Desmistificando Máscaras Wildcard no Cisco IOS: ACL e OSPF

1. O que é uma Máscara Curinga (Wildcard Mask)?

Uma máscara curinga é uma máscara de 32 bits utilizada no Cisco IOS (em ACLs e comandos de rede OSPF) para indicar quais bits de um endereço IP devem coincidir exatamente (bit 0) e quais podem ser ignorados (bit 1).

2. Invertendo a Máscara de Sub-rede

Calcula-se a máscara curinga subtraindo cada octeto da máscara de sub-rede do valor 255:

Subnet Mask:   255.255.255.0  (/24)
Calculation:   (255-255).(255-255).(255-255).(255-0)
Wildcard Mask: 0.0.0.255

Subnet Mask:   255.255.252.0  (/22)
Calculation:   (255-255).(255-255).(255-252).(255-0)
Wildcard Mask: 0.0.3.255

3. Configuração na CLI da Cisco

Exemplo de comandos no Cisco IOS para OSPF e Listas de Controle de Acesso:

! Interface Configuration
Router(config)# interface GigabitEthernet0/0/1
Router(config-if)# ip address 10.0.50.1 255.255.255.0
Router(config-if)# no shutdown

! OSPF Network Statement with Wildcard Mask
Router(config)# router ospf 1
Router(config-router)# network 10.0.50.0 0.0.0.255 area 0

! Extended ACL Rule
Router(config)# ip access-list extended SECURE_VLAN
Router(config-ext-nacl)# permit ip 10.0.50.0 0.0.0.255 192.168.10.0 0.0.0.255

4. Máscaras Curinga Não Contíguas

Ao contrário das máscaras de sub-rede, as máscaras curinga não exigem bits 1 contíguos. Por exemplo, 0.0.0.254 permite filtrar seletivamente todos os endereços IP pares de uma sub-rede.