ただし本当のワイルドカードマスクは上記の説明とは違います。

ワイルドカードマスクでは


で判断します。

2進数で考えて、ワイルドカードマスクの前に付くIPアドレスと、一致しているかどうかを判断するビットを指定するのがワイルドカードマスクです。わかりにくい表現ですが、サブネットマスクで考えるとわかりやすいと思います。

サブネットマスクは、IPアドレスの中のネットワークアドレスとホストアドレスを識別するための数値で、例えば、2つのIPアドレスが同じネットワークかどうかを判断するには、サブネットマスクの「1」が立っているところが同じ (ネットワークアドレスが同じ) かどうかを見るんでしたね。つまり、ワイルドカード的に言えば、


ということです。

---

ただし、サブネットマスクは、「1」と「1」の間に「0」が、「0」と「0」の間に「1」が入ってはならず、最上位ビットから「1」が続き、最下位ビットから「0」が続き、ネットワークアドレスとホストアドレスの境目に「1」と「0」が並ばなければなりません。
※ 理論上はサブネットマスクにもこのような条件はないのですが、実際に設定する場合はこの条件に従う必要があります。

しかし、ワイルドカードマスクには、最上位ビットから「0」が並び、最下位ビットから「1」が並ばなければならないというような条件はありません。

例えば、ワイルドカードマスクが


でもいいということです。

この場合は、第1オクテット目から第3オクテット目まで一致しているかどうかチェックし、第4オクテット目の上位7ビットはチェックせず (何でもいい)、最下位ビットはチェックします。

これだけではわかりませんので、ワイルドカードマスクの前にIPアドレスを付けてみましょう。


これを2進数で書いて、IPアドレスの下にワイルドカードマスクを書きます。
一番下に、ワイルドカードマスクの「0」は一致、「1」は何でもいいので、「0」のところはそのまま書いて、「1」のことろは何でもいい (0でも1でもどちらでもいい) の記号として「X」で書きました。

192.168.1.0	=	11000000.10101000.00000001.00000000
0.0.0.254	=	00000000.00000000.00000000.11111110
		11000000.10101000.00000001.XXXXXXX0

これを見て分かるように、192.168.1.0/24 のうち、最後のビットが「0」のIPアドレス、つまりこれは 192.168.1.0/24 のネットワークのうち、偶数 (最後が必ず0) のIPアドレスだけを抽出するワイルドカードマスクになります。

しかし、同じワイルドカードマスクでも前に付くIPアドレスによって話は変わってきます。


これを2進数で書いて、IPアドレスの下にワイルドカードマスクを書きます。

192.168.1.1	=	11000000.10101000.00000001.00000001
0.0.0.254	=	00000000.00000000.00000000.11111110
		11000000.10101000.00000001.XXXXXXX1

最後のビットが「1」に変わりました。つまりこれは 192.168.1.0/24 のネットワークのうち、奇数 (最後が必ず1) のIPアドレスだけを抽出するワイルドカードマスクであるということです。

実際のワイルドカードマスクはこのようなものですが、現実的にはほとんど (絶対ではないけれど) このような使い方はせず、上の方に書いた使い方をしますので、ワイルドカードマスクの本来の形は理解すべきですが、実際にはこんなことまで考えなくてもいいと思います。