| 场景 | 写 ACL 时确定地址范围 |
|---|---|
| 适用 | 华为 VRP / 思科 IOS / H3C Comware |
| 换算 | 通配符 = 255.255.255.255 减子网掩码；/24 掩码 255.255.255.0 对应 0.0.0.255 |
常用掩码与通配符对照
| 掩码 | 通配符 | 含义 |
|---|---|---|
| 255.255.255.0 (/24) | 0.0.0.255 | 整个 C 段 |
| 255.255.255.240 (/28) | 0.0.0.15 | 16 个地址的小网段 |
| 255.255.255.255 (/32) | 0（华为/H3C 可简写） | 单个主机 |
| 0.0.0.0 (/0) | 255.255.255.255 / any | 所有地址 |
华为 VRP
华为 VRP
acl number 2000
rule 5 permit source 192.168.0.0 0.0.255.255
rule 10 permit source 192.168.1.10 0思科 IOS
思科 IOS
access-list 10 permit 192.168.0.0 0.0.255.255
access-list 10 permit host 192.168.1.10H3C Comware
H3C Comware
acl basic 2000
rule 5 permit source 192.168.0.0 0.0.255.255
rule 10 permit source 192.168.1.10 0通配符不等于“掩码取反”的通用公式：只有连续掩码（常规子网）时，取反结果才等于 255.255.255.255 减掩码。