巧用不連續子網掩碼解決非常規問題

而對于不連續的子網掩碼（形如11111111.11111111.00000000.00001111）基本上沒有去關注過。

???實際上，有時候巧妙地使用不連續的子網掩碼，還能解決一些常規方法不容易搞定的問題。

?? 例如，某個公司的網絡及對網絡配置的要求如下圖所示，對于圖示的情況，我們就可以用不連續子網掩碼加路由策略來解決。

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />第一步：定義3條ACL，分別匹配上面三類客戶端：

cj<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />-3560G#sh ip access-lStandard IP access list acl_linux???10 permit 172.16.0.3, wildcard bits 0.0.255.252Standard IP access list acl_isa???10 permit 172.16.0.2, wildcard bits 0.0.255.252Standard IP access list acl_router???10 permit 172.16.0.1, wildcard bits 0.0.255.252???20 permit 172.16.0.0, wildcard bits0.0.255.252

?