説明
ワイルドカードマスクでは、1は「I DON'T CARE」、0は「I CARE」であることを覚えておいてください。それでは、簡単なACLを分析してみましょう。
アクセスリスト 1 許可 172.23.16.0 0.0.15.255
最初の 2 つのオクテットがすべて 0 であるため、ネットワーク 172.23.xx を対象としていることになります。ワイルドカード マスクの 3 番目のオクテット 15 (2 進数では 0000 1111) は、最初の 4 ビットを対象とし、最後の 4 ビットは対象としないことを意味します。そのため、3 番目のオクテットを 0001xxxx (最小: 00010000 = 16、最大: 0001111 = 31) の形式で許可します。

4 番目のオクテットは 255 (すべて 1 ビット) であり、これは気にしないことを意味します。
したがって、ネットワーク 172.23.16.0 0.0.15.255 の範囲は 172.23.16.0 から 172.23.31.255 になります。
ここで、ワイルドカードマスク0.0.0.254（4オクテット：254 = 1111 1110）を考えてみましょう。これは、最後のビットのみを考慮に入れることを意味します。したがって、IPアドレスの最後のビットが「1」（0000 0001）の場合、奇数のみが許可されます。IPアドレスの最後のビットが「0」（0000 0000）の場合、偶数のみが許可されます。
注意: 2 進数では、奇数は常に「1」で終わり、偶数は常に「0」で終わります。
したがって、この質問では、「permit 10.0.0.1 0.0.0.254」というステートメントのみが、10.0.0.0/24 サブネット内のすべての奇数ホストを許可します。