一、反掩碼簡介
反掩碼就是通配符掩碼 ， 通過標(biāo)記0和1告訴設(shè)備應(yīng)該匹配到哪位。 在反掩碼中，相應(yīng)位為1的地址在比較中忽略，為0的必須被檢查。IP地址與反掩碼都是32位的數(shù) 由于跟子網(wǎng)掩碼剛好相反，所以也叫反掩碼 。 例如掩碼是255.255.255.0 ， wildcard-mask 就是0.0.0.255 ， 255.255.255.248 ， 反掩就是0.0.0.7。
路由器使用的通配符掩碼(或反掩碼)與源或目標(biāo)地址一起來分辨匹配的地址范圍，它跟子網(wǎng)掩碼剛好相反。它像子網(wǎng)掩碼告訴路由器IP地址的哪一位屬于網(wǎng)絡(luò)位一樣，通配符掩碼告訴路由器為了判斷出匹配，它需要檢查IP地址中的多少位。這個(gè)地址掩碼對使我們可以只使用兩個(gè)32位的號碼來確定IP地址的范圍。這是十分方便的，因?yàn)槿绻麤]有掩碼的話，你不得不對每個(gè)匹配的IP客戶地址加入一個(gè)單獨(dú)的訪問列表語句。這將造成很多額外的輸入和路由器大量額外的處理過程。所以地址掩碼對相當(dāng)有用。
在子網(wǎng)掩碼中，將掩碼的一位設(shè)成1表示IP地址對應(yīng)的位屬于網(wǎng)絡(luò)地址部分。相反，在訪問列表中將通配符掩碼中的一位設(shè)成1表示I P地址中對應(yīng)的位既可以是1又可以是0。有時(shí)，可將其稱作“無關(guān)”位，因?yàn)槁酚善髟谂袛嗍欠衿ヅ鋾r(shí)并不關(guān)心它們。掩碼位設(shè)成0則表示IP地址中相對應(yīng)的位必須精確匹配。
二、常見反掩碼
CIDR 子網(wǎng)掩碼 反掩碼
/30 255.255.255.252 0.0.0.3
/29 255.255.255.248 0.0.0.7
/28 255.255.255.240 0.0.0.15
/27 255.255.255.224 0.0.0.31
/26 255.255.255.192 0.0.0.63
/25 255.255.255.128 0.0.0.127
/24 255.255.255.0 0.0.0.255
/23 255.255.254.0 0.0.1.255
/22 255.255.252.0 0.0.3.255
/21 255.255.248.0 0.0.7.255
/20 255.255.240.0 0.0.15.255
/19 255.255.224.0 0.0.31.255
/18 255.255.192.0 0.0.63.255
/17 255.255.128.0 0.0.127.255
/16 255.255.0.0 0.0.255.255
/15 255.254.0.0 0.1.255.255
/14 255.252.0.0 0.3.255.255
/13 255.248.0.0 0.7.255.255
/12 255.240.0.0 0.15.255.255
/11 255.224.0.0 0.31.255.255
/10 255.192.0.0 0.63.255.255
/9 255.128.0.0 0.127.255.255
/8 255.0.0.0 0.255.255.255
三、計(jì)算方法實(shí)例
用二進(jìn)制來表示子網(wǎng)掩碼值，再用廣播地址求其差值，然后再算回十進(jìn)制。
即,推出公式：通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼
舉例一
求子網(wǎng)掩碼255.255.255.248通配符掩碼(反掩碼)
(1)、把子網(wǎng)掩碼255.255.255.248轉(zhuǎn)換成二進(jìn)制為：
通配符掩碼值為：廣播全1(二進(jìn)制)地址 減去 子網(wǎng)掩碼二制制值，即：
得到結(jié)果為：
轉(zhuǎn)換為十進(jìn)制：
(2)、通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼，即：
舉例二
求子網(wǎng)掩碼255.255.128.0通配符掩碼(反掩碼)
(1)、把子網(wǎng)掩碼255.255.128.0轉(zhuǎn)換成二進(jìn)制為：
通配符掩碼值為：廣播全1(二進(jìn)制)地址 減去 子網(wǎng)掩碼二制制值，即：
得到結(jié)果為：
轉(zhuǎn)換為十進(jìn)制：
(2)、通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼，即：
