acl中的反掩码,acl掩码匹配规则

访问控制列表(ACL )作为数据包的过滤器和指定类型数据包的优先级，负责将流量限制在特定数据包的优先级，从而减少网络拥塞。

通配符掩码作为ACL的重要组成部分，是路由器进行访问控制不可缺少的重要部件。 那么什么是通配符掩码呢？

通配符掩码：路由器使用通配符掩码来标识与原始地址或目标地址匹配的地址范围。 在访问控制列表中将通配符掩码设置为1的显示主页可以忽略ip地址的对应位。 设定为0的显示必须与ip地址的对应位正确一致。

通配符掩码允许使用255.255.255.255.255表示所有IP地址。 因为都是1，所以不需要检查所有32位的位。 在这种情况下，可以用any代替。 另一方面，0.0.0.0中的通配符意味着所有32位都必须匹配，并且只能用host表示一个IP地址。

例如：

192.168.1.0 0.0.0.255

在此示例中，通配符掩码为0.0.0.255，前24位为0，后8位为1。 也就是说，前面的24位必须准确一致。 最后8位数什么都没关系。 此通配符与以前的IP地址192.168.1.0组合使用将匹配192.168.1.0到192.168.1.255之间的所有IP地址。 这与OSPF和EIGRP的反向遮罩相同。

192.168.0.0 0.0.255.255

本示例匹配的IP地址范围为192.168.0.0-192.168.255.255。

192.168.16.0 0.0.7.255

在本示例中，通配符掩码的第三个数为7，IP地址的第三位为16，分解它们并转换为二进制后为：

7=00000 111

16=00010 000

如上所述，通配符掩码的0部分必须正确匹配，1部分可以是任何部分。 也就是说，16的2进制表示法前面的5位(00010 )必须正确一致，最后3位的可取值范围如果是(000-111 )，则为：

00010000-00010111，转换为十进制时为16-23。

因此，符合该规则的IP地址的范围是" 192.168.16.0-192.168.23.255 " "。

192.168.1.0 0.0.0.254

该规则匹配192.168.1.0中的所有偶数IP地址。

192.168.1.1 0.0.0.254此规则匹配192.168.1.0中的所有奇数IP地址。