反掩码详解

正掩码和反掩码的区别:正掩码必须是连续的,而反掩码可以不连续,例如:C类地址子网掩码中不可以出现255.253.255.0(二进制为11111111 11111101 11111111 00000000)这样的掩码;而反掩码可以出现0.0.0.2(二进制为00000000 00000000 00000000 00000010)。正掩码表示的路由条目,而反掩码表示的范围。

反掩码就是通配符掩码 通过标记01告诉设备应该匹配到哪位。 在反掩码中,相应位为1的地址在比较中忽略,0的必须被检查。IP地址与反掩码都是32位的数 由于跟子网掩码刚好相反,所以也叫反掩码

 例如掩码是255.255.255.0 wildcard-mask(通配符掩码) 就是0.0.0.255 255.255.255.248 反掩就是0.0.0.7

通配符掩码(wildcard-mask)

 

  路由器使用的通配符掩码(或反掩码)与源或目标地址一起来分辨匹配的地址范围,它跟子网掩码刚好相反。它像子网掩码告诉路由器IP地址的哪一位属于网络位一样,通配符掩码告诉路由器为了判断出匹配,它需要检查IP地址中的多少位。这个地址掩码使我们可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的,因为如果没有掩码的话,你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对相当有用。

在子网掩码中,将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反,在访问列表中将通配符掩码中的一位设成1表示I P地址中对应的位既可以是1又可以是0。有时,可将其称作“无关”位,因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示IP地址中相对应的位必须精确匹配。

 

在通配符掩码中,值为0 的八位位组表示网络地址中相应的八位位组必须严格匹配。另一方面,职位255则表示不必关心网络地址中相应的八位位组的匹配情况。网络和通配符掩码1.1.1.1     0.0.0.0的组合将只指定1.1.1.1,而不包含其它地址。

如果你坚持要匹配网络中的某个范围,则网络和通配符掩码1.1.0.0   0.0.255.255的组合将指定一个范围1.1.0.0  ~  1.1.255.255

重点方法:当配置通配符时它们的取值总是块尺寸减去1。例如:/28的块尺寸为16,因此在子网号和一个在需配置的八位位组中添加值为15的统配符(0.0.0.15)。

 

通配符掩码表

 

  CIDR 子网掩码 反掩码

  /30 255.255.255.252    0.0.0.3

  /29 255.255.255.248    0.0.0.7

  /28 255.255.255.240    0.0.0.15

  /27 255.255.255.224    0.0.0.31

  /26 255.255.255.192    0.0.0.63

  /25 255.255.255.128    0.0.0.127

  /24 255.255.255.0       0.0.0.255

  /23 255.255.254.0       0.0.1.255

  /22 255.255.252.0       0.0.3.255

  /21 255.255.248.0       0.0.7.255

  /20 255.255.240.0      0.0.15.255

  /19 255.255.224.0      0.0.31.255

  /18 255.255.192.0      0.0.63.255

  /17 255.255.128.0      0.0.127.255

  /16 255.255.0.0         0.0.255.255

  /15 255.254.0.0         0.1.255.255

  /14 255.252.0.0         0.3.255.255

  /13 255.248.0.0         0.7.255.255

  /12 255.240.0.0         0.15.255.255

  /11 255.224.0.0         0.31.255.255

  /10 255.192.0.0         0.63.255.255

  /9 255.128.0.0          0.127.255.255

  /8 255.0.0.0              0.255.255.255

 

 

十进制通配符掩码 计算方法

 

  用二进制来表示子网掩码值,再用广播地址求其差值,然后再算回十进制。

  即,推出公式:通配符掩码=(255-掩码). (255-掩码). (255-掩码). (255-掩码)

举例一

 

  求子网掩码255.255.255.248通配符掩码(反掩码)

  (1)   把子网掩码255.255.255.248转换成二进制为:

  11111111.11111111.11111111.11111000

  通配符掩码值为:广播全1(二进制)地址 减去 子网掩码二制制值,即:

  11111111.11111111.11111111.11111111 - 11111111.11111111.11111111.11111000

  得到结果为:

  00000000.00000000.00000000.00000111

  转换为十进制:

  0.0.0.7

  (2)   通配符掩码=(255-掩码). (255-掩码). (255-掩码). (255-掩码),即:

  (255-255).(255-255).(255-255).(255-248)=0.0.0.7

举例二

 

  求子网掩码255.255.128.0通配符掩码(反掩码)

  (1)   把子网掩码255.255.128.0转换成二进制为:

  11111111.11111111.10000000.0000000

  通配符掩码值为:广播全1(二进制)地址 减去 子网掩码二制制值,即:

  11111111.11111111.11111111.11111111 - 11111111.11111111.10000000.0000000

  得到结果为:

  00000000.00000000.01111111.11111111

  转换为十进制:

  0.0.127.255

  (2)   通配符掩码=(255-掩码). (255-掩码). (255-掩码). (255-掩码),即:

(255-255).(255-255).(255-128).(255-0)=0.0.127.255

 

另附:

反掩码:             掩码位:     正掩码:
127.255.255.255      =    1    =      128.0.0.0
63.255.255.255       =    2    =      192.0.0.0
31.255.255.255       =    3    =      224.0.0.0
15.255.255.255       =    4    =      240.0.0.0
7.255.255.255        =    5    =      248.0.0.0
3.255.255.255        =    6    =      252.0.0.0
1.255.255.255        =    7    =      254.0.0.0
0.255.255.255        =    8    =      255.0.0.0
0.127.255.255        =    9    =      255.128.0.0
0.63.255.255         =    10 =      255.192.0.0
0.31.255.255         =    11 =      255.224.0.0
0.15.255.255         =    12 =      255.240.0.0
0.7.255.255          =    13 =      255.248.0.0
0.3.255.255          =    14 =      255.252.0.0
0.1.255.255          =    15 =      255.254.0.0
0.0.255.255          =    16 =      255.255.0.0
0.0.127.255          =    17 =      255.255.128.0
0.0.63.255           =    18 =      255.255.192.0
0.0.31.255           =    19 =      255.255.224.0
0.0.15.255           =    20 =      255.255.240.0
0.0.7.255            =    21 =      255.255.248.0
0.0.3.255            =    22 =      255.255.252.0
0.0.1.255            =    23 =      255.255.254.0
0.0.0.255            =    24 =      255.255.255.0
0.0.0.127            =    25 =      255.255.255.128
0.0.0.63             =    26 =      255.255.255.192
0.0.0.31             =    27 =      255.255.255.224
0.0.0.15             =    28 =      255.255.255.240
0.0.0.7              =    29 =      255.255.255.248
0.0.0.3              =    30 =      255.255.255.252
0.0.0.1              =    31 =      255.255.255.254
0.0.0.0              =    32 =      255.255.255.255

 

河南互联网络信息有限公司成立于1996年,是经工商行政管理局批准的专业互联网络公司。公司经营范围主要包括政府、企业和事业单位上网工程、计算机网络工程、域名注册、虚拟主机、网站建设、电子商务和互联网增值服务等。

联系方式

地址:河南省郑州市经五路2号

电话:0371-63520088 

QQ:76257322

网站:www.800188.com

电邮:该邮件地址已受到反垃圾邮件插件保护。要显示它需要在浏览器中启用 JavaScript。

微信:用企业微信联系