一.什么是通配符掩码
二.使用通配符掩码
三. 通配符掩码示例
1.使用通配符掩码匹配 IPv4 子网
2.使用通配符掩码匹配网络范围
四.计算通配符掩码
1.通配符掩码计算：示例 1
2.通配符掩码计算：示例 2
3.通配符掩码计算：示例 3
五.通配符掩码关键字
一.什么是通配符掩码
通配符掩码和子网掩码之间的差异在于它们匹配二进制 1 和 0 的方式。通配符掩码使用以下规则匹配二进制 1 和 0：
二.使用通配符掩码
三. 通配符掩码示例
1.使用通配符掩码匹配 IPv4 子网
通配符掩码的计算需要进行一些练习。下图提供了三个通配符掩码示例。
在第一个示例中，通配符掩码规定 IPv4 192.168.1.1 中的每一位都必须精确匹配。
在第三个示例中，通配符掩码规定，其与 192.168.1.0/24 网络中的任意主机匹配。
2.使用通配符掩码匹配网络范围
下图中的两个示例更加复杂。在示例 1 中，前两组二进制八位数和第三组二进制八位数的前四位必须精确匹配。第三组二进制八位数的后四位和最后一组二进制八位数可以是任何有效的数字。结果是掩码会检查 192.168.16.0 到 192.168.31.0 之间的网络范围。
示例 2 显示的通配符掩码匹配前两组二进制八位数和第三组二进制八位数中的最低位。最后一组二进制八位数和第三组二进制八位数中的前七位可以是任何有效的数字。结果是该掩码会允许或拒绝所有来自 192.168.0.0 主网的奇数子网的所有主机。
四.计算通配符掩码
计算通配符掩码颇具挑战性。一个简便方法是从 255.255.255.255 中减去子网掩码。
1.通配符掩码计算：示例 1
在该图的第一个示例中，假设您希望允许 192.168.3.0 网络中的所有用户进行访问。因为其子网掩码是 255.255.255.0，所以您可以从 255.255.255.255 中减去子网掩码 255.255.255.0。得到的通配符掩码为 0.0.0.255。
2.通配符掩码计算：示例 2
第二个示例中，假设您希望允许子网 192.168.3.32/28 中的 14 位用户访问网络。IPv4 子网的子网掩码是 255.255.255.240，因此从 255.255.255.255 中减去子网掩码 255.255.255.240。得到的通配符掩码为 0.0.0.15。
3.通配符掩码计算：示例 3
第三个示例中，假设您希望只匹配网络 192.168.10.0 和 192.168.11.0。同样，您可以从 255.255.255.255 中减去对应的子网掩码(本例中为 255.255.254.0)。结果是 0.0.1.255。
五.通配符掩码关键字
在该图的示例 1 中，我们可以不输入 192.168.10.10 0.0.0.0，而是使用 host 192.168.10.10。
在该图的示例 2 中，我们可以不输入 0.0.0.0 255.255.255.255，而是使用关键字 any。
