Network的含义.docxVIP

Network的含义Network是在路由进程下的一条命令的其作用是：如果接口下配置了ip地址，那么被network匹配到的接口就加入进了路由选择协议的进程中，那么这些接口就会发送hello包来建邻居，当然rip是没有hello包的，这个network的宣告可以只包含一个接口也可以包含几个接口还可以是一个或多个网段的接口，总之只要network宣告中包含的接口都会加入到这个进程中(前提是接口是打开的且有地址和掩码)，但network宣告并不影响路由条目的掩码位数，network宣告的不同只是包括的ip地址的范围的大小而已，network可以将路由表中直连的接口宣告进来，可以是打C的或者S的(静态路由写的是出接口而不是下一跳地址)格式：network + 网段或单个地址 +反掩码子网掩码子网掩码：子网掩码(IP subnet mask)是用在接口下配置地址时用的，用连续的数个1开头的二进制位表示的，连续的1后面是连续的0，用于表示ip地址的掩码，如：1.1.1.1 255.255.255.0 其中255.255.255.0就是一个子网掩码，子网掩码也是32位的和ip地址其实是对应的，子网掩码的第一位对应ip地址的第一位，第二位对应第二位以此类推直到第32位，子网掩码的1表示它所对应的ip地址为网络位，0表示他所对应的ip地址为主机位，由于ip地址前面连续的是网络位而后面连续的是主机位，所以这就要求子网掩码前面必须是连续的1后面必须是连续的0，否则是不正确的且无法输入到路由器当中。反掩码反掩码：之所以叫反掩码(wild card bits)是因为它的写法和子网掩码(IP subnet mask)是相反的子网掩码是连续的1开头后面是连续的0跟随，而反掩码是连续的0开头连续的1跟随。0表示精确匹配network后面的网络号的二进制位1表示忽略不匹配network后面的网络号的二进制位比如进程下network 12.1.1.0 0.0.0.255网络号12.1.1.0 划为二进制000000010000000反掩码 0.0.0.255划为二进制是000000001111111通过上面的比较可以看出网络号的前24位被匹配到了，而因为反掩码的后8位为1，1表示忽略就是说只要有接口的ip地址的前24位00000001的ip地址都被宣告进了路由协议的进程中，那又因为12.1.1.1--12.1.1.254的ip地址的前24位都00000001所以只要是这些地址都被宣告进了路由协议的进程中其实就是network后面的反掩码跟network后面的网络号相比较(0就复制1就不进行比较)得出的结果，再跟network后面的反掩码与接口ip地址相比较得出的结果进行对比，相同就表明该接口宣告进了路由进程，不同就表示没有宣告进进程，network 0.0.0.0 0.0.0.0 这条命令除外，0.0.0.0 表示匹配所有在show run中会显示network 0.0.0.0如果写成network 0.0.0.0255.255.255.255 那么show run中显示的还是network 0.0.0.0,当在ospf的进程中输入network 0.0.0.0 0.0.0.0命令时路由器会自动翻译成0.0.0.0 255.255.255.255，因为0.0.0.0表示匹配所有，而255.255.255.255表示忽略那所以就是匹配了所有，而在eigrp中显示的是network 0.0.0.0把所有接口都宣告进了路由进程中，如果写反掩码时写成连续的1开头连续的0跟随那么系统会自动把1转换成0，把0转换成1。用4个255减去子网掩码就得到了反掩码。通配符掩码通配符掩码：访问控制列表后面跟的是通配符掩码(Wildcard bits)它是跟在ACL后面使用的，用来匹配路由条目的。access-list 100 permit 240.0.0.0 15.255.255.255 any15.255.255.255(化为二进制) 来匹配240.0.0.0(化为二进制0000000000000000 240.0.0.00000111111111111 15.255.255.2550表示必须匹配通配符掩码二进制位为0所对应网段的二进制位所执行的操作是复制1 表示忽略不比较通配符掩码二进制位为1所对应网段的二进制位所执行的操作是变0也就是说通配符掩码前4位为0了，那么它对应的网段的二进制位的前4位直接复制，通配符为1所对应的二进制位无论