سؤال عن wild card mask مطلوب الأستاذ محمد سمير للتحقيق :)

[Eng.MagoooD]

والله انت اللي مبدع يا أخي ماجد
أنا ما تعلمت هذا الموضوع إلا من أعضاء هذا المنتدى الرائع ومنهم أنت أخي العزيز ، عندما كنت أتابع حلولك لهذه المسائل .

أعزك الله اخي ايهاب

أنا دائما ما اتعلم منك و من الاعضاء و من اساتذتنا في هذا المنتدى .

[Eng.MagoooD]

معليش راح اضيف حل للسؤال هذا واتمنى منكم إعلامي هل حلي صحيح

إذا كنت اريد عمل acl لهذا السؤال

Condition deny traffic from 192.168.5.64 to 192.168.5.191

المطلوب هو عمل deny لـ 127 ips أبتداء من 64 وإنتهاء بــ 191

هل يكون الحل كذا

deny 192.168.5.4 0.0.0.127

wild card mask من مضاعفات الرقم 2-1

شاكر لكم

أخي الكريم

انصحك بمراجعة ما كتبه اخي ايهاب في حله السابق بدقة مرة اخرى .

حل مسألتك هذه هي 2 ACL كما يلي :

deny 192.168.5.64 0.0.0.63
deny 192.168.5.128 0.0.0.63

[ahab]

أخي الكريم

انصحك بمراجعة ما كتبه اخي ايهاب في حله السابق بدقة مرة اخرى .

حل مسألتك هذه هي 2 ACL كما يلي :

deny 192.168.5.64 0.0.0.63
deny 192.168.5.128 0.0.0.63

تمام أخي ماجد

خلينا نضع النقط على الحروف لأخونا السائل

Condition deny traffic from 192.168.5.64 to 192.168.5.191

دلوقتي انت بتقول هستخدم ال block size 128 . علشان تعرف اختيارك صح ولا خطأ اشتغل كأنك في ال subnet

كده انت قسمت الموضوع ل 2 subnet

الأول من 0 إلى 127
والثاني من 128 إلى 255

انت عايز ip من 64 إلى 191 يعني مع استخدام هذه ال block وقعت بين 2 subnet وكده أكسس لست واحدة مش هتنفع

علشان كده أنا بقولك دايمًا انظر إلى أول ip إنت عايز تبدأ بيه هتلاقيه 64 ( من حسن الحظ إنه من قوى العدد2 )

طيب


الرقم 64 ده من مضاعفات أي رقم من الأرقام ( اختار أكبر رقم ممكن بحيث لا يتجاوز عدد ال ip اللي انت عايز تمنعها )
( 2 - 4 - 8 - 16 - 32 - 64 ......... )
طبعًا 64 من مضاعفات ال 64 . رياضيًا 64 *1 = 64 ( مش لازم يكون ضعفها )

ّإذا أول wild card هتبدأ بيه هو 63 زي ما ذكر أخونا ماجد
وبكده إنت منعت من 64 إلى 127

عايز تبدأ من 128
هتستخدم نفس ال wild card اللي هو 63

وتكون كده المسألة اتحلت

[l 4you l]

Eng.MagoooD

الله يعطيك العافيه
يعني الحل هذا غير صحيح

deny 192.168.5.4 0.0.0.31 ؟؟

بارك الله فيك

ahab

الله يجزاك خير

فهمت طريقة النظر للــ ip الأول وفهمت طريقة أستخراج wild card mask شرحك سهل وميسر

بس عندي سؤال صغير وقد يكون غبي بس حتى افهم ليه كان هذا استنتاجك

انت قلت لو عملت انا هالحل

deny 192.168.5.4 0.0.0.127

راح اقسم الموضوع إلى 2 subnet

الأول من 0 إلى 127

ليه حددتها من صفر إلى 127 ليه ماحددتها من 64 إلى 191 لأن ip يبدأ من 64

بمعنى انت حلك الصحيح تقول نعمل 2 access list

الأول من deny 192.168.5.4 0.0.0.64

ليه ماحسبت هذه من 0 إلى 64 زي 127 ؟

شاكر لك واسف على ازعاجك

[ahab]

اسأل على كيفك أخي الكريم

احنا هنا من أجل أن نتعلم من بعض


الموضوع نفس موضوع ال subneting

دايمًا لازم أبدأ من الصفر وأزود وأشوف اللي عايز أمنعه واقع فين

يعني مثلاً لو انت عامل mask ب 255.255.255.240

هيكون مقدار الزيادة 16

ينفع أقول هي الزيادة 16 ولكن أنا هبدأ من 4

يعني هتكون ال subnet عندي تبدأ من 4 - 20 - 36

طبعًا لأ
لازم تبدأ من 0
وتقول
0 - 16 - 32 - 48 .........
وهكذا


بالنسبة لهذا السطر
deny 192.168.5.4 0.0.0.31 ؟؟

انت تقصد 64 بدل ال 4 ؟

طبعًا هو هينفع ، ولكن كده انت منعت كم جهاز ؟

كده انت منعت من 64 إلى 95 فقط

[l 4you l]

الله يعطيك العافيه

عفواَ انا قصدي 64 مو 4 عذراَ على الغلط المطبعي

بس ماعليش انا مافهمت الصفر

هل قصدك الصفر هنا بمعنى البدايه من اول صفر في الشبكة

يعني ip هذا 192.168.1.0

او المقصود بكلمة صفر هو اول ip في access list وهو كما في المثال 192.168.1.64


وأخيراَ هل ممكن تدلني على شروحات للــ wild card mask

لأن اظن عندي خطأ في فهمي لهالدرس من خلال دراستي وأحتاج إلى إعادة دراستها من جديد

شاكر لك وبالتوفيق .. والله يعطيك العافيه

[ahab]

الله يعطيك العافيه

عفواَ انا قصدي 64 مو 4 عذراَ على الغلط المطبعي

بس ماعليش انا مافهمت الصفر

هل قصدك الصفر هنا بمعنى البدايه من اول صفر في الشبكة

يعني ip هذا 192.168.1.0

او المقصود بكلمة صفر هو اول ip في access list وهو كما في المثال 192.168.1.64


وأخيراَ هل ممكن تدلني على شروحات للــ wild card mask

لأن اظن عندي خطأ في فهمي لهالدرس من خلال دراستي وأحتاج إلى إعادة دراستها من جديد

شاكر لك وبالتوفيق .. والله يعطيك العافيه

نعم هو البداية من أول صفر في الشبكة

لو استخدمت مثلاً ال block size 8 أي ال wild card 7
راح تكون التقسيمة عندك

0 - 8 - 16 - 24 - 32 - 40 - 48 - 56 - 64 .....................

وبالتالي تمنع من 0 إلى 7
ومن 7 إلى 15
ومن 16 إلى 23
.........
...

وهكذا



أنا مذاكر ال ccna من كتاب ال sybex ومن شروحات أساتذتنا في المنتدى

حاول تفهمه بالنظام الثنائي binary أولاً

وبعد كده هيكون التطبيق بال block size سهل

[أبوصلاح]

محكمه :ah24:

بكل بساطة يا أخي

لمنع IPs معينة ولتكن كما في المثال الذي أوردته من 192.168.1.10 إلى 192.168.1.20
سأقوم بتمثيل القسم الأخير من ال IP لأنه يتغير وهو كالآتي:

192.168.1.10 192.168.1.00001010

192.168.1.20 192.168.1.00010100

0.0.0.00011111

سينتج لدينا Wild card mask كالتالي ويمثل 0.0.0.31

بصراحة موضوع يلخبط ويحتاج إلى تركيز وأتمنى أن أكون قد وفقت في الحل
:ah34::ah16::ah16::ah16::ah34:
أتمنى لك التوفيق ولكل من في المنتدى
أرجو التعقيب
اللهم صلي على سيدنا محمد
صلى الله عليه وسلم

[engamir500]

السلام عليكم ورحمه الله وبركاته



الحقيقه في البادية كنت بتلخبط جدا فى موضوع wild card mask وكنت مش بعرف اجبها مضبوط دائما

لغاية ما أحد الأعضاء طلب عدم ذكر إسمه لأنه يحتسب الأجر والثواب من الله وشرح ليكى طريقه سهلة

جدا وسريعه للحساب أحبب أن أفيد بها الجميع وهى لحساب أى wild card mask نشوف ايه هوا mask

تبع IP وبعدين نطرحه من الرقم دا 255.255.255.255

فلو ال mask مثلاً 255.255.255.224 نطرح منه 255.255.255.255

يبقى الناتج 0.0.0.31 هوا دا wild card mask

أرجو أكون أفدت الجميع

ودعواتكم لى ولصاحب الفكرة

شكرا لكم

[sharif_soper]

بالنسبة لو انت عندك 192.168.1.10

وعايز تمنع 20 عنوان ابتداء من 10 إلى 29 ( كده 20 عنوان زي ما انت عايز لأن ال 10 محسوب )

فانت هتحتاج 5 أكسس لست ؟؟ ليه ؟؟ انت اللي مصعب المسألة ( أمزح معك )

أول حاجة تفكر فيها تقول 10 اللي هو أول عنوان من مضاعفات الرقم كام

هنقول من مضاعفات الرقم 2
يبقى أول أكسس لست نسنخدمها هيكون ال block size 2 يعني ال wild card هيكون 1
0.0.0.1 192.168.1.10
كده حنا منعنا 10 و 11 وباقي 18 عنوان

عايزين نمنع من 12
ممكن واحد يقول خلاص يا عم تعالى نسنخدم ال block size 16 ونمنع 16 جهاز مرة واحدة

هقولك ما ينفعش ؟؟ ليه
أصل16 يعني
همنع من 0 إلى15 أو من 16 إلى 31 لكن أنا عايز أبدأمن 12

علشان ما تتعبش نفسك في ال binary اسأل هذا السؤال دائمًا

ال 12 من مضاعفات الرقم كام( أكبر رقم في ال block size ) ؟؟؟ واحد يقول 6 هقوله ال 6 ليست من ال block size ( خلاص هنقول 4 .. تمام يبقى نستخدم ال wild card 3
وهتكون ال أكسس لست الثانية

0.0.0.3 192.168.1.12
كده أنا منعت 12 ، 13 ، 14 ، 15

هنبدأ من 16 : سؤال : من مضاعفات الرقم كام هنقول 8 يبقى الويلدكارد 7
الأكسس لست الثالثة هتكون
0.0.0.7 192.168.1.16
كده أنا منعت من 16 إلى 23

نبدأ ب 24 ؟؟ من مضاعفات ال 8 لكن لو أخذت ال 8 هزيد عن العدد المطلوب فآخذ 4 ويكون الويلد كارد 3

وتكون الأكسس لست الرابعة
0.0.0.3 192.168.1.24

كده أنا منعت من 24 إلى 27

يتبقى عندي 28 ، 29

أعمل الأكسس لست الخامسة ب block size 2
192.168.1.28 0.0.0.1

هذه هي رؤيتي للموضوع

السلام عليكم

اخي ايهاب باشا
ابدعت ياباشا وهذا ليس بجديد عليك ياباشا ودائما نتظر ردوك الجميلة التي تتسم بالبساطة

الله ينور عليك
وجزاك الله كل خير

[ahab]

السلام عليكم

اخي ايهاب باشا
ابدعت ياباشا وهذا ليس بجديد عليك ياباشا ودائما نتظر ردوك الجميلة التي تتسم بالبساطة

الله ينور عليك
وجزاك الله كل خير

الله يكرمك يا شريف باشا ، احنا لسه بنتعلم .

[hesseny2]

طيب انا جيت متأخر مفيش اي حاجة حلاوة الخروج براءة

[taher9990]

نشكر الجميع على الحوار والنقاش وأشكر أخينا 4you على الأسئلة وأخينا ahab على الإجابة واشكر الجميع فوالله إنني استفدت أولا من درس أستاذنا القدير محمد سمير فإنه ابدع فيه وجاء الإخوان واكملوا المشوار لمن كان عنده لبس في موضوع أونقطة فأنا بصراحة أستفدت كثيرا .....
ونأمل المزيد .

We hope much more to the nation for the good of all prevail

[assb]

wild card تحدد من البريفكس اللي من خلاله تم عمل ال subneting للشبكه

فمثلا 28 / 192.10.16.124

نحول ل باينري
192.10.16.00011000 حتى البث 28يصفر ومابعده يسند ل 1
0.0.0.00001000
0.0.0.8 هذه قيمه wildcard

فقيمه البريفكس او السلاش هي الحل للولدكارد

[JAMRI_m]

يبدو أخي assb أنك غير مستوعب لعملية التحويل الى binary

ولديك مشكلة في wildcard mask

حاول أن تجري بحتا و تحمل دروسا في الموضوعين من هدا المنتدى الرائع

و احنا تحت أمرك ادا احتجت أي شيء لكن قبل دلك حاول أن تبدل مجهودا لفهم الموضوع

لوحدك