模式匹配的深入理解

因为网络安全方面的需要，需要在路由器上添加了这样一条访问控制表access-list 1 per-mit 192．168．99．640．0．0．7其效果是只有地址空间为192．168．99．64—192．168．99．71（64＋7）时允许通过，这样就可以过滤c类网的一部分，而其余不受影响。结果由于笔者疏忽将访问控制表写成了access-list 1 permit 192．168．99．640．0．0．248，这下有趣了，192．168．99．64—192．168．99．71中除了192．168．99．64外全部被丢弃了。