Cisco IOS 扩展访问列表将目标网络更改为 0.0.0.0

网络工程 思科-ios
2021-07-17 09:04:40

我正在尝试在 800 系列路由器上的 Cisco IOS 上创建命名的扩展访问列表,但它将目标网络更改为 0.0.0.0。

例子:

ip access-list extended ACL-TEST
    permit tcp host 192.168.1.44 192.168.2.0 255.255.255.0 eq 44818
exit

被接受而没有错误,但是当我运行“show access-lists”时,输出是:

Extended IP access list ACL-TEST
    10 permit tcp host 192.168.1.44 0.0.0.0 255.255.255.0 eq 44818

我究竟做错了什么?谢谢。

1个回答

访问列表不使用普通的子网掩码。他们使用“通配符”掩码。通配符掩码是子网掩码的补码。所以 255.255.255.0 变成 0.0.0.255