KWALIFIKACJA INF8 - CZERWIEC 2023 (test 2)

PYTANIE NR 13.
Maska blankietowa odpowiadająca masce zapisanej w notacji kropkowo dziesiętnej 255.255.255.0 to
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Maska blankietowa (wildcard) jest odwrotnością bitową maski podsieci.
Dla 255.255.255.0 wykonuje się 255−oktet: (255−255).(255−255).(255−255).(255−0)=0.0.0.255. Taki zapis oznacza, że pierwsze 24 bity mają pasować, a ostatni oktet może być dowolny.

Pełne wyjaśnienie:

Maska blankietowa (wildcard mask) to negacja bitowa maski podsieci. W praktyce sieciowej (np. w Cisco IOS) używa się jej do opisu dopasowania adresów IPv4 w mechanizmach takich jak listy kontroli dostępu (ACL) oraz w konfiguracji protokołów routingu (np. OSPF, EIGRP).

Jak liczyć wildcard?
Najprościej: dla każdego oktetu stosuje się regułę wildcard_oktet = 255 − maska_oktet. Jest to równoważne operacji NOT na bitach.

Dla maski 255.255.255.0:

  • pierwszy oktet: 255 − 255 = 0
  • drugi oktet: 255 − 255 = 0
  • trzeci oktet: 255 − 255 = 0
  • czwarty oktet: 255 − 0 = 255

Wynik to 0.0.0.255. Interpretacja dopasowania: w wildcard bit 0 oznacza "musi pasować dokładnie", a bit 1 oznacza "dowolna wartość" (don’t care). Dlatego 0.0.0.255 wymusza zgodność pierwszych trzech oktetów adresu (część sieciowa /24), a pozostawia dowolność w ostatnim oktecie (część hosta).

Dlaczego pozostałe odpowiedzi są błędne?

  • "0.0.0.0" oznacza pełne dopasowanie wszystkich bitów (dokładnie jeden adres), więc nie odpowiada masce /24.
  • "0.0.255.255" odpowiadałoby sytuacji, gdzie dopasowane są tylko pierwsze dwa oktety (zakres znacznie większy niż /24).
  • "0.255.255.255" pozostawia dowolność w trzech ostatnich oktetach (zakres jak dla /8), więc również nie pasuje do /24.

Wskazówka egzaminacyjna: gdy widzisz maskę złożoną z 255 i 0, wildcard otrzymasz przez "zamianę" 255↔0 w tych oktetach (dla 255.255.255.0 wyjdzie 0.0.0.255). Dla masek VLSM (np. 255.255.248.0) zawsze stosuj regułę 255−oktet.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Maska blankietowa (wildcard) to odwrotność bitowa maski podsieci. W wildcard 0 oznacza "musi pasować", a 1 oznacza "dowolnie". Stosuje się ją m.in. w Cisco IOS w ACL oraz w konfiguracji OSPF/EIGRP do opisu zakresów adresów IPv4.
Liczy się każdy oktet jako 255 − oktet. Dla 255.255.255.0: (255−255).(255−255).(255−255).(255−0)=0.0.0.255. To równoważne zanegowaniu bitów maski w zapisie binarnym.
Wildcard działa odwrotnie niż maska podsieci: nie opisuje "części sieci", tylko regułę porównania bitów. Bit 0 wymusza zgodność bitu adresu z wartością wzorcową, a bit 1 ignoruje ten bit (don’t care). To ułatwia definiowanie zakresów w konfiguracji.
Nie. Maska podsieci określa podział na część sieci i hosta, a maska blankietowa jest jej negacją bitową i służy do dopasowania adresów. Typowy błąd to wpisanie maski podsieci tam, gdzie urządzenie oczekuje wildcard (np. w ACL Cisco).
Najczęściej w ACL (np. dopasowanie całej podsieci /24) oraz w konfiguracji OSPF/EIGRP w poleceniu network, które wybiera interfejsy do uruchomienia protokołu. Wildcard pozwala opisać zakres bez wypisywania pojedynczych adresów.
Najczęstsze pomyłki to: mylenie wildcard z maską podsieci, odwrócenie znaczenia bitów (0≠"wyłącz", 1≠"włącz"), oraz błędne liczenie dla masek VLSM (np. /21). Pomaga zasada 255−oktet i kontrola wyniku w binarnym.
Użyj reguły 255 − oktet dla każdego oktetu. Dla oktetów 255 i 0 to wręcz "zamiana": 255→0, 0→255. Dla wartości pośrednich (np. 248, 252) odejmowanie jest najszybsze i minimalizuje ryzyko błędu.
/26 ma maskę podsieci 255.255.255.192. Wildcard to jej negacja: 255−192=63, więc 0.0.0.63. Oznacza to, że pierwsze 26 bitów ma pasować, a pozostałe 6 bitów hosta może przyjmować dowolne wartości.
W wildcard same zera znaczą "wszystkie bity muszą pasować". Nie ma żadnego bitu typu don’t care, więc dopasuje się tylko dokładnie ten jeden adres, który podasz jako wzorzec. To przeciwieństwo 255.255.255.255, które ignoruje wszystkie bity.
Przećwicz serię konwersji maska podsieci ↔ wildcard dla /8, /16, /24 oraz kilku VLSM (/30, /29, /26, /21). Rozwiązuj zadania "255−oktet" na czas i weryfikuj logiką: więcej jedynek w wildcard = większa dowolność = większy zakres dopasowania.
info

Około 61% zdających odpowiada poprawnie na to pytanie. średnie

Według specjalistów z branży: "Maska blankietowa (wildcard) jest odwrotnością bitową maski podsieci.Dla 255.255.255.0 wykonuje się 255−oktet: (255−255).(255−255).(255−255).(255−0)=0.0.0.255."

Źródła:

  • Cisco Systems – IOS Access Lists: Address and Wildcard Mask Usage (dokumentacja koncepcyjna), https://www.cisco.com/c/en/us/support/docs/security/ios-firewall/23602-confaccesslists.html - accessed 2026-03-02
  • Cisco Systems – OSPF Configuration / network statement and wildcard masks (dokumentacja Cisco IOS), https://www.cisco.com/c/en/us/support/docs/ip/open-shortest-path-first-ospf/7039-1.html - accessed 2026-03-02
  • Cisco Press: Wendell Odom, "CCNA 200-301 Official Cert Guide, Volume 1", rozdziały o ACL i adresowaniu IPv4 (wildcard masks), wydanie dla egzaminu 200-301 (Cisco Press/Pearson)

Materiały:

  • Dokumentacja Cisco IOS dotycząca ACL i składni adresu + wildcard
  • Materiały szkoleniowe CCNA/NetAcad o ACL i protokołach routingu (OSPF/EIGRP)
  • Ćwiczenia praktyczne: wyznaczanie wildcard dla masek /8, /16, /24 oraz VLSM (/26, /30)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego