网络中的通配符掩码

要了解网络是如何处理路由和访问控制问题的，那么了解相关的基础知识是非常重要的。通配符掩码它被用于网络中，用于确定在应用路由规则或创建访问控制列表时，应该忽略IP地址中的哪些位。它是网络配置中的重要工具，有助于路由器与防火墙更有效地处理网络流量。

通配符掩码

A 通配符掩码这是一种应用于32位模式的模式。IP地址其目的是确定地址中的哪些部分是有用的，而哪些部分可以忽略。它类似于子网掩码，但运作方式有所不同。通配符掩码的作用就是……1s哪些位应该被忽略呢？0s在这里，各个位必须完全匹配。

例如：

• IP地址：192.168.1.10
• 通配符掩码：0.0.0.255
  在这里，掩码表示前三个八位组（192.168.1）必须完全匹配，而最后一个八位组（10）则可以有所不同。因此，地址范围从192.168.1.0到192.168.1.255。

Wildcard Mask的特點

• 子网掩码的按位补数形式：所谓通配符掩码，本质上就是该掩码的相反概念。子网掩码如果子网掩码为255.255.255.0，那么对应的通配符掩码就应该是0.0.0.255。
• 用于访问控制列表（ACLs）中。通配符掩码被广泛用于创建路由策略和防火墙规则，其作用在于指定IP地址中的哪些部分应该被匹配。
• 用于诸如OSPF这样的路由协议中。在OSPF协议中，通配符掩码的作用是通过匹配特定范围内的IP地址来定义不同的网络区域。

通配符掩码语法

通配符掩码通常采用与IP地址相同的格式来表示，即点分十进制形式（例如：0.0.0.255）。掩码中的每一位都对应着IP地址中的一个字节，其取值范围为0到255。掩码中的数值决定了网络设备需要以多严格的程度来匹配目标地址。

• 0表示，相应的位必须匹配。
• 1表示，等效的位并不重要。

例如：口罩0.0.0.255这意味着前三个八位组必须相同，而最后一个八位组则可以取0到255之间的任意值。

通配符掩码与子网掩码的区别

虽然通配符掩码和子网掩码在网络领域中都有类似的应用场景，但它们在处理比特位的方式上有所不同。

子网掩码：它定义了IP地址中的网络部分和主机部分，从而确定哪些位保持不变，而哪些位则可以发生变化。

通配符掩码：相反地，它用于指定在IP地址中应该忽略哪些位。因此，子网掩码指的是应该“使用”的位，而通配符掩码则指的是可以“改变”的位。例如：

子网掩码为 255.255.255.0，这意味着前24位（网络部分）必须保持不变，而最后8位（主机部分）则可以发生变化。而通配符掩码为 0.0.0.255，这种情况下，最后8位可以发生变化，但网络部分仍然保持不变。

简洁的表示法

子网掩码

通配符掩码

IP地址的数量