Willcard mask – это перевернутая маска, или как ее еще называют – инверсная. Эта маска показывает какая часть (сколько бит) IP адреса могут меняться. Она может применяться при объявлении сетей в протоколах маршрутизации таких как IGRP, EIGRP, OSPF, в списках доступа. Принцип работы маски тоже такой же как у обычной маской, за исключением того, что вместо единиц ставятся нули, а вместо нулей единицы.
Например: Адрес сети 192.168.1.0 маска 255.255.255.0, в двоичном виде это выглядит так
11000000.10101000.00000001.00000000 - 192.168.1.0 Адрес сети 11111111.11111111.11111111.00000000 – 255.255.255.0 Обычная маска Диапазон адресов : от 11000000.10101000.00000001.00000001 - 192.168.1.1 до 11000000.10101000.00000001.11111110 - 192.168.1.254
Как посчитать Willcard mask? А очень просто, для этого мы просто в обычной маске пишем вместо единиц нули, а вместо нулей единицы.
Обычная маска 255.255.255.0 будет выглядеть
11111111.11111111.11111111.00000000 - 255.255.255.0 Обычная маска 00000000.00000000.00000000.11111111 - 0.0.0.255 Это и будет Willcard mask
Диапазон адресов такой же как и с обычной маской
11000000.10101000.00000001.00000000 - 192.168.1.0 Адрес сети
00000000.00000000.00000000.11111111 - 0.0.0.255 Willcard mask
от
11000000.10101000.00000001.00000001 - 192.168.1.1
до
11000000.10101000.00000001.11111110 – 192.168.0.254
Для маски 255.255.252.0 Willcard mask будет 0.0.3.255,
255.255.240.0 0.0.15.255
255.0.0.0 0.255.255.255
255.255.255.252 0.0.0.3И так далее.

-думаю стоить осветить еще свойство wildcard маски для создание более гибких правил в ACL.
-сказать, что в отличие от обычной маски, где всегда сначала подряд идут единицы, а затем все нули (в двоичном виде), у wilcard маски таких ограничений нет и она может быть вида 000000000.00000000.00000001.00111111