一、反掩碼簡介
反掩碼就是通配符掩碼 ， 通過標記0和1告訴設備應該匹配到哪位。 在反掩碼中，相應位為1的地址在比較中忽略，為0的必須被檢查。IP地址與反掩碼都是32位的數 由于跟子網掩碼剛好相反，所以也叫反掩碼 。 例如掩碼是255.255.255.0 ， wildcard-mask 就是0.0.0.255 ， 255.255.255.248 ， 反掩就是0.0.0.7。
路由器使用的通配符掩碼(或反掩碼)與源或目標地址一起來分辨匹配的地址范圍，它跟子網掩碼剛好相反。它像子網掩碼告訴路由器IP地址的哪一位屬于網絡位一樣，通配符掩碼告訴路由器為了判斷出匹配，它需要檢查IP地址中的多少位。這個地址掩碼對使我們可以只使用兩個32位的號碼來確定IP地址的范圍。這是十分方便的，因為如果沒有掩碼的話，你不得不對每個匹配的IP客戶地址加入一個單獨的訪問列表語句。這將造成很多額外的輸入和路由器大量額外的處理過程。所以地址掩碼對相當有用。
在子網掩碼中，將掩碼的一位設成1表示IP地址對應的位屬于網絡地址部分。相反，在訪問列表中將通配符掩碼中的一位設成1表示I P地址中對應的位既可以是1又可以是0。有時，可將其稱作“無關”位，因為路由器在判斷是否匹配時并不關心它們。掩碼位設成0則表示IP地址中相對應的位必須精確匹配。
二、常見反掩碼
CIDR 子網掩碼 反掩碼
/30 255.255.255.252 0.0.0.3
/29 255.255.255.248 0.0.0.7
/28 255.255.255.240 0.0.0.15
/27 255.255.255.224 0.0.0.31
/26 255.255.255.192 0.0.0.63
/25 255.255.255.128 0.0.0.127
/24 255.255.255.0 0.0.0.255
/23 255.255.254.0 0.0.1.255
/22 255.255.252.0 0.0.3.255
/21 255.255.248.0 0.0.7.255
/20 255.255.240.0 0.0.15.255
/19 255.255.224.0 0.0.31.255
/18 255.255.192.0 0.0.63.255
/17 255.255.128.0 0.0.127.255
/16 255.255.0.0 0.0.255.255
/15 255.254.0.0 0.1.255.255
/14 255.252.0.0 0.3.255.255
/13 255.248.0.0 0.7.255.255
/12 255.240.0.0 0.15.255.255
/11 255.224.0.0 0.31.255.255
/10 255.192.0.0 0.63.255.255
/9 255.128.0.0 0.127.255.255
/8 255.0.0.0 0.255.255.255
三、計算方法實例
用二進制來表示子網掩碼值，再用廣播地址求其差值，然后再算回十進制。
即,推出公式：通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼
舉例一
求子網掩碼255.255.255.248通配符掩碼(反掩碼)
(1)、把子網掩碼255.255.255.248轉換成二進制為：
11111111.11111111.11111111.11111000
通配符掩碼值為：廣播全1(二進制)地址 減去 子網掩碼二制制值，即：
11111111.11111111.11111111.11111111 - 11111111.11111111.11111111.11111000
得到結果為：
00000000.00000000.00000000.00000111
轉換為十進制：
0.0.0.7
(2)、通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼，即：
255-255.255-255.255-255.255-248=0.0.0.7
舉例二
求子網掩碼255.255.128.0通配符掩碼(反掩碼)
(1)、把子網掩碼255.255.128.0轉換成二進制為：
11111111.11111111.10000000.0000000
通配符掩碼值為：廣播全1(二進制)地址 減去 子網掩碼二制制值，即：
11111111.11111111.11111111.11111111 - 11111111.11111111.10000000.0000000
得到結果為：
00000000.00000000.01111111.11111111
轉換為十進制：
0.0.127.255
(2)、通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼，即：
255-255.255-255.255-128.255-0=0.0.127.255
