Le netmask e le wilcard sono due modi speculari per indicare raggruppare dei gruppi di indirizzi IP contigui. La netmask è stata specificata in IP, mentre il concetto di Wilcard è proprietario Cisco ed è esattamente speculare alla netmask. In altre parole, mentre per una netmask il valore "0" indica il concetto "ignora" e il valore "1" il concetto "controlla", una wilcard ha significato esattamente duale. L'utilizzo di wildard al posto della netmask dipende dallo specifico comando Cisco; alcuni accettano solo netmask, altri solo wilcard. In figura sono riportate, a titolo di esempio, le principali wilcard utilizzate fino a gruppi di 256 hosts.

Ad esempio, per raggruppare tutti gli indirizzi compresi tra 10.0.16.0 e 10.31.255.255 con un'unica entry è possibile scrivere la coppia indirizzo-netmask 10.0.16.0 255.255.16.255, oppure la coppia indirizzo-wilcard 10.0.16.0 0.0.15.255