ルータの処理手順、アクセスリスト作成のコマンド

質問

以下に記述する2題の問題がどうしても分からないのでどうか回答お願いします。
(1)ルータにおけるネットマスク処理と次ホップの決定について、ルーティングテーブルに
・宛先ネットワーク：192.168.1.0 255.255.255.0,次ホップ：192.168.3.2
・宛先ネットワーク：172.16.0.0 255.255.0.0,次ホップ：192.168.4.2
の2つがあり、172.16.2.6宛のパケットが来た場合のルータにおける以下の処理手順を、具体的に詳しく説明せよ。
1.ルーティングテーブルの中で、サブネット長の長い行から順にチェックする
2.パケットの宛先アドレスとサブネットマスクとのビットごとの積(AND)をとる
3.宛先ネットワークと一致するか調べる
4.一致していれば対応する次ホップに転送する。一致しなければ次をチェックする
(2)次の条件を全て満たすアクセスリストを作成するためのコマンドを記述せよ
1.TCPパケットは、アプリケーションがtelnet(ポート番号23)の場合のみ許可(その他のUDPパケットは全て拒否)
2.UDPパケットは、ネットワーク192.168.5.0/24内のホストが送信元の場合のみ許可(その他のUDPパケットは全て拒否)
3.ICMPパケットは、宛先が10.0.0.0/8内のホストで、メッセージの種類がping到達不可の通知(unreachable)の場合のみ許可(その他のICMPパケットは全て拒否)
4.その他、全ての送信元から全ての宛先へのIPパケットを許可

回答No.1

774danger · ベストアンサー

(1) に関しては、
・255.255.255.0と255.255.0.0のどちらのサブネット長が長いか? (ロンゲストマッチ)
・bitごとのANDの計算方法
がわかっていれば、素直に、

> 1.ルーティングテーブルの中で、サブネット長の長い行から順にチェックする
> 2.パケットの宛先アドレスとサブネットマスクとのビットごとの積(AND)をとる
> 3.宛先ネットワークと一致するか調べる
> 4.一致していれば対応する次ホップに転送する。一致しなければ次をチェックする

を繰り返し行うだけですが......
パケットの宛先アドレスとサブネットマスクとのビットごとの積(AND)＝ネットワークアドレスの計算方法は↓
http://rev-system.jp/network/?contents=subnet

この問題が解けないということはIPアドレス、サブネットマスクに対するブロードキャストやネットワークアドレスの計算等の基礎が全くわかっていません

(2)に関してはルータの機種もわからないのにコマンドなんか書けるわけがない、というのが回答

お礼

ご回答ありがとうございます。以上のことを踏まえて学習しなおしてみようと思います。