通配符掩碼計(jì)算方法

用二進(jìn)制來表示子網(wǎng)掩碼值，再用廣播地址求其差值，然后再算回十進(jìn)制。

即,推出公式：通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼

舉例：

一、求子網(wǎng)掩碼255.255.255.248通配符掩碼(反掩碼)

(1)、把子網(wǎng)掩碼255.255.255.248轉(zhuǎn)換成二進(jìn)制為：

11111111.11111111.11111111.11111000

通配符掩碼值為：廣播全1(二進(jìn)制)地址 減去 子網(wǎng)掩碼二制制值，即：

11111111.11111111.11111111.11111111 - 11111111.11111111.11111111.11111000

得到結(jié)果為：

00000000.00000000.00000000.00000111

轉(zhuǎn)換為十進(jìn)制：

0.0.0.7

(2)、通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼，即：

255-255.255-255.255-255.255-248=0.0.0.7

二、求子網(wǎng)掩碼255.255.128.0通配符掩碼(反掩碼)

(1)、把子網(wǎng)掩碼255.255.128.0轉(zhuǎn)換成二進(jìn)制為：

11111111.11111111.10000000.0000000

通配符掩碼值為：廣播全1(二進(jìn)制)地址 減去 子網(wǎng)掩碼二制制值，即：

11111111.11111111.11111111.11111111 - 11111111.11111111.10000000.0000000

得到結(jié)果為：

00000000.00000000.01111111.11111111

轉(zhuǎn)換為十進(jìn)制：

0.0.127.255

(2)、通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼，即：

255-255.255-255.255-128.255-0=0.0.127.2552100433B

CIDR 子網(wǎng)掩碼 反掩碼

/30 255.255.255.252 0.0.0.3

/29 255.255.255.248 0.0.0.7

/28 255.255.255.240 0.0.0.15

/27 255.255.255.224 0.0.0.31

/26 255.255.255.192 0.0.0.63

/25 255.255.255.128 0.0.0.127

/24 255.255.255.0 0.0.0.255

/23 255.255.254.0 0.0.1.255

/22 255.255.252.0 0.0.3.255

/21 255.255.248.0 0.0.7.255

/20 255.255.240.0 0.0.15.255

/19 255.255.224.0 0.0.31.255

/18 255.255.192.0 0.0.63.255

/17 255.255.128.0 0.0.127.255

/16 255.255.0.0 0.0.255.255

/15 255.254.0.0 0.1.255.255

/14 255.252.0.0 0.3.255.255

/13 255.248.0.0 0.7.255.255

/12 255.240.0.0 0.15.255.255

/11 255.224.0.0 0.31.255.255

/10 255.192.0.0 0.63.255.255

/9 255.128.0.0 0.127.255.255

/8 255.0.0.0 0.255.255.255

通配符掩碼中，0表示要檢查的位，1表示不需要檢查的位。而在IP子網(wǎng)掩碼中，數(shù)字1、0用來決定網(wǎng)絡(luò)、子網(wǎng)，還是相應(yīng)的主機(jī)的IP地址。例如：172.16.0.0/16這個網(wǎng)段，使用的子網(wǎng)掩碼為：255.255.0.0

通配符掩碼中，可以用255.255.255.255表示所有IP地址，因?yàn)槿珵?說明32位中所有位都不需檢查，此時可用any替代。而0.0.0.0的通配符則表示所有32位都必須要進(jìn)行匹配，它只表示一個IP地址，可以用host表示。

在子網(wǎng)掩碼中，將掩碼的一位設(shè)成1表示IP地址對應(yīng)的位屬于網(wǎng)絡(luò)地址部分。相反，在訪問列表中將通配符掩碼中的一位設(shè)成1表示I P地址中對應(yīng)的位既可以是1又可以是0。有時，可將其稱作“無關(guān)”位，因?yàn)槁酚善髟谂袛嗍欠衿ヅ鋾r并不關(guān)心它們。掩碼位設(shè)成0則表示IP地址中相對應(yīng)的位必須精確匹配。

利用多個掩碼序列的其中一個對多個符號流的每一個進(jìn)行編碼，該已掩碼的符號流被組合以形成碼分復(fù)用(CDM)信號，并且利用另一個掩碼序列該CDM信號被進(jìn)一步地進(jìn)行掩碼，用于與一個和多個附加的信號進(jìn)行碼分復(fù)用，以發(fā)送到遠(yuǎn)程站。在另一個實(shí)施例中，根據(jù)經(jīng)掩碼的符號流形成了多個CDM信號，并且所述多個CDM信號在進(jìn)一步進(jìn)行掩碼之前被時分復(fù)用(TDM)。在其它實(shí)施例中，解掩碼和解復(fù)用被執(zhí)行來恢復(fù)一個或多個符號流。也提出了其它不同的方面。這些方面具有的優(yōu)點(diǎn)有：提供了對反向鏈路容量的有效利用，適應(yīng)諸如低時延、高吞吐量或者不同服務(wù)質(zhì)量這樣的變化的需求，并且減小了提供這些優(yōu)點(diǎn)的前向和反向鏈路開銷，這樣就避免了干擾過多和容量增加。

通配是把一個包含通配符的非具體文件名擴(kuò)展到存儲在計(jì)算機(jī)、服務(wù)器或者網(wǎng)絡(luò)上的一批具體文件名的過程。通配符是代表一個或者多個字符的符號。最常用的通配符是代表一個字符的問號（"para" label-module="para">

William.*

這個搜索結(jié)果是存在于指定存儲介質(zhì)中帶句號左邊的William的所有的文件名，如William.txt、William.tif、William.doc等等。當(dāng)拼寫一個不知道的詞匯或者名字時，通配符也是有用的。例如，如果一個用戶不知道在一個擴(kuò)展名為.rtf的文件名中一個人的首名是如何拼寫的，是Philip還是Phillip。這個用戶可以輸入：

Phi*ip.rtf

通配經(jīng)常需要計(jì)算機(jī)或者服務(wù)器搜索大量的文件或者目錄，對處理能力和內(nèi)存資源有很大的需求。黑客輸入包含通配符的文件名故意讓服務(wù)器重復(fù)地和連續(xù)不斷地進(jìn)行統(tǒng)配可能引起拒絕服務(wù)攻擊。限制服務(wù)器執(zhí)行統(tǒng)配功能的次數(shù)、限制一個具體用戶每次輸入的通配符或者如果通配符太普通則拒絕執(zhí)行統(tǒng)配等方法能夠減少這種類定攻擊的安全漏洞。 2100433B

1、從包的內(nèi)容中讀取相關(guān)字段（如，前綴、掩碼等）

2、創(chuàng)建查找關(guān)鍵字（lookup key）

3、用lookup key和TCAM中的Value段對比，如果匹配了某Value，則將該Value和對應(yīng)的Mask關(guān)聯(lián)

4、返回最長匹配結(jié)果（值(Value) 掩碼(Mask))=結(jié)果）