klklf2007的博客

网络世界里最遥远的距离是127到128 最近在做ACL的时候发现一个不大不小的问题，服务器IP分配过于零散，导致ACL条目非常多，比如，比如同一个系统的多个服务器，管理员为了“方便”可能就找了自以为好记得两个IP，XX.XX.XX.11-12，XX.XX.XX.21-22之类得，然后我们发现，XX.XX.XX.11/31是10-11这俩，XX.XX.XX.21/31也是20-21，阿勒，我ACL怎么办，写两条吗？或者只能更大一点得掩码，XX.XX.XX.8/29，XX.XX.XX.20/30，包含非该系统IP。这强迫症哪受得了。 再仔细计算一下，你会发现，要在一个IP段里包含XX.XX.XX.63-64两个IP需要/25共计127个IP的地址池，而如果是XX.XX.XX.127-128，仅仅两个IP则需要24位掩码一个大C段才能掩得住。所以，是不是觉得127-128相邻得两个IP，居然比想象中得“远”了超级多？ 那怎么分配能避免这个问题呢？请看我这个网络外行做的IP分配表工具，简单好用

Google零信任模型beyondcorp系列文章，手工翻译 中英对照2/5

Google零信任模型beyondcorp系列文章，手工翻译 中英对照1/5

字符界面下扫雷小游戏的实现，实现了创建不同大小地图，扫雷，踩雷等基本功能 并额外包含测试功能，适合学习