掩码、反掩码、通配符的区别

掩码、反掩码、通配符的区别

引用

CSDN

1.

https://blog.csdn.net/qq_45826271/article/details/137858890

在计算机网络工程中，IP地址的配置和管理是基础且重要的工作。掩码、反掩码和通配符是三种常用的IP地址控制方式，它们在不同的应用场景中发挥着重要作用。本文将详细解释这三种概念的区别及其具体应用。

在配置 IP 地址，路由协议、控制列表中会使用到子网掩码，来对 IP 地址的网络位和主机位进行范围控制。

掩码

掩码（Mask）是由连续的 1 或 0 组成的 32 位掩码，用来衡量 IP 地址网络位的长度
1 对应的部分为网络位
0 对应的部分为主机位
典型使用：
在接口配置 IP 地址的时候需要配置掩码
通过配置掩码位数可以控制 IP 地址网络位的数量

反掩码

反掩码（Wildcard-mask）是 IP 地址掩码的反码，是直接把 IP 地址的掩码数字取反操作。
0 变 1 ，1 变 0
1 表示忽略 IP 地址中对应的位，0 表示必须保留此位。
例如：子网掩码 255.0.0.0，该掩码的反码为 0.255.255.255
典型使用：
在宣告 OSPF 区域所包含的网段时会使用反掩码
通过配置反掩码可以控制 OSPF 宣告的网段范围
虽然命令提示显示为通配符位，但是其实是使用反掩码
提示通配符 OSPF 网络掩码不是连续的。
通配符与反掩码的最大区别是：
通配符是可以是不连续的 1 和 0
反掩码必须是连续的 1

通配符

通配符（Wildcard）以点分十进制表示，并以二进制的 0 表示“匹配”，1 表示“不关心”，这与子网掩码恰好相反。
其实就是更为严格的反掩码
例如：子网掩码 255.255.255.0 对应的通配符掩码就是 0.0.0.255 。
通配符掩码中的 0 或 1 可以是不连续的，这样可以更加灵活地进行匹配，
例如 0.255.0.255 就是一个合法的通配符掩码
典型使用：
在配置 ACL 访问控制列表的时候会使用通配符

通过配置连续/不连续的 1 可以对地址进行匹配

偶数位匹配

例如192.168.0.0 0.0.254.255
通配符：0.0.254.255
11000000.10101000.00000000.00000000
00000000.00000000.11111110.11111111
绿色背景为必须匹配的二进制位
通过观察可以发现可以匹配的为：
11000000.10100000.00000010.00000000
11000000.10101000.00000100.00000000
11000000.10101000.00000110.00000000
11000000.10101000.00001000.00000000
11000000.10101000.00001010.00000000
第三段分别为 2，4，6，8，10
结论：可以匹配出偶数位网段

奇数位匹配

例如192.168.1.0 0.0.254.255
通配符：0.0.254.255
11000000.10101000.0000001.00000000
00000000.00000000.11111110.11111111
绿色背景为必须匹配的二进制位
通过观察可以发现可以匹配的为：
11000000.10100000.00000001.00000000
11000000.10101000.00000011.00000000
11000000.10101000.00000101.00000000
11000000.10101000.00000111.00000000
11000000.10101000.00001001.00000000
11000000.10101000.00001011.00000000
第三段分别为 1，3，5，7，9，11
结论：可以匹配出奇数位网段

总结

对比掩码、反掩码、通配符

通配符用法