ACL menggunakan wildcard mask untuk menentukan kelas network yang boleh dan tidak boleh sesuai yang tertulis di ACL.

Wildcard masks dibutuhkan dalam OSPF, Wildcard masks tidak dibutuhkan dalam EIGRP, tapi sangat direkomendasikan untuk digunakan.
Wildcard dihitung dalam bentuk biner dan kemudian dikonversikan menjadi desimal untuk konfigurasi. Cara menghitung adalah dengan mengganti semua binner diluar kelas menjadi 1.
Contoh:
Kelas 24, maka semua bit dari 25 hingga 32 diubah menjadi 1.
00000000.00000000.00000000.11111111/24
Maka wildcard hanya menganggap 24 bit pertama yg harus sama, dan bit ke 25 selanjutnya tidak.

List of Wildcard Mask
Slash     Netmask          Wildcard Mask
/32     255.255.255.255     0.0.0.0
/31     255.255.255.254     0.0.0.1
/30     255.255.255.252     0.0.0.3
/29     255.255.255.248     0.0.0.7
/28     255.255.255.240     0.0.0.15
/27     255.255.255.224     0.0.0.31
/26     255.255.255.192     0.0.0.63
/25     255.255.255.128     0.0.0.127
/24     255.255.255.0       0.0.0.255
/23     255.255.254.0       0.0.1.255
/22     255.255.252.0       0.0.3.255
/21     255.255.248.0       0.0.7.255
/20     255.255.240.0       0.0.15.255
/19     255.255.224.0       0.0.31.255
/18     255.255.192.0       0.0.63.255
/17     255.255.128.0       0.0.127.255
/16     255.255.0.0         0.0.255.255
/15     255.254.0.0         0.1.255.255
/14     255.252.0.0         0.3.255.255
/13     255.248.0.0         0.7.255.255
/12     255.240.0.0         0.15.255.255
/11     255.224.0.0         0.31.255.255
/10     255.192.0.0         0.63.255.255
/9      255.128.0.0         0.127.255.255
/8      255.0.0.0           0.255.255.255
/7      254.0.0.0           1.255.255.255
/6      252.0.0.0           3.255.255.255
/5      248.0.0.0           7.255.255.255
/4      240.0.0.0           15.255.255.255
/3      224.0.0.0           31.255.255.255
/2      192.0.0.0           63.255.255.255
/1      128.0.0.0           127.255.255.255
/0      0.0.0.0           255.255.255.255