之前没意识到通配符这个概念,配ACL的时候一直以为用的都是反掩码。偶然发现这个掩码居然可以不连续,查了一下才发现这里用的是通配符。于是网上查了下资料,这里做个记录。

子网掩码、反掩码、通配符对比

名称 规则含义 作用
子网掩码 连续的1和0,1对应网络位,0对应主机位 一般用于网段划分
反掩码 连续的1和0,1不匹配,0匹配 路由协议匹配等
通配符 不连续的1和0,1不匹配,0匹配 ACL策略匹配等

常用的通配符

通配符 作用
0.0.0.0/0 匹配一个主机地址
0.0.0.255 匹配一个C类地址段
0.0.0.254 分别匹配一个网段类的奇数或偶数地址
255.255.255.255 匹配所有地址