|
|
发表于 2010-5-17
|
|阅读模式
我们做弱电的，与ip地址接触最多，无论是弱电的哪方面，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？我们今天来了解下。6 D. W' G0 Z6 v+ {- w
" c0 q$ ?, m9 R8 a0 c. A0 \: e& n3 ~: |, M8 S0 l% d. o# m( k- z# s
9 H1 z w2 _. d0 L b) F内、外网是相对于防火墙而言的，在防火墙内部叫做内网，反之就是外网。在一定程度上外网等同于公网，内网等同于私网。
4 r0 ?0 y( V$ `
6 u9 n7 ~# z- o* }: _
6 j) t1 x4 F( s" y3 i/ U5 Y% {
6 S, T5 {$ F1 a7 p2 Z# m# g一、IP地址分类: |& J& a5 Z3 y0 A
8 G: I' z, l/ y. |6 a; B* l2 ~ J
- {8 r( I. W. k# k
W. S e) D* g4 r% h. E1 ^公网地址是指在因特网上直接可达的地址，如果你有一个公网地址，那就意味着你不但能访问别人，还能被人访问。公网地址是架设各种服务器必不可少的条件。
2 U/ M5 P8 R5 w e7 a; n
. ^& _) J# X& ` g: W/ g, |) D$ | d
& n N( _/ U; ^, u: Z, r* k8 v; U6 X
A类：10.0.0.0到127.255.255.255主要分配给大量主机而局域网网络数量较少的大型网络
) q: k3 o1 n% K9 Q R7 k; g9 w& k
B类：128.0.0.0到191.255.255.255一般用于国际性大公司和政府机构
/ K2 f$ `4 l( Z7 n# @, J+ F; k1 A9 w0 n' L/ }
C类：192.0.0.0到223.255.255.255用于一般小公司校园网研究机构等0 s2 f b# [6 b1 V `8 `
5 S& f6 i; q# H$ j% z: n8 n; w: q
D类：224.0.0.0到239.255.255.255用于特殊用途，又称作广播地址
4 f- H9 f( v* Y3 t9 x3 T. ?" Z O; g8 R
E类：240.0.0.0到255.255.255.255暂时保留
' ^4 w# v7 n6 m$ A/ }+ q# Z/ x# @" N- f/ d1 L
G3 i; z0 ?, c; t' o; I
( T8 Y8 r( A% [( }! }0 o二、私有地址
- `% l3 X3 J& T# ]& Q1 F z! B) S% t8 J1 h% c$ q) q2 ]
; F2 S. \$ r# o9 s, N' R2 X Y1 [" o; q: H3 g
网络中的主机需要通信，需要使用一个IP地址，目前我们普遍使用的IPv4的地址，分为A、B、C、D、E五类，在上面已经列出，其中A、B、C类是我们常见的IP地址段。在这三类地址中，大多数为公有地址，需要向国际互联网信息中心注册。在IPv4地址中预留了3个IP地址段，作为私有地址，共家庭、企业、学校等内部组网使用。
! f- l) v" x1 Z, {: c% V# Q) s
& |4 X6 S3 m! S4 w F5 d+ T7 d7 A2 x% U
+ A/ k( J% [: ?* M私网地址
9 P" h9 `1 f% Z, B/ e: \! A$ o( M5 L
$ h$ U) n' Q |; i0 x4 _* U" W" [
除了这三个ip地址段为私有ip地址外，其它的都为公网ip。
) W( z, a e. H) I/ q7 r$ \! ^9 B0 h! @. C% S
这些地址已被声明私有化，任何内网中的设备可以任意使用这些地址，但是在这三个范围内的IP地址不允许出现在Internet（外网）上。所以我们平台在内部组网时用的比较多，比如监控项目与公司内部电脑ip设置，用的多的就是192.168.xx。
# k* w" W, J' j& f. D' h! `4 \* x/ j' x: I& s0 f
通常情况下，按照需要容纳的主机数选择私有地址段。家庭网络规模比较小，一个C类地址，192.168.1.x可以容纳254个终端，足够使用。- Q8 p' O1 e/ O9 P2 o6 v
% T# p1 t" H0 [' h" g5 T
; d0 k6 O) x: F6 Y% E. ^3 e; X; ~ p- J$ |# {6 M- A
$ a4 a+ E( I+ a2 I2 ?; Z
$ K/ Q, {8 W3 v+ Z- e! u0 e" e- S" G
学校或者大型企业可能使用B类甚至A类作为内部网络的地址段。比如手机上网很可能获取的也是一个10开头的内网地址，而不是公网地址。
+ ~) e: S: m1 `# F
4 g/ d" B5 S" m1 _
+ E; Y! F" R q8 a2 j: J
; K0 N0 u' O0 r+ A2 C' p7 Y
& `' n* I4 W) [- W- z( Y2 E2 _三、NAT地址转换
+ h7 V2 y, M# V3 @* G q3 H, u8 {' ]# t" K4 ]) e
. P; ?4 w% I) _; C1 x% e- }& c
" h) O( x( @/ x; C. j0 l; Y 私网地址只能在局域网中使用，不同的局域网可以使用同样的私网地址，私网地址是不能出现在互联网上的。那么私网地址如何访问互联网呢？这就需要用到NAT地址转换，将内网地址映射到外网地址。
+ n( Y; J$ y/ k- S+ G8 m$ ]; O! J; H% I: b8 u0 N1 m8 i$ Z
; s9 t2 G$ M2 j" E; d
- I- X7 S: _( U
而NAT地址转换它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。' e2 z5 V8 N! W: Q2 d
; W0 E! } s! A+ F
, m5 x; C8 e: T: k o) f
, k2 A6 j% w9 c, J! U 家庭网络普遍使用端口映射的方式，NAT的核心是一张映射表（源IP地址，源端口，目的IP地址，目的端口），将内网源IP地址和端口映射到同一个公网地址的不同端口，如下图所示。
, P% T% e. T0 D% k: c& n
$ J9 V9 L* N* E2 b2 Y% {1 Z4 P# M1 g* o
J4 U) Z8 }/ F5 J+ l
7 J: D- T7 c8 {$ N6 c9 N9 O6 V
" Z* P/ A8 D/ j6 q/ \
总之，家庭网络由于网络规模比较小，通常使用了192.168开头的私网地址，光猫拨号获取了一个公网地址（或者运营商私网地址），通过NAT方式的映射到这个公网地址的不同端口，访问互联网。主要注意的NAT模式和路由模式是不同的。
- I: {, [* N$ a4 Q5 A5 m+ t* d& ^6 o; _- z0 i2 K# {# H8 z
|
|
楼主|
发表于 2010-5-18
|
