Wildcard Mask

[DanielGuerra6674]

Buenas tardes!

Saludos a la comunidad, soy estudiante de CCNA y actualmente tengo una consulta con respecto a máscara Wildcard, a continuación formulo la consulta: Tengo una red 172.16.0.0/16 y necesito denegar el acceso de los primeros 25 host de esta red aplicando ACL, me gustaría saber como resolver este ejercicio, gracias por el apoyo que puedan prestarme.

Saludos!

Daniel Guerra

[Julio E. Moisa · Accepted solution]

Hola Daniel,

El método que recuerdo es utilizando AND y XOR,

Paso 1) Sacar el binario de 1 a 25 utilizando AND

Paso 2) Luego utilizando tu AND hacer un XOR con la ultima dirección IP (25) en binario. 

Luego con el valor del paso 1 (segmento de red) y el valor del paso (2) la wildcard, creas la ACL.

Saludos. 

[DanielGuerra6674]

Hola Julio!

Gracias por tu apoyo, atento a tu comentario.

Saludos!

[Julio E. Moisa]

Siempre a tus ordenes Daniel, revisa este link puede ser de utilidad

https://blog.ine.com/2007/12/26/q-how-do-i-compute-complex-wildcard-masks-for-access-lists

Saludos 

[DanielGuerra6674]

Buenas tardes Julio!

Siguiendo un poco tu respuesta adjuntare una hoja de Excel con el método XOR la coincidencia hasta el número 25 que serían los host a denegar o permitir el trafico, notese que los primeros tres (3) bits coinciden hasta el número 25, entonces la Wildcard para este red 172.16.0.0/16 que requiere denegar los primeros 25 host sería de esta manera: 0.0.0.31?

Por favor confirma si la respuesta es correcta o incorrecta.

Saludos!

[luis_cordova · Accepted solution]

Hola Daniel,

Te adjunto un archivo con el método que uso para explicarles el filtrado por wildcard a mis alumnos, aplicado a tu caso.

Espero que te sirva.

Saludos

[DanielGuerra6674 · Accepted solution]

Buenos días!

Gracias Luis_cordova por tu valiosa información, tuve una remota idea de hacerlo de esta manera pero no estaba seguro de hacerlo, ahora entiendo que también puede hacerse por partes.

Gracias!

[DanielGuerra6674]

Buenos días!

Gracias Luis por tu valiosa información, tuve una remota idea de hacerlo de esta manera pero no estaba seguro de hacerlo, ahora entiendo que también puede hacerse por partes.

Gracias!

[luis_cordova]

Hola Daniel,

Me alegra haberte ayudado.

Ante cualquier otra consulta, no dudes en preguntar.

Saludos