例题

access-list 120 permit ip 10.0.0.0 0.0.0.191 any

    这条ACL看似简单，却又复杂，因为正常我们见到的通配符掩码都是诸如0.0.0.255（255.255.255.0）/0.0.255.255（255.255.0.0）/0.0.0.127（255.255.255.128）等等，那这个0.0.0.191又是什么?

        要知道0.0.0.191匹配到了什么地址，这就要从通配符掩码说起，在ACL语句中，当使用地址作为条件时，地址后面跟的都是通配符掩码，通配符掩码决定了地址中哪些位是需要精确匹配，哪些位不需要匹配。通配符掩码是一个32位数，采用点分十进制方式书写，匹配时，“0”表示检查的位(就是说必须要管它,需要匹配)、“1”表示不检查的位(不匹配)。

也就是说为1的部分可为0 可为1

    由此我们可以先进行通配符的二进制转换，由此可以看出这个通配符必须匹配1-24位和26位。

0.0.0.191--》0000 0000.0000 0000.0000 0000.  1011 1111

第一位(24)0 必须匹配 第二位 (25)1 可以不匹配  第三位 0 必须要匹配 那么区间就是1-24和26

快速理解

 

用 8421法十进制转换成二进制

https://jingyan.baidu.com/article/922554461422ec851648f430.html

写出比191小的所有次幂数字  最大只能是128

分别是

128 64 32 16 8 4 2 1 

在我们有相加到的数上面写1，没有的0，

128 64 32 16 8 4 2 1 

1   0  1  1 1 1 1 1  加起来等于191 即可 (从大到小)

所以191二进制数为 1011 1111

重点

191 转换

加前面的就是   0000 0000.  0000 0000.  0000 0000.  1011 1111  

第一个1为25位  为1的部分可为0 可为1  为0的部分不能变

也就是有 第25前的可以变动  

为(25)0的时候 0000 0000  0   匹配到26

                       0011 1111  63

第25前的可以变动

为(25)1的时候1000 0000  128  匹配到24

                      1011 1111   191  匹配到1

   所以，10.0.0.0 0.0.0.191匹配了两个网段的IP地址，分别是10.0.0.0-10.0.0.63和10.0.0.128-10.0.0.191。

    而IP地址由于是10.0.0.0，所以二进制就是：

    10.0.0.0---》0000 1010  .0000 0000.  0000 0000 .  0000 0000

    由此我们可以看出，通配符必须匹配以下标红位数

    0000 1010.  0000 0000.  0000 0000.  0000 0000

    而不标红位数第一个0可以有两种可能0/1，当第25位为0时，后六位的范围是000000-111111

    0000 1010.0000 0000.0000 0000.0000 0000=10.0.0.0

    0000 1010.0000 0000.0000 0000.0011 1111=10.0.0.63

    当第25位为1时，后六位的范围是000000-111111

    0000 1010.0000 0000.0000 0000.1000 0000=10.0.0.128

    0000 1010.0000 0000.0000 0000.1011 1111=10.0.0.191

   所以，10.0.0.0 0.0.0.191匹配了两个网段的IP地址，分别是10.0.0.0-10.0.0.63和10.0.0.128-10.0.0.191。

参考链接:思科ACL不连续通配符掩码的计算 - 走看看 (zoukankan.com)