Fonctionnement des listes de contrôle d'accès IP

Masques génériques dans les listes de contrôle d'accès

Masques génériques correspondant à des sous-réseaux IPv4

Le calcul du masque générique demande un peu de pratique. La Figure 1 présente trois exemples de masques génériques.

Dans le premier exemple, le masque générique stipule que chaque bit de l'adresse IPv4 192.168.1.1 doit avoir une correspondance exacte.

Dans le deuxième exemple, le masque générique indique que la correspondance est systématique.

Dans le troisième exemple, le masque générique stipule que tous les hôtes du réseau 192.168.1.0/24 correspondent.

Ces exemples sont relativement simples. Cependant, le calcul des masques génériques peut être plus complexe.

Masques génériques correspondant à des plages

Les deux exemples de la Figure 2 sont plus complexes. Dans l'exemple 1, les deux premiers octets et les quatre premiers bits du troisième octet doivent présenter une correspondance exacte. Les quatre derniers bits du troisième octet et le dernier octet peuvent être n'importe quel nombre valide. Par conséquent, le masque vérifie la plage des réseaux 192.168.16.0 à 192.168.31.0.

L'exemple 2 représente un masque générique avec une correspondance des deux premiers octets et du bit le moins significatif du troisième octet. Le dernier octet et les sept premiers bits du troisième octet peuvent être n'importe quel nombre valide. Ainsi, vous avez un masque qui autorise ou refuse tous les hôtes de sous-réseau depuis le réseau principal 192.168.0.0.