Вопрос

• Какая запись стандартного ACL на оборудовании Cisco будет соответствовать всем пакетам, отправленным из подсети 10.10.16.0/21?
  • access-list 1 permit 10.10.16.0 0.0.7.255
  • access-list 1 permit 10.10.16.0 0.0.3.255
  • access-list 1 permit 10.10.16.0 255.255.252.0
  • access-list 1 permit 10.10.16.0 0.0.0.7

Правильный ответ выделен зеленым цветом.

Подробности ответа

Для того, чтобы понять, какая запись ACL будет соотвествовать, необходимо рассмотреть IP-адрес и маску подсети из вопроса побитово:

**10.10.16.0**    | 00001010.00001010.00010000.00000000
**255.255.248.0** | ****11111111.11111111.11111000.00000000

Единица в маске подсети - сетевая часть, ноль - хостовая часть. Сетевой адрес выделен оранжевым цветом.

Диапазон IP-адресов в подсети 10.10.16.0/21:

**10.10.16.0**    | 00001010.00001010.00010000.00000000
**10.10.16.1**    | 00001010.00001010.00010000.00000001
**10.10.16.2**    | 00001010.00001010.00010000.00000010
**10.10.16.3**    | 00001010.00001010.00010000.00000011
**...**
**10.10.23.254**  | 00001010.00001010.00010111.11111110
**10.10.23.255**  | 00001010.00001010.00010111.11111111

Таким образом, все адреса, начиная с 10.10.16.0 по 10.10.23.255 входят в подсеть 10.10.16.0/21.

Теперь рассмотрим каждый вариант ответа на предмет совпадения диапазона:

• 1-й вариант - access-list 1 permit 10.10.16.0 0.0.7.255

  Рассмотрим IP-адрес и wildcard mask побитово:

  **10.10.16.0**    | 00001010.00001010.00010000.00000000
  **0.0.7.255**     | ****00000000.00000000.00000111.11111111
  

  Единица в wildcard mask - бит IP-адреса нужно проверить (выделено оранжевым цветом). Ноль - не нужно.

  • Диапазон: 10.10.16.0 - 10.10.23.255

  **10.10.16.0**    | 00001010.00001010.00010000.00000000
  **10.10.16.1**    | 00001010.00001010.00010000.00000001
  **10.10.16.2**    | 00001010.00001010.00010000.00000010
  **10.10.16.3**    | 00001010.00001010.00010000.00000011
  **...**
  **10.10.23.254**  | 00001010.00001010.00010111.11111110
  **10.10.23.255**  | 00001010.00001010.00010111.11111111
  
  

  Ответ подходит, т.к. диапазоны совпадают.

• 2-й вариант - access-list 1 permit 10.10.16.0 0.0.3.255

  Рассмотрим IP-адрес и wildcard mask побитово:

  **10.10.16.0**    | 00001010.00001010.00010000.00000000
  **0.0.3.255**     | ****00000000.00000000.00000011.11111111
  

  • Диапазон: 10.10.16.0 - 10.10.19.255

  **10.10.16.0**    | 00001010.00001010.00010000.00000000
  **10.10.16.1**    | 00001010.00001010.00010000.00000001
  **10.10.16.2**    | 00001010.00001010.00010000.00000010
  **10.10.16.3**    | 00001010.00001010.00010000.00000011
  **...**
  **10.10.19.254**  | 00001010.00001010.00010011.11111110
  **10.10.19.255**  | 00001010.00001010.00010011.11111111
  
  

  Ответ не подходит, т.к. диапазоны не совпадают.