通配符和通配符掩码

路由中的通配符

1.路由配置中的通配符

　　在路由器的配置中，经常出现通配符。和子网掩码一样，都是以“0”或“1”表示，不过与子网掩码所表示的意思却不一样。

　　子网掩码所表示的是IP的网络位和主机位，而通配符则表示与IP是否匹配。

　　通配符同样是32位，和IP地址一一对应，“0”位代表精确匹配，而“1“位代表不许匹配。例如路由器EIGRP的配置中：

　　RouterA(config)#router eigrp 100

　　RouterA(config-router)#network 10.0.0.0 0.0.0.255

　　RouterA(config-router)#network 192.168.1.0 0.0.0.255

　　10.0.0.0 0.0.0.255说明只要接口的IP地址是以“10”开头就参与EIGRP进程。同理的，192.168.1.0 0.0.0.255说明只要IP是以192.168.1开头的IP就符合。

通配符掩码(wildcard-mask)

1.路由器使用的通配符掩码(或反掩码)与源或目标地址一起来分辨匹配的地址范围，它跟子网掩码刚好相反。它像子网掩码告诉路由器IP地址的哪一位属于网络位一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对路由相当有用。

2.在子网掩码中，将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成1表示I P地址中对应的位既可以是1又可以是0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示IP地址中相对应的位必须精确匹配。

3.通配符掩码=255-掩码.255-掩码.255-掩码.255-掩码，即：255-255.255-255.255-255.255-248=0.0.0.7