Mascaras de wildcard de 31 bits

Puede ser necesario probar condiciones para un grupo o rengo de direcciones IP, o bien para una dirección IP individual. La comparación de direcciones tiene lugar usando máscaras que actúan a modo de comodines en las direcciones de la lista de acceso, para identificar los bits de la dirección IP que han de coincidir explícitamente y cuales pueden ser ignorados. El enmascaramiento wildcard para los bits de direcciones IP utiliza los números 1 y 0 para referirse a los bits de la dirección.

• Un bit de máscara wildcard 0 significa “comprobar el valor correspondiente”
• Un bit de mascara wildcard 1 significa “No comprobar (ignorar) el valor del bit correspondiente”

Para los casos más frecuentes de enmascaramiento wildcard se pueden utilizar abreviaturas.

Host = mascara comodín 0.0.0.0, utilizada para un host especifico
Any = 0.0.0.0 255.255.255.255, utilizado para definir a cualquier host, red o subred
En el caso de permitir o denegar redes o subredes enteras se deben ignorar todos los host pertenecientes a dicha dirección de red o subred. Cualquier dirección de host será leída como dirección de red o subred.

Las Wilcard también permiten identificar rangos simplificando la cantidad de comandos a introducir, en este ejemplo la wildcard debe identificar el rango de subredes entre la 172.16.16.0/24 y la 172.16.31.0/24

Trabaje con el tercer octeto, se debe trabajar con el rango entra 16 y 31:
 

16       000 1 0000
            17       000 1 0001
            18       000 1 0010
            19       000 1 0011
            20       000 1 0100
            21       000 1 0101     
            22       000 1 0110
            . . .       . . . . . . . . .
            30       000 1 1110
            31       000 1 1111     
El bit común es el correspondiente al valor decimal16,

Los bits a ignorar junto con los del cuarto octeto estarán en 1 [00001111.11111111 = 15.255]

por lo tanto la Wilcard será:

172.16.16.0       0.0.15.255