更新时间:2023-02-09 11:35
内网IP地址,也就是局域网网络地址,内网的计算机以NAT(网络地址转换)协议,通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求,但Internet上其他的计算机无法向内网的计算机发送连接请求。
NAT(Network Address Translator)是网络地址转换,它实现内网的IP地址与公网的地址之间的相互转换,将大量的内网IP地址转换为一个或少量的公网IP地址,减少对公网IP地址的占用。NAT的最典型应用是:在一个局域网内,只需要一台计算机连接上Internet,就可以利用NAT共享Internet连接,使局域网内其他计算机也可以上网。使用NAT协议,局域网内的计算机可以访问Internet上的计算机,但Internet上的计算机无法访问局域网内的计算机。
Windows操作系统的Internet连接共享、sygate、winroute、unix/linux的natd等软件,都是使用NAT协议来共享Internet连接。
所有ISP(Internet服务提供商)提供的内网Internet接入方式,几乎都是基于NAT协议的。
大部分网络使用B类或C类地址,每一个类的第一个八位组的范围如下:
1、0-—127。A类 网络号码范围是 0.0.0.0---127.0.0.0 ,用于128个网络。但网络不能全由0组成且127.0.0.0保留用于回路。剩下的126个网络,1到126,共有16777214个可能的主机地址(16777216减2)
A类 网络 —主机—主机—主机
0-127 127 0 0 0
2、128—191。B类,网络号码范围是128.0.0.0--191.254.0.0 用于16256个网络。共有65534个可能的主机地址
B类 网络---网络----主机---主机
128-191 128 123 0 0
3、192--223。C类,网络号码范围是192.0.0.0--223.254.254.0,用于2064512个网络。共有254个可能的主机地址
C类 网络---网络----网络---主机
192-223 192 0 0 0
所有的网络空间计算都必须“减2”,这是因为要扣除两个保留地址:“0”为网络号,“255”为广播。地址1-254分配给主机。
第一个八位组号码224-254保留给在这儿未讨论的特殊类(组播和实验)。
通过上述讨论,可以知道只有很少数非常大的组织才能拥有A类地址,实际上只有126个这样的组织,我们中大多数用的是B类和C类IP地址与INTERNET相连。
D类 网络---网络----网络----网络---主机
224.0.0.0--240.255.255.255 用于组播(Multicast),这样可以节约网络资源。
E 类 地址属于保留地址。
Internet设计者保留了IPv4地址空间的一部份供专用地址使用,专用地址空间中的IPv4地址叫专用地址,这些地址永远不会被当做公用地址来分配,所以专用地址永远不会与公用地址重复.
IPv4专用地址如下:
IP等级 IP位置
Class A 10.0.0.0 - 10.255.255.255
默认子网掩码:255.0.0.0
Class B 172.16.0.0 - 172.31.255.255
默认子网掩码:255.240.0.0
Class C 192.168.0.0 - 192.168.255.255
默认子网掩码:255.255.0.0
内网是可以访问互联网的。内网需要一台服务器或路由器做网关,通过网关来连接互联网。
做网关的服务器有一个网关(服务器/路由器)自身的IP地址,其它内网电脑的IP可根据它来设置,前提是IP前三个数要跟它一样,第四个可从0-255中任选。路由器中常见使用的分配协议为DHCP协议。
即NAT穿透,采用端口映射,让外网的电脑找到处于内网的电脑,同时也可基于 HTTP/2实现web内网穿透。
方法:在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端,此时域名解析到的IP地址是局域网网关出口处的公网IP地址,再在网关处做端口映射指向监控设备即可。