894
技術社區[雲棲]
IP地址 A\B\C類
互聯網協議地址(英語:Internet Protocol Address,又譯為網際協議地址),縮寫為IP地址(IP Address),在Internet上,一種給主機編址的方式。常見的IP地址,分為IPv4與IPv6兩大類。
IP是英文Internet Protocol的縮寫,意思是“網絡之間互連的協議”,也就是為計算機網絡相互連接進行通信而設計的協議。在因特網中,它是能使連接到網上的所有計算機網絡實現相互通信的一套規則,規定了計算機在因特網上進行通信時應當遵守的規則。任何廠家生產的計算機係統,隻要遵守IP協議就可以與因特網互連互通。正是因為有了IP協議,因特網才得以迅速發展成為世界上最大的、開放的計算機通信網絡。因此,IP協議也可以叫做“因特網協議”。
IP地址被用來給Internet上的電腦一個編號。大家日常見到的情況是每台聯網的PC上都需要有IP地址,才能正常通信。我們可以把“個人電腦”比作“一台電話”,那麼“IP地址”就相當於“電話號碼”,而Internet中的路由器,就相當於電信局的“程控式交換機”。
IP地址是一個32位的二進製數,通常被分割為4個“8位二進製數”(也就是4個字節)。IP地址通常用“點分十進製”表示成(a.b.c.d)的形式,其中,a,b,c,d都是0~255之間的十進製整數。例:點分十進IP地址(100.4.5.6),實際上是32位二進製數(01100100.00000100.00000101.00000110)。
IP地址編址方案:IP地址編址方案將IP地址空間劃分為A、B、C、D、E五類,其中A、B、C是基本類,D、E類作為多播和保留使用。
IPV4就是有4段數字,每一段最大不超過255。由於互聯網的蓬勃發展,IP位址的需求量愈來愈大,使得IP位址的發放愈趨嚴格,各項資料顯示全球IPv4位址可能在2005至2010年間全部發完(實際情況是在2011年2月3日IPv4位地址分配完畢)。
地址空間的不足必將妨礙互聯網的進一步發展。為了擴大地址空間,擬通過IPv6重新定義地址空間。IPv6采用128位地址長度。在IPv6的設計過程中除了一勞永逸地解決了地址短缺問題以外,還考慮了在IPv4中解決不好的其它問題。
2介紹
——IP是怎樣實現網絡互連的?各個廠家生產的網絡係統和設備,如以太網、分組交換網等,它們相互之間不能互通,不能互通的主要原因是因為它們所傳送數據的基本單元(技術上稱之為“幀”)的格式不同。IP協議實際上是一套由軟件程序組成的協議軟件,它把各種不同“幀”統一轉換成“IP數據報”格式,這種轉換是因特網的一個最重要的特點,使所有各種計算機都能在因特網上實現互通,即具有“開放性”的特點。
——那麼,“數據報”是什麼?它又有什麼特點呢?數據報也是分組交換的一種形式,就是把所傳送的數據分段打成“包”,再傳送出去。但是,與傳統的“連接型”分組交換不同,它屬於“無連接型”,是把打成的每個“包”(分組)都作為一個“獨立的報文”傳送出去,所以叫做“數據報”。這樣,在開始通信之前就不需要先連接好一條電路,各個數據報不一定都通過同一條路徑傳輸,所以叫做“無連接型”。這一特點非常重要,它大大提高了網絡的堅固性和安全性。
——每個數據報都有報頭和報文這兩個部分,報頭中有目的地址等必要內容,使每個數據報不經過同樣的路徑都能準確地到達目的地。在目的地重新組合還原成原來發送的數據。這就要IP具有分組打包和集合組裝的功能。
——在實際傳送過程中,數據報還要能根據所經過網絡規定的分組大小來改變數據報的長度,IP數據報的最大長度可達65535個字節。
——IP協議中還有一個非常重要的內容,那就是給因特網上的每台計算機和其它設備都規定了一個唯一的地址,叫做“IP地址”。由於有這種唯一的地址,才保證了用戶在連網的計算機上操作時,能夠高效而且方便地從千千萬萬台計算機中選出自己所需的對象來。
——電信網正在與IP網走向融合,以IP為基礎的新技術是熱門的技術,如用IP網絡傳送話音的技術(即VoIP)就很熱門,其它如IP over ATM、IPover
SDH、IP over WDM等等,都是IP技術的研究重點。
構成
Internet上的每台主機(Host)都有一個唯一的IP地址。IP協議就是使用這個地址在主機之間傳遞信息,這是Internet
能夠運行的基礎。IP地址的長度為32位(共有2^32個IP地址),分為4段,每段8位,用十進製數字表示,每段數字範圍為0~255,段與段之間用句點隔開。例如159.226.1.1。IP地址可以視為網絡標識號碼與主機標識號碼兩部分,因此IP地址可分兩部分組成,一部分為網絡地址,另一部分為主機地址。IP地址分為A、B、C、D、E5類,它們適用的類型分別為:大型網絡;中型網絡;小型網絡;多目地址;備用。常用的是B和C兩類。
IP地址就像是我們的家庭住址一樣,如果你要寫信給一個人,你就要知道他(她)的地址,這樣郵遞員才能把信送到。計算機發送信息就好比是郵遞員,它必須知道唯一的“家庭地址”才能不至於把信送錯人家。隻不過我們的地址使用文字來表示的,計算機的地址用二進製數字表示。
將IP地址分成了網絡號和主機號兩部分,設計者就必須決定每部分包含多少位。網絡號的位數直接決定了可以分配的網絡數(計算方法2^網絡號位數-2);主機號的位數則決定了網絡中最大的主機數(計算方法2^主機號位數-2)。然而,由於整個互聯網所包含的網絡規模可能比較大,也可能比較小,設計者最後聰明的選擇了一種靈活的方案:將IP地址空間劃分成不同的類別,每一類具有不同的網絡號位數和主機號位數。
分配
TCP/IP協議需要針對不同的網絡進行不同的設置,且每個節點一般需要一個“IP地址”、一個“子網掩碼”、一個“默認網關”。不過,可以通過動態主機配置協議(DHCP),給客戶端自動分配一個IP地址,避免了出錯,也簡化了TCP/IP協議的設置。
那麼,互域網怎麼分配IP地址呢?互聯網上的IP地址統一由一個叫“ICANN”(Internet Corporation for Assigned Names and Numbers,互聯網賦名和編號公司)的組織來管理。
3區別
公有地址
公有地址(Public address)由Inter NIC(Internet Network Information Center因特網信息中心)負責。這些IP地址分配給注冊並向Inter NIC提出申請的組織機構。通過它直接訪問因特網。
私有地址
私有地址(Private address)屬於非注冊地址,專門為組織機構內部使用。
以下列出留用的內部私有地址
A類 10.0.0.0--10.255.255.255
B類 172.16.0.0--172.31.255.255
C類 192.168.0.0--192.168.255.255
4分類
最初設計互聯網絡時,為了便於尋址以及層次化構造網絡,每個IP地址包括兩個標識碼(ID),即網絡ID和主機ID。同一個物理網絡上的所有主機都使用同一個網絡ID,網絡上的一個主機(包括網絡上工作站,服務器和路由器等)有一個主機ID與其對應。Internet委員會定義了5種IP地址類型以適合不同容量的網絡,即A類~E類。
其中A、B、C3類(如下表格)由InternetNIC在全球範圍內統一分配,D、E類為特殊地址。
網絡類別
|
最大網絡數
|
IP地址範圍
|
最大主機數
|
私有IP地址範圍 |
A
|
126(2^7-2)
|
1.0.0.0--126.255.255.255
|
16777214
|
10.0.0.0--10.255.255.255
|
B
|
16384(2^14)
|
128.0.0.0--191.255.255.255 |
65534
|
172.16.0.0--172.31.255.255 |
C
|
2097152(2^21)
|
192.0.0.0--223.255.255.255 |
254
|
192.168.0.0--192.168.255.255 |
A類IP地址
一個A類IP地址是指, 在IP地址的四段號碼中,第一段號碼為網絡號碼,剩下的三段號碼為本地計算機的號碼。如果用二進製表示IP地址的話,A類IP地址就由1字節的網絡地址和3字節主機地址組成,網絡地址的最高位必須是“0”。A類IP地址中網絡的標識長度為8位,主機標識的長度為24位,A類網絡地址數量較少,可以用於主機數達1600多萬台的大型網絡。
A類IP地址 地址範圍1.0.0.0到126.255.255.255[1](二進製表示為:00000001 00000000 00000000 00000000 - 01111110 11111111 11111111 11111111)。最後一個是廣播地址。
[2]
B類IP地址
一個B類IP地址是指,在IP地址的四段號碼中,前兩段號碼為網絡號碼。如果用二進製表示IP地址的話,B類IP地址就由2字節的網絡地址和2字節主機地址組成,網絡地址的最高位必須是“10”。B類IP地址中網絡的標識長度為16位,主機標識的長度為16位,B類網絡地址適用於中等規模的網絡,每個網絡所能容納的計算機數為6萬多台。
B類IP地址地址範圍128.0.0.0-191.255.255.255[3](二進製表示為:10000000 00000000 00000000 00000000----10111111 11111111 11111111 11111111)。 最後一個是廣播地址。
B類IP地址的子網掩碼為255.255.0.0,每個網絡支持的最大主機數為256的2次方-2=65534台
C類IP地址
一個C類IP地址是指,在IP地址的四段號碼中,前三段號碼為網絡號碼,剩下的一段號碼為本地計算機的號碼。如果用二進製表示IP地址的話,C類IP地址就由3字節的網絡地址和1字節主機地址組成,網絡地址的最高位必須是“110”。C類IP地址中網絡的標識長度為24位,主機標識的長度為8位,C類網絡地址數量較多,適用於小規模的局域網絡,每個網絡最多隻能包含254台計算機。
C類IP地址範圍192.0.0.0-223.255.255.255[3](二進製表示為: 11000000 00000000 00000000 00000000 - 11011111 11111111 11111111 11111111)。
C類IP地址的子網掩碼為255.255.255.0,每個網絡支持的最大主機數為256-2=254台
D類IP地址
D類IP地址在曆史上被叫做多播地址(multicast address),即組播地址。在以太網中,多播地址命名了一組應該在這個網絡中應用接收到一個分組的站點。多播地址的最高位必須是“1110”,範圍從224.0.0.0到239.255.255.255。
特殊的網址
-
每一個字節都為0的地址(“0.0.0.0”)對應於當前主機;
-
IP地址中的每一個字節都為1的IP地址(“255.255.255.255”)是當前子網的廣播地址;
-
IP地址中凡是以“11110”開頭的E類IP地址都保留用於將來和實驗使用。
-
IP地址中不能以十進製“127”作為開頭,該類地址中數字127.0.0.1到127.255.255.255用於回路測試,如:127.0.0.1可以代表本機IP地址,用“https://127.0.0.1”就可以測試本機中配置的Web服務器。
-
網絡ID的第一個6位組也不能全置為“0”,全“0”表示本地網絡。
5機構
IP地址現由因特網名字與號碼指派公司ICANN(Internet Corporation for Assigned Names and Numbers)分配。
InterNIC:負責美國及其他地區;
ENIC:負責歐洲地區;
APNIC(Asia Pacific Network Information Center): 我國用戶可向APNIC申請(要繳費)
負責A類IP地址分配的機構是ENIC
負責北美B類IP地址分配的機構是Inter NIC
負責亞太B類IP地址分配的機構是APNIC
6IP段
IP地址根據網絡ID的不同分為5種類型,A類地址、B類地址、C類地址、D類地址和E類地址。
查找Ip有個cmd命令:tracert 後麵加ip地址,可以查所經過的路由!
局域網中的IP
在一個局域網中,有兩個IP地址比較特殊,一個是網絡號,一個是廣播地址。網絡號是用於三層尋址的地址,它代表了整個網絡本身;另一個是廣播地址,它代表了網絡全部的主機。網絡號是網段中的第一個地址,廣播地址是網段中的最後一個地址,這兩個地址是不能配置在計算機主機上的。
例如在192.168.0.0,255.255.255.0這樣的網段中,網絡號是192.168.0.0,廣播地址是192.168.0.255。因此,在一個局域網中,能配置在計算機中的地址比網段內的地址要少兩個(網絡號、廣播地址),這些地址稱之為主機地址。在上麵的例子中,主機地址就隻有192.168.0.1至192.168.0.254可以配置在計算機上了。
IPV4和IPV6
現有的互聯網是在IPv4協議的基礎上運行的。IPv6是下一版本的互聯網協議,也可以說是下一代互聯網的協議,它的提出最初是因為隨著互聯網的迅速發展,IPv4定義的有限地址空間將被耗盡,而地址空間的不足必將妨礙互聯網的進一步發展。為了擴大地址空間,擬通過IPv6以重新定義地址空間。IPv4采用32位地址長度,隻有大約43億個地址,估計在2005~2010年間將被分配完畢,而IPv6采用128位地址長度,幾乎可以不受限製地提供地址。按保守方法估算IPv6實際可分配的地址,整個地球的每平方米麵積上仍可分配1000多個地址。在IPv6的設計過程中除解決了地址短缺問題以外,還考慮了在IPv4中解決不好的其它一些問題,主要有端到端IP連接、服務質量(QoS)、安全性、多播、移動性、即插即用等。
與IPv4相比,IPv6主要有如下一些優勢。第一,明顯地擴大了地址空間。IPv6采用128位地址長度,幾乎可以不受限製地提供IP地址,從而確保了端到端連接的可能性。第二,提高了網絡的整體吞吐量。由於IPv6的數據包可以遠遠超過64k字節,應用程序可以利用最大傳輸單元(MTU),獲得更快、更可靠的數據傳輸,同時在設計上改進了選路結構,采用簡化的報頭定長結構和更合理的分段方法,使路由器加快數據包處理速度,提高了轉發效率,從而提高網絡的整體吞吐量。第三,使得整個服務質量得到很大改善。報頭中的業務級別和流標記通過路由器的配置可以實現優先級控製和QoS保障,從而極大改善了IPv6的服務質量。第四,安全性有了更好的保證。采用IPSec可以為上層協議和應用提供有效的端到端安全保證,能提高在路由器水平上的安全性。第五,支持即插即用和移動性。設備接入網絡時通過自動配置可自動獲取IP地址和必要的參數,實現即插即用,簡化了網絡管理,易於支持移動節點。而且IPv6不僅從IPv4中借鑒了許多概念和術語,它還定義了許多移動IPv6所需的新功能。第六,更好地實現了多播功能。在IPv6的多播功能中增加了“範圍”和“標誌”,限定了路由範圍和可以區分永久性與臨時性地址,更有利於多播功能的實現。
隨著互聯網的飛速發展和互聯網用戶對服務水平要求的不斷提高,IPv6在全球將會越來越受到重視。
7查詢
查QQ用戶IP
-
通過FolkOicq查
FolkOicq是個能給QQ添加IP顯示補丁的程序,最新版本FolkQQ0530SE_B2。下載後得到一個Zip的壓縮包,用Winzip解壓出文件QQ2000.EXE,將它複製到QQ的安裝目錄下(在這之前最好是備份一下原來的QQ2000.exe,防止以後出錯不能恢複)。然後運行QQ2000,點一個在線用戶,你會看到QQ號下麵有IP地址了。
2.通過IpSniper查
IpSniper是針對QQ2000的IP地址查詢工具。它支持OQ2000所有的版本,在Win98和Win2000操作係統下都可正常工作。當你第一次運行IpSniper程序時,會彈出一個對話框,要求你在“設置”中設置好各個參數。點擊“設置”,指定QQ執行文件所在的目錄以及文件名,點擊“確定”即可。下次運行IpSniper,就會直接啟動QQ主程序。當你與好友或者陌生人通話的同時,IpSniper會實時的截獲通話者的Ip地址、端口號以及對方的QQ號碼,並把對方所在地的地理位置一並顯示出來。
3.通過防火牆查IP
由於QQ使用的是UDP協議來傳送信息的,而UDP是麵向無連接的協議,QQ為了保證信息到達對方,需要對方發一個認證,告訴本機,對方已經收到消息,防火牆(例如天網)則帶有UDP監聽的功能,因此我們就可以利用這個認證來查看IP,哈哈,得來全不費功夫!
舉一個實際的例子來看看如何用天網查IP。
第一步:打開天網防火牆的UDP監聽;
第二步:向他(她)發送一個消息;
第三步:查看自己所用的QQ服務器地址,在本例中是202.104.129.252;
第四步:排除QQ服務器地址,判斷出對方的IP地址,在本例中是61.133.200.90;
怎麼樣,他(她)跑不掉了吧?嫌太麻煩?要知道騰迅的QQ升級速度比火箭都快,用前兩個辦法總是有版本限製的,用這個方法可是一勞永逸啊!
4.通過NetXRay查IP
NetXRay是由Cinco Networks公司開發的一個用於高級分組檢錯的軟件,功能很強大。用一個功能如此強大的武器來查QQ的IP,有點“大材小用”了。
第一步:運行NetXRay,在菜單中選取tools→Matrix
第二步:選擇選擇下端出現的IP標簽。
第三步:按右鍵,在彈出的菜單中選中Show Select Nodes
第四步:打開QQ和你想查的人聊上一句,同時觀察窗口,在數據包發送的那一瞬間顏色有變化的數據線就是你和他之間的IP連線。看看數據線的另一頭,那個ip地址(61.138.121.18)就是你夢寐以求的東西。
用NetXRay查QQ用戶IP地址的方法還有好幾種,其餘的方法大家可以自己摸索試試
查QQ用戶IP地址的方法和工具還有很多,這裏介紹的方法已經足夠你用的了,實在不行,自己找一些這方麵的工具用用,很容易的。
聊天室中查IP
-
用IP Hunter
IP Hunter是獨孤劍客開發的軟件。用IPHunter在聊天室查IP方法如下:在允許貼圖、放音樂的聊天室,利用HTML語言向對方發送圖片和音樂,如果把圖片或音樂文件的路徑設定到自己的IP上來,那麼盡管這個URL地址上的圖片或音樂文件並不存在,但你隻要向對方發送過去,對方的瀏覽器將自動來訪問你的IP。對於不同的聊天室可能會使用不同的格式,但你隻需將路徑設定到你的IP上就行了。實例說明如下:
如:“***聊天室”發送格式如下:
發圖象:img src="https://61.159.91.29/love.jpg"
發音樂:img bgsound="https://61.159.91.29/love.mid"
在IP Hunter的“對方IP地址”欄中就會顯示出他(她)的IP。
2.用F_ip
F_ip是一個網絡工具,可以查本地IP和遠程IP。用F_ip查IP必須在支持WEB的聊天室才可以使用,也就是說,你可以在聊天室貼自己主頁上的圖片,你才能使用這個功能。
首先:運行f_ip,看到“http:”頁麵裏有2句html語句,假設你看到的第一條是img src=https://61.159.91.23/001.gif,如果你所在的聊天室也是用這條命令貼圖,那麼你就可以直接使用它向你想查ip的人發這句話,1分鍾之內就會在文本框中輸出對方的ip,如果你所在的聊天室不支持img
src=https://61.159.91.23/001.gif語句,就用所在聊天室所用的語句,但記住要把地址換成你的IP。
3.利用聊天室中的資料文件查IP
有些聊天室的服務器會把使用者的資料或對話及IP地址存為一個文件,並且大多數的服務器並沒有將這個文件做加密處理,所以,我們可以通過訪問這個文件從而得到用戶的IP地址列表。這些文件通常是叫:online.txt 、userdata.txt 、message.txt、whoisonline.txt、或幹脆就叫IP.txt。你隻要在瀏覽器中叫出那個文件來看就可以查看一切了……由於本方法對聊天室威脅太大,因此這裏就不介紹具體查找文件的方法了,在此提出的隻是個思路而已。
查任意人的IP地址
-
主動查對方的IP
這種查任意一個人IP地址的基本思路是:若想知道對方的地址,隻需設法讓對方訪問自己的IP地址就可以了,一旦對方來訪問,也就建立了一個SOCKET連接,我們就可以輕鬆地捕獲他(她)的IP地址。當然前提他得在線。
第一步:申請一個轉向域名,如126com等,並在網上做一個主頁(主頁無論怎麼簡單都可以,目的是為了查IP地址嘛);
第二步:在你想查別人IP的時候,到你申請域名的地方,將鏈接轉到你的IP;
第三步:打開查IP地址的軟件,如IP Hunter;
第四步:告訴那個你想查其IP地址的人,想辦法(是用甜言蜜語還是美…計,就看你的了)讓他去你的網站看看,給他這個轉向域名;
第五步:當他輸入此網址以後,域名會自動指向你的IP,因此你就能知道他的IP了;
第六步:當你查到他的IP地址後,再將轉向的地址改為你網站的地址,達到隱藏的目的。
2.被動查對方IP
如今的網上真的不大安靜,總有些人拿著掃描器掃來掃去。如果你想查那個掃你電腦的人的IP,可用下麵的方法。
一種做法是用天網,用軟件默認的規則即可。如果有人掃描你的電腦,那麼在“日誌”中就可以看到那個掃你的人的IP了,他掃描你電腦的哪個端口也可從中看出。由於我們在前麵已經講了用天網查QQ用戶IP的方法,因此在這裏就不多說了。
另外一種做法是用黑客陷阱軟件,如“小豬快跑”、“獵鹿人”等,這些軟件可以欺騙對方你的某些端口已經打開,讓他誤以為你已經中了木馬,當他與你的電腦產生連接時,他的IP就記錄在這些軟件中了。以“小豬快跑”為例,在該軟件中有個非常不錯的功能:“自定義密碼欺騙端口設置”,你可以用它來自定義開啟10個端口用來監聽,不大明白?OK,下麵就以把自己的計算機偽裝成中了冰河木馬為例,看看可愛的小豬是怎樣欺騙對方、如何查到掃描者的IP的吧!
點擊“端口設置”選“自定義木馬欺騙端口設置”,進入“木馬欺騙端口設置”對話框。
回到“小豬快跑”的主界麵,點擊“開始監視”,工作區內立即出現“7626端口開始監視”的提示,欺騙開始了……
這時,如果有“灰”客對你的計算機進行掃描,他就會發現你計算機的7626端口開著,這個“灰”客自然會以為你中了木馬冰河呢。當他用冰河控製端登陸你的計算機時,冰河會告訴他“命令發送完畢”,由於你沒有中木馬,所謂的木馬是你設置出來的假木馬,因此他也就無法再進行下一步了。無論他登陸多少次,都隻會看到“命令發送完畢”,而“小豬快跑”的主窗口中卻清清楚楚地顯示出“***.***.***.***試圖連接你的7626端口,已經開始欺騙”。其中“***.***.***.***”就是對方的IP地址了,知道了對方的IP地址後,你就可以愛怎麼辦就怎麼辦了。
查知域名主機的IP
-
用Windows自帶的網絡小工具Ping.exe
如你想www.sinacomcn的IP地址,隻要在DOS窗口下鍵入命令“”,就可以看到IP了。
2.用工具查
這裏我們以網絡刺客II為例來說說。
網絡刺客II是是天行出品的專門為安全人士設計的中文網絡安全檢測軟件,運行網絡刺客II,進入主界麵,選擇“工具箱”菜單下的“IP<->主機名”,出現一個對話框,在“輸入IP或域名”下麵的框中寫入對方的域名(我們這裏假設對方的域名),點擊“轉換成IP”按鈕,對方的IP就出來了,是202.106.184.200。
設置本機的IP
設置本機的IP地址可以通過:網上鄰居-> 屬性 -> 本地連接 -> 屬性 -> TCP/IP 就可以開始設置了。
子網的計算
常規辦法是把這個主機地址和子網掩碼都換算成二進製數,兩者進行邏輯與運算後即可得到網絡地址。其實大家隻要仔細想想,可以得到另一個方法:255.255.255.224的掩碼所容納的IP地址有256-224=32個(包括網絡地址和廣播地址),那麼具有這種掩碼的網絡地址一定是32的倍數。而網絡地址是子網IP地址的開始,廣播地址是結束,可使用的主機地址在這個範圍內,因此略小於137而又是32的倍數的隻有128,所以得出網絡地址是202.112.14.128。而廣播地址就是下一個網絡的網絡地址減1。而下一個32的倍數是160,因此可以得到廣播地址為202.112.14.159。
CCNA考試中,還有一種題型,要你根據每個網絡的主機數量進行子網地址的規劃和計算子網掩碼。這也可按上述原則進行計算。比如一個子網有10台主機,那麼對於這個子網就需要10+1+1+1=13個IP地址。(注意加的第一個1是指這個網絡連接時所需的網關地址,接著的兩個1分別是指網絡地址和廣播地址。)13小於16(16等於2的4次方),所以主機位為4位。而256-16=240,所以該子網掩碼為255.255.255.240。
如果一個子網有14台主機,不少同學常犯的錯誤是:依然分配具有16個地址空間的子網,而忘記了給網關分配地址。這樣就錯誤了,因為14+1+1+1=17
,大於16,所以我們隻能分配具有32個地址(32等於2的5次方)空間的子網。這時子網掩碼為:255.255.255.224。
8規劃
1、為每個網段都分配一個C類IP地址段,建議使用192.168.2.0--192.168.254.0段IP地址。由於某些網絡設備(如寬帶路由器或無線路由器)或應用程序(如ICS)擁有自動分配IP地址功能,而且默認的IP地址池往往位於192.168.0.0和192.168.1.0段,因此,在采用該IP地址段時,往往容易導致IP地址衝突或其他故障。所以,除非必要,應當盡量避免使用上述兩個C類地址段。
2、可采用C類地址的子網掩碼,如果有必要,可以采用變長子網掩碼。通常情況下,不要采用過大的子網掩碼,每個網段的計算機數量都不要超過250台計算機。同一網段的計算機數量越多,廣播包的數量越大,有效帶寬就損失得越多,網絡傳輸效率也越低。
3、即使選用10.0.0.1--10.255.255.254或172.16.0.1--172.31.255.254段IP地址,也建議采用255.255.255.0作為子網掩碼,以獲取更多的IP網段,並使每個子網中所容納的計算機數量都較少。當然,如果必要,可以采用變長子網掩碼,適當增加可容納的計算機數量。
4、為網絡設備的管理WLAN分配一個獨立的IP地址段,以避免發生與網絡設備管理IP的地址衝突,從而影響遠程管理的實現。基於同樣的原因,也要將所有的服務器劃分至一個獨立的網段。
需要注意的是,不要以為同一網絡的計算機分配不同的IP地址,就可以提高網絡傳輸效率。事實上,同一網絡內的計算機仍然處於同一廣播域,廣播包的數量不會由於IP地址的不同而減少,所以,僅僅是為計算機指定不同網段,並不能實現劃分廣播域的目的。若欲減少廣播域,最根本的解決辦法就是劃分VLAN,然後為每個VLAN分別指定不同的IP網段。
9IPv6
IPv6的機遇與挑戰
在企業內部,IP衝突問題已不是新鮮話題,在區域之間,IP地址有限可能帶來了安全隱憂或影響了衝浪速度;在更高層麵,地址不足甚至嚴重製約了一個國家互聯網的應用和發展。究其原因,大致有二:一方麵,地址資源數量本身非常有限;另一方麵,隨著互聯網技術的普及,更多智能終端要求連入互聯網,這讓原本有限的地址資源更加捉襟見肘。
如此,IPv6便應運而生。有人曾形象地比喻:“IPv6可以讓地球上每一粒沙子都擁有一個IP地址。”互聯網當前使用的主要是基於IPv4協議的32位地址,地址總容量近43億個。而IPv6地址采用128位標識,數量為2的128次方,相當於IPv4地址空間的4次冪。更令人欣慰的是,IPv6具備方便尋址及支持即插即用等特性,能更好地支持物聯網業務。
多方價值凸顯
IPv6並非簡單的IPv4升級版本。作為互聯網領域迫切需要的技術體係、網絡體係,IPv6比任何一個局部技術都更為迫切和急需。這是因為,其不僅能夠解決互聯網IP地址的大幅短缺問題,還能夠降低互聯網的使用成本,帶來更大經濟效益,並更有利於社會進步。
在技術方麵,IPv6能讓互聯網變得更大。互聯網基於IPv4協議。但除了預留部分供過渡時期使用的IPv4地址外,全球IPv4地址即將分配殆盡。而隨著互聯網技術的發展,各行各業乃至個人對IP地址的需求還在不斷增長。在網絡資源競爭的環境中,IPv4地址已經不能滿足需求。而IPv6恰能解決網絡地址資源數量不足的問題。
在經濟方麵,IPv6也為除電腦外的設備連入互聯網在數量限製上掃清了障礙,這就是物聯網產業發展的巨大空間。如果說,iPv4實現的隻是人機對話,而IPv6則擴展到任意事物之間的對話,它將服務於眾多硬件設備,如家用電器、傳感器、遠程照相機、汽車等。它將是無時不在、無處不在地深入社會的每個角落。如此,其經濟價值不言而喻。
在社會方麵,IPv6還能讓互聯網變得更快、更安全。下一代互聯網將把網絡傳輸速度提高1000倍以上,基礎帶寬可能會是406以上。IPv6使得每個互聯網終端都可以擁有一個獨立的IP地址,保證了終端設備在互聯網上具備惟一真實的“身份”,消除了使用NAT技術對安全性和網絡速度的影響。其所能帶來的社會效益將無法估量。
多方原因阻礙推廣
既然IPv6無論在技術、經濟、社會效益等方麵都具有深遠意義,甚至比“雲計算”更現實,那麼,能帶來百般利好的IPv6為何未能及時推廣應用?
無疑,在IPv4時代,美國是互聯網技術的最大獲利者。從1 969年開始,美國出於軍事目的,開始著手研究計算機的互聯技術,而後來互聯網卻給美國創造了一個新經濟時代。它提供給美國的眾多發展機遇和巨大商業利益,是難以估量的。光纖、PC、路由器、操作係統,美國在IT領域占盡優勢,甚至全世界的網絡都要向美國支付帶寬使用費。
由於美國IT產品應用幾乎全都基於IPv4技術,發展IPv6受到了美國IT產業出於既得利益考慮的阻撓:美國的互聯網技術和設備最先進,通過互聯網獲得了極大的經濟利益,而且美國IPV4地址充足,這也成為其采用IPv6新技術的最大障礙;同樣,歐洲的互聯網技術也非常發達,尤其是無線網絡技術,市場也相對穩定,更新網絡基礎設施需要舍棄的東西太多,經濟利益卻不能相應提高,因此在推動IPv6網絡上無能為力。
雖說美國企業也在研發和生產IPv6設備,但大多是為了出口,美國本身並不應用IPv6的設備,在整體上也缺乏規劃和打算。作為IPv4的既得利益者,美國信息產業在眼前這一代技術產品未得到利益最大化時,對IPv6技術表現並不積極,更沒有動力將之應用到新的技術體係中。這給全球整體發展IPv6帶來了巨大障礙。盡管IPv6技術概念亦由美國提出,但亞洲國家顯然對IPv6更加熱衷。對互聯網IP地址的需求和現有的矛盾最為突出的正是亞洲,而中國、日本則是IPv6的最大實驗網。日本政府和相關產業已開始投入財力物力對日本的信息網絡展開IPv6改造。
由於日本國土麵積較小,城市基礎設施建設已度過快速發展期,通信市場的容量已基本飽和,其對IP地址的需求並沒有那麼緊迫;而中國正在進行大規模城市建設,有許多新增的基礎設施和手機用戶,IP需求量遠遠大於其他國家。中國希望在下一代互聯網上爭取更多的技術話語權,以及互聯網的加速應用,使得IPv6網絡盡快落地成為可能。
加速商業應用
如今,IPv4地址即將分配殆盡,IPv6成為業內迫切願望和急需的技術。而憑借諸多技術亮點、經濟價值和社會效益,IPv6有理由讓人們相信未來的美好生活。然而,這些卻不能改變IPv6在中國商業應用麵臨的窘境。
在中國,商業應用匱乏往往被業界認為是IPv6網絡發展緩慢的罪魁禍首。對企業來說,沒有應用就沒有市場,沒有市場就得不到商業利益,企業顯然更傾向於在找到新技術與商業利益很好的契合點之後,才對一項技術投入大量的研發精力。
由於IPv6的殺手級應用遲遲不出,一些網絡設備生產廠家更多地持觀望態度。同樣,開發應用需要得到網絡設備廠商產品上的支持,這又使得一些應用開發廠商也按兵不動。雖然都看好IPv6技術,但兩方麵麵相覷,誰都不願意把第一步邁得很大。
與企業的相對保守相比,政府則對IPv6傾注了更大熱情。掌握先進的互聯網技術,對一個國家的發展有著深遠的影響。IPv6給過去在互聯網技術開發上處於劣勢的國家提供了想象的空間。盡管中國的互聯網技術、信息產業實力都還有待進一步提高,但在發展和應用IPv6網絡上,無論是在技術、設備還是基礎設施方麵都有良好條件。
從長遠看,IPv6有利於互聯網的持續健康發展。今天,我們已經具備世界上其他技術強國所沒有的得天獨厚的優勢。盡管從IPv4過渡到[Pv6需要時間和成本,發展不可一蹴而就,但跨入IPv6時代,比挑戰更多的是其所帶來的巨大機遇。
最後更新:2017-04-03 14:54:38