掩码
- 采用按位与运算，计算一个ip地址的网络号
- 0 & 0 = 0 1 & 0 = 0 即：x & 0 = 0
- 0 & 1 = 0 1 & 1 = 1 即：x & 1 = x
- ip地址的结构 = 网络号 + 主机号
- 若要得到网络号，掩码的结构必然为前面是连续的1，后面是连续的0
通配符
- 0表示严格匹配，1表示无需匹配
- 0和1可以连续也可以不连续
- 通配符与掩码的功能完全不同，没有任何关系
例如：如何选择出192.x.1.x这样的地址？
可以将通配符设置成00000000 11111111 00000000 11111111（0和1不连续）
在ACL配置中
rule deny source 192.0.1.0 0.255.0.255
可以阻止所有原地址为192.x.1.x这样的包通过路由器或防火墙
反掩码
- 反掩码可以看做特殊的通配符
- 0和1连续
- 00000000 00000000 00000000 11111111（0和1连续）
在OSPF配置中
network 192.168.1.0 0.0.0.255
可以将网络号为192.168.1.0的接口加入ospf进程中
- 掩码，用于计算ip地址的网络号，1代表网络位，0代表主机位
- 通配符，含义和功能与掩码完全无关，0代表严格匹配，1代表无需匹配，且0和1可以连续也可以不连续
- 反掩码，特殊的通配符，0代表严格匹配，1代表无需匹配，且0和1是连续的