<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Acl on Twistedminds</title><link>https://twistedminds.ru/tags/acl/</link><description>Recent content in Acl on Twistedminds</description><generator>Hugo</generator><language>en</language><lastBuildDate>Mon, 06 May 2013 19:55:58 +0000</lastBuildDate><atom:link href="https://twistedminds.ru/tags/acl/index.xml" rel="self" type="application/rss+xml"/><item><title>Switch operations – часть 2</title><link>https://twistedminds.ru/2013/05/switch-operations-2/</link><pubDate>Mon, 06 May 2013 19:55:58 +0000</pubDate><guid>https://twistedminds.ru/2013/05/switch-operations-2/</guid><description>&lt;p&gt;&lt;img src="https://twistedminds.ru/wp-content/uploads/2013/05/cable-nightmare.jpg" alt="cable-nightmare"&gt;Честно скажу, не сразу решился писать вторую часть, так как она будет, в какой-то степени, дублировать мою предыдущую статью – &amp;lt;/2012/12/tcam/&amp;gt;, однако здравый смысл победил лень. Ну и повторение – мать учения, ага. В этой части мы более подробно поговорим про CAM и TCAM таблицы и их структуру, выясним что такое LOU, не забыв снабдить все это дело сочным примером. So, let’s go.&lt;/p&gt;
&lt;h4 id="content-addressable-memory"&gt;
 Content-Addressable Memory
 &lt;a class="heading-link" href="#content-addressable-memory"&gt;
 &lt;i class="fa-solid fa-link" aria-hidden="true" title="Link to heading"&gt;&lt;/i&gt;
 &lt;span class="sr-only"&gt;Link to heading&lt;/span&gt;
 &lt;/a&gt;
&lt;/h4&gt;
&lt;p&gt;Из пакета/фрейма только-только упавшего на входящий порт в CAM таблицу попадает доселе неизвестный коммутатору MAC адреса источника. Это мы знаем из предыдущей статьи. Вместе с этим MAC адресом в таблицу попадает еще и timestamp, указывающий на то, когда этот адрес был заучен. CAM таблицы довольное большие, но не бесконечные, по этому через 300 секунд (значение по умолчанию) данные из CAM таблицы будут удалены в том случае, если данное устройство не давало о себе знать.&lt;/p&gt;</description></item><item><title>ACL для четных и нечетных сетей или хостов</title><link>https://twistedminds.ru/2012/09/acl-matching-even-odd-subnets/</link><pubDate>Wed, 12 Sep 2012 14:15:42 +0000</pubDate><guid>https://twistedminds.ru/2012/09/acl-matching-even-odd-subnets/</guid><description>&lt;p&gt;Занятный способ выявлять четные и нечетные сети подсказал Василий в комментариях &lt;a href="https://twistedminds.ru/2012/09/ccnp-preparation-igp-redistribution-1/" title="der statiya" &gt;к этой статье&lt;/a&gt;.&lt;/p&gt;
&lt;p&gt;Допустим нам надо отфильтровать четные и нечетные сети в диапазоне 192.168.0.0/24 – 192.168.255.0/24. До сегодняшнего утра у меня бы руки сами потянулись к перлу или bash, чтобы сгенерировать ACL, но, как оказалось, есть способ значительно проще.&lt;/p&gt;
&lt;p&gt;Что меняется при переходе от сети к сети? Фактически лишь – 3ий откет:&lt;/p&gt;
&lt;p&gt;192.168.[0000000].0
192.168.[0000000&lt;strong&gt;1&lt;/strong&gt;].0
192.168.[0000001].0
192.168.[0000001&lt;strong&gt;1&lt;/strong&gt;].0
192.168.[0000010].0
192.168.[0000010&lt;strong&gt;1&lt;/strong&gt;].0&lt;/p&gt;</description></item></channel></rss>