|
|
发表于 2010-5-17
|
|阅读模式
我们做弱电的，与ip地址接触最多，无论是弱电的哪方面，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？我们今天来了解下。9 j: J5 p3 Z3 l% i3 v( [
) e9 \2 r; g& j* ?5 q0 d5 i% p
* N. h5 D' Z# j& V
, V* b, k: ], U8 Q
内、外网是相对于防火墙而言的，在防火墙内部叫做内网，反之就是外网。在一定程度上外网等同于公网，内网等同于私网。
l. i1 U: l/ c) c/ C$ j5 M; s* ] a( ?1 A. q# V _/ y5 H
3 i# T& ?+ W* j3 h
, E; q: s$ K+ S" W% i一、IP地址分类) m$ |2 m, ~$ z. q& U$ L
& @! A J$ A. {2 C) p
: b# D5 N5 c& k- Q! Z9 Q7 c# R& ~, j; [. V+ F! G
公网地址是指在因特网上直接可达的地址，如果你有一个公网地址，那就意味着你不但能访问别人，还能被人访问。公网地址是架设各种服务器必不可少的条件。
5 z7 Z* A3 ~- X9 U% @1 p
6 {8 b1 v2 w- F8 f3 @7 K( X2 K! R2 @2 ~: K% Y. Q5 t$ s# C1 \
2 U: g$ Z8 ^6 u9 d2 m h. N
A类：10.0.0.0到127.255.255.255主要分配给大量主机而局域网网络数量较少的大型网络
- N9 Y4 Y+ t& i' a2 T
* \# ^" m0 P: }/ A$ e0 X! zB类：128.0.0.0到191.255.255.255一般用于国际性大公司和政府机构! m$ T$ a5 A5 I" N: @ S' y
, D! i8 |1 `4 ~3 MC类：192.0.0.0到223.255.255.255用于一般小公司校园网研究机构等% A7 f3 j6 S8 a1 M8 P' @& I
* ?$ Q. T* x) J$ U7 _& v
D类：224.0.0.0到239.255.255.255用于特殊用途，又称作广播地址' N, m0 B v+ r/ d5 p
2 e ~* I5 Z5 x7 G$ l' ~7 v
E类：240.0.0.0到255.255.255.255暂时保留
# V: D5 d/ L' O# w8 `) H) w. X. `9 H- q6 @+ H) U2 |
: q" X' J6 f+ F4 w, [" f5 t5 k0 x3 h7 r& ~
二、私有地址
, s$ `) x, m1 H: x, _7 [! z9 m( F1 \+ \. j0 j5 i
; U9 o1 S4 m( h8 M0 v; F B& c
. B I7 \$ ], z* |
网络中的主机需要通信，需要使用一个IP地址，目前我们普遍使用的IPv4的地址，分为A、B、C、D、E五类，在上面已经列出，其中A、B、C类是我们常见的IP地址段。在这三类地址中，大多数为公有地址，需要向国际互联网信息中心注册。在IPv4地址中预留了3个IP地址段，作为私有地址，共家庭、企业、学校等内部组网使用。
" A0 u/ I0 K( `/ R. Q: d* D/ Q! W. h* T, D
6 j! T: f2 ~' T0 s; F6 W
6 d/ f' J3 k3 n私网地址) G/ L/ H! G0 m" }
& f1 W7 b# h# @2 A4 y9 u) A
1 X+ z" g4 [' t: G6 A& D
除了这三个ip地址段为私有ip地址外，其它的都为公网ip。 ^: Z+ B3 k3 k. W
o* ~2 e% J X
这些地址已被声明私有化，任何内网中的设备可以任意使用这些地址，但是在这三个范围内的IP地址不允许出现在Internet（外网）上。所以我们平台在内部组网时用的比较多，比如监控项目与公司内部电脑ip设置，用的多的就是192.168.xx。
# F, D, d4 l c) t! v! h, V
/ \- D" x" u* m5 C. c8 X" T2 |通常情况下，按照需要容纳的主机数选择私有地址段。家庭网络规模比较小，一个C类地址，192.168.1.x可以容纳254个终端，足够使用。5 Q& H; F1 a3 o2 k) r/ N
& O6 C* v0 I) r8 T/ s/ e q
& g; B9 M5 y5 c+ U8 Y0 A3 _) a5 q+ A% T5 { B
7 q U4 u! A6 P* w2 v
; t* x6 S, e, W( F. k) I# B# K9 w$ s/ n4 E) S2 P/ P. _0 ?$ B2 f; x4 @% G
学校或者大型企业可能使用B类甚至A类作为内部网络的地址段。比如手机上网很可能获取的也是一个10开头的内网地址，而不是公网地址。9 r) j# R" u( Z; f. [4 ~' y
$ m% q6 {# ?1 a
`; I$ q. x5 k x v' ~
$ G' n& R+ b$ l: {3 X. l) ?9 \( ` a
三、NAT地址转换6 H0 d' B) B# H- Y) t' {
5 h [/ U- c4 ?8 w. `5 E- P
$ T* | K1 | j$ T0 Z: u7 x0 Q( R6 P n- Y V/ U$ {
私网地址只能在局域网中使用，不同的局域网可以使用同样的私网地址，私网地址是不能出现在互联网上的。那么私网地址如何访问互联网呢？这就需要用到NAT地址转换，将内网地址映射到外网地址。* J. u7 e: F) E4 w
/ N: o4 z/ ]+ z8 l g& L5 g' I; k* x6 S& V- I2 f
# e0 I- i8 e6 P' _+ Z/ C, e& | 而NAT地址转换它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。
1 p7 O& H! ?3 H3 X- n" J n S: `+ o3 s1 S9 @
4 Y" @6 q) h. F2 O7 H ^$ n
]0 L7 y5 A- e3 }1 Q 家庭网络普遍使用端口映射的方式，NAT的核心是一张映射表（源IP地址，源端口，目的IP地址，目的端口），将内网源IP地址和端口映射到同一个公网地址的不同端口，如下图所示。
% F- _5 @2 Q) p( D4 j' ?& q1 b2 i/ G
) D# h% p9 k) h+ G& ?& a$ ^
3 k3 t- L* D8 G4 z/ R+ B) \! W( O/ Q! O+ Q* i4 c+ s% J8 P' Q+ c
0 i: g: A6 U/ c! u
总之，家庭网络由于网络规模比较小，通常使用了192.168开头的私网地址，光猫拨号获取了一个公网地址（或者运营商私网地址），通过NAT方式的映射到这个公网地址的不同端口，访问互联网。主要注意的NAT模式和路由模式是不同的。! T! R1 ~1 U# @) x/ t
" Z+ P2 B# T, v: U- ^' x |
|
楼主|
发表于 2010-5-18
|
