説明
ワイルドカード マスクの場合、1 は I DON'T CARE、0 は I CARE であることに注意してください。それでは、単純な ACL を分析してみましょう。
アクセスリスト 1 許可 172.23.16.0 0.0.15.255
最初の 2 つのオクテットはすべて 0 で、ネットワークを考慮することを意味します。xx ワイルドカード マスクの 3 番目のオクテット 15 (バイナリでは 0000 1111) は、最初の 4 ビットは考慮するが、最後の 4 ビットは考慮しないことを意味します。 3 番目のオクテットは 0001xxxx の形式で許可されます (最小値:00010000 = 16、最大値: 0001111 = 31)。

4 番目のオクテットは 255 (すべて 1 ビット) なので、気にしないことを意味します。
したがって、ネットワーク 172.23.16.0 0.0.15.255 の範囲は 172.23.16.0 ～ 172.23.31.255 になります。
次に、ワイルドカード マスク 0.0.0.254 (4 オクテット: 254 = 1111 1110) について考えてみましょう。これは、最後のビットのみを考慮することを意味します。したがって、IP アドレスの最後のビットが「1」(0000 0001) の場合、奇数のみが許可されます。IP アドレスの最後のビットが「0」(0000 0000) の場合、偶数のみが許可されます。
注: 2 進数では、奇数は常に「1」で終わり、偶数は常に「0」で終わります。
したがって、この質問では、「permit 10.0.0.1 0.0.0.254」というステートメントのみが、10.0.0.0/24 サブネット内のすべての奇数番号のホストを許可します。

コントロール プレーン (vSmart) は、ネットワーク トポロジを構築および維持し、トラフィック フローに関する決定を行います。vSmart コントローラーは、WAN エッジ デバイス間でコントロール プレーン情報を配布し、コントロール プレーン ポリシーを実装し、適用のためにデータ プレーン ポリシーをネットワーク デバイスに配布します。