通配符掩码是什么？通配符掩码有哪些作用？通配符掩码与反掩码的区别

通配符掩码是什么?

通配符掩码(wildcard-mask)路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，它与子网掩码不同。它不像子网掩码告诉路由器 IP 地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查 IP 地址中的多少位。

这个地址掩码可以只使用两个 32 位的号码来确定 IP 地址的范围。这是十分方便的，因为如果没有掩码的话，不得不对每个匹配的 IP 客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码相当有用。

通配符掩码有哪些作用?

一条典型的ACL仅能指定一个要允许或拒绝IP的规则，如果要阻止多个地址或一段范围的地址，那么如使用典型的ACL规则，则需要添加多条才能满足。这样导致工作量增多，易出错且ACL执行效率降低等不足。而通配符掩码就是解决批量范围的ACL应用。简单来说，通配符掩码定义了数据包地址的哪部分需要匹配ACL中已列出的地址，哪些部分不需要匹配。

对于只有0和255字节的通配符掩码，0字节表示需要匹配，255字节表示不需要匹配。

通配符掩码与反掩码的区别

反向掩码是指路由器使用的通配符掩码与源地址或目标地址匹配，与子网掩码正好相反。

就像子网掩码告诉路由器哪些IP地址属于网络编号一样，通配符掩码要求路由器检查IP地址包含多少位才能确定匹配。 该地址掩码可以使用两个32位数字来确定IP地址的范围。

这非常方便。 因为如果没有掩码，则必须为每个匹配的IP地址添加单独的访问列表语句。 它会引起很多额外的输入和路由器的额外处理过程。

因此，地址掩码非常有用。

在子网掩码中，将掩码设置为1。 这表示IP地址的对应位置属于网络地址的一部分。 而是在访问列表中将其中一个通配符掩码设置为1。 这表示IP地址的对应位置为1或0。 路由器有时也称为无关位，因为在确定匹配与否时不介意。 掩码位置设置为0时，表示Ip地址的对应位置必须正确一致。

简而言之，反向掩码是通配符掩码，通过标记0和1来告诉设备应该匹配哪个。 因为与子网掩码正好相反，所以也称为反向掩码。