理解通配符掩码与反掩码之间的差异

在进行ACL（访问控制列表）、OSPF（开放最短路径优先）和EIGRP（增强型内部网关路由协议）的配置时，经常会遇到通配符掩码（wildcard mask）。在Cisco IOS系统中，这些掩码以不同的形式出现，例如：“A.B.C.D Source wildcard bits”用于ACL，“A.B.C.D OSPF wild card bits”用于OSPF配置，以及“EIGRP wild card bits”用于EIGRP配置。

虽然这些术语在不同的上下文中被提及，但它们之间存在一些细微的差别。通常情况下，我们在ACL中使用的wildcard-mask被称为“通配符掩码”，而在OSPF和EIGRP中使用的则称为“反掩码”。

具体来说：
- 通配符掩码：在这个掩码中，1表示严格匹配，而0表示任意匹配。值得注意的是，通配符掩码允许使用不连续的1来指定特定的地址位进行匹配。
- 反掩码：它是标准子网掩码的逆向表示，即每个位都进行了反转处理。反掩码要求使用连续的1来表示，主要用于OSPF和EIGRP等动态路由协议中。

关于为何要在网络配置中使用通配符掩码，这个问题目前尚无定论。尽管许多技术人员对其使用提出了各种假设，但尚未有一个广泛接受的解释。这仍然是一个值得进一步研究和探讨的话题。

版权声明：本文为a9254778原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。
原文链接：https://blog.csdn.net/a9254778/article/details/21076565