一、通配符
IP地址通配符掩码与IP地址的反向子网掩码类似,也是一个32比特位的数字字符串,用于指示IP地址中的哪些位可以照抄,哪些位可以自已发挥。
“0”表示“照抄相应的位”,“1”表示“自己发挥的位”,概括为一句话就是“0照抄,1自定”。
通配符掩码中的指示位“0”和“1”可以不连续,可随意设定。
使用场合:ACL
二、反转的子网掩码
反转的IP地址子网掩码中的“0”和“1”必须连续。
由于同网段的终端通常有相同的网络行为,IP地址通配符在ACL应用场景中跟反转的IP地址子网掩码相似。
使用场合:OSPF network命令
三、通配符举例
以下表格中各ip地址与同一通配符0.0.254.255匹配后结果相同:

结果都是10.1.0.0/24~10.1.254.0/24网段之间且第三个字节为偶数的IP地址,即:
10.1.0.0/24
10.1.2.0/24
10.1.4.0/24
10.1.6.0/24
...
10.1.252.0/24
10.1.254.0/24
参考自:华为交换机配置手册、产品文档。
本文介绍了IP地址通配符和反转子网掩码的概念及其在访问控制列表(ACL)和开放最短路径优先(OSPF)中的使用。通配符通过'0'表示保留的IP位,'1'表示可变的位,允许灵活定义匹配规则。在ACL中,通配符用于指定IP地址范围,例如匹配10.1.0.0/24到10.1.254.0/24且第三字节为偶数的地址。而反转子网掩码要求'0'和'1'连续,常用于OSPF的network命令中。
3131

被折叠的 条评论
为什么被折叠?



