满意答案
xcrt88g7
推荐于 2017.11.23
采纳率：56% 等级：12
已帮助：6313人
你说的反掩码应该就是通配符掩码，ospf和Acl这儿用通配符掩码也不是每家的交换机都这么做，像cisco 3550就是用的子网掩码，所以不是一定的。
但是通配符掩码和子网掩码肯定是有区别的：
路由器使用的通配符掩码(或反掩码)与源或目标地址一起来分辨匹配的地址范围，它跟子网掩码刚好相反。它不像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码相当有用。
在子网掩码中，将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成1表示I P地址中对应的位既可以是1又可以是0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示IP地址中相对应的位必须精确匹配。
通配符与反掩码的小区别
在配置路由协议的时候(如OSPF、EIGRP )使用的反掩码必需是连续的1即网络地址。
例：
route ospf 100
network 192.168.1.0 0.0.0.255
network 192.168.2.0 0.0.0.255
而在配置ACL的时候可以使用不连续的1，只需对应的位置匹配即可。
例：access-list 1 permit 198.78.46.0 0.0.11.255
02分享举报
版权声明：本文为weixin_29012765原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。