[通配符掩码和反掩码]通配符掩码通配符掩码.docVIP

[ 通配符掩码和反掩码 ] 通配符掩码 : 通配符掩码 篇一 : 通配符掩码：通配符掩码 - 基本介绍，通配符掩码 - 程序举例 通配符掩码 (wildcard-mask) 路由器使用的通配符掩码 ( 或反掩码 ) 与源或目标地址一 起来分辨匹配的地址范围，它跟子网掩码刚好相反。它不像子网掩码告诉路由器 IP 地址 的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查 IP 地址 中的多少位。这个地址掩码可以只使用两个 32 位的号码来确定 IP 地址的范围。这是十分 方便的，因为如果没有掩码的话，不得不对每个匹配的 IP 客户地址加入一个单独的访问 列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码相当有用。 通配符掩码 _通配符掩码 - 基本介绍 通配符掩码 这个地址掩码对使我们可以只使用 2 个 32 位的号码来确定 IP 地址的范围。这是十分 方便的，因为如果没有掩码的话，你不得不对每个匹配的 IP 客户地址加入 1 个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对相 当有用。 在子网掩码中，将掩码的一位设成 1 表示 IP 地址对应的位属于网络地址部分。相反， 在访问列表中将通配符掩码中的一位设成 1 表示 I P 地址中对应的位既可以是 1 又可以是 0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成 0 则表示 IP 地址中相对应的位必须精确匹配。 通配符掩码 _通配符掩码 - 程序举例 掩码是 wildcard-mask 就是 0.0.0.255 反掩掩码就是 通配符掩码 _通配符掩码 - 术语区别 在配置路由协议之际（如 OSPF、 EIGRP ）使用的反掩码必需是连续的 1 即网络地址。 例： route ospf 100 而在配置 ACL之际可以使用不连续的 1，只需对应的位置匹配就可以。 例： 通配符掩码 _通配符掩码 - 相关列表 CIDR 子网掩码 反掩码 通配符掩码 _通配符掩码 - 计算方法 用二进制来表示子网掩码值，再用广播地址求其差值，然后再算回十进制。 即, 推出公式：通配符掩码 =255- 掩码 .255- 掩码 .255- 掩码 .255- 掩码举例： 一、求子网掩码通配符掩码 ( 反掩码 ) 、把子网掩码转换成二进制为： 通配符掩码值为：广播全 1( 二进制 ) 地址 减去 子网掩码二制制值，即： 得到结果为： 通配符掩码 转换为十进制： 、通配符掩码 =255- 掩码 .255- 掩码 .255- 掩码 .255- 掩码，即： 二、求子网掩码 通配符掩码 ( 反掩码 ) 、把子网掩码转换成二进制为： 通配符掩码值为：广播全 1( 二进制 ) 地址 减去 子网掩码二制制值，即： 得到结果为： 转换为十进制： 、通配符掩码 =255- 掩码 .255- 掩码 .255- 掩码 .255- 掩码，即： 篇二 : 子网掩码、反掩码以及 ospf network 命令误区 在学习过程中，难免会有些误区，本文为大家彻底澄清子网掩码、反掩码、通配符掩码以及 ospf network 命令误区，并介绍一些正确的示例： 子网掩码 (IP subnet mask) 用途：标识一个 IP 地址的网络位，主机位 网络设备判断目的 IP 跟自己是否同一网段的依据。 特点： 1 和 0 绝对不可能间隔， 1 总在 0 的前面。 网络通信角度，子网掩码只具有本地意义。跟对端没有匹配的硬性要求。 误区：一条链路两端的子网掩码必须一致 ( 是习惯不是必须 ) 例外： ospf 多路访问网络中，掩码不一致会影响 ospf 邻居关系建立 通配符掩码 wildcard mask 用途：选出一组符合否规则的 IP 地址 特点： 0 表匹配， 1 表示不需要匹配。 0 和 1 的位置根据需求可随意穿插 示例 1： 这三跳条目是完全相同的，效果都是阻止   访问   表示任 意数字 ) 红色字体部分对应的是全  1，所以是忽略的  ，写什么都无所谓了 实例 2： 这三跳条目是完全相同的，效果都是阻止 访问 表示任意数 字) 红色字体部分对应的是全 1，所以是忽略的 ，写什么都无所谓了 3. 反掩码 ( 中国式教育的败笔，误人子弟的一个说法，通配符掩码的错误理解 需求 1：阻止 访问 命令： 看起啦确实是把掩码反过来写正好满足要求，实际上逻辑关系已经变了。只是恰巧蒙 对了而已。 少有求知欲的同学都有必要问一下，为什么要把掩码反过来写呢 ? 如果写成 严格解读效果是：拒绝 访问  ) 但是很多版本故作人性化， show run 的时候自己给该成了： 这属于操作系统对客户错误理