內(nèi)網(wǎng)服務(wù)器IP怎么劃分更安全內(nèi)網(wǎng)服務(wù)器地址-四川平武建站

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷解決方案

內(nèi)網(wǎng)服務(wù)器IP怎么劃分更安全內(nèi)網(wǎng)服務(wù)器地址

局域網(wǎng)ip地址規(guī)劃

在IP地址規(guī)劃時(shí)，我們已經(jīng)知道IP地址包括公網(wǎng)和專用（私有）兩種類型，公網(wǎng)IP地址又稱為可全局路由的IP地址，是在Internet中使用的IP地址，目前對(duì)企業(yè)來(lái)說主要是ISP提供的一個(gè)或幾個(gè)C類地址；而專用（私有）IP地址則包括A、B和C類三種，另外就是Microsoft Windows的APIPA預(yù)留的（169.254.0.0 -- 169.254.255.255）網(wǎng)段地址；下面就和大家談?wù)勥@些IP地址的在企業(yè)局域網(wǎng)的分配方式。

網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)建站！專注于網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、微信小程序開發(fā)、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了黃山免費(fèi)建站歡迎大家使用！

一、可全局路由（公網(wǎng)）的IP地址的分配方式

毫無(wú)疑問，Internet網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)都需要一個(gè)IP地址，然而，在目前IP地址資源非常緊缺的情況下，想從Internet接入商那里獲取足夠的IP地址簡(jiǎn)直是不可能的。假如每個(gè)企業(yè)用戶只能獲得1-10個(gè)公網(wǎng)IP地址，即使是擁有幾百臺(tái)計(jì)算機(jī)的局域網(wǎng)，因此應(yīng)該考慮如何合理利用有限的IP地址了。

1、靜態(tài)分配IP地址

也就是給每臺(tái)計(jì)算機(jī)分配一個(gè)固定的公網(wǎng)IP地址。如果網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)都采用靜態(tài)的分配方案，那么很可能是IP地址不夠用。所以一般只在下面兩種情況下才采用這種方案：

IP地址數(shù)量大于網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)量。

網(wǎng)絡(luò)中存在特殊的計(jì)算機(jī)，如作為路由器的計(jì)算機(jī)、服務(wù)器等等。

2、動(dòng)態(tài)分配IP地址

如果網(wǎng)絡(luò)中有很多臺(tái)計(jì)算機(jī)，且又不是所有的計(jì)算機(jī)都同時(shí)使用，那么不妨采用動(dòng)態(tài)分配IP地址的方式。

什么是動(dòng)態(tài)分配IP地址呢？打個(gè)比方說，公司一共有10臺(tái)計(jì)算機(jī)，而須要使用計(jì)算機(jī)的卻有15個(gè)人，顯然每人一臺(tái)計(jì)算機(jī)是不可能的。那么我們就考慮，如果他們不在同一時(shí)間使用，可不可以采取這種策略：把所有的計(jì)算機(jī)集中起來(lái)管理，等到有人提出使用請(qǐng)求的時(shí)候，分配其中的任意一臺(tái)計(jì)算機(jī)給他，而他用完之后就把使用權(quán)收回，這樣既可以保證所有的人都有機(jī)會(huì)使用計(jì)算機(jī)，又不會(huì)造成計(jì)算機(jī)的“浪費(fèi)”。

IP地址的動(dòng)態(tài)分配原理和上面所舉的例子一樣，只要同時(shí)打開的計(jì)算機(jī)數(shù)量少于或等于可供分配的IP地址，那么，每臺(tái)計(jì)算機(jī)就會(huì)自動(dòng)獲取一個(gè)IP地址，并實(shí)現(xiàn)與Internet的連接。當(dāng)然，如果打開的計(jì)算機(jī)數(shù)量太多，那么，后面的計(jì)算機(jī)就無(wú)法獲得IP地址。但是動(dòng)態(tài)分配IP地址也不是隨時(shí)適用的，當(dāng)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)的數(shù)量達(dá)到上百臺(tái)之多時(shí)，幾個(gè)動(dòng)態(tài)IP地址顯然不夠用，那怎么辦呢？這就要采用下面的方法來(lái)解決。

3、采用NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）方式

既然不接入Internet的網(wǎng)絡(luò)可以任意使用專用IP地址，那么能不能有這樣一個(gè)方案，即在網(wǎng)絡(luò)內(nèi)部使用專用IP地址，連接到Internet的時(shí)候使用公網(wǎng)IP地址，同時(shí)在公網(wǎng)地址與私有地址之間有一個(gè)對(duì)應(yīng)的轉(zhuǎn)換關(guān)系呢?正是基于這種想法，產(chǎn)生了NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）。

它可以將專用IP地址（如10.x.x.x）轉(zhuǎn)換為一個(gè)可全局路由的IPv4地址。也就是說，對(duì)于一個(gè)局域網(wǎng)而言，無(wú)論其中有多少臺(tái)計(jì)算機(jī)，只需要有一個(gè)可全局路由的IP地址即可。這種方式既節(jié)約了IP地址，又能同時(shí)滿足多個(gè)用戶的上網(wǎng)需求，它就是組網(wǎng)的首選了。

NAT有3種類型，即靜態(tài)NAT（Static NAT）、NAT池（pooled NAT）和端口NAT（PAT）。如下圖1、圖2和圖3所示。其中，靜態(tài)NAT設(shè)置起來(lái)最為簡(jiǎn)單，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。

圖1

而NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)中。PAT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。

圖2

圖3

根據(jù)不同的需要，各種NAT方案都會(huì)有利有弊。下面以使用NAT池為例來(lái)做進(jìn)一步說明。

使用NAT池，可以從未注冊(cè)的地址空間中提供被外部訪問的服務(wù)，也可以從內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)，而不需要重新配置內(nèi)部網(wǎng)絡(luò)中的每臺(tái)機(jī)器的IP地址。

采用NAT池意味著可以在內(nèi)部網(wǎng)中定義很多的內(nèi)部用戶，通過動(dòng)態(tài)分配的辦法，共享很少的幾個(gè)外部IP地址。而靜態(tài)NAT則只能形成一一對(duì)應(yīng)的固定映射方式。應(yīng)引起注意的是，NAT池中動(dòng)態(tài)分配的外部IP地址全部被占用后，后續(xù)的NAT的IP地址轉(zhuǎn)換申請(qǐng)將會(huì)失敗。但是，目前許多帶有NAT功能的路由器有超時(shí)配置功能，可以根據(jù)連接的時(shí)間來(lái)進(jìn)行調(diào)配以緩解IP地址缺少所造成的問題。

除了路由器、ADSL或電纜調(diào)制解調(diào)器網(wǎng)關(guān)等硬件設(shè)備外，Windows XP/2000/Me/98系統(tǒng)中的“Internet連接共享”也可以實(shí)現(xiàn)NAT，還能廣泛地適用于各種類型的Internet接入方式。

4、代理服務(wù)器分配

NAT地址轉(zhuǎn)換方式雖然好，但也有其自身的缺陷。簡(jiǎn)單地說，就是只能簡(jiǎn)單地進(jìn)行IP地址轉(zhuǎn)換，而無(wú)法實(shí)現(xiàn)文件緩存，從而降低了Internet訪問流量，無(wú)法實(shí)現(xiàn)快速的Internet訪問。

代理服務(wù)器與NAT的工作原理不太一樣，它并不只是簡(jiǎn)單地做地址轉(zhuǎn)換，而是代理網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)訪問Internet，并把訪問的結(jié)果返回給當(dāng)初提出該請(qǐng)求的用戶，同時(shí)，把訪問的結(jié)果保存在緩存中。當(dāng)網(wǎng)絡(luò)用戶發(fā)出下一Internet請(qǐng)求時(shí)，服務(wù)器將首先檢查緩存中是否保存有該頁(yè)面的內(nèi)容，如果有，立即從緩存中調(diào)出并返還給請(qǐng)求者；如果沒有，則向Internet發(fā)送請(qǐng)求，并再次將訪問結(jié)果保存起來(lái)，以備其他用戶訪問之需。

除此之外，代理服務(wù)器還具有部分網(wǎng)絡(luò)防火墻的功能：可以對(duì)外隱藏網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)，提高網(wǎng)絡(luò)安全性；可以限制某些計(jì)算機(jī)對(duì)Internet的訪問；在帶寬較窄的情況下限制Internet流量；可以禁止對(duì)某些網(wǎng)站的訪問等。

如此看來(lái)，代理服務(wù)器要比單純的NAT更適合大中型網(wǎng)絡(luò)的Internet共享接入。不過，采用代理服務(wù)器的缺點(diǎn)也是有的，那就是還需要額外添置一臺(tái)服務(wù)器，另外，代理服務(wù)器的設(shè)置也比較復(fù)雜。但考慮到單位內(nèi)部的具體應(yīng)用情況，使用代理服務(wù)器是最恰當(dāng)不過的了。

二、專用（私有）IP地址的分配方式

可全局路由的IP地址的分配方案算是確定了，它既解決了IP地址不足的問題，同時(shí)又提升了Internet訪問速度。接下來(lái)，就應(yīng)該著手處理專用IP地址的分配了。

首先，要考慮選用哪一段專用IP地址。小型企業(yè)可以選擇“192.168.0.0”地址段，大中型企業(yè)則可以選擇“172.16.0.0”或”10.0.0.0”地址段。

如果我們根據(jù)網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)量來(lái)決定需采用的IP地址，這個(gè)方案肯定是行不通的。因?yàn)檫@樣做會(huì)受到將來(lái)網(wǎng)絡(luò)狀況變化的限制，假如不久后企業(yè)決定又要購(gòu)進(jìn)一批計(jì)算機(jī)，整個(gè)網(wǎng)絡(luò)就可能因?yàn)檫x取的IP地址不合適而導(dǎo)致重新設(shè)計(jì)。

其實(shí)網(wǎng)絡(luò)的劃分并不是很復(fù)雜，只要考慮到在可預(yù)見的將來(lái)的網(wǎng)絡(luò)情況就可以了，同時(shí)要注重它的通用性及其穩(wěn)定性。

其次，就是IP地址的分配方式了。假如企業(yè)的服務(wù)器操作系統(tǒng)采用的是Windows NT/2000/2003 Server系統(tǒng)，客戶器采用Windows 98/me/2000/XP系統(tǒng)；Windows為TCP/IP客戶端提供了3種配置IP地址的方法，用于滿足Windows用戶對(duì)網(wǎng)絡(luò)的不同需求。具體采用哪種IP地址分配方式，可由網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)應(yīng)用等具體情況而定。

1、手工分配

手工設(shè)置IP地址也是經(jīng)常使用的一種分配方式。在以手工方式進(jìn)行設(shè)置時(shí)，需要為網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)分別設(shè)置4項(xiàng)IP地址信息（IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址）。所以，在通常情況下，被用于設(shè)置網(wǎng)絡(luò)服務(wù)器、計(jì)算機(jī)數(shù)量較少的小型網(wǎng)絡(luò)（比如幾臺(tái)到十幾臺(tái)的小型網(wǎng)絡(luò)），或者用于分配數(shù)量較少公用IP地址。

手工設(shè)置的IP地址為靜態(tài)IP地址，在沒有重新配置之前，計(jì)算機(jī)將一直擁有該IP地址。因此，既可以據(jù)此訪問網(wǎng)絡(luò)內(nèi)的某臺(tái)計(jì)算機(jī)，也可以據(jù)此判斷計(jì)算機(jī)是否已經(jīng)開機(jī)并接入網(wǎng)絡(luò)。不過，默認(rèn)網(wǎng)關(guān)和DNS地址必須是計(jì)算機(jī)所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的IP地址。

在Windows 98/me/2000/XP系統(tǒng)下，手工設(shè)置一臺(tái)計(jì)算機(jī)的IP地址。具體的配置方法如下，在完成網(wǎng)卡驅(qū)動(dòng)程序的安裝之后，重新啟動(dòng)計(jì)算機(jī)進(jìn)入系統(tǒng)，用鼠標(biāo)右鍵單擊桌面上的“網(wǎng)上鄰居”圖標(biāo)，選擇屬性，這時(shí)可以發(fā)現(xiàn)在其中已經(jīng)自動(dòng)安裝好了TCP/IP協(xié)議，選擇并單擊它下面的“屬性”按鈕，這時(shí)會(huì)彈出TCP/IP屬性的對(duì)話框，在“IP地址”選項(xiàng)卡里，把“自動(dòng)獲取IP地址”改為“指定IP地址”，這時(shí)原本灰色的不能填寫的IP地址和子網(wǎng)掩碼就可以由自己來(lái)指定了。

2、DHCP分配

為了使TCP/IP協(xié)議更加易于管理，微軟和幾家廠商共同建立了一個(gè)Internet標(biāo)準(zhǔn)----動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host configuration Protocol，DHCP），由它提供自動(dòng)的TCP/IP配置。DHCP服務(wù)器為其客戶端提供IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)地址等各種配置。

網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過DHCP服務(wù)器自動(dòng)獲取IP地址信息。DHCP服務(wù)器維護(hù)著一個(gè)容納有許多IP地址的地址池，并根據(jù)計(jì)算機(jī)的請(qǐng)求而出租。DHCP是Windows默認(rèn)采用的地址分配方式。

默認(rèn)情況下，Windows 98/me/2000/XP系統(tǒng)都使用DHCP來(lái)進(jìn)行IP地址的分配，所以，如果仍然選擇DHCP來(lái)分配和管理IP地址，網(wǎng)管工作將會(huì)減輕很多，而且可以很方便地配置客戶機(jī)。我們所要做的就是維護(hù)好一臺(tái)DHCP服務(wù)器即可。

3、自動(dòng)專用IP尋址

自動(dòng)專用IP尋址（APIPA，Automatic Private IP Addressing）可以為沒有DHCP服務(wù)器的單網(wǎng)段網(wǎng)絡(luò)提供自動(dòng)配置TCP/IP協(xié)議的功能。默認(rèn)情況下，運(yùn)行Windows 98/Me/2000/XP的計(jì)算機(jī)首先嘗試與網(wǎng)絡(luò)中的DHCP服務(wù)器進(jìn)行聯(lián)系，以便從DHCP服務(wù)器上獲得自己的IP地址等信息，并對(duì)TCP/IP協(xié)議進(jìn)行配置。如果無(wú)法建立與DHCP服務(wù)器的連接，則計(jì)算機(jī)改為使用APIPA自動(dòng)尋址方式，并自動(dòng)配置TCP/IP協(xié)議。

使用APIPA時(shí)，Windows將在169.254.0.1--169.254.255.254的范圍內(nèi)自動(dòng)獲得一個(gè)IP地址，子網(wǎng)掩碼為255.255.0.0，并以此配置建立網(wǎng)絡(luò)連接，直到找到DHCP服務(wù)器為止。

因?yàn)锳PIPA范圍內(nèi)指定的IP地址是由網(wǎng)絡(luò)編號(hào)機(jī)構(gòu)（IANA）所保留的，這個(gè)范圍內(nèi)的任何IP地址都不用于Internet。因此，APIPA僅用于不連接到Internet的單網(wǎng)段的網(wǎng)絡(luò)，如小型公司、家庭、辦公室等。

值得注意的是，APIPA分配的IP地址只適用于一個(gè)子網(wǎng)的網(wǎng)絡(luò)。如果網(wǎng)絡(luò)需要與其他的私有網(wǎng)通訊，或者需接入Internet時(shí)，就不能使用APIPA這種分配方式了

局域網(wǎng)怎么分配IP的

這個(gè)根據(jù)實(shí)際情況，看子網(wǎng)掩碼的位數(shù)或者子網(wǎng)掩碼是多少。一個(gè)IP地址分為四段，以點(diǎn)分符號(hào)隔開。

就這里這個(gè)問題，如果掩碼是255.255.255.0，那么最后一個(gè)段只要不相同即可，范圍是1-254

如果掩碼是255.255.0.0，那么最后兩個(gè)段的數(shù)字不同即可，第三個(gè)段的范圍為0-255，最后一個(gè)范圍為1-254

如果掩碼是255.255.254.0，那么后面兩個(gè)段可以不同，第三個(gè)段范圍是10-11，最后一個(gè)是1-254.

如果掩碼是255.255.255.240，那么最后一個(gè)段不同，，范圍是129-142

所以需要根據(jù)子網(wǎng)掩碼來(lái)區(qū)分。

局域網(wǎng)（Local Area Network，LAN）是指在某一區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)組成。

參考資料:360百科-局域網(wǎng)

內(nèi)部網(wǎng)的IP是怎么分配？?jī)膳_(tái)電腦的ip會(huì)不會(huì)一樣？

局域網(wǎng)IP的分配與IP概述（基礎(chǔ)）

作者：未知文章來(lái)源：網(wǎng)絡(luò)

企業(yè)在規(guī)劃了局域網(wǎng)建設(shè)方案，選購(gòu)了路由器、防火墻以及交換機(jī)等網(wǎng)絡(luò)設(shè)備，并對(duì)機(jī)房和所在的辦公地點(diǎn)（大樓）進(jìn)行了布線，也添置了服務(wù)器和客戶機(jī)（工作站、PC機(jī)），現(xiàn)在要組建企業(yè)的局域網(wǎng)，還要一件比較重要的事要做，那就是對(duì)局域網(wǎng)的IP地址要進(jìn)行規(guī)劃，主要包括公網(wǎng)地址（InternetIP地址，一般是指A、B、C類的Ipv4的地址），以及專用（私有）IP地址兩部分。下面就和大家一起來(lái)探討企業(yè)IP地址的規(guī)劃方面的問題。

一、IP地址的規(guī)劃

1、IP地址的基本概念

IP地址是32位的二進(jìn)制數(shù)值，用于在TCP/IP通訊協(xié)議中標(biāo)記每臺(tái)計(jì)算機(jī)的地址。通常我們使用點(diǎn)式十進(jìn)制來(lái)表示，如192.168.1.6等。也就是說IP地址有兩種表示形式：二進(jìn)制和點(diǎn)式十進(jìn)制，一個(gè)32位IP地址的二進(jìn)制是由4個(gè)8位域組成。即11000000101010000000000100000110（192.168.1.6）。

每個(gè)IP地址又可分為兩部分。即網(wǎng)絡(luò)號(hào)部分和主機(jī)號(hào)部分：網(wǎng)絡(luò)號(hào)表示其所屬的網(wǎng)絡(luò)段編號(hào)，主機(jī)號(hào)則表示該網(wǎng)段中該主機(jī)的地址編號(hào)。按照網(wǎng)絡(luò)規(guī)模的大小，IP地址可以分為A、B、C、D、E五類，其中A、B、C類是三種主要的類型地址，D類專供多目傳送用的多目地址，E類用于擴(kuò)展備用地址。A、B、C三類IP地址有效范圍如下：

A類IP地址

一個(gè)A類IP地址由1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”，地址范圍從1.0.0.0到126.0.0.0。可用的A類網(wǎng)絡(luò)有126個(gè)，每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)。需要注意的是網(wǎng)絡(luò)號(hào)不能為127，這是因?yàn)樵摼W(wǎng)絡(luò)號(hào)被保留用作回路及診斷功能。

B類IP地址

一個(gè)B類IP地址由2個(gè)字節(jié)的網(wǎng)絡(luò)地址和2個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”，地址范圍從128.0.0.0到191.255.255.255。可用的B類網(wǎng)絡(luò)有16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納6萬(wàn)多個(gè)主機(jī)。

C類IP地址

一個(gè)C類IP地址由3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”。范圍從192.0.0.0到223.255.255.255。C類網(wǎng)絡(luò)可達(dá)209萬(wàn)余個(gè)，每個(gè)網(wǎng)絡(luò)能容納254個(gè)主機(jī)。

D類地址用于多點(diǎn)廣播（Multicast）

D類IP地址第一個(gè)字節(jié)以“l(fā)ll0”開始，它是一個(gè)專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點(diǎn)廣播（Multicast）中。多點(diǎn)廣播地址用來(lái)一次尋址一組計(jì)算機(jī)，它標(biāo)識(shí)共享同一協(xié)議的一組計(jì)算機(jī)。

E類IP地址

以“l(fā)lll0”開始，為將來(lái)使用保留，全零（“0.0.0.0”）地址對(duì)應(yīng)于當(dāng)前主機(jī)；全“1”的IP地址（“255.255.255.255”）是當(dāng)前子網(wǎng)的廣播地址。

IANA（InternetAssignedNumbersAuthority）將A、B、C類地址的一部分保留下來(lái)，作為專用（私有）IP地址空間，專門用于各類專有網(wǎng)絡(luò)（如企業(yè)網(wǎng)、校園網(wǎng)、行政網(wǎng)）的使用。如下：

當(dāng)局域網(wǎng)通過路由設(shè)備與廣域網(wǎng)連接時(shí)，路由設(shè)備會(huì)自動(dòng)將該地址段的信號(hào)隔離在局域網(wǎng)內(nèi)部，不用擔(dān)心所使用的保護(hù)IP地址與其他局域網(wǎng)中使用的同一地址段的保留IP地址發(fā)生沖突（即IP地址完全相同）。所以完全可以放心大膽地根據(jù)自己的需要（主要考慮所需的網(wǎng)絡(luò)數(shù)量和網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)的數(shù)量）選用適當(dāng)?shù)膶Ｓ芯W(wǎng)絡(luò)地址段，設(shè)置本企業(yè)局域網(wǎng)中的IP地址。

路由器或網(wǎng)關(guān)會(huì)自動(dòng)將這些IP地址攔截在局域網(wǎng)絡(luò)之內(nèi)，而不會(huì)將其路由到公有網(wǎng)絡(luò)中，所以即使在兩個(gè)局域網(wǎng)中均使用相同的私有IP地址段，彼此之間也不會(huì)發(fā)生沖突。在IP地址資源已非常緊張的今天，這種技術(shù)手段被越來(lái)越廣泛地應(yīng)用于各種類型的網(wǎng)絡(luò)之中。當(dāng)然，使用內(nèi)部P地址的計(jì)算機(jī)也可以通過局域網(wǎng)訪問Internet，不過需要使用代理服務(wù)器才能完成。

當(dāng)企業(yè)網(wǎng)絡(luò)所擁有的公網(wǎng)IP地址比較少，甚至只有1個(gè)時(shí)（ISP往往只給企業(yè)提供1個(gè)IP地址），那么，在企業(yè)內(nèi)部就必須采用私有IP地址，再借助地址映射或代理服務(wù)器實(shí)現(xiàn)Internet連接共享，并借助端口映射，將網(wǎng)絡(luò)內(nèi)部的服務(wù)器發(fā)布到Internet。

3、IP地址信息

通常來(lái)說，一個(gè)完整的IP地址信息應(yīng)該包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS等4部分內(nèi)容，只有當(dāng)它們各司其職、協(xié)同工作時(shí)，我們才可以訪問Internet，并被Internet中的計(jì)算機(jī)所訪問。

需要注意的是，采用靜態(tài)IP地址接入Internet時(shí)，ISP應(yīng)當(dāng)為用戶提供全部IP地址信息。IP地址

企業(yè)網(wǎng)絡(luò)使用的合法IP地址由提供Internet接入的服務(wù)商（ISP）分配，私有IP地址則可以由網(wǎng)絡(luò)管理員自由分配。需要注意的是，網(wǎng)絡(luò)內(nèi)部所有計(jì)算機(jī)的IP地址都不能相同，否則，會(huì)發(fā)生IP地址沖突，導(dǎo)致網(wǎng)絡(luò)通訊失敗。

子網(wǎng)掩碼

子網(wǎng)掩碼是與IP地址結(jié)合使用的一種技術(shù)。它的主要作用有兩個(gè)，一是用于確定廠地址中的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，二是用于將一個(gè)大的IP網(wǎng)絡(luò)劃分為若干小的子網(wǎng)絡(luò)。

默認(rèn)子網(wǎng)掩碼

子網(wǎng)掩碼以4個(gè)字節(jié)24bit表示，

子網(wǎng)掩碼中為1的部分定位網(wǎng)絡(luò)號(hào)，為零的部分定位主機(jī)號(hào)。因此，當(dāng)廠地址與子網(wǎng)掩碼二者相“與”（and）時(shí)，非零部分即為網(wǎng)絡(luò)號(hào)，為零部分即為主機(jī)號(hào)。

既然子網(wǎng)掩碼可以決定IP地址的哪一部分是網(wǎng)絡(luò)號(hào)，而子網(wǎng)掩碼又可以人工進(jìn)行設(shè)定，因此，可以通過修改子網(wǎng)掩碼的方式來(lái)改變?cè)械刂贩诸愔幸?guī)定的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)。

也就是說，根據(jù)實(shí)際需要，既可以使用B類或C類地址的子網(wǎng)掩碼（即255.255.0.0或255.255.255.0），將原有的A類地址的網(wǎng)絡(luò)號(hào)由一個(gè)字節(jié)改變?yōu)槎€(gè)或三個(gè)字節(jié)，或者使用C類地址的子網(wǎng)掩碼（即255.255.255.0），將原有B類地址的網(wǎng)絡(luò)號(hào)由二個(gè)字節(jié)改變?yōu)槿齻€(gè)字節(jié)，從而增加網(wǎng)絡(luò)數(shù)量，減少每個(gè)網(wǎng)絡(luò)中的主機(jī)容量；也可以使用B類地址的子網(wǎng)掩碼（即255.255.0.0）將C類地址的子網(wǎng)掩碼由三個(gè)字節(jié)改變?yōu)槎€(gè)字節(jié)，從而增加每個(gè)網(wǎng)絡(luò)中的主機(jī)容量，減少網(wǎng)絡(luò)數(shù)。

變長(zhǎng)子網(wǎng)掩碼

既然子網(wǎng)掩碼中為1的部分可以定義為網(wǎng)絡(luò)號(hào)，那么就可以通過加長(zhǎng)子網(wǎng)掩碼的方式，將掩碼中原本為0的最高位部分修改為1，從而使得本來(lái)應(yīng)當(dāng)屬于主機(jī)號(hào)的部分改變成為網(wǎng)絡(luò)號(hào)，以達(dá)到劃分子網(wǎng)的目的。

由此可見，子網(wǎng)掩碼的位數(shù)越多，所取得子網(wǎng)的數(shù)量也就越多，但每個(gè)子網(wǎng)中所容納的主機(jī)數(shù)也就越少，同時(shí)損失的IP資源也就越多。這是因?yàn)槊總€(gè)子網(wǎng)都會(huì)保留全0地址作為網(wǎng)絡(luò)號(hào)，保留全1地址作為廣播地址使用。

默認(rèn)網(wǎng)關(guān)

默認(rèn)網(wǎng)關(guān)的意思是一臺(tái)主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)送給默認(rèn)指定的網(wǎng)關(guān)，由這個(gè)網(wǎng)關(guān)來(lái)處理數(shù)據(jù)包。從一個(gè)網(wǎng)絡(luò)向另一個(gè)網(wǎng)絡(luò)發(fā)送信息，也必須經(jīng)過一道“關(guān)口”，這道關(guān)口就是網(wǎng)關(guān)。

所以只有設(shè)置好網(wǎng)關(guān)IP地址，TCP/IP協(xié)議才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么，對(duì)于企業(yè)網(wǎng)絡(luò)而言，這個(gè)IP地址是什么呢?如果采用合法廠地址，該網(wǎng)關(guān)由ISP提供；如果采用私有IP地址，該網(wǎng)關(guān)就是代理服務(wù)器或路由器內(nèi)部端口的IP地址。

DNS

DNS服務(wù)用于將用戶的域名請(qǐng)求轉(zhuǎn)換為IP地址。如果企業(yè)網(wǎng)絡(luò)沒有提供DNS服務(wù)，DNS服務(wù)器的IP地址應(yīng)當(dāng)是ISP的DNS服務(wù)器。如果企業(yè)網(wǎng)絡(luò)自己提供DNS服務(wù)，那么DNS服務(wù)器的IP地址就是內(nèi)部DNS服務(wù)器的IP地址

二、局域網(wǎng)絡(luò)IP地址的規(guī)劃注意事項(xiàng)

隨著公網(wǎng)IP地址日趨緊張，中小企業(yè)往往只能得到一個(gè)或幾個(gè)真實(shí)的C類IP地址。因此，在企業(yè)內(nèi)部網(wǎng)絡(luò)中，只能使用專用（私有）IP地址段。在選擇專用（私有）IP地址時(shí)，應(yīng)當(dāng)注意以下幾點(diǎn)：

1、為每個(gè)網(wǎng)段都分配一個(gè)C類IP地址段，建議使用192.168.2.0--192.168.254.0段IP地址。

由于某些網(wǎng)絡(luò)設(shè)備（如寬帶路由器或無(wú)線路由器）或應(yīng)用程序（如ICS）擁有自動(dòng)分配IP地址功能，而且默認(rèn)的IP地址池往往位于192.168.0.0和192.168.1.0段，因此，在采用該IP地址段時(shí)，往往容易導(dǎo)致IP地址沖突或其他故障。所以，除非必要，應(yīng)當(dāng)盡量避免使用上述兩個(gè)C類地址段。

2、可采用C類地址的子網(wǎng)掩碼，如果有必要，可以采用變長(zhǎng)子網(wǎng)掩碼。

通常情況下，不要采用過大的子網(wǎng)掩碼，每個(gè)網(wǎng)段的計(jì)算機(jī)數(shù)量都不要超過250臺(tái)計(jì)算機(jī)。同一網(wǎng)段的計(jì)算機(jī)數(shù)量越多，廣播包的數(shù)量越大，有效帶寬就損失得越多，網(wǎng)絡(luò)傳輸效率也越低。

3、即使選用10.0.0.1--10.255.255.254或172.16.0.1--172.32.255.254段IP地址，也建議采用255.255.255.0作為子網(wǎng)掩碼，以獲取更多的IP網(wǎng)段，并使每個(gè)子網(wǎng)中所容納的計(jì)算機(jī)數(shù)量都較少。當(dāng)然，如果必要，可以采用變長(zhǎng)子網(wǎng)掩碼，適當(dāng)增加可容納的計(jì)算機(jī)數(shù)量。

4、為網(wǎng)絡(luò)設(shè)備的管理VLAN分配一個(gè)獨(dú)立的IP地址段，以避免發(fā)生與網(wǎng)絡(luò)設(shè)備管理IP的地址沖突，從而影響遠(yuǎn)程管理的實(shí)現(xiàn)。基于同樣的原因，也要將所有的服務(wù)器劃分至一個(gè)獨(dú)立的網(wǎng)段。

需要注意的是，不要以為同一網(wǎng)絡(luò)的計(jì)算機(jī)分配不同的IP地址，就可以提高網(wǎng)絡(luò)傳輸效率。事實(shí)上，同一網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)仍然處于同一廣播域，廣播包的數(shù)量不會(huì)由于IP地址的不同而減少，所以，僅僅是為計(jì)算機(jī)指定不同網(wǎng)段，并不能實(shí)現(xiàn)劃分廣播域的目的。若欲減少?gòu)V播域，最根本的解決辦法就是劃分VLAN，然后為每個(gè)VLAN分別指定不同的IP網(wǎng)段。

局域網(wǎng)IP地址概述（基礎(chǔ)）