通配符掩碼區(qū)別

通配符掩碼中，0表示要檢查的位，1表示不需要檢查的位。而在IP子網(wǎng)掩碼中，數(shù)字1、0用來(lái)決定網(wǎng)絡(luò)、子網(wǎng)，還是相應(yīng)的主機(jī)的IP地址。例如：172.16.0.0/16這個(gè)網(wǎng)段，使用的子網(wǎng)掩碼為：255.255.0.0

通配符掩碼中，可以用255.255.255.255表示所有IP地址，因?yàn)槿珵?說(shuō)明32位中所有位都不需檢查，此時(shí)可用any替代。而0.0.0.0的通配符則表示所有32位都必須要進(jìn)行匹配，它只表示一個(gè)IP地址，可以用host表示。

在子網(wǎng)掩碼中，將掩碼的一位設(shè)成1表示IP地址對(duì)應(yīng)的位屬于網(wǎng)絡(luò)地址部分。相反，在訪問(wèn)列表中將通配符掩碼中的一位設(shè)成1表示I P地址中對(duì)應(yīng)的位既可以是1又可以是0。有時(shí)，可將其稱作“無(wú)關(guān)”位，因?yàn)槁酚善髟谂袛嗍欠衿ヅ鋾r(shí)并不關(guān)心它們。掩碼位設(shè)成0則表示IP地址中相對(duì)應(yīng)的位必須精確匹配。

CIDR 子網(wǎng)掩碼 反掩碼

/30 255.255.255.252 0.0.0.3

/29 255.255.255.248 0.0.0.7

/28 255.255.255.240 0.0.0.15

/27 255.255.255.224 0.0.0.31

/26 255.255.255.192 0.0.0.63

/25 255.255.255.128 0.0.0.127

/24 255.255.255.0 0.0.0.255

/23 255.255.254.0 0.0.1.255

/22 255.255.252.0 0.0.3.255

/21 255.255.248.0 0.0.7.255

/20 255.255.240.0 0.0.15.255

/19 255.255.224.0 0.0.31.255

/18 255.255.192.0 0.0.63.255

/17 255.255.128.0 0.0.127.255

/16 255.255.0.0 0.0.255.255

/15 255.254.0.0 0.1.255.255

/14 255.252.0.0 0.3.255.255

/13 255.248.0.0 0.7.255.255

/12 255.240.0.0 0.15.255.255

/11 255.224.0.0 0.31.255.255

/10 255.192.0.0 0.63.255.255

/9 255.128.0.0 0.127.255.255

/8 255.0.0.0 0.255.255.255

用二進(jìn)制來(lái)表示子網(wǎng)掩碼值，再用廣播地址求其差值，然后再算回十進(jìn)制。

即,推出公式：通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼

舉例：

一、求子網(wǎng)掩碼255.255.255.248通配符掩碼(反掩碼)

(1)、把子網(wǎng)掩碼255.255.255.248轉(zhuǎn)換成二進(jìn)制為：

11111111.11111111.11111111.11111000

通配符掩碼值為：廣播全1(二進(jìn)制)地址 減去 子網(wǎng)掩碼二制制值，即：

11111111.11111111.11111111.11111111 - 11111111.11111111.11111111.11111000

得到結(jié)果為：

00000000.00000000.00000000.00000111

轉(zhuǎn)換為十進(jìn)制：

0.0.0.7

(2)、通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼，即：

255-255.255-255.255-255.255-248=0.0.0.7

二、求子網(wǎng)掩碼255.255.128.0通配符掩碼(反掩碼)

(1)、把子網(wǎng)掩碼255.255.128.0轉(zhuǎn)換成二進(jìn)制為：

11111111.11111111.10000000.0000000

通配符掩碼值為：廣播全1(二進(jìn)制)地址 減去 子網(wǎng)掩碼二制制值，即：

11111111.11111111.11111111.11111111 - 11111111.11111111.10000000.0000000

得到結(jié)果為：

00000000.00000000.01111111.11111111

轉(zhuǎn)換為十進(jìn)制：

0.0.127.255

(2)、通配符掩碼=255-掩碼.255-掩碼.255-掩碼.255-掩碼，即：

255-255.255-255.255-128.255-0=0.0.127.2552100433B

利用多個(gè)掩碼序列的其中一個(gè)對(duì)多個(gè)符號(hào)流的每一個(gè)進(jìn)行編碼，該已掩碼的符號(hào)流被組合以形成碼分復(fù)用(CDM)信號(hào)，并且利用另一個(gè)掩碼序列該CDM信號(hào)被進(jìn)一步地進(jìn)行掩碼，用于與一個(gè)和多個(gè)附加的信號(hào)進(jìn)行碼分復(fù)用，以發(fā)送到遠(yuǎn)程站。在另一個(gè)實(shí)施例中，根據(jù)經(jīng)掩碼的符號(hào)流形成了多個(gè)CDM信號(hào)，并且所述多個(gè)CDM信號(hào)在進(jìn)一步進(jìn)行掩碼之前被時(shí)分復(fù)用(TDM)。在其它實(shí)施例中，解掩碼和解復(fù)用被執(zhí)行來(lái)恢復(fù)一個(gè)或多個(gè)符號(hào)流。也提出了其它不同的方面。這些方面具有的優(yōu)點(diǎn)有：提供了對(duì)反向鏈路容量的有效利用，適應(yīng)諸如低時(shí)延、高吞吐量或者不同服務(wù)質(zhì)量這樣的變化的需求，并且減小了提供這些優(yōu)點(diǎn)的前向和反向鏈路開(kāi)銷，這樣就避免了干擾過(guò)多和容量增加。

通配是把一個(gè)包含通配符的非具體文件名擴(kuò)展到存儲(chǔ)在計(jì)算機(jī)、服務(wù)器或者網(wǎng)絡(luò)上的一批具體文件名的過(guò)程。通配符是代表一個(gè)或者多個(gè)字符的符號(hào)。最常用的通配符是代表一個(gè)字符的問(wèn)號(hào)（"para" label-module="para">

William.*

這個(gè)搜索結(jié)果是存在于指定存儲(chǔ)介質(zhì)中帶句號(hào)左邊的William的所有的文件名，如William.txt、William.tif、William.doc等等。當(dāng)拼寫一個(gè)不知道的詞匯或者名字時(shí)，通配符也是有用的。例如，如果一個(gè)用戶不知道在一個(gè)擴(kuò)展名為.rtf的文件名中一個(gè)人的首名是如何拼寫的，是Philip還是Phillip。這個(gè)用戶可以輸入：

Phi*ip.rtf

通配經(jīng)常需要計(jì)算機(jī)或者服務(wù)器搜索大量的文件或者目錄，對(duì)處理能力和內(nèi)存資源有很大的需求。黑客輸入包含通配符的文件名故意讓服務(wù)器重復(fù)地和連續(xù)不斷地進(jìn)行統(tǒng)配可能引起拒絕服務(wù)攻擊。限制服務(wù)器執(zhí)行統(tǒng)配功能的次數(shù)、限制一個(gè)具體用戶每次輸入的通配符或者如果通配符太普通則拒絕執(zhí)行統(tǒng)配等方法能夠減少這種類定攻擊的安全漏洞。 2100433B

1、從包的內(nèi)容中讀取相關(guān)字段（如，前綴、掩碼等）

2、創(chuàng)建查找關(guān)鍵字（lookup key）

3、用lookup key和TCAM中的Value段對(duì)比，如果匹配了某Value，則將該Value和對(duì)應(yīng)的Mask關(guān)聯(lián)

4、返回最長(zhǎng)匹配結(jié)果（值(Value) 掩碼(Mask))=結(jié)果）