這是因為CISCO規定在ACL中用反向掩瑪表示子網掩碼，反向掩碼為0.0.0.255的代表他的子網掩碼為255.255.255.0。ACL裡的掩碼也叫inverse mask(反掩碼)或wildcard mask(萬用字元掩碼),由32位長的2進位制數字組成,4個八位位組.其中0代表必須精確匹配,1代表任意匹配(即不關心) 反掩碼可以透過使用255.255.255.255減去正常的子網掩碼得到,比如要決定子網掩碼為255.255.255.0的IP地址172.16.1.0的反掩碼: 255.255.255.255-255.255.255.0=0.0.0.255 即172.16.1.0的反掩碼為0.0.0.255 注意: 反掩碼為255.255.255.255的0.0.0.0代表any,即任意地址 反掩碼為0.0.0.0的192.168.1.1代表主機地址192.168.1.1具體為什麼要用反向掩碼!我也不清楚，書上也沒有介紹。就當是為了區分子網掩碼，或是它家搞獨立都無所謂，知道有這東西，那裡要用反向的就行了。