子网掩码和通配符掩码.docxVIP

什么是通配符掩码？?一、通配符掩码(wildcard-mask)??????????路由器使用的通配符掩码(或者称作反掩码)与源或目标地址一起来分辨匹配的地址范围，它跟子网掩码刚好相反。它像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对相当有用。????????在子网掩码中，将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成1表示I P地址中对应的位既可以是1又可以是0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示IP地址中相对应的位必须精确匹配。例如：掩码是255.255.255.0通配符掩码(或者称作反掩码)wildcard-mask 就是0.0.0.255255.255.255.248通配符掩码(或者称作反掩码)就是0.0.0.7?????????255-248=7IP:?????192.168.1.0wildcard:0.0.0.7?????????表示：192.168.1.0 - 7--------------------------------------IP:?????192.168.1.8wildcard:0.0.0.7?????????表示：192.168.1.8 - 15--------------------------------------IP:?????192.168.1.8wildcard:0.0.0.63?????????表示：192.168.1.0 - 63?????255.255.255.192?????255-192=63--------------------------------------IP:?????192.168.1.64wildcard:0.0.0.63?????????表示：192.168.1.64 - 127--------------------------------------IP:?????192.168.1.128wildcard:0.0.0.127?????????表示：192.168.1.128 - 255??????????子网掩码(subnet mask)是每个网管必须要掌握的基础知识，只有掌握它，才能够真正理解TCP/IP协议的设置。IP地址的结构????????要想理解什么是子网掩码，就不能不了解IP地址的构成。互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码来实现。?????????子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。子网掩码的设定必须遵循一定的规则。与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。二、通配符掩码表　　CIDR 子网掩码反掩码　　/30 255.255.255.252 0.0.0.3　　/29 255.255.255.248 0.0.0.7　　/28 255.255.255.240 0.0.0.15　　/27 255.255.255.224 0.0.0.31　　/26 255.255.255.192 0.0.0.63　　/25 255.255.255.128 0.0.0.127　　/24 255.255.255.0 0.0.0.255　　/23 255.255.254.0 0.0.1.255　　/22 255.255.252.0 0.0.3.255　　/21 255.255.248.0 0.0.7.255　　/20 255.255.240.0 0.0.15.255　　/19 255.255.224.0 0.0.31.255　　/18 255.255.192.0 0.0.63.255　　/17 255.255.128.0 0.0.127.255　　/16 255.255.0.0 0.0.255.255　　/15 255.254.0.0 0.1.255.255　　/14