IP地址分為兩部分酗昼，網(wǎng)絡(luò)號和主機(jī)號逸尖，這種分法應(yīng)用在私有和公有IP地址上。一個局域網(wǎng)中素标，為了該局域網(wǎng)的安全称诗，我們應(yīng)用了私有IP地址。我們用的私有IP地址必須為下面3種中一種
私有IP地址分為3類
A類地址：
⑴ A類地址第1字節(jié)為網(wǎng)絡(luò)地址头遭，其它3個字節(jié)為主機(jī)地址寓免。另外第1個字節(jié)的最高位固定為0。
⑵ A類地址范圍：1.0.0.1到126.255.255.254计维。
⑶ A類地址中的私有地址和保留地址：
-- ①10.0.0.1到10.255.255.254是私有地址袜香，A類私有地址只有網(wǎng)絡(luò)號為10的網(wǎng)段。
-- ② 127.0.0.0到127.255.255.255是保留地址鲫惶，用做循環(huán)測試用的蜈首。10.0.0.0 - 10.255.255.255B類地址：
⑴ B類地址第1字節(jié)和第2字節(jié)為網(wǎng)絡(luò)地址，其它2個字節(jié)為主機(jī)地址欠母。另外第1個字節(jié)的前兩位固定為10欢策。
⑵ B類地址范圍：128.0.0.1到191.255.255.254。
⑶ B類地址的私有地址和保留地址：
-- ① 172.16.0.1到172.31.255.254是私有地址赏淌。
-- ② 169.254.0.0到169.254.255.255是保留地址踩寇。如果你的IP地址是自動獲取IP地址，而你在網(wǎng)絡(luò)上又沒有找到可用的DHCP服務(wù)器六水，這時你將會從169.254.0.0到169.254.255.255中臨時獲得一個IP地址俺孙。C類地址：
⑴ C類地址第1字節(jié)辣卒、第2字節(jié)和第3個字節(jié)為網(wǎng)絡(luò)地址，第4個個字節(jié)為主機(jī)地址鼠冕。另外第1個字節(jié)的前三位固定為110添寺。
⑵ C類地址范圍：192.0.0.1到223.255.255.254。
⑶ C類地址中的私有地址：192.168.0.1到192.168.255.254是私有地址懈费。
具體用哪種要根據(jù)該局域網(wǎng)的主機(jī)有多少來選擇计露，這樣便于后期的維護(hù)。
這些私有IP地址是不用申請的憎乙，但是我們必須申請公有IP地址（一個局域網(wǎng)可以有一個公有IP地址票罐，也可以有多個公有IP地址），公有IP地址在全球是唯一的泞边，私有的不是该押，我們和Internet上的其他主機(jī)通信時，用的都是公有IP地址阵谚，但是蚕礼，在局域網(wǎng)中的機(jī)子只配置了私有的IP地址。
在局域網(wǎng)中的機(jī)子是怎樣IP地址共享的呢
這就需要使用NAT（Network Address Translation,網(wǎng)絡(luò)地址轉(zhuǎn)換）功能梢什。當(dāng)內(nèi)部計算機(jī)要連接互聯(lián)網(wǎng)時奠蹬，首先需要通過NAT技術(shù)，將內(nèi)部計算機(jī)數(shù)據(jù)包中有關(guān)IP地址的設(shè)置都設(shè)成NAT主機(jī)的公共IP地址嗡午，然后再傳送到Internet囤躁，雖然內(nèi)部計算機(jī)使用的是私有IP地址，但在連接Internet時荔睹，就可以通過NAT主機(jī)的NAT技術(shù)狸演，將內(nèi)網(wǎng)我IP地址修改為公網(wǎng)IP地址，如此一來僻他，內(nèi)網(wǎng)計算機(jī)就可以向Internet請求數(shù)據(jù)了宵距。可以使用的NAT軟件有花生殼吨拗、natapp满哪。
問 : 那外部網(wǎng)絡(luò)怎么和內(nèi)部網(wǎng)絡(luò)通信呢 ?
內(nèi)網(wǎng)訪問外網(wǎng)：
- 在網(wǎng)關(guān)那有一個應(yīng)用程序，可以把私有地址轉(zhuǎn)換為公有IP地址丢胚，該機(jī)制成為NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換Network Address Translation）翩瓜。
外網(wǎng)訪問內(nèi)網(wǎng)內(nèi)某臺電腦：
- 1 確認(rèn)內(nèi)網(wǎng)路由器是否支持端口映射功能
- 2 設(shè)置路由器：輸入遠(yuǎn)程軟件的端口和本機(jī)ip，做端口映射
- 3 在本機(jī)安裝花生殼携龟、natapp之類的動態(tài)域名軟件
如果你想在公司內(nèi)部建一個服務(wù)器或者Web站點,并且想讓互聯(lián)網(wǎng)用戶訪問你的服務(wù)器兔跌，那么你就會碰到端口映射問題。
實現(xiàn)方式 1
- 通常情況下峡蟋，路由器都是有防火墻的功能的坟桅，互聯(lián)網(wǎng)用戶只能訪問到路由器WAN口（接ADSL的電話線口或路由器寬帶外網(wǎng)口）华望，而訪問不到內(nèi)部服務(wù)器。要想讓互聯(lián)網(wǎng)用戶訪問到你建的服務(wù)器仅乓，就必須在路由器上建一個轉(zhuǎn)發(fā)設(shè)置赖舟，也就是端口映射設(shè)置，讓互聯(lián)網(wǎng)用戶發(fā)送的請求到達(dá)路由器后夸楣，再轉(zhuǎn)發(fā)到你建的服務(wù)器或者Web站點宾抓。這就是端口映射。
由于各個路由器廠商索取功能名稱不一樣豫喧，有的叫蓄力服務(wù)器石洗，有的叫NAT設(shè)置。
其實做端口映射很簡單紧显，例如要映射一臺內(nèi)網(wǎng)IP地址為192.168.0.66的Web服務(wù)器讲衫，只需把Web服務(wù)器地址192.168.0.66和TCP端口填入到路由器的端口映射表中就可以了。
實現(xiàn)方式 2
絕大部分網(wǎng)絡(luò)用戶上網(wǎng)的時候分配的IP地址都是動態(tài)的孵班，用傳統(tǒng)的靜態(tài)域名解析方法涉兽，用戶想把自己的上網(wǎng)的計算機(jī)做成一個固定域名的網(wǎng)站是不可能的，因而有了動態(tài)域名篙程。用戶可以申請一個域名枷畏，利用動態(tài)域名解析服務(wù)，把域名與自己上網(wǎng)的計算機(jī)綁定在一起房午，這樣就可以在家里或者公司搭建一個自己的網(wǎng)站了矿辽。
“花生殼”是免費的動態(tài)域名解析客戶端軟件丹允，當(dāng)需要注冊該項服務(wù)時郭厌，無論在任何地方、任何地點雕蔽、任何網(wǎng)絡(luò)線路折柠，均可利用這一服務(wù)建立擁有固定域名和最大自主權(quán)的互聯(lián)網(wǎng)主機(jī)，無論用戶網(wǎng)絡(luò)線路是哪種批狐，也無論連接網(wǎng)絡(luò)獲取的IP是動態(tài)還是靜態(tài)扇售。
動態(tài)域名：用戶每次上網(wǎng)得到新的動態(tài)分配的IP地址之后，安裝在用戶計算機(jī)上的動態(tài)域名軟件就會把得到的IP地址發(fā)到動態(tài)域名解析服務(wù)器嚣艇，更新域名解析數(shù)據(jù)庫承冰。Internet上的其他人要訪問這個域名的時候，動態(tài)域名解析服務(wù)器會返回正確的IP地址給他食零。
設(shè)置端口映射后困乒，互聯(lián)網(wǎng)用戶能夠通過設(shè)置好的映射端口，跳過路由器的防火墻訪問到你的服務(wù)器贰谣，再通過攻擊你的服務(wù)器上的漏洞控制你的主機(jī)娜搂。所以打開端口映射后有必要在你的服務(wù)器上再掛一個防火墻以確保安全性迁霎。
