反掩碼即路由器使用的通配符掩碼與源或目標地址一起來分辨匹配的地址范圍，跟子網掩碼剛好相反。它像子網掩碼告訴路由器IP地址的哪一位屬于網絡號一樣，通配符掩碼告訴路由器為了判斷出匹配，它需要檢查IP地址中的多少位。這個地址掩碼對使我們可以只使用兩個32位的號碼來確定IP地址的范圍。這是十分方便的，因為如果沒有掩碼的話，你不得不對每個匹配的IP客戶地址加入一個單獨的訪問列表語句。這將造成很多額外的輸入和路由器大量額外的處理過程。所以地址掩碼對相當有用。在子網掩碼中，將掩碼的一位設成1表示IP地址對應的位屬于網絡地址部分。相反，在訪問列表中將通配符掩碼中的一位設成1表示I P地址中對應的位既可以是1又可以是0。有時，可將其稱作“無關”位，因為路由器在判斷是否匹配時并不關心它們。掩碼位設成0則表示I P地址中相對應的位必須精確匹配。簡單來說反掩碼就是通配符掩碼,通過標記0和1告訴設備應該匹配到哪位。由于跟子網掩碼剛好相反，所以也叫反掩碼 例如掩碼是255.255.255.0 反掩碼就是0.0.0.255 在反掩碼中,0表示需要比較,1表示不需要比較. 對于:0.0.0.255 只比較前24位 0.0.3.255 只比較前22位 0.255.255.255 只比較前8位 更簡單的記法：反掩碼與子網掩碼相對就的總和是255 如：子網掩碼是255.255.223.0 反向就為：0.0.32.255