反掩码详解.docxVIP

反掩码详解在配置路由协议的时候（如OSPF、EIGRP ）使用的反掩码必需是连续的1即网络地址。 例： routeospf 100 network 55 network 55 而在配置ACL的时候可以使用不连续的1，只需对应的位置匹配即可。 例：access-list 1 permit 55正掩码和反掩码的区别：正掩码必须是连续的，而反掩码可以不连续，例如：C类地址子网掩码中不可以出现（二进制1111110100000000）这样的掩码；而反掩码可以出现（二进制0000000000000010）。正掩码表示的路由条目，而反掩码表示的范围。反掩码就是通配符掩码，通过标记0和1告诉设备应该匹配到哪位。在反掩码中,相应位为1的地址在比较中忽略,为0的必须被检查. IP地址与反掩码都是32位的数 例如掩码是 wildcard-mask 就是5548 反掩就是通配符掩码(wildcard-mask)　　路由器使用的通配符掩码(或反掩码)与源或目标地址一起来分辨匹配的地址范围，它跟子网掩码刚好相反。它像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对相当有用。 　　在子网掩码中，将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成1表示I P地址中对应的位既可以是1又可以是0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示IP地址中相对应的位必须精确匹配。 通配符掩码表　　CIDR 子网掩码 反掩码 　　/30 52 　　/29 48 　　/28 40 5　　/27 24 1　　/26 92 3　　/25 28 27　　/24 55　　/23 55　　/22 55　　/21 55　　/20 55　　/19 55　　/18 55　　/17 55　　/16 55　　/15 55　　/14 55　　/13 55　　/12 55　　/11 55　　/10 55　　/9 55 /8 55十进制通配符掩码 计算方法　　用二进制来表示子网掩码值，再用广播地址求其差值，然后再算回十进制。 　　即,推出公式：通配符掩码=255-掩码.255-掩码.255-掩码.255-掩码 举例一　　求子网掩码48通配符掩码(反掩码)　　(1)、把子网掩码48转换成二进制为： 　1111111111111000　　通配符掩码值为：广播全1(二进制)地址 减去 子网掩码二制制值，即： 　1111111111111111 -1111111111111000　　得到结果为： 　0000000000000111　　转换为十进制： 　　　　(2)、通配符掩码=255-掩码.255-掩码.255-掩码.255-掩码，即： 　　255-255.255-255.255-255.255-248=举例二　　求子网掩码通配符掩码(反掩码)　　(1)、把子网掩码转换成二进制为： 　111111110000000　　通配符掩码值为：广播全1(二进制)地址 减去 子网掩码二制制值，即： 　1111111111111111 -111111110000000　　得到结果为： 　0000000011111111　　转换为十进制： 　　55　　(2)、通配符掩码=255-掩码.255-掩码.255-掩码.255-掩码，即： 　　255-255.255-255.255-128.255-0=55Configuring IP Access List??? IP访问控制列表(access control list,ACL)用于过滤IP流量,其中RFC 1700定义了知名(well-known)端口号,RFC 1918定义了私有IP地址空间??? Pt.2 Understanding ACL Concepts??? Using Masks??? ACL里的掩码也叫inverse mask(反