掩码的一位的设置

在子网掩码中，将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成1表示I P地址中对应的位既可以是1又可以是0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示IP地址中相对应的位必须精确匹配。

通配符与反掩码的小区别

在配置路由协议的时候（如OSPF、EIGRP ）使用的反掩码必需是连续的1即网络地址。

例：

route ospf 100

network 192.168.1.0 0.0.0.255

network 192.168.2.0 0.0.0.255

而在配置ACL的时候可以使用不连续的1，只需对应的位置匹配即可。

例：access-list 1 permit 198.78.46.0 0.0.11.255

通配符掩码表

CIDR 子网掩码 反掩码

/30 255.255.255.252 0.0.0.3

/29 255.255.255.248 0.0.0.7

/28 255.255.255.240 0.0.0.15

/27 255.255.255.224 0.0.0.31

/26 255.255.255.192 0.0.0.63

/25 255.255.255.128 0.0.0.127

/24 255.255.255.0 0.0.0.255

/23 255.255.254.0 0.0.1.255

/22 255.255.252.0 0.0.3.255

/21 255.255.248.0 0.0.7.255

/20 255.255.240.0 0.0.15.255

/19 255.255.224.0 0.0.31.255

/18 255.255.192.0 0.0.63.255

/17 255.255.128.0 0.0.127.255

/16 255.255.0.0 0.0.255.255

/15 255.254.0.0 0.1.255.255

/14 255.252.0.0 0.3.255.255

/13 255.248.0.0 0.7.255.255

/12 255.240.0.0 0.15.255.255

/11 255.224.0.0 0.31.255.255

/10 255.192.0.0 0.63.255.255

/9 255.128.0.0 0.127.255.255

/8 255.0.0.0 0.255.255.255

十进制通配符掩码 计算方法

用二进制来表示子网掩码值，再用广播地址求其差值，然后再算回十进制。

即,推出公式：通配符掩码=255-掩码.255-掩码.255-掩码.255-掩码

举例：

一、求子网掩码255.255.255.248通配符掩码(反掩码)

(1)、把子网掩码255.255.255.248转换成二进制为：

11111111.11111111.11111111.11111000

通配符掩码值为：广播全1(二进制)地址 减去 子网掩码二制制值，即：

11111111.11111111.11111111.11111111 – 11111111.11111111.11111111.11111000

得到结果为：

00000000.00000000.00000000.00000111

转换为十进制：

0.0.0.7

(2)、通配符掩码=255-掩码.255-掩码.255-掩码.255-掩码，即：

255-255.255-255.255-255.255-248=0.0.0.7

二、求子网掩码255.255.128.0通配符掩码(反掩码)

(1)、把子网掩码255.255.128.0转换成二进制为：

11111111.11111111.10000000.0000000

通配符掩码值为：广播全1(二进制)地址 减去 子网掩码二制制值，即：

11111111.11111111.11111111.11111111 – 11111111.11111111.10000000.0000000

得到结果为：

00000000.00000000.01111111.11111111

转换为十进制：

0.0.127.255

(2)、通配符掩码=255-掩码.255-掩码.255-掩码.255-掩码，即：

255-255.255-255.255-128.255-0=0.0.127.255