本文目录
- 在cisco中的ospf中有一些需要用通配符掩码有一些则不需要这是为什么
- 关于OSPF通配符掩码
- 如何正确理解通配符掩码
- ACL中的通配符掩码any 和 host
- 哪些网络协议配置的时候需要使用反掩码 有总结了的兄弟么
- 通配符掩码的介绍
在cisco中的ospf中有一些需要用通配符掩码有一些则不需要这是为什么
因为ospf是无类协议，使用通配符掩码是为了精确匹配网络位，ospf支持掩码位表示，但它会自动转换成反掩码，防止手误操作，真正在ospf进程里运行的是反掩码。
关于OSPF通配符掩码
可以的。例如：network 192.168.1.1 0.0.0.255 area 0就表示了 192.168.1.0/24 这个网段。再例如：network 192.168.1.1 0.0.0.15 area 0就表示了 192.168.1.0/28 这个网段。通配符是这样的：二进制的0表示匹配或者关注，二进制的1表示不匹配或不关注。这样你就好理解了。
如何正确理解通配符掩码
ACL（Access Control List） 访问控制列表在作为数据包的过滤器以及在对指定的某种类型的数据包的优先级，起到了对某些数据包的优先级起到了限制流量的作用，减少了网络的拥塞。通配符掩码作为ACL中重要的一部分，是路由器在进行访问控制时必不可少的重要部件，那么什么是通配符掩码呢？通配符掩码：路由器使用通配符掩码与原地址或者是目标地址一起来分辨匹配的地址范围，在访问控制列表中，将通配符掩码中设置为1 的表示本位可以忽略ip地址中的对应位，设置成0 的表示必须精确的匹配ip地址中的对应位。通配符掩码中，可以用255.255.255.255表示所有IP地址，因为全为1说明32位中所有位都不需检查，此时可用any替代。而0.0.0.0的通配符则表示所有32位都必须要进行匹配，它只表示一个IP地址，可以用host表示。举例来说：192.168.1.0 0.0.0.255这个例子中，通配符掩码是0.0.0.255，前面24位是0，最后8位是1，也就是前面24位必须精确匹配，最后8位是什么都没关系。将这个通配符和前面的IP地址192.168.1.0 结合起来意思就是,匹配从192.168.1.0到192.168.1.255的所有IP地址（这和OSPF或EIGRP中的反掩码是一个道理）。192.168.0.0 0.0.255.255这个例子匹配的IP地址范围就是192.168.0.0-192.168.255.255。192.168.16.0 0.0.7.255这个例子中，通配符掩码的第三个数是7，IP地址的第三位是16，对他们进行分解转化成二进制就是:7 = 00000 11116 = 00010 000前面说过，通配符掩码中0的部分必须精确匹配，1的部分什么都可以，也就是说16的二进制表示法前面的5位（00010）必须精确匹配，最后3位的取值范围可以是(000-111)，那么就是:00010000-00010111,转化成十进制就是16-23。所以这条规则匹配的IP地址范围就是”192.168.16.0-192.168.23.255″。192.168.1.0 0.0.0.254这条规则匹配的是192.168.1.0中所有偶数IP地址。192.168.1.1 0.0.0.254这条规则匹配的是192.168.1.0中所有奇数IP地址。
ACL中的通配符掩码any 和 host
第一句，any表示的是任何一台主机或所有主机，0.0.0.0 255.255.255.255 代表的是所有网段，即所有主机。第二，两个any分别表示的是源网段所有主机、目标网段所有主机。因为代表的是不同的意思，所以有两个any。。第三个，192.168.0.0-192.168.1.254，先看它们的掩码：255.255.0.0，那么通配符掩码（即反掩码）就是0.0.255.255。
哪些网络协议配置的时候需要使用反掩码 有总结了的兄弟么
RIP是距离矢量路由协议的一种，它不支持在接口上IP的手动汇总，所以在配置RIP的时候只需要宣告IP的网络地址就可以了，它属于有类路由协议，即在你宣告路由的时候自动将其进行A B C类IP地址的自动汇总，不支持VLSM（可变长子网掩码）。 EIGRP虽然也是距离矢量路由协议，但是它是增强型，所以它支持VLSM，即在宣告路由的时候可以用反掩码进行范围控制。它属于无类路由协议，在关闭了自动汇总之后，它并不把你宣告的IP地址进行A B C类的汇总，你可以在接口上进行手动精确汇总。 OSPF是链路状态路由协议，它支持VLSM，宣告路由的时候在区域里宣告，并加反掩码进行范围控制，可以在区域内进行手动汇总。属于无类路由协议。 在配置动态NAT和超载NAT（即PAT）的时候，我们需要ACL进行对INSIDE里的IP进行控制，所以在编写ACL的时候，需要用到反掩码，即通配符掩码。 另外 CIDR 也需要。
通配符掩码的介绍
通配符掩码(wildcard-mask)路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，它与反掩码不同。它不像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码相当有用。
