通配符掩码（wildcard-mask）路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，它与子网掩码不同。它不像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，需要检查IP地址多少位。
通配符掩码（wildcard-mask）路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，它与子网掩码不同。它不像子网掩码告诉路由器 IP 地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查 IP 地址中的多少位。
这个地址掩码可以只使用两个 32 位的号码来确定 IP 地址的范围。这是十分方便的，因为如果没有掩码的话，不得不对每个匹配的 IP 客户地址加入一个单独的访问列表语句。这将造成很多额外的输入和路由器大量额外的处理过程。所以地址掩码相当有用。
设置
在子网掩码中，将掩码的一位设成 1 表示 IP 地址对应的位属于网络地址部分。相反，在访问列表中将通配符掩码中的一位设成 1 表示 I P 地址中对应的位既可以是 1 又可以是 0。有时，可将其称作“无关”位，因为路由器在判断是否匹配时并不关心它们。掩码位设成 0 则表示 IP 地址中相对应的位必须精确匹配。
区别
通配符掩码中，0 表示要检查的位，1 表示不需要检查的位。而在 IP 子网掩码中，数字 1、0 用来决定网络、子网，还是相应的主机的 IP 地址。例如：172.16.0.0/16 这个网段，使用的子网掩码为：255.255.0.0
通配符掩码中，可以用 255.255.255.255 表示所有 IP 地址，因为全为 1 说明 32 位中所有位都不需检查，此时可用 any 替代。而 0.0.0.0 的通配符则表示所有 32 位都必须要进行匹配，它只表示一个 IP 地址，可以用 host 表示。
通配符掩码表
CIDR 子网掩码 反掩码
/30 255.255.255.252 0.0.0.3
/29 255.255.255.248 0.0.0.7
/28 255.255.255.240 0.0.0.15
/27 255.255.255.224 0.0.0.31
/26 255.255.255.192 0.0.0.63
/25 255.255.255.128 0.0.0.127
/24 255.255.255.0 0.0.0.255
/23 255.255.254.0 0.0.1.255
/22 255.255.252.0 0.0.3.255
/21 255.255.248.0 0.0.7.255
/20 255.255.240.0 0.0.15.255
/19 255.255.224.0 0.0.31.255
/18 255.255.192.0 0.0.63.255
/17 255.255.128.0 0.0.127.255
/16 255.255.0.0 0.0.255.255
/15 255.254.0.0 0.1.255.255
/14 255.252.0.0 0.3.255.255
/13 255.248.0.0 0.7.255.255
/12 255.240.0.0 0.15.255.255
/11 255.224.0.0 0.31.255.255
/10 255.192.0.0 0.63.255.255
/9 255.128.0.0 0.127.255.255
/8 255.0.0.0 0.255.255.255
