IP地址及其管理

1、20022002年年1 1月月1717日，陽江市公安局接到林某報案，稱其電子郵件日，陽江市公安局接到林某報案，稱其電子郵件賬號被他人冒用，發(fā)送含有色情圖片的電子郵件給其同事李某，賬號被他人冒用，發(fā)送含有色情圖片的電子郵件給其同事李某，造成很壞的影響。造成很壞的影響。公安部門通過查看郵件信息和市電信局服務器日志記錄，發(fā)公安部門通過查看郵件信息和市電信局服務器日志記錄，發(fā)現(xiàn)發(fā)送色情郵件的電腦當時使用的現(xiàn)發(fā)送色情郵件的電腦當時使用的IPIP地址為地址為“4”4”，從電信局取得的用戶上網(wǎng)清單查明，從從電信局取得的用戶上網(wǎng)清單查明，從20022002年年1 1

2、月月1111日日2222時時2525分分3333秒至秒至20022002年年1 1月月1212日日0 0時時2727分分5858秒這一時間段使用此秒這一時間段使用此IPIP地址的電話地址的電話號碼和上網(wǎng)賬號均屬梁某的。號碼和上網(wǎng)賬號均屬梁某的。據(jù)此，公安部門根據(jù)據(jù)此，公安部門根據(jù)計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法管理辦法作出處罰決定，給予梁某警告并罰款作出處罰決定，給予梁某警告并罰款15001500元。元。 1. 該市公安局是依據(jù)什么來破案的？該市公安局是依據(jù)什么來破案的？思考：思考：2. IP地址為什么能作為證據(jù)來破案？地址為什么能作為證據(jù)來破案？IP地

3、址地址IPIP地址的全球唯一性地址的全球唯一性1. IP1. IP地址的概念地址的概念35身份證號碼區(qū)分每個人身份證號碼區(qū)分每個人計算機的計算機的IP地址（或互聯(lián)網(wǎng)地址）地址（或互聯(lián)網(wǎng)地址）為了區(qū)別網(wǎng)上的每一臺計算機，為了使網(wǎng)上每為了區(qū)別網(wǎng)上的每一臺計算機，為了使網(wǎng)上每一臺計算機都能夠和其他計算機通信，我們給一臺計算機都能夠和其他計算機通信，我們給因特網(wǎng)上的每一臺計算機一個唯一的編號。因特網(wǎng)上的每一臺計算機一個唯一的編號。1. IP1. IP地址的概念地址的概念IPIP地址是唯一標識出主機所在地址是

4、唯一標識出主機所在的網(wǎng)絡及其網(wǎng)絡中位置的編號的網(wǎng)絡及其網(wǎng)絡中位置的編號35“網(wǎng)上鄰居網(wǎng)上鄰居” “屬性屬性” “本地連接本地連接” “屬性屬性” “TCP/IP協(xié)議協(xié)議” “屬性屬性” 開始開始程序程序附件附件命令提示符命令提示符在在DOS狀態(tài)下，運行狀態(tài)下，運行ipconfig命令命令 查詢自己的查詢自己的IPIP地址地址“網(wǎng)上鄰居網(wǎng)上鄰居” “屬性屬性” 雙擊雙擊“本地連接本地連接” “支持支持”查看你使用計算機的查看你使用計算機的IPIP地址，完成學案（一）地址，完成學案（一） . 107 .

5、 3 . 24. 107 . 3 . 242. IP2. IP地址的格式地址的格式IP IP 地址由地址由3232個二進制位組成，但是二進制格式使用個二進制位組成，但是二進制格式使用（書寫、記憶）麻煩。（書寫、記憶）麻煩。 通用格式通用格式 十進制格式（點分十進制）：我們將十進制格式（點分十進制）：我們將3232個個二進制數(shù)分成二進制數(shù)分成4 4組（每組組（每組8 8位位11個字節(jié)個字節(jié) ），并將每組轉(zhuǎn)），并將每組轉(zhuǎn)換成十進制數(shù)（換成十進制數(shù)（0255），且每組間用圓點來分隔。），且每組間用圓點來分隔。十進制格式十進制格式 1000001110000011 0110101101101011 0

6、000001100000011 0001100000011000二進制格式二進制格式二進制：二進制：11111111 = 11111111 = 十進制：十進制：255?3. IP地址的分類3.1 分類緣由網(wǎng)絡規(guī)模不同，合理充分的利用IP地址3.2 如何分類IP 地址由網(wǎng)絡號和主機號組成。網(wǎng)絡號確定主機所在的網(wǎng)絡。主機號確定某一物理地址上的一臺主機。IP地址的分類地址的分類D類地址用于組播，傳送至多個目的地址E類為保留地址，備將來使用IP地址類型地址類型 第一字節(jié)十進制第一字節(jié)十進制取值范圍取值范圍 主要用途主要用途 A類類0127 B類類128191 C類類192223 D類類224239 E

7、類類240255 IP地址的分類地址的分類用于主機數(shù)達1600多萬臺的 大型網(wǎng)絡 適用于中等規(guī)模的網(wǎng)絡，每個網(wǎng)絡所能容納的計算機數(shù)為6萬多臺 適用于小規(guī)模的局域網(wǎng)絡，每個網(wǎng)絡最多只能包含254臺計算機組播地址 保留試驗使用 國際國際NIC(網(wǎng)絡信息中心網(wǎng)絡信息中心)組織的幾條規(guī)定組織的幾條規(guī)定v注意：注意： (1) 是為本機做環(huán)回測試保留的是為本機做環(huán)回測試保留的 IP 地址。地址。 (2)192.X.X.X 和和 10.X.X.X 為局域網(wǎng)的保留地址。為局域網(wǎng)的保留地址。 (3)主機位全部為主機位全部為 1 的地址是網(wǎng)絡的廣播地址；的地址是網(wǎng)絡的廣播地址； 主機位全部為主機

8、位全部為 0 的的IP地址是指網(wǎng)絡本身；地址是指網(wǎng)絡本身； 故主機號不能全為或全是故主機號不能全為或全是1IP地址的分類地址的分類A 類類 IP 段段 1.0.0 .1 到到 54B 類類 IP 段段 到到 54 C 類類 IP 段段 到到 54 2563-22562-2256-2主機號不能全為或全是1請判斷下面請判斷下面IPIP地址屬于哪一類地址屬于哪一類（1）2 （2）00 （3）0解答：（1）A類； （2）C類；

9、 （3）B類？網(wǎng)絡號和主機號各是多少位呢？網(wǎng)絡號和主機號各是多少位呢？子網(wǎng)掩碼子網(wǎng)掩碼v子網(wǎng)掩碼不能單獨存在，它必須與子網(wǎng)掩碼不能單獨存在，它必須與IP地址地址一起使用。一起使用。v作用：將某個作用：將某個IP地址劃分成網(wǎng)絡地址和主地址劃分成網(wǎng)絡地址和主機地址兩部分。機地址兩部分。v常用：常用： （0255，可用，可用IP數(shù)：數(shù)：256-2=254） （ 0255，可用，可用IP數(shù)：數(shù)：256*256-2=65534）表示對應的IP地址前3組數(shù)為網(wǎng)絡地址、最后一組數(shù)為主機地址表示對應的IP地址前2組數(shù)為網(wǎng)絡地址、最后2組數(shù)為主機地址網(wǎng)絡號主機號

10、網(wǎng)絡號主機號網(wǎng)絡號 主機號ICMP（網(wǎng)間報文控制協(xié)議）命令：（網(wǎng)間報文控制協(xié)議）命令：ping 開始開始程序程序附件附件命令提示符命令提示符在在DOS狀態(tài)下，運行狀態(tài)下，運行 ping 10.1.159.x檢測網(wǎng)絡的連通性檢測網(wǎng)絡的連通性, ,完成學案（二）完成學案（二） IP 地址的管理中央管理機構：因特網(wǎng)編號分配管理機構（IANA ），負責全球IP地址的管理，對所分配的編號有最終控制權，并制定政策。ISP用戶用戶IP 地址的管理地區(qū)級因特網(wǎng)注冊機構地區(qū)級因特網(wǎng)注冊機構IR本地級因特網(wǎng)注冊機構本地級因特網(wǎng)注冊機構IR（一般以國家為單位設立）（一般以國家為單位設立）全球IP地址的分配是按照一種

11、分級的方式管理的。ARINRIPE NCC APNIC連接到全球性因特網(wǎng)主干網(wǎng)絡連接到全球性因特網(wǎng)主干網(wǎng)絡因特網(wǎng)編號分配管理機構因特網(wǎng)編號分配管理機構IP 地址分配一個獨立的公司或單位ISP因特網(wǎng)服務供應商因特網(wǎng)服務供應商網(wǎng)絡管理員網(wǎng)絡管理員學生機房,一個內(nèi)部網(wǎng)絡網(wǎng)絡號主機號動態(tài)主機地址分配協(xié)議動態(tài)主機地址分配協(xié)議(DHCP)vIP地址具有對網(wǎng)絡編號的標識功能，如果地址具有對網(wǎng)絡編號的標識功能，如果一臺計算機從一個網(wǎng)絡移到另一個網(wǎng)絡時，一臺計算機從一個網(wǎng)絡移到另一個網(wǎng)絡時，就要改變它的就要改變它的IP地址。地址。vDHCP讓網(wǎng)絡中的一臺服務器來負責動態(tài)分讓網(wǎng)絡中的一臺服務器來負責動態(tài)分配地址，

12、計算機接入網(wǎng)絡就向該服務器申配地址，計算機接入網(wǎng)絡就向該服務器申請請IP地址，用戶無需設置。地址，用戶無需設置。 ADSL上網(wǎng)上網(wǎng)IP地址短缺問題： IPIP協(xié)議的第協(xié)議的第4 4版（版（IPv4IPv4）由于我們當前使用的由于我們當前使用的IPv4IPv4采用采用3232位的地址長度位的地址長度, ,只有大約只有大約4343億億(2(232 32 = 4294967296)= 4294967296)個地址個地址, ,對于互聯(lián)網(wǎng)應用來講還遠對于互聯(lián)網(wǎng)應用來講還遠遠不夠遠不夠。目前。目前IPv4IPv4定義的有限地址空間已經(jīng)被逐漸耗盡定義的有限地址空間已經(jīng)被逐漸耗盡, ,形成形成IPIP地址短缺

13、的局面。地址短缺的局面。IP協(xié)議的發(fā)展協(xié)議的發(fā)展v因特網(wǎng)工程任務組（因特網(wǎng)工程任務組（IETF）致力于開發(fā)一）致力于開發(fā)一個新的標準：個新的標準：IPv6。2004我國第一個我國第一個IPv6主干網(wǎng)主干網(wǎng)CERNET2試驗網(wǎng)試驗網(wǎng)正式開通并提供服務正式開通并提供服務 IP地址短缺問題： 新興的新興的IPv6IPv6技術采用技術采用128128位地址，位地址，2 2的的128128次方形成了次方形成了一個巨大的地址空間。按保守方法估算一個巨大的地址空間。按保守方法估算IPv6IPv6實際可分配的實際可分配的地址，整個地球每平方米面積上可分配地址，整個地球每平方米面積上可分配10001000多個地

14、址。采多個地址。采用用IPV6IPV6地址后，未來的移動電話、冰箱等信息家電都可以地址后，未來的移動電話、冰箱等信息家電都可以擁有自己的擁有自己的IPIP地址了。地址了。IPIP地址地址及其管理及其管理計算機的網(wǎng)絡計算機的網(wǎng)絡身份身份 IPIP地址地址IPIP地址的概念地址的概念IPIP地址的格式地址的格式IPIP地址的分類地址的分類IPIP地址的管理地址的管理管理機構管理機構（分級）（分級）IPIP協(xié)議的發(fā)展協(xié)議的發(fā)展（IPv4IPv4和和IPv6IPv6）練習題練習題一、選擇題一、選擇題1. 因特網(wǎng)中的IP地址管理是采用分級管理的方式，其管理分配機構分為（ ）級。A.一 B.二 C.三 D

15、.四答案答案:C2. IP地址可以用4個十進制數(shù)表示，每個數(shù)必須小于（ ）。A.64 B.128 C.256 D.1024答案答案:C3. 在使用TCP/IP協(xié)議的網(wǎng)絡中，任何一臺計算機必須有一個IP地址，而且（ ）。A.不同網(wǎng)絡中的兩臺計算機的IP地址允許重復B.同一個網(wǎng)絡中的兩臺計算機的IP地址不允許重復C.同一網(wǎng)絡中的兩臺計算機的IP地址允許重復D.兩臺不在同一城市的計算機的IP地址允許重復答案答案:B練習題練習題4. 在TCP/IP（IPv4）協(xié)議下，每一臺主機設定一個唯一的（ ）位二進制的IP地址。A.16 B.32 C.24 D.12 答案答案:B5. 因特網(wǎng)地址是由一個中央管理機

16、構進行管理的，這個管理機構是（ ）。A.IANA B.CNNIC C.RIPE D.APNIC答案答案:A 因特網(wǎng)編號分配管理機構因特網(wǎng)編號分配管理機構 CNNIC 中國互聯(lián)網(wǎng)絡信中國互聯(lián)網(wǎng)絡信息中心息中心 RIPE 歐洲地區(qū)歐洲地區(qū)APNIC 亞太地區(qū)亞太地區(qū)6. 下列IP地址不正確的是（ ）。A.20 B. C.4 D.答案答案:A 范圍范圍0255，不能全為，不能全為0或或1，既不能是，既不能是0和和2557. 在因特網(wǎng)上對每一臺計算機的區(qū)分是通過（ ）進行的。A.計算機的登錄名 B.計算機的域名C.計算機所分配的IP地址 D.計算機的用戶名 答案答案:C練習題練習題8. IPv6因特網(wǎng)中計算機的IP地址由多少位組成（ ）。A.32 B.64 C.128 D.256答案答案:C9. 關于因特網(wǎng)中主機的IP地址，敘述不正確的是（ ）。AIP地址是網(wǎng)絡中計算機的身份標識BIP地址可以隨便指定，只要和別的主機IP地址不同就行C主機的IP地址必須是全球唯一的DIP地址是由32個二進制位組成答案答案:B10. 世界上第一個網(wǎng)絡誕生在（ ）年。A.1946 B.1969 C.1977 D.1949答案答案:B練習題練習題二、判斷題二