Packet Tracer 多个版本中扩展 acl 的问题

Question

当我输入这样一个新的 acl 时

access-list 101 permit ip 192.168.10.0 255.255.255.0 192.168.20.0 255.255.255.0

但是当我查看运行配置时，它显示为

access-list 101 permit ip 0.0.0.0 255.255.255.0 0.0.0.0 255.255.255.0

我已经尝试了 3 个版本的 Packet Tracer。有什么想法吗？

Answer 1

这是因为 ACL 使用通配符掩码而不是子网。

您需要将子网掩码 255.255.255.0 转换为通配符掩码 0.0.0.255：

Router(config)#access-list 101 permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255