| 公式 | wildcard = 255.255.255.255 - subnet mask |
|---|---|
| /24 | 0.0.0.255 |
| /26 | 0.0.0.63 |
| /27 | 0.0.0.31 |
| /12 | 0.15.255.255 |
| host 关键字 | 等价 0.0.0.0，精确匹配单个 IP |
Cisco ACL 用法
Cisco ACL 用法
! 匹配 192.168.1.0/24 全网段
access-list 10 permit 192.168.1.0 0.0.0.255
! 精确匹配单个主机
access-list 10 permit host 192.168.1.10通配符支持不连续匹配（某些位匹配、某些位忽略），灵活也易错；写 ACL 前先列清哪些位必须相等。