巧用不连续子网掩码解决非常规问题

而对于不连续的子网掩码（形如11111111.11111111.00000000.00001111）基本上没有去关注过。

   实际上，有时候巧妙地使用不连续的子网掩码，还能解决一些常规方法不容易搞定的问题。

   例如，某个公司的网络及对网络配置的要求如下图所示，对于图示的情况，我们就可以用不连续子网掩码加路由策略来解决。

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />第一步：定义3条ACL，分别匹配上面三类客户端：

cj<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />-3560G#sh ip access-lStandard IP access list acl_linux   10 permit 172.16.0.3, wildcard bits 0.0.255.252Standard IP access list acl_isa   10 permit 172.16.0.2, wildcard bits 0.0.255.252Standard IP access list acl_router   10 permit 172.16.0.1, wildcard bits 0.0.255.252   20 permit 172.16.0.0, wildcard bits0.0.255.252