ACL的几个语句...

各位朋友，请帮忙解释下面几个语句部分的意思 access-list 1 permit tcp 10.0.0.0 0.0.255.255 host 10.1.2.21 eq 1521 access-list 101 deny tcp any any eq telnet int vlan 1 第一句的10.0.0.0 0.0.255.255 host 10.1.2.21是什么意思呢？ 第二句的any any，第一个ANY指什么，第二句ANY又指什么？ 第三句我知道是配置VLAN口的，但后面的1又表示什么呢？ 恳请各位大虾不吝赐教，多谢！！！

汗。。

首先，你要知道1521是什么端口。1521是tcp ncube-lm nCube License Manage

第一句：10.0.0.0/16的网段和主机10.1.2.21的1521端口不阻止，隐含了阻止其它任何地址。

第二句：阻止任何源地址（第一个Any）Telnet到任何目的地（第二个Any）

第三句：进入VLan接口，1表示VLan ID。

二楼的朋友，为什么“ 10.0.0.0 0.0.255.255 ”是表示“10.0.0.0/16的网段”呢？

”10.0.0.0/16“不是用”10.0.0.0.255.255.0.0"来表示的吗？

以下是引用l.y.qi在2004-4-23 0:44:00的发言：

二楼的朋友，为什么“ 10.0.0.0 0.0.255.255 ”是表示“10.0.0.0/16的网段”呢？

”10.0.0.0/16“不是用”10.0.0.0.255.255.0.0"来表示的吗？

它那个好象是反掩码，网络部分用0代替，主机部分用1代替（二进制）

5楼的朋友，什么时候就应该用反掩码呢？

在ACL中和OSPF中用到反掩码。

收益非浅

以下是引用l.y.qi在2004-4-23 0:44:00的发言：

二楼的朋友，为什么“ 10.0.0.0 0.0.255.255 ”是表示“10.0.0.0/16的网段”呢？

”10.0.0.0/16“不是用”10.0.0.0.255.255.0.0"来表示的吗？

准确的讲，应该是通配位吧？就是只验证那些二进制0位的，例如10.0.0.25 0.0.255.0就限定了最后一位必须是25。

OSPF究竟是什么叫？有没人可以介绍一下！

一个路由协议，用在内部的，和IGRP，ERGIP差不多

OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由

以下是引用l.y.qi在2004-4-22 23:06:00的发言： 各位朋友，请帮忙解释下面几个语句部分的意思 access-list 1 permit tcp 10.0.0.0 0.0.255.255 host 10.1.2.21 eq 1521 access-list 101 deny tcp any any eq telnet int vlan 1 第一句的10.0.0.0 0.0.255.255 host 10.1.2.21是什么意思呢？ 第二句的any any，第一个ANY指什么，第二句ANY又指什么？ 第三句我知道是配置VLAN口的，但后面的1又表示什么呢？ 恳请各位大虾不吝赐教，多谢！！！

第一名中的“1”应当是“101”吧，

1521 应该是ORACLE通信的端口号