Security


Présentation


Wildcard = Masque inverse.

Qui utilise les WildCard mask ?

– Le protocole OSPF.
– Le protocole EIGRP.
Les Access-list.

Pourquoi ?

– Vous le découvrirez au fil de la leçon 🙂

Masque inverse


Masque de 255.255.255.0 =  Wildcard Mask de 0.0.0.255.

Comme vous l’avez compris, il suffit d’inverser les bits comme nous pouvons le voir dans l’image qui suit :

Wildcard de base
Wildcard de base

Que va faire le Wildcard ?

– 0 = Ce bit doit être identique au bit de l’adresse fourni.
1 = Ignore ce bit.

Si nous avons un Wildcard de 0.0.0.255, il va donc ignorer le dernier octet et vas se concentrer uniquement sur les 3 premiers octets, notre adresse réseau !

Conversion


1er Octet 3eme Octet

/0 = 0.0.0.0 = 255.255.255.255
/1 = 128.0.0.0 = 127.255.255.255
/2 = 192.0.0.0 = 63.255.255.255
/3 = 224.0.0.0 = 31.255.255.255
/4 = 240.0.0.0 = 15.255.255.255
/5 = 248.0.0.0 = 7.255.255.255
/6 = 252.0.0.0 = 3.255.255.255
/7 = 254.0.0.0 = 1.255.255.255
/8 = 255.0.0.0 = 0.255.255.255

/17 = 255.255.128.0 = 0.0.127.255
/18 = 255.255.192.0 = 0.0.63.255
/19 = 255.255.224.0 = 0.0.31.255
/20 = 255.255.240.0 = 0.0.15.255
/21 = 255.255.248.0 = 0.0.7.255
/22 = 255.255.252.0 = 0.0.3.255
/23 = 255.255.254.0 = 0.0.1.255
/24 = 255.255.255.0 = 0.0.0.255

2eme Octet 4eme Octet

/9 = 255.128.0.0 = 0.127.255.255
/10 = 255.192.0.0 = 0.63.255.255
/11 = 255.224.0.0 = 0.31.255.255
/12 = 255.240.0.0 = 0.15.255.255
/13 = 255.248.0.0 = 0.7.255.255
/14 = 255.252.0.0 = 0.3.255.255
/15 = 255.254.0.0 = 0.1.255.255
/16 = 255.255.0.0 = 0.0.255.255

/25 = 255.255.255.128 = 0.0.0.127
/26 = 255.255.255.192 = 0.0.0.63
/27 = 255.255.255.224 = 0.0.0.31
/28 = 255.255.255.240 = 0.0.0.15
/29 = 255.255.255.248 = 0.0.0.7
/30 = 255.255.255.252 = 0.0.0.3
/31 = 255.255.255.254 = 0.0.0.1
/32 = 255.255.255.255 = 0.0.0.0

But du Wildcard mask


Mais pourquoi avoir inventé le Wildcard Mask ? On mettrait tout simplement le masque et le tour est joué !!

Mise en évidence


Je dois mettre en place une ACL pour protéger deux LAN :

Envie d’en découvrir plus ?

Devenez membre Gold ou Platinium de FingerInTheNet et accédez à l’intégralité des cours et à des contenus exclusifs !

A votre rythme, Réponse prioritaire aux questions sur les cours

Contenus Exclusifs, accès aux articles avancés

Réductions sur les cours spéciaux ou personnalisés

Essayez pour seulement 1€

Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur de FingerInTheNet

Les commentaires sont fermés.

%d blogueurs aiment cette page :