1. 基本概念
在计算机网络中，通配符掩码（Wildcard Mask）通常与子网掩码一起使用，用于在配置网络设备（如路由器或交换机）时指定要匹配的IP地址范围。通配符掩码实际上是子网掩码的反码（bitwise NOT）。
子网掩码用于指定IP地址中的哪些位表示网络部分，哪些位表示主机部分。通配符掩码则用于指定在路由或访问控制列表（ACL）中哪些位必须匹配，哪些位可以忽略。
2. 通配符掩码的工作原理：
- 子网掩码：通常以连续的1开始，后跟连续的0。例如，255.255.255.0 表示前24位是网络部分，后8位是主机部分。
- 通配符掩码：以连续的0开始，后跟连续的1。对于上述子网掩码255.255.255.0，通配符掩码将是0.0.0.255。
3. 通配符掩码的使用场景：
-
路由配置：在配置静态路由时，可以使用通配符掩码来指定目标网络的确切地址或一组地址。例如，要匹配192.168.1.0/24网络中的任意地址，可以使用通配符掩码0.0.0.255。
-
访问控制列表（ACL）：在定义ACL规则时，通配符掩码用于指定哪些IP地址位必须精确匹配，哪些位可以是任意值。例如，要允许从192.168.1.0/24网络中的任意主机访问特定服务，可以使用通配符掩码来定义规则。
4. 示例：
假设有一个IP地址192.168.1.10，子网掩码是255.255.255.0（或/24），通配符掩码将是0.0.0.255。
- 精确匹配：如果要匹配192.168.1.10这个确切的地址，可以使用通配符掩码0.0.0.255，这意味着IP地址的最后8位必须完全匹配。
- 范围匹配：如果要匹配192.168.1.0到192.168.1.255这个范围内的所有地址，可以使用通配符掩码0.0.0.255，这意味着IP地址的最后8位可以是任意值。
在实际配置中，通配符掩码通常与IP地址一起使用，以定义网络设备应如何处理特定的数据包。例如，在Cisco设备上配置访问控制列表时，可能会看到类似以下的命令：
access-list 100 permit ip 192.168.1.0 0.0.0.255 host 192.168.1.10 0.0.0.0
这个命令表示允许从192.168.1.0/24网络中的任意主机到192.168.1.10主机的流量。这里的0.0.0.255和0.0.0.0是通配符掩码，分别表示源和目的IP地址的匹配范围。
