A helyettesítő maszkbitek kulcsszavai
A bináris helyettesítő maszkbitek decimális jelölésmódjával nehézkes dolgozni. A folyamat egyszerűsíthető a host és any kulcsszavak segítségével, amelyeket gyakran használnak a helyettesítő maszkolásban. A kulcsszavak szükségtelenné teszik a helyettesítő maszk beírását, ha egy adott állomásról vagy az egész hálózatról van szó. Továbbá egyszerűsítik az ACL olvasását, mivel jól látható vezérfonalat biztosítanak a forrás és cél kritériumokhoz.
A host kulcsszó a 0.0.0.0 maszkot helyettesíti. Ez a maszk azt jelenti, hogy az összes IPv4-címbitnek egyeznie kell, azaz csak egy adott állomás felel meg a kritériumnak.
Az any kulcsszó egyszerre helyettesíti az IP-címet és a 255.255.255.255 maszkot. Ez azt jelenti, hogy a teljes IP-cím figyelmen kívül hagyható, azaz bármely cím elfogadható.
1. példa: Helyettesítő maszkolás egyedi IP-cím esetén.
Az ábrán látható 1. példában a 192.168.10.10 0.0.0.0beírása helyett használható a host 192.168.10.10.
2. példa: Helyettesítő maszkolás minden IP-címre.
Az ábrán látható 2. példában a 0.0.0.0 és 255.255.255.255beírása helyett használható az any önmagában is.
MEGJEGYZÉS: A host és any kulcsszavak az IPv6 ACL-ek konfigurálásakor is használhatók.