解讀IP的原理和劃分

基本原理

　　IP是怎樣實現網絡互連的？各個廠家生產的網絡系統和設備，如以太網、分組交換網等，它們相互之間不能互通，不能互通的主要原因是因為它們所傳送數據的基本單元（技術上稱之為“幀”）的格式不同。IP協議實際上是一套由軟件程序組成的協議軟件，它把各種不同“幀”統一轉換成“IP數據包”格式，這種轉換是因特網的一個最重要的特點，使所有各種計算機都能在因特網上實現互通，即具有“開放性”的特點。

　　那么，“數據包” 是什么？它又有什么特點呢？數據包也是分組交換的一種形式，就是把所傳送的數據分段打成 “包”，再傳送出去。但是，與傳統的“連接型”分組交換不同，它屬于“無連接型”，是把打成的每個“包”（分組）都作為一個“獨立的報文”傳送出去，所以叫做“數據包”。這樣，在開始通信之前就不需要先連接好一條電路，各個數據包不一定都通過同一條路徑傳輸，所以叫做“無連接型”。這一特點非常重要，它大大提高了網絡的堅固性和安全性。

　　每個數據包都有報頭和報文這兩個部分，報頭中有目的地址等必要內容，使每個數據包不經過同樣的路徑都能準確地到達目的地。在目的地重新組合還原成原來發送的數據。這就要IP具有分組打包和集合組裝的功能。

　　在實際傳送過程中，數據包還要能根據所經過網絡規定的分組大小來改變數據包的長度，IP數據包的最大長度可達 65535個字節。

　　IP協議中還有一個非常重要的內容，那就是給因特網上的每臺計算機和其它設備都規定了一個唯一的地址，叫做“IP 地址”。由于有這種唯一的地址，才保證了用戶在連網的計算機上操作時，能夠高效而且方便地從千千萬萬臺計算機中選出自己所需的對象來。現在電信網正在與 IP網走向融合，以IP為基礎的新技術是熱門的技術，如用IP網絡傳送話音的技術（即VoIP）就很熱門，其它如IP over ATM、IPover SDH、IP over WDM等等，都是IP技術的研究重點。

　　[編輯本段]IPV4地址

　　所謂IP地址就是給每個連接在Internet上的主機分配的一個32bit地址。

　　按照TCP/IP（Transport Control Protocol/Internet Protocol，傳輸控制協議/Internet協議）協議規定，IP地址用二進制來表示，每個IP地址長32bit，比特換算成字節，就是4個字節。例如一個采用二進制形式的IP地址是“00001010000000000000000000000001”，這么長的地址，人們處理起來也太費勁了。為了方便人們的使用，IP地址經常被寫成十進制的形式，中間使用符號“.”分開不同的字節。于是，上面的IP地址可以表示為“10.0.0.1”。IP地址的這種表示法叫做“點分十進制表示法”，這顯然比1和0容易記憶得多。

　　有人會以為，一臺計算機只能有一個IP地址，這種觀點是錯誤的。我們可以指定一臺計算機具有多個IP地址，因此在訪問互聯網時，不要以為一個IP地址就是一臺計算機；另外，通過特定的技術，也可以使多臺服務器共用一個IP地址，這些服務器在用戶看起來就像一臺主機似的。

　　將IP地址分成了網絡號和主機號兩部分，設計者就必須決定每部分包含多少位。網絡號的位數直接決定了可以分配的網絡數（計算方法2^網絡號位數）；主機號的位數則決定了網絡中最大的主機數（計算方法2^主機號位數-2）。然而，由于整個互聯網所包含的網絡規模可能比較大，也可能比較小，設計者最后聰明的選擇了一種靈活的方案：將IP地址空間劃分成不同的類別，每一類具有不同的網絡號位數和主機號位數。

　　IP地址是IP網絡中數據傳輸的依據，它標識了IP網絡中的一個連接，一臺主機可以有多個IP地址。IP分組中的IP地址在網絡傳輸中是保持不變的。

　　（一）.基本地址格式 (IPv4)

　　現在的IP網絡使用32位地址，以點分十進制表示，如192.168.0.1。

　　地址格式為：IP地址=網絡地址＋主機地址 或 IP地址=網絡地址＋子網地址＋主機地址。

　　網絡地址是因特網協會的ICANN（the Internet Corporation for Assigned Names and Numbers）分配的，下有負責北美地區的InterNIC、負責歐洲地區的RIPENIC和負責亞太地區的APNIC 目的是為了保證網絡地址的全球唯一性。主機地址是由各個網絡的系統管理員分配。因此，網絡地址的唯一性與網絡內主機地址的唯一性確保了IP地址的全球唯一性。

　　（二）.保留地址的分配

　　根據用途和安全性級別的不同，IP地址還可以大致分為兩類：公共地址和私有地址。公用地址在Internet中使用，可以在Internet中隨意訪問。私有地址只能在內部網絡中使用，只有通過代理服務器才能與Internet通信。

　　IP地址查詢

　　開始---運行，輸入cmd---在彈出的對話框里輸入ipconfig/all ，然后回車出現列表，

　　其中有一項：ip address就是ip地址

　　IP地址的分類

　　網絡號：用于識別主機所在的網絡；

　　主機號：用于識別該網絡中的主機。

　　IP地址分為五類，A類保留給ZF機構，B類分配給中等規模的公司，C類分配給任何需要的人，D類用于組播，E類用于實驗，各類可容納的地址數目不同。

　　A、B、C三類IP地址的特征：當將IP地址寫成二進制形式時，A類地址的第一位總是0，B類地址的前兩位總是10，C類地址的前三位總是110。

　　1. A類地址

　　（１）A類地址第1字節為網絡地址，其它3個字節為主機地址。

　　（２）A類地址范圍：1.0.0.1—126.255.255.254

　　（３）A類地址中的私有地址和保留地址：

　　① 10.X.X.X是私有地址（所謂的私有地址就是在互聯網上不使用，而被用在局域網絡中的地址）。

　　范圍（10.0.0.0-10.255.255.255）

　　② 127.X.X.X是保留地址，用做循環測試用的。

　　2. B類地址

　　（１） B類地址第1字節和第2字節為網絡地址，其它2個字節為主機地址。

　　（２） B類地址范圍：128.0.0.1—191.255.255.254。

　　（３） B類地址的私有地址和保留地址

　　① 172.16.0.0—172.31.255.255是私有地址

　　② 169.254.X.X是保留地址。如果你的IP地址是自動獲取IP地址，而你在網絡上又沒有找到可用的DHCP服務器。就會得到其中一個IP。

　　3. C類地址

　　（１）C類地址第1字節、第2字節和第3個字節為網絡地址，第4個個字節為主機地址。另外第1個字節的前三位固定為110。

　　（２）C類地址范圍：192.0.0.1—223.255.255.254。

　　（３） C類地址中的私有地址：

　　192.168.X.X是私有地址。(192.168.0.0-192.168.255.255)

　　4. D類地址

　　（１） D類地址不分網絡地址和主機地址，它的第1個字節的前四位固定為1110。

　　（２） D類地址范圍：224.0.0.1—239.255.255.254

　　5. E類地址

　　（１） E類地址不分網絡地址和主機地址，它的第1個字節的前五位固定為11110。

　　（２） E類地址范圍：240.0.0.1—255.255.255.254

　　IP的概念是非常廣泛的，包括品牌、商標、版權，還有很重要的就是商業秘密、商業模式、商業標準等。IP擁有量的多少，是區分制造與創造的最主要標志，一個國家擁有的IP太少，它的產業或者企業在國際分工中就只能扮演初級加工者的角色。

　　特殊的IP地址

　　在IP地址空間中，有的IP地址不能為設備分配的，有的IP地址不能用在公網，有的IP地址只能在本機使用，諸如此類的特殊IP地址眾多：

　　受限廣播地址

　　廣播通信是一對所有的通信方式。若一個IP地址的2進制數全為1，也就是255.255.255.255，則這個地址用于定義整個互聯網。如果設備想使IP數據報被整個Internet所接收，就發送這個目的地址全為1的廣播包，但這樣會給整個互聯網帶來災難性的負擔。因此網絡上的所有路由器都阻止具有這種類型的分組被轉發出去，使這樣的廣播僅限于本地網段。

　　直接廣播地址

　　一個網絡中的最后一個地址為直接廣播地址，也就是HostID全為1的地址。主機使用這種地址把一個IP數據報發送到本地網段的所有設備上，路由器會轉發這種數據報到特定網絡上的所有主機。

　　注意：這個地址在IP數據報中只能作為目的地址。另外，直接廣播地址使一個網段中可分配給設備的地址數減少了1個。

　　IP地址是0.0.0.0

　　若IP地址全為0，也就是0.0.0.0，則這個IP地址在IP數據報中只能用作源IP地址，這發生在當設備啟動時但又不知道自己的IP地址情況下。在使用DHCP分配IP地址的網絡環境中，這樣的地址是很常見的。用戶主機為了獲得一個可用的IP地址，就給DHCP服務器發送IP分組，并用這樣的地址作為源地址，目的地址為255.255.255.255（因為主機這時還不知道DHCP服務器的IP地址）。

　　NetID為0的IP地址

　　當某個主機向同一網段上的其他主機發送報文時就可以使用這樣的地址，分組也不會被路由器轉發。比如12.12.12.0/24這個網絡中的一臺主機12.12.12.2/24在與同一網絡中的另一臺主機12.12.12.8/24通信時，目的地址可以是0.0.0.8。

　　環回地址

　　127網段的所有地址都稱為環回地址，主要用來測試網絡協議是否工作正常的作用。比如使用ping 127.1.1.1就可以測試本地TCP/IP協議是否已正確安裝。另外一個用途是當客戶進程用環回地址發送報文給位于同一臺機器上的服務器進程,比如在瀏覽器里輸入127.1.2.3，這樣可以在排除網絡路由的情況下用來測試IIS是否正常啟動。

　　專用地址

　　IP地址空間中，有一些IP地址被定義為專用地址，這樣的地址不能為Internet網絡的設備分配，只能在企業內部使用，因此也稱為私有地址。若要在Internet網上使用這樣的地址，必須使用網絡地址轉換或者端口映射技術。

　　這些專有地址是：

　　10/8 地址范圍：10.0.0.0到10.255.255.255 共有2的24次方個地址

　　172.16/12 地址范圍：172.16.0.0至172.31.255.255 共有2的20次方個地址

　　192.168/16 地址范圍：192.168.0.0至192.168.255.255 共有2的16次方個地址

　　[編輯本段]IPV6發展及其特點

　　http://www.ytfqifw.com 小生活類網

　　http://www.viprma.com  網址導航

　　IPv6是"Internet Protocol Version 6"的縮寫，也被稱作下一代互聯網協議，它是由IETF小組(Internet工程任務組Internet Engineering Task Force)設計的用來替代現行的IPv4(現行的IP)協議的一種新的IP協議。

　　我們知道，Internet的主機都有一個唯一的IP地址，IP地址用一個32位二進制的數表示一個主機號碼，但32位地址資源有限，已經不能滿足用戶的需求了，因此Internet研究組織發布新的主機標識方法，即IPv6。在RFC1884中（RFC是Request for Comments Document的縮寫。RFC實際上就是Internet有關服務的一些標準），規定的標準語法建議把IPv6地址的128位（16個字節）寫成8個16位的無符號整數，每個整數用四個十六進制位表示，這些數之間用冒號（：）分開，例如：3ffe:3201:1401:1280:c8ff:fe4d:db39

　　IPv6特點：

　　擴展的尋址能力

　　IPv6將IP地址長度從32位擴展到128位，支持更多級別的地址層次、更多的可尋址節點數以及更簡單的地址自動配置。通過在組播地址中增加一個“范圍”域提高了多點傳送路由的可擴展性。還定義了一種新的地址類型，稱為“任意播地址”，用于發送包給一組節點中的任意一個；

　　簡化的報頭格式

　　一些IPv4報頭字段被刪除或變為了可選項，以減少包處理中例行處理的消耗并限制IPv6報頭消耗的帶寬；

　　對擴展報頭和選項支持的改進

　　IP報頭選項編碼方式的改變可以提高轉發效率，使得對選項長度的限制更寬松，且提供了將來引入新的選項的更大的靈活性；

　　標識流的能力

　　增加了一種新的能力，使得標識屬于發送方要求特別處理（如非默認的服務質量獲“實時”服務）的特定通信“流”的包成為可能；

　　認證和加密能力

　　IPv6中指定了支持認證、數據完整性和（可選的）數據機密性的擴展功能。

　　[編輯本段]代理IP

　　代理IP就是代理服務器，英文全稱是Proxy Server，其功能就是代理網絡用戶去取得網絡信息。形象的說：它是網絡信息的中轉站。在一般情況下，我們使用網絡瀏覽器直接去連接其他Internet站點取得網絡信息時，須送出Request信號來得到回答，然后對方再把信息以bit方式傳送回來。代理服務器是介于瀏覽器和Web服務器之間的一臺服務器，有了它之后，瀏覽器不是直接到Web服務器去取回網頁而是向代理服務器發出請求，Request信號會先送到代理服務器，由代理服務器來取回瀏覽器所需要的信息并傳送給你的瀏覽器。而且，大部分代理服務器都具有緩沖的功能，就好象一個大的Cache，它有很大的存儲空間，它不斷將新取得數據儲存到它本機的存儲器上，如果瀏覽器所請求的數據在它本機的存儲器上已經存在而且是最新的，那么它就不重新從Web服務器取數據，而直接將存儲器上的數據傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。更重要的是：Proxy Server(代理服務器)是Internet鏈路級網關所提供的一種重要的安全功能，它的工作主要在開放系統互聯(OSI)模型的對話層。主要的功能有：

　　1.突破自身IP訪問限制，訪問國外站點。教育網、169網等網絡用戶可以通過代理訪問國外網站。 2.訪問一些單位或團體內部資源，如某大學FTP(前提是該代理地址在該資源 的允許訪問范圍之內)，使用教育網內地址段免費代理服務器，就可以用于對教育網開放的各類FTP下載上傳，以及各類資料查詢共享等服務。 3.突破中國電信的IP封鎖：中國電信用戶有很多網站是被限制訪問的，這種限制是人為的，不同Serve對地址的封鎖是不同的。所以不能訪問時可以換一個國外的代理服務器試試。 4.提高訪問速度：通常代理服務器都設置一個較大的硬盤緩沖區，當有外界 的信息通過時，同時也將其保存到緩沖區中，當其他用戶再訪問相同的信息時， 則直接由緩沖區中取出信息，傳給用戶，以提高訪問速度。 5.隱藏真實IP：上網者也可以通過這種方法隱藏自己的IP，免受攻擊。

　　[編輯本段]IP認證

　　IP認證（Identity Preservation Certification）是對企業為保持產品的特定身份（如轉基因身份）而建立的保證體系，按照特定標準進行審核、發

　　證的過程。

　　IP體系是為防止在食品、飼料和種子生產中潛在的轉基因成份的污染，從非轉基因作物種子的播種到農產品的田間管理、收獲、運輸、出口、加

　　工的整個生產供應鏈中通過嚴格的控制、檢測、可追蹤性信息的建立等措施，確保非轉基因產品“身份”的純粹性，并提高產品價值的生產和質量保

　　證體系。

　　IP體系的特點是：

　　（1）可追蹤性，為產品提供整個生產供應鏈的全方位信息

　　（2）嚴格的隔離，杜絕一切非受控材料的意外混入

　　（3）策略性的代表性取樣和檢測，驗證產品的非轉基因身份

　　（4）完善的體系文件和程序手冊，產品質量保證的基礎

　　（5）嚴格的內外控制，確保IP體系有效運行

　　另：世界規模最大的紙產品和林產品企業：美國國際紙業公司（International Paper） 簡稱IP

　　[編輯本段]IP的其他含義

　　1.在電子產品中，IP另一種意思為防水防塵等級

　　IP（International Protection）防護等級系統是由IEC（International Electro Technical Commission）所起草。將燈具依其防塵、防止外物侵入、防水、防濕氣之特性加以分級。這里所指的外物包含工具、人的手指等均不可接觸到燈具內之帶電部分，以免觸電。

　　IP防護等級是由兩個數字所組成，第一個數字表示燈具防塵、防止外物侵入的等級；第二個數字表示燈具防濕氣、防水侵入的密閉程度。數字越大，表示其防護等級越高，兩個標示數字所表示的防護等級如表一及表二。

　　第一個標示特性號碼（數字）所指的防護程度

　　第一個標示數字 ：

　　0 無防護 對外界的人或物無特殊之防護 IP0-

　　1 防止大于50mm的固體物體侵入 ，防止人體（如手掌）因意外而接觸到燈具內部之零件。防止較大尺寸（直徑大于50mm）的外物侵入 IP1-

　　2 防止大于12mm的固體物體侵入，防止人的手指接觸到燈具內部之零件。防止中等尺寸（直徑大于12mm，長度大于80mm）的外物侵入 IP2-

　　3 防止大于2.5mm的固體物體侵入，防止直徑或厚度大于2.5mm之工具、電線或類似的細小的外物侵入而接觸到燈具的內部零件 IP3-

　　4 防止大于1.0mm的固體物體侵入，防止直徑或厚度大于1.0mm之工具、電線或類似的細小的外物侵入而接觸到燈具的內部零件 IP4-

　　5 防塵，完全防止外物侵入。雖不能完全防止灰塵侵入，但侵入的灰塵的量并不會影響燈具的正常操作 IP5-

　　6 塵密 完全防止外物侵入，且可完全防止灰塵侵入 IP6-

　　第二個標示特性號碼（數字）所指的防護程度

　　第二個標示數字：

　　0 無防護 對外界的人或物無特殊之防護 IP-0

　　1 防止滴水侵入， 垂直滴下的水滴（如凝結水）對燈具不會造成有害影響 IP-1

　　2 傾斜15°時仍可防止滴水侵入 ，當燈具由垂直傾斜至15°時，滴水對燈具不會造成有害影響 IP-2

　　3 防止噴灑的水侵入，防雨或防上與垂直的夾角小于60°之方向所噴灑的水進入燈具造成損壞 IP-3

　　4 防止飛濺的水侵入 ，防止各方向飛濺而來的水進入燈具造成損壞 IP-4

　　5 防止噴射的水侵入 ，防止來自各方向由噴嘴噴射出的水進入燈具造成損壞 IP-5

　　6 防止大浪的侵入 ，裝設于甲板上的燈具，防止因大浪的侵襲而浸水造成損壞 IP-6

　　7 防止浸水時的水侵入 ，燈具浸在水中一定的時間或水壓在一定的標準以下能確保不因進水而造成損壞 IP-7

　　8 防止沉沒時的水侵入 ，燈具無限期的沉沒早指定水壓的狀況下，能確保不因進水而造成損壞 IP-8

　　2.IP 表示Ingress Protection（進入防護）

　　等級的第一標記數字如IP6_ 表示防塵保護等級 (6表示無灰塵進入，參見下表)

　　第二標記數字如IP_5 表示防水保護等級 (5 表示防護水的噴射，參見下表)

　　防止固體物質入侵

　　第一個數字定義描述 防止液體入侵– 第二個數字定義描述

　　0 無防護。無專門的防護。 0 無防護。無專門的防護。

　　1 防護50mm直徑和更大的固體外來物。防護表面積大的物體比如手（不防護蓄意侵入）。 1 防護水滴(垂直落下的水滴)

　　2 防護12mm直徑和更大的固體外來物。防護手指或其他長度不超過80mm的物體。 2 設備傾斜15度時，防護水滴。垂直落下的水滴不應引起損害。

　　3 防護2.5mm直徑和更大的固體外來物。防護直徑或厚度超過2.5mm的工具、金屬線等。 3 防護濺出的水。以60度角從垂直線兩側濺出的水不應引起損害。

　　4 防護1.0mm直徑和更大的固體外來物。防護厚度大于1.0mm的金屬線或條狀物。 4 防護噴水。當設備傾斜正常位置15度時，從任何方向對準設備的噴水不應引起損害。

　　5 防護灰塵。不可能完全阻止灰塵進入，但灰塵進入的數量不會影響設備的正常運行。 5 防護射水。從任何方向對準設備的射水不應引起損害。

　　6 不透灰塵。無灰塵進入。 6 防護大浪。大浪或強射水進入設備的水量不應引起損害。

　　7 防護浸水。在定義的壓力和時間下浸入水中時，不應有能引起損害的水量侵入。

　　8 防護水淹沒。在制造商說明的條件下設備可長時間浸入水中。

　　防水測試（IP_5）的測試方法和主要的測試條件定義如下：

　　測試方法 –噴嘴的噴水口內徑為6.3mm，放于距離測試樣品2.5－3m之處。

　　水流速率 – 12.5 l/min ±5%

　　測試持續時間 – 1 min/m2 但是 至少持續3分鐘。

　　測試條件 – 從每個可行的角度對測試樣品噴射

　　3.在8088或8086中，IP（instruction pointer）指指令指針寄存器，是CPU內部的一個寄存器，用來存儲將要執行的下一條指令的偏移量，可以通過JMP指令改變其值，如：JMP AX為用AX值改變IP，從而實現段間跳轉。

　　4.Intellectual Property

　　IP是intellectual property的縮寫，意思是知識產權(全稱為：intellectual property right)。

　　知識產權是一種無形的財產權，也稱智力成果權，它指的是通過智力創造性勞動所獲得的成果，并且是由智力勞動者對成果依法享有的專有權利。這種權利包括人身權利和財產權利，也稱之為精神權利和經濟權利。所謂人身權利是指權利同取得智力成果的人的人身不可分割，是人身關系在法律上的反映。例如、作者在其作品上署名權利、或對其作品的發表權、修改權等等。所謂財產權是智力勞動成果被法律承認以后，權利人可利用智力勞動成果取得報酬或者得到獎勵的權利，這種權利也稱之為經濟權利，知識產權保護的客體是人的心智、人的智力的創造，是人的智力成果權，它是在科學、技術、文化、藝術領域從事一切智力活動而創造的智力成果依法享有的權利。知識產權是國際上廣泛使用的一個法律概念。

　　知識產權包括工業產權和版權（在我國稱為著作權）兩部分。工業產權包括專利、商標、服務標志、廠商名稱、原產地名稱、制止不正當競爭等。版權是法律上規定的某一單位或個人對某項著作享有印刷出版和銷售的權利，任何人要復制、翻譯、改編或演出等均需要得到版權所有人的許可，否則就是對他人權利的侵權行為。知識產權的實質是把人類的智力成果作為財產來看待。

　　商標權是指商標主管機關依法授予商標所有人對其注冊商標受國家法律保護的專有權。商標是用以區別商品和服務不同來源的商業性標志，由文字、圖形、字母、數字、三維標志、顏色組合或者上述要素的組合構成。我國商標權的獲得必須履行商標注冊程序，而且實行申請在先原則。

　　著作權是文學、藝術、科學技術作品的原+創作者，依法對其作品所享有的一種民事權利。

　　專利權與專利保護是指一項發明創造向國家專利局提出專利申請，經依法審查合格后，向專利申請人授予的在規定時間內對該項發明創造享有的專有權。發明創造被授予專利權后，專利權人對該項發明創造擁有獨占權，任何單位和個人未經專利權人許可，都不得實施其專利，即不得為生產經營目的制造、使用、許諾銷售、銷售和進口其專利產品。未經專利權人許可，實施其專利即侵犯其專利權，引起糾紛的，由當事人協商解決；不愿協商或者協商不成的，專利權人或厲害關系人可以向人民法院起訴，也可以請求管理專利工作的部門處理。專利保護采取司法和行政執法“兩條途徑、平行運作、司法保障”的保護模式。本地區行政保護采取巡回執法和聯合執法的專利執法形式，集中力量，重點對群體侵權、反復侵權等嚴重擾亂專利法治環境的現象加大打擊力度。

　　知識產權的三個特點

　　1、知識產權的專有性，即獨占性或壟斷性；

　　2、知識產權的地域性，即只在所確認和保護的地域內有效；

　　3、知識產權的時間性，即只在規定期限保護。

　　IP

　　abbr.

　　1. =Internet Protocol 【電腦】國際互聯網絡通訊協定

　　5.香港JC的一種警銜

　　ip就是督察(Inspector of Police)的簡稱：小隊指揮官。

　　6.國際刑警的簡稱

　　ip也是國際刑警“I”nternational Criminal “P”olice Organization 的簡稱。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]