]
[pc1]interface g0/0/0
[pc1-GigabitEthernet0/0/0]
[pc1-GigabitEthernet0/0/0]ip address 192.168.10.1 24
[pc1]ip route-static 0.0.0.0 0 192.168.10.254	配置默认路由
============================================================================
[Huawei]sysname pc2
[pc2]
[pc2]interface g0/0/0
[pc2-GigabitEthernet0/0/0]
[pc2-GigabitEthernet0/0/0]ip address 192.168.20.1 24
[pc2]ip route-static 0.0.0.0 0 192.168.20.254	配置默认路由
============================================================================
[Huawei]sysname pc3
[pc3]
[pc3]interface g0/0/0
[pc3-GigabitEthernet0/0/0]
[pc3-GigabitEthernet0/0/0]ip address 192.168.30.1 24
[pc3]ip route-static 0.0.0.0 0 192.168.30.254	配置默认路由
============================================================================
[Huawei]sysname LSW
[LSW]
[LSW]vlan 10
[LSW-vlan10]quit
[LSW]vlan 20
[LSW-vlan20]quit
[LSW]vlan 30
[LSW-vlan30]quit	建立vlan10 20 30
-----------------------------------------------------------------------------
[LSW]interface Ethernet0/0/1
[LSW-Ethernet0/0/1]port link-type access 
[LSW-Ethernet0/0/1]port default vlan 10	将接口改为access模式 然后放入vlan10
-----------------------------------------------------------------------------
[LSW]interface Ethernet0/0/2
[LSW-Ethernet0/0/2]port link-type access 
[LSW-Ethernet0/0/2]port default vlan 20	将接口改为access模式 然后放入vlan20
-----------------------------------------------------------------------------
[LSW]interface Ethernet0/0/3
[LSW-Ethernet0/0/3]port link-type access 
[LSW-Ethernet0/0/3]port default vlan 30 将接口改为access模式 然后放入vlan30
-----------------------------------------------------------------------------
[LSW-Ethernet0/0/3]interface Ethernet0/0/4
[LSW-Ethernet0/0/4]port link-type trunk 
[LSW-Ethernet0/0/4]port trunk allow-pass vlan all 将接口改为trunk模式 然后允许所有vlan通过
=============================================================================
[AR]interface GigabitEthernet 0/0/0.10
[AR-GigabitEthernet0/0/0.10]ip address 192.168.10.254 24
[AR-GigabitEthernet0/0/0.10]dot1q termination vid 10
[AR-GigabitEthernet0/0/0.10]arp broadcast enable  配置子接口 封装vid为10的dot1q允许arp询问
-----------------------------------------------------------------------------
[AR]interface GigabitEthernet 0/0/0.20
[AR-GigabitEthernet0/0/0.20]ip address 192.168.20.254 24
[AR-GigabitEthernet0/0/0.20]dot1q termination vid 20
[AR-GigabitEthernet0/0/0.20]arp broadcast enable  配置子接口 封装vid为20的dot1q允许arp询问
-----------------------------------------------------------------------------
[AR]interface GigabitEthernet 0/0/0.30
[AR-GigabitEthernet0/0/0.30]ip address 192.168.30.254 24
[AR-GigabitEthernet0/0/0.30]dot1q termination vid 30
[AR-GigabitEthernet0/0/0.30]arp broadcast enable 配置子接口 封装vid为30的dot1q允许arp询问
可能说废话会很多 但是我个人觉得这是没理解的地方 它里面配合着vlan的tag 和access与trunk vlan的尿性

OSPF

[AR3]ospf
[AR3-ospf-1]
[AR3-ospf-1]area 1
[AR3-ospf-1-area-0.0.0.1]
[AR3-ospf-1-area-0.0.0.1]network x.x.x.x o.o.o.x  
以上是宣告ospf路由
display ospf interfae verboes （显示ospf的接口信息）
display ospf peer brief (显示ospf的路由状态可看到ospf的邻居状态）
display ospf interface （显示接口状态 可以看到DR和BDR）

查看配置

[Huawei]dis current-configuration
[Huawei]dis current-configuration | include IP routeing
include 包括的意思
[cisco] show run | se r o

路由器查看路由表

[Huawei]display ip routing-table 华为 
[cisco]show ip route 思科 

路由器配置静态路由

[Huawei]ip route-static x.x.x.x (目标IP地址） xx（目标掩码） x.x.x.x（下一跳IP地址）
[Huawei]ip route-static x.x.x.x（目标IP地址） xx（目标掩码） gx/x/x（目标端口）x.x.x.x （下一跳ip地址）一般情况下不要这么写 因为这个是指定端口出去 没有指定ip所以它会用到arp代理 然后arp获取的路由表就会指数级上升

Cisco的指令和这个大同小异直接ip rout 肉其他都一样 由于没安装Cisco的模拟器所以我就不示范了 以后会整理出来

路由器/交换机打开文件夹

<Huawei>dir //记住是在全局情况下
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName 
    0  drw-              -  Aug 06 2015 21:26:42   src
    1  drw-              -  May 06 2020 22:45:32   compatible
32,004 KB total (31,972 KB free)

更改cost值

[Huawei]ospf
[Huawei-ospf-1]bandwidth-reference XXXX（更改的变量） 
公式是100/带宽（一百就是我们要更改的默认值）
[cisco]router ospf 1
[cisco]network x.x.x.x x.x.x.x area x

创建vlan

[Huawei]sysname SW4
[SW4]undo info enable //屏蔽控制台的日志
[SW4]vlan 10  //vlan就已经创建好了 不过是二层的

接口划分vlan

[SW4]interface g0/0/1
[SW4-GigabitEthernet0/0/1]port link-type access //设置接口类型
[SW4-GigabitEthernet0/0/1]port default vlan 30 //接口加入valn30

三层vlan

[SW4]vlan 20  //在已有2层vlan的前提下建立三层vlan
[SW4-vlan20]quit
[SW4]interface vlanif 20 //建立三层vlanif
[SW4-Vlanif20]ip address 192.168.1.254 24 //设置vlanifIP地址 可以达到vlan路由的效果

浮动路由

[Huawei]ip route-static x.x.x.x xx x.x.x.x preference 1-255
这里设置的是路由的AD值 因为浮动路由是建立在路由优先级上的 
后面preference优先级可自己更改 
如果上一个浮动路由死亡第二个浮动路由就会顶上去出现在路由表上 知道第一个浮动路由出现

黑洞路由

[Huawei]ip route-static x.x.x.x(IP地址） NULL 0 
记住是在全局模式下配置垃圾桶路由

链路聚合和

[SW4]interface Eth-Trunk 1 //建立链路聚合标志性的 eth_trunk
[SW4-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/2 //加入链路聚合的接口
[SW4-Eth-Trunk1]port link-type access/trunk  //设置链路聚合的类型
[SW4-Eth-Trunk1]port trunk allow-pass vlan 10 //允许通过链路聚合的接口

ICMP协议
icmp属于网络层协议主要管理ping和tracert。
ping是用来监测网络的连通性

tracert 用来显示到达目的主机的路径

ARP协议
arp是根据ip来获取物理地址的一个tcp/ip协议
主机用于带有ip地址的arp请求广播到所有主机上（同网段内）然后接收放回消息并且确定物理地址（MAC）然后将获取的物理地址存储于arp地址表也就是缓存中以方便下一次建立链接时调用
同时也可以作用于arp攻击 具体内容以后补充

TCP协议
tcp是面向传输的可靠协议 一般用于文字聊天 主要特点是掉包时会有补充

UDP协议
udp是面向传输的不可靠协议一般用于视频和语音通话 当掉包时不会补充

MTU
mtu是最大传输单元 数据包可传输的最大载荷 一般如果小包通信可以建立但是大包通信不能实现时极有可能是mtu出问题
NETSTAT
能提供tcp和udp的监控 由于没用过多少 可以寻找到端口对应链接的tcp/udp的ip地址
查询格式为：netstat -nao | find “端口/ip”

IP版图

本地广播地址
主要是针对同网段的广播
比如发个送的广播包是 192.168.30.255 24
那么 广播包只会被30网段的人接受并返回 也就是有了单独性

特殊地址

网络地址/广播地址
这两个地址是每个ip段都拥有的东西 网络地址用来识别网段和子网
而广播地址顾名思义是用来同网段广播所有主机

0.0.0.0 是全局广播地址

127.0.0.1 是本地环回地址（以后会单独整理）
MAC地址
mac地址是二层的地址 每个设备都有独立的mac地址
mac地址有48bit
前24bir是供应商代码
后24bit是产家给设备的编号

VLSM（可边长子网掩码）
由子网掩码的变动来改变所需要的ip段
比加粗样式如：192.168.0.1 24 和192.168.0.1 25 如果想要详细理解先把他们转换为二进制然后用子网为八个1的尿性来划分 比如11111111.11111111.11111111.10000000这个是255.255.255.128 和算计为25 然后这个网段就有128个主机地址 但是要减去网络地址和广播地址 所以只有126个可用主机地址 （以后会跟详细的讲解）

补充：我们以例题来解决问题
ip:168.195.0.0 /16 目的：划若干个子网每个子网内存为700
记住是若干个子网 没有明确指出要分的子网 我们可以设为0
然后我们第一个标准是一个网段上限是1024
第一步：求借多少位2^n>=700 /同样也可以把700划为2进制 那样位数也是10
第二部：求可用主机位2^10=1024-2(去头去尾）=1022可用主机
255.255.00000011.11111111一次容量的范围 这里由于是算容量所以我用的算法和子网不同
255.255.11111100.00000000→255.255.252.0 子网掩码
168.192.00000011.11111111→168.195.3.254 这里是主机位的要减头
168.192.0.1→168.195.3.254 网络地址168.195.0.0 广播是168.195.3.255
168.195.4.1→168.195.7.254 网络地址168.195.4.0 广播是168.195.7.255
升值
题目更新：

第一步：计算55台
2^n>=55 n=6 =64
64-2=62 可用主机
192.168.00000001.00 000000借了6位 子网号为00
255.255.255.11 000000 →255.255.255.192 子网掩码 由于没有规定要划多少个相同的子网
192.168.00000001.00 111111 →192.168.1.63 广播地址 主机位全1
192.168.00000001.00 000000 →192.168.1.0 网络地址 主机位全0
192.168.1.0→192.168.1.62 /26 范围

00=2^2=4 有四个子网地址可以分配
第二部：计算23台
2^n>=23 n=5 =32
32-2=30 可用主机
255.255.255.11 00000→255.255.255.11 1 00000 网络位只剩一个了
1=2^1=2即为0/1 →010/011 由于00=000所以不能是00 00=第一个55台的子网号
由于23有2个我们要吧0先给1后给
0：
192.168.1.010 00000→192.168.1.64 0的网络地址
192.168.1.010 11111→192.168.1.95 广播地址
192.168.1.65-94 可用地址
1：
192.168.1.011 00000→192.168.1.96 1的网络地址
192.168.1.011 11111→192.168.1.127 广播地址
192.168.1.97-126可用地址

第三步：计算18台
2^n>=18 n=5
192.168.1.011 00000箭头192.168.1.100 00000 分配一个新的子网号
192.168.1.100 00000→192.168.1.128网络地址
192.168.1.100 11111→192.168.1.159/27 广播地址
192.168.1.129-158可用范围
由于我只需要分4个 原本可以分8个 我就不分了 分了也是这样
数据传输
数据传输的时候每经过一个三层设备的时候
唯一不变的是他的IP源地址和目的地址
变动的是他的MAC源地址目的地址

动态路由
动态路由分为两大板块

第一个板块是外部网关协议
也被称为EGP外部网关协议
但是被BGP淘汰了 原因是因为EGP存在很多局限性

第二个板块是内部网关协议
也被称为IGP内部网关协议 它包括RIP、OFPS、IS-IS、IGRP、EIGRP（对于这些协议以后会有更详细的补充）

静态路由
静态路由就有点古板 是由网络管理员手动配置的
与动态最大的区别就是
静态路由是固定不动的
动态协议是会改变的

路由器的路由选择
路由器是ia阶段第一次接触协议的板块 主要是讲述了协议的优先级 也就是所谓的AD值 同时路由器选择路由线路也是有考究的 基本分三种 也可以说四种
三种路由选择
1.子网掩码的长度 越短越优先
比如192.168.1.1 24与192.168.1.1 25 由于子网掩码的关系所以路由优先级会默认为第二个
2.管理距离（AD）（越小越优先）

3.开销值/度量值/cost（越小越优先）
每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值（度量值），最小的值表示最优路径。
cost的产生是由路由器的接口来决定的 数据包到达目的之后会根据所经过的路由接口来进行cost的估值 然后进行下一次的判断（适用于ospf）
cost的计算公式是100/带宽（也就是所谓的网速）
cost值里面没有小数点和小数的说法 所有小于1的数都会被判定为1
同时也可以更改cost的公式 就是将100重定量

[Huawei]ospf
[Huawei-ospf-1]bandwidth-reference XXXX（更改的变量） 

用俗气点的话就是那条路最近选那个

4.等价路由
等价路由出现在以上三种的值都是一样的时候就会出现
也可以说是以上三个都没有淘汰掉的“同类”就会组成等价路由
即为到达同一个目的 IP 或者目的网段存在多条 Cost 值相等的不同路由路径。
个人曾经理解为“路由汇总”
loop back（回环）
在这个阶段用来充当虚拟地址接口 主要作用是减少路由表的条数 然后可以达成冗余线路和上面所说的等价路由 总结就是比物理线路靠谱 因为loop back是逻辑接口 不会凭空消失或损坏 所以有了固定的值 重要的是它不说物理接口 是一个逻辑的接口 （个人理解,水平较低）

黑洞路由
黑洞路由顾名思义 是删除吞噬路由条目的 比如
我们设置192.168.0.1 24 为垃圾桶路由在设置下一跳的时候后面加null就好
可以对应解决网络中的环路（如果产生环路 不用等他的TTL值消失 直接丢垃圾桶）
然后效果就是只要是通过这个网段的路由全部确认收到之后丢进垃圾桶 不进行下一次转化

浮动路由
又被称为备胎路由 原理是有两条路可以走 其中一条断了还可以继续通信也就是所谓的冗余线路 重点是他的冗余浮动是建立在”路由优先级“上的,用优先级的公式来建立
主要寄宿于AD值

OSPF（开发式最短路劲优先）
ospf是二层中的内部网关协议俗称“IGP”基于“数据链路层” 本身具有学习性 简单说就是采取了“路由选择”为基础运算来选择路由方向 比如最基础的AD值和COST（开销）来决定，通过双方的尿性“最小最优”来取决于衡量。
OPSF协议会每隔30分钟泛洪一次目的是跟新路由表
30分钟是第一次泛洪 再过30分钟又泛洪一次这次是排除第一次到第二次没有发送确认消息的路由器 然后把它“处死”

ospf内部具有”邻居“这个说法 只要开始建立协议 宣告路由之后就会自动的和对方发送”hello“包 和对方产生”邻居“然后双方互换路由表 补全路劲问题
ospf建立邻居有七个过程：

down （双方接口down状态）a路由器和b路由器没有任何关系 没发送邻居建立协议/没有宣告路由

init （初始化状态即单向通信，A收到B的hello/B收到A的hello）发送包时会标识设备在ospf中的名称/“也叫router-id” router-id个人理解是ospf显示的邻居ip地址 它是根据选举出来的 选举的规则是
1.手动更改id
2.逻辑接口 也就是loop back
3.物理接口 接口ip地址 最大的就会被选中然后写入 “Neighbor ID”邻居地址
其中初始化init中会有一个“选举”就是讲选举到的路由协议上面 选举规则是越大越好 其中顺序是“先选举 > 交换hello包 >了解对方的route-id”
路由ip适用于DR选举中的第二选举方法

two-way （双方互相通信状态，彼此收到对方的hello，并且从hello包中读取信息，建立邻居关系）
主要作用就是选举DR和BDR，也就是主路由和副路由 作用是用来管理“范围”路由 通俗来说就是 一个地痞老大 出面的那个 这是DR的作用 BDR就是扶持老大的那个人 扶着收集和DR同等的信息（但不常与DR的管理）然后等到DR也就是我们的老大哥“意外”驾崩之后 继承他的位置 并且DR一旦绑定就不会轻易转移 除非携带DR的设备“非正常死亡”才会转移到BDR
至于DR和BDR的选择是有一个“DR优先级”
DR选举规则：
DR优先级越大越好
DR优先级都是默认为1
DR优先级范围是0~255
DR优先级为0时不参与选举
如果优先级相等就用init上得到的route-id（越大越优）来选举DR
概念：
DR指定路由
收集同一广播或其他的DRtouer信息然后打包发送
注意：
DROTHER在和DR和BDR查看链接状态时会显示FULL（也就是邻接状态）
DROTHER在和DROTHER查看状态时会显示2-way（也就是邻居状态）
邻接状态是会互相发送路由表跟新状态的 也就是隔一段时间跟新路由表
邻居状态是不会互相发送关系 所以会定格在2-way状态 特别注意
DR（大哥）BDR（副大哥）DROTTHER（小弟）

个人思想：关于DR选着 在ospf内优先级统一之后是又router-id来决定DR 不过好像只是在同网段内的最大router-id来决定DR不同网段内的不同决定
比如我之前的实验192.168.23.2是DR 192.168.23.3却是BDR 但由于192.168.23.2<192.168.23.3 按规则来说DR应该是后者

exstart

exchange

loading

full

同时建立邻居之后ospf可在网络中划分一个名叫”骨干区“和”非骨干区“的路由范围 骨干区有且只有一个 骨干区缩写：area 0
建立邻居时发送的数据包：

Hello报文：建立并维护邻居关系。 （前期是建立邻居关系 建立之后才是维护邻居）
DBD报文：发送链路状态头部信息。
LSR报文：把从DBD中找出需要的链路状态头部信息传给邻居，请求完整信息。
LSU报文：将LSR请求的头部信息对应的完整信息发给邻居。
LSACK:收到LSU报文后确认该报文。
**LSU会给DR发送一个IP地址为224.0.0.5和224.0.0.6的数据包 是用来交互信息一般是用来传输LSU和LSA协议

COST
csot只是一个开销值的代表 开销算法是100/带宽 带宽是根据线路改变的 我们只能更改前面的100的值 配置命令已经写在顶端

VLAN
至于vlan这边 通俗点理解就是你给别人开了个一个房 然后他们n个人住进去多人运动
但是vlan房间里面有个潜规则 就是不能串门 只要你进了这个vlan 那么你就只能在这个vlan里面广播 当然不是说完全无法与另一个VLAN房间里面的人进行py交易（想要跟另类房间的人py交易可以加一个交换机/路由器然后线路对接那样你发送的vlan id 通过tuank的数据线路裸奔 以后会记录）
vlan id是在分发数据包的时候携带的一个识别号 作用是不给你随便串门
此id是根据你所处vlan来改变的 每个从vlan里面发出来的消息都会携带数据包 数据包里面就会又vlan id 也叫tag
如果按照正规说法来说就是另一回事
vlan里面分为两种类型
1.VID 需要通过CPU处理（所以到达另一个的时候需要途中转码）
VID按道PVID转化过来的
2.PVID 不用通过CPU处理直接走 速度快
vlan发出来的包是pvid加数据包在单独的路由器/交换机里面游走（vlan接口类型是 assess）
但有多vlan包要通过一条链路时可以把链路模式改为trunk模式
在单独的设备里面传输时vlan发出来的是PVID加数据包 直到要出去访问另一个vlan时 由于要去掉之前的tag所以要“脱衣服”并且在设备传输过程中变换为VID模式 进入对方设备之后在转化为PVID 期间用了dot1q这个“加密”

在vlan中有一个特殊的vlan号 vlan1 至于为什么特殊
是因为别的包比如vlan2/3/4的包要出去或者要进入另一个vlan时会脱衣服转码 而vlan1不会它就是一钉子户

老师说vlan重点就是记住打tag与去tag
每个接口模式都不一样

单臂路由/VLAN间路由/SVL

链路聚合

STP 生成树协议 用于交换机
主要目的是防止网络出现环路
防止方法是选举最优路劲 然后堵塞一个最长路劲（出现故障时会开启）
它所发送的包叫做BPDU
选举时有一个明显的区别就是：

同时stp选举root和一些其他的端口时会有一中规定

最短路劲：其实就是关于cost值的故事 而cost值又是从带宽转化过来的 但是注意 这里的cost值在之前的公式上用不到 只能背

端口状态

常见问题
当ndp端口转换到rp端口时会消耗50s时间 因为最初的ndp是属于阻塞状态
当pc机接入交换机会需要30s时间才能完成转化 因为电脑一开始不属于阻塞状态
同时也可以配置边缘接口来优化pc接入交换机的时长问题

VRRP/虚拟路由冗余协议
主要特点就是“冗余”

ACL/访问控制列表

访问控制列表配置

以上的配置我只会两种 一种标准ip 一种扩展ip
接下来的是一种利用反掩码来控制奇/偶ip链接的

由于要求R1仅能够学习到R3的奇数位的网络号或是偶数号的网络号.将各个子
网拆成二进制观察规律

192.168.1.0/24192.168.00000001.0/24
192.168.2.0/24192.168.00000010.0/24
192.168.3.0/24192.168.00000011.0/24
192.168.4.0/24192.168.00000100.0/24
192.168.5.0/24192.168.00000101.0/24
192.168.6.0/24192.168.00000110.0/24
192.168.7.0/24192.168.00000111.0/24
192.168.8.0/24192.168.00001000.0/24
可以发现,只要是192.168.x.0/24的x为偶数,则第24位为0,假如为奇,则第24位为1,因此根据此规律和ACL的0为完全匹配1为忽略匹配规则,可以写出如下两个acl,针对第24位进行匹配.
用于奇数位(odd)的网络号:access-list 2 permit 192.168.1.0 0.0.254.0
192.168.00000001.0
000.000.11111110.0

用于偶数(even)位的网络号:access-list 1 permit 192.168.0.0 0.0.254.0
192.168.00000000.0
000.000.11111110.0
acl类型

NAT/网络地址转换

个人理解nat就是将私网地址转换为公网地址从而达到访问公网的目的 同时nat里面的讲究也很多
它纠纷于什么外部 内部转换 静态和动态的转换 但是对于我这种道行浅显的人来说能通就行啥都是一把梭嘿嘿嘿。

这就是旅行的终点
先不谈官方的话语 nat是我ia的最后一节课 也是这篇草稿的终点 这篇草稿是我第二次学ia时顺便写的 我希望自己或者以后有人看到的时候能够把有瑕疵的地方私信给我完善 我希望不只是依靠我一个人的力量来支援“未来” 我知道这样不好做但是我以后还是会这样不断的记录 不论是为了我自己还是为了以后来这里寻求答案的你们 我希望创造一个环境，这个环境需要人来维护 改正 完善 直到没有瑕疵 那才是我希望中的终点。
我是个职高的透明鬼 我想给自己一个机会 …
点燃火把 迎接黑暗
世界很大我们都需去看看
做人一定要确定自己的目标 有目标的人才不会轻易迷茫

我还是会跟新我的草稿我会将它修正到无可指点为止——2020/6/ 23：15 PX著
QQ：3187440464（如果有需要修改的地方请叫我）

转载：https://blog.csdn.net/weixin_45976683/article/details/105825748