反掩码即路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，跟子网掩码刚好相反。它像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码对使我们可以只使用两个32位的号码来确定IP地址的范围。这是十分方便的，因为如果没有掩码的话，你不得不对每个匹配的IP客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码对相当有用。在子网掩码中，将掩码的一位设成1表示IP地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成1表示I P地址中对应的位既可以是1又可以是0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成0则表示I P地址中相对应的位必须精确匹配。简单来说反掩码就是通配符掩码,通过标记0和1告诉设备应该匹配到哪位。由于跟子网掩码刚好相反，所以也叫反掩码 例如掩码是255.255.255.0 反掩码就是0.0.0.255 在反掩码中,0表示需要比较,1表示不需要比较. 对于:0.0.0.255 只比较前24位 0.0.3.255 只比较前22位 0.255.255.255 只比较前8位 更简单的记法：反掩码与子网掩码相对就的总和是255 如：子网掩码是255.255.223.0 反向就为：0.0.32.255