IP地址
通常來(lái)說(shuō)，一個(gè)完整的IP地址信息應該包括IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)和DNS等4部分內容，只有當它們各司其職、協(xié)同工作時(shí)，我們才可以訪(fǎng)問(wèn)Internet，并被Internet中的計算機所訪(fǎng)問(wèn)。需要注意的是，采用靜態(tài)IP地址接入Internet時(shí)，ISP應當為用戶(hù)提供全部IP地址信息。
IP地址
企業(yè)網(wǎng)絡(luò )使用的合法IP地址由提供Internet接入的服務(wù)商（ISP）分配，私有IP地址則可以由網(wǎng)絡(luò )管理員自由分配。需要注意的是，網(wǎng)絡(luò )內部所有計算機的IP地址都不能相同，否則，會(huì )發(fā)生IP地址沖突，導致網(wǎng)絡(luò )通訊失敗。
子網(wǎng)掩碼
子網(wǎng)掩碼是與IP地址結合使用的一種技術(shù)。它的主要作用有兩個(gè)，一是用于確定廠(chǎng)地址中的網(wǎng)絡(luò )號和主機號，二是用于將一個(gè)大的IP網(wǎng)絡(luò )劃分為若干小的子網(wǎng)絡(luò )。
默認子網(wǎng)掩碼
子網(wǎng)掩碼以4個(gè)字節24bit表示，子網(wǎng)掩碼中為1的部分定位網(wǎng)絡(luò )號，為零的部分定位主機號。因此，當廠(chǎng)地址與子網(wǎng)掩碼二者相“與”（and）時(shí)，非零部分即為網(wǎng)絡(luò )號，為零部分即為主機號。
既然子網(wǎng)掩碼可以決定IP地址的哪一部分是網(wǎng)絡(luò )號，而子網(wǎng)掩碼又可以人工進(jìn)行設定，因此，可以通過(guò)修改子網(wǎng)掩碼的方式來(lái)改變原有地址分類(lèi)中規定的網(wǎng)絡(luò )號和主機號。
也就是說(shuō)，根據實(shí)際需要，既可以使用B類(lèi)或C類(lèi)地址的子網(wǎng)掩碼（即255.255.0.0或255.255.255.0），將原有的A類(lèi)地址的網(wǎng)絡(luò )號由一個(gè)字節改變?yōu)槎€(gè)或三個(gè)字節，或者使用C類(lèi)地址的子網(wǎng)掩碼（即255.255.255.0），將原有B類(lèi)地址的網(wǎng)絡(luò )號由二個(gè)字節改變?yōu)槿齻€(gè)字節，從而增加網(wǎng)絡(luò )數量，減少每個(gè)網(wǎng)絡(luò )中的主機容量；也可以使用B類(lèi)地址的子網(wǎng)掩碼（即255.255.0.0）將C類(lèi)地址的子網(wǎng)掩碼由三個(gè)字節改變?yōu)槎€(gè)字節，從而增加每個(gè)網(wǎng)絡(luò )中的主機容量，減少網(wǎng)絡(luò )數。
變長(cháng)子網(wǎng)掩碼
既然子網(wǎng)掩碼中為1的部分可以定義為網(wǎng)絡(luò )號，那么就可以通過(guò)加長(cháng)子網(wǎng)掩碼的方式，將掩碼中原本為0的最高位部分修改為1，從而使得本來(lái)應當屬于主機號的部分改變成為網(wǎng)絡(luò )號，以達到劃分子網(wǎng)的目的。
由此可見(jiàn)，子網(wǎng)掩碼的位數越多，所取得子網(wǎng)的數量也就越多，但每個(gè)子網(wǎng)中所容納的主機數也就越少，同時(shí)損失的IP資源也就越多。這是因為每個(gè)子網(wǎng)都會(huì )保留全0地址作為網(wǎng)絡(luò )號，保留全1地址作為廣播地址使用。
默認網(wǎng)關(guān)
默認網(wǎng)關(guān)的意思是一臺主機如果找不到可用的網(wǎng)關(guān)，就把數據包發(fā)送給默認指定的網(wǎng)關(guān)，由這個(gè)網(wǎng)關(guān)來(lái)處理數據包。從一個(gè)網(wǎng)絡(luò )向另一個(gè)網(wǎng)絡(luò )發(fā)送信息，也必須經(jīng)過(guò)一道“關(guān)口”，這道關(guān)口就是網(wǎng)關(guān)。
所以只有設置好網(wǎng)關(guān)IP地址，TCP/IP協(xié)議才能實(shí)現不同網(wǎng)絡(luò )之間的相互通信。那么，對于企業(yè)網(wǎng)絡(luò )而言，這個(gè)IP地址是什么呢?如果采用合法廠(chǎng)地址，該網(wǎng)關(guān)由ISP提供；如果采用私有IP地址，該網(wǎng)關(guān)就是代理服務(wù)器或路由器內部端口的IP地址。
DNS
DNS服務(wù)用于將用戶(hù)的域名請求轉換為IP地址。如果企業(yè)網(wǎng)絡(luò )沒(méi)有提供DNS服務(wù)，DNS服務(wù)器的IP地址應當是ISP的DNS服務(wù)器。如果企業(yè)網(wǎng)絡(luò )自己提供DNS服務(wù)，那么DNS服務(wù)器的IP地址就是內部DNS服務(wù)器的IP地址。
二、局域網(wǎng)絡(luò )IP地址的規劃注意事項
隨著(zhù)公網(wǎng)IP地址日趨緊張，中小企業(yè)往往只能得到一個(gè)或幾個(gè)真實(shí)的C類(lèi)IP地址。因此，在企業(yè)內部網(wǎng)絡(luò )中，只能使用專(zhuān)用（私有）IP地址段。在選擇專(zhuān)用（私有）IP地址時(shí)，應當注意以下幾點(diǎn)：
1、為每個(gè)網(wǎng)段都分配一個(gè)C類(lèi)IP地址段，建議使用192.168.2.0--192.168.254.0段IP地址。
由于某些網(wǎng)絡(luò )設備（如寬帶路由器或無(wú)線(xiàn)路由器）或應用程序（如ICS）擁有自動(dòng)分配IP地址功能，而且默認的IP地址池往往位于192.168.0.0和192.168.1.0段，因此，在采用該IP地址段時(shí)，往往容易導致IP地址沖突或其他故障。所以，除非必要，應當盡量避免使用上述兩個(gè)C類(lèi)地址段。
2、可采用C類(lèi)地址的子網(wǎng)掩碼，如果有必要，可以采用變長(cháng)子網(wǎng)掩碼。
通常情況下，不要采用過(guò)大的子網(wǎng)掩碼，每個(gè)網(wǎng)段的計算機數量都不要超過(guò)250臺計算機。同一網(wǎng)段的計算機數量越多，廣播包的數量越大，有效帶寬就損失得越多，網(wǎng)絡(luò )傳輸效率也越低。
3、即使選用10.0.0.1--10.255.255.254或172.16.0.1--172.32.255.254段IP地址，也建議采用255.255.255.0作為子網(wǎng)掩碼，以獲取更多的IP網(wǎng)段，并使每個(gè)子網(wǎng)中所容納的計算機數量都較少。當然，如果必要，可以采用變長(cháng)子網(wǎng)掩碼，適當增加可容納的計算機數量。
4、為網(wǎng)絡(luò )設備的管理VLAN分配一個(gè)獨立的IP地址段，以避免發(fā)生與網(wǎng)絡(luò )設備管理IP的地址沖突，從而影響遠程管理的實(shí)現?；谕瑯拥脑?，也要將所有的服務(wù)器劃分至一個(gè)獨立的網(wǎng)段。
需要注意的是，不要以為同一網(wǎng)絡(luò )的計算機分配不同的IP地址，就可以提高網(wǎng)絡(luò )傳輸效率。事實(shí)上，同一網(wǎng)絡(luò )內的計算機仍然處于同一廣播域，廣播包的數量不會(huì )由于IP地址的不同而減少，所以，僅僅是為計算機指定不同網(wǎng)段，并不能實(shí)現劃分廣播域的目的。若欲減少廣播域，最根本的解決辦法就是劃分VLAN，然后為每個(gè)VLAN分別指定不同的IP網(wǎng)段。
A類(lèi)IP地址
一個(gè)A類(lèi)IP地址由1字節的網(wǎng)絡(luò )地址和3字節主機地址組成，網(wǎng)絡(luò )地址的最高位必須是“0”， 地址范圍從1.0.0.0 到126.0.0.0?？捎玫腁類(lèi)網(wǎng)絡(luò )有126個(gè)，每個(gè)網(wǎng)絡(luò )能容納1億多個(gè)主機。 需要注意的是網(wǎng)絡(luò )號不能為127，這是因為該網(wǎng)絡(luò )號被保留用作回路及診斷功能。
B類(lèi)IP地址
一個(gè)B類(lèi)IP地址由2個(gè)字節的網(wǎng)絡(luò )地址和2個(gè)字節的主機地址組成，網(wǎng)絡(luò )地址的最高位必須是“10”，地址范圍從128.0.0.0到191.255.255.255?？捎玫腂類(lèi)網(wǎng)絡(luò )有16382個(gè)，每個(gè)網(wǎng)絡(luò )能容納6萬(wàn)多個(gè)主機。
C類(lèi)IP地址
一個(gè)C類(lèi)IP地址由3字節的網(wǎng)絡(luò )地址和1字節的主機地址組成，網(wǎng)絡(luò )地址的最高位必須是“110”。范圍從192.0.0.0到223.255.255.255。C類(lèi)網(wǎng)絡(luò )可達209萬(wàn)余個(gè)，每個(gè)網(wǎng)絡(luò )能容納254個(gè)主機。
D類(lèi)地址用于多點(diǎn)廣播（Multicast）
D類(lèi)IP地址第一個(gè)字節以“lll0”開(kāi)始，它是一個(gè)專(zhuān)門(mén)保留的地址。它并不指向特定的網(wǎng)絡(luò )，目前這一類(lèi)地址被用在多點(diǎn)廣播（Multicast）中。多點(diǎn)廣播地址用來(lái)一次尋址一組計算機，它標識共享同一協(xié)議的一組計算機。
E類(lèi)IP地址
以“llll0”開(kāi)始，為將來(lái)使用保留， 全零（“0.0.0.0”）地址對應于當前主機；全“1”的IP地址（“255.255.255.255”）是當前子網(wǎng)的廣播地址。
IANA（Internet Assigned Numbers Authority）將A、B、C類(lèi)地址的一部分保留下來(lái)，作為專(zhuān)用（私有）IP地址空間，專(zhuān)門(mén)用于各類(lèi)專(zhuān)有網(wǎng)絡(luò )（如企業(yè)網(wǎng)、校園網(wǎng)、行政網(wǎng)）的使用。
當局域網(wǎng)通過(guò)路由設備與廣域網(wǎng)連接時(shí)，路由設備會(huì )自動(dòng)將該地址段的信號隔離在局域網(wǎng)內部，不用擔心所使用的保護IP地址與其他局域網(wǎng)中使用的同一地址段的保留IP地址發(fā)生沖突（即IP地址完全相同）。所以完全可以放心大膽地根據自己的需要（主要考慮所需的網(wǎng)絡(luò )數量和網(wǎng)絡(luò )內計算機的數量）選用適當的專(zhuān)有網(wǎng)絡(luò )地址段，設置本企業(yè)局域網(wǎng)中的IP地址。
路由器或網(wǎng)關(guān)會(huì )自動(dòng)將這些IP地址攔截在局域網(wǎng)絡(luò )之內，而不會(huì )將其路由到公有網(wǎng)絡(luò )中，所以即使在兩個(gè)局域網(wǎng)中均使用相同的私有IP地址段，彼此之間也不會(huì )發(fā)生沖突。在IP地址資源已非常緊張的今天，這種技術(shù)手段被越來(lái)越廣泛地應用于各種類(lèi)型的網(wǎng)絡(luò )之中。當然，使用內部P地址的計算機也可以通過(guò)局域網(wǎng)訪(fǎng)問(wèn)Internet，不過(guò)需要使用代理服務(wù)器才能完成。
當企業(yè)網(wǎng)絡(luò )所擁有的公網(wǎng)IP地址比較少，甚至只有1個(gè)時(shí)（ISP往往只給企業(yè)提供1個(gè)IP地址），那么，在企業(yè)內部就必須采用私有IP地址，再借助地址映射或代理服務(wù)器實(shí)現Internet連接共享，并借助端口映射，將網(wǎng)絡(luò )內部的服務(wù)器發(fā)布到Internet。
局域網(wǎng)共享上網(wǎng)原理
在局域網(wǎng)共享上網(wǎng)的實(shí)現上，無(wú)論通過(guò)類(lèi)似路由器這樣的硬件設備上網(wǎng)，還是用Windows的Internet連接共享，或者用網(wǎng)關(guān)類(lèi)軟件、代理服務(wù)器軟件等上網(wǎng)，它們的原理都是相同的。
TCP/IP協(xié)議規定了三類(lèi)局域網(wǎng)保留IP地址，這三個(gè)地址段分別是: 10.x.x.x、172.16. x.x、192.168. x.x（X在0～255之間，注意實(shí)際用時(shí)網(wǎng)絡(luò )號部分不能為全0或全1）。這些IP地址可以在一個(gè)局域網(wǎng)內部使用，但直接以這樣的內網(wǎng)地址連接到Internet顯然是行不通的。
為此，當內部的機器與外部的機器連接時(shí)，需要先通過(guò)有合法外網(wǎng)地址的主機把內網(wǎng)IP地址轉換為合法的外網(wǎng)IP地址，這就是網(wǎng)絡(luò )地址轉換（Network Address Translation），簡(jiǎn)稱(chēng)NAT。
使用NAT技術(shù)可以使一個(gè)或數個(gè)合法IP地址訪(fǎng)問(wèn)Internet，從而節省了Internet上的合法IP地址；另一方面，通過(guò)地址轉換，可以隱藏內網(wǎng)上主機的真實(shí)IP地址，從而提高網(wǎng)絡(luò )的安全性。
比如，連接外網(wǎng)的電腦或設備，通過(guò)固定或動(dòng)態(tài)獲取得到了一個(gè)合法的IP地址，如219.254.38.180，它還需要有一個(gè)網(wǎng)絡(luò )內部的地址比如192.168.0.1，用來(lái)充當其他電腦的網(wǎng)關(guān)。如果局域網(wǎng)內部的一臺電腦IP地址是192.168.0.2：4000（4000是它的端口號），想訪(fǎng)問(wèn)Internet上某個(gè)主機，192.168.0.2：4000的請求先傳到主機192.168.0.1上，主機把這個(gè)IP地址轉換為219.254.38.180：9000。然后以端口號為9000的這個(gè)IP地址向Internet上的那個(gè)主機發(fā)出請求，回答的數據流則傳回給主機219.254.38.180：9000，主機接收到數據后，會(huì )查找與9000這個(gè)端口號相關(guān)聯(lián)的內部IP地址，當它發(fā)現是192.168.0.2：4000后，就把數據傳給192.168.0.2：4000，這樣，IP地址的轉換就完成了。
從以上過(guò)程可以看出，如果是電腦來(lái)充當網(wǎng)關(guān)，內網(wǎng)、外網(wǎng)兩個(gè)地址就需要兩塊網(wǎng)卡，分別連接內網(wǎng)和外網(wǎng)。但實(shí)際上，當這臺電腦是通過(guò)交換機或路由器連接到外網(wǎng)時(shí)，并不一定必須是雙網(wǎng)卡，僅僅單網(wǎng)卡也能實(shí)現網(wǎng)關(guān)。這就需要用到網(wǎng)關(guān)類(lèi)軟件的單網(wǎng)卡功能（如SyGate等），它們會(huì )虛擬出一塊網(wǎng)卡進(jìn)行內網(wǎng)的連接并充當網(wǎng)關(guān)。不過(guò)實(shí)際的數據流還是從一塊網(wǎng)卡上經(jīng)過(guò)的，網(wǎng)卡負荷較大。
