IP地址及其管理

1、20022002年年1 1月月1717日，陽江市公安局接到林某報(bào)案，稱其電子郵件日，陽江市公安局接到林某報(bào)案，稱其電子郵件賬號(hào)被他人冒用，發(fā)送含有色情圖片的電子郵件給其同事李某，賬號(hào)被他人冒用，發(fā)送含有色情圖片的電子郵件給其同事李某，造成很壞的影響。造成很壞的影響。公安部門通過查看郵件信息和市電信局服務(wù)器日志記錄，發(fā)公安部門通過查看郵件信息和市電信局服務(wù)器日志記錄，發(fā)現(xiàn)發(fā)送色情郵件的電腦當(dāng)時(shí)使用的現(xiàn)發(fā)送色情郵件的電腦當(dāng)時(shí)使用的IPIP地址為地址為“4”4”，從電信局取得的用戶上網(wǎng)清單查明，從從電信局取得的用戶上網(wǎng)清單查明，從20022002年年1 1

2、月月1111日日2222時(shí)時(shí)2525分分3333秒至秒至20022002年年1 1月月1212日日0 0時(shí)時(shí)2727分分5858秒這一時(shí)間段使用此秒這一時(shí)間段使用此IPIP地址的電話地址的電話號(hào)碼和上網(wǎng)賬號(hào)均屬梁某的。號(hào)碼和上網(wǎng)賬號(hào)均屬梁某的。據(jù)此，公安部門根據(jù)據(jù)此，公安部門根據(jù)計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法管理辦法作出處罰決定，給予梁某警告并罰款作出處罰決定，給予梁某警告并罰款15001500元。元。 1. 該市公安局是依據(jù)什么來破案的？該市公安局是依據(jù)什么來破案的？思考：思考：2. IP地址為什么能作為證據(jù)來破案？地址為什么能作為證據(jù)來破案？IP地

3、址地址IPIP地址的全球唯一性地址的全球唯一性1. IP1. IP地址的概念地址的概念35身份證號(hào)碼區(qū)分每個(gè)人身份證號(hào)碼區(qū)分每個(gè)人計(jì)算機(jī)的計(jì)算機(jī)的IP地址（或互聯(lián)網(wǎng)地址）地址（或互聯(lián)網(wǎng)地址）為了區(qū)別網(wǎng)上的每一臺(tái)計(jì)算機(jī)，為了使網(wǎng)上每為了區(qū)別網(wǎng)上的每一臺(tái)計(jì)算機(jī)，為了使網(wǎng)上每一臺(tái)計(jì)算機(jī)都能夠和其他計(jì)算機(jī)通信，我們給一臺(tái)計(jì)算機(jī)都能夠和其他計(jì)算機(jī)通信，我們給因特網(wǎng)上的每一臺(tái)計(jì)算機(jī)一個(gè)唯一的編號(hào)。因特網(wǎng)上的每一臺(tái)計(jì)算機(jī)一個(gè)唯一的編號(hào)。1. IP1. IP地址的概念地址的概念I(lǐng)PIP地址是唯一標(biāo)識(shí)出主機(jī)所在地址是

4、唯一標(biāo)識(shí)出主機(jī)所在的網(wǎng)絡(luò)及其網(wǎng)絡(luò)中位置的編號(hào)的網(wǎng)絡(luò)及其網(wǎng)絡(luò)中位置的編號(hào)35“網(wǎng)上鄰居網(wǎng)上鄰居” “屬性屬性” “本地連接本地連接” “屬性屬性” “TCP/IP協(xié)議協(xié)議” “屬性屬性” 開始開始程序程序附件附件命令提示符命令提示符在在DOS狀態(tài)下，運(yùn)行狀態(tài)下，運(yùn)行ipconfig命令命令 查詢自己的查詢自己的IPIP地址地址“網(wǎng)上鄰居網(wǎng)上鄰居” “屬性屬性” 雙擊雙擊“本地連接本地連接” “支持支持”查看你使用計(jì)算機(jī)的查看你使用計(jì)算機(jī)的IPIP地址，完成學(xué)案（一）地址，完成學(xué)案（一） . 107 .

5、 3 . 24. 107 . 3 . 242. IP2. IP地址的格式地址的格式IP IP 地址由地址由3232個(gè)二進(jìn)制位組成，但是二進(jìn)制格式使用個(gè)二進(jìn)制位組成，但是二進(jìn)制格式使用（書寫、記憶）麻煩。（書寫、記憶）麻煩。 通用格式通用格式 十進(jìn)制格式（點(diǎn)分十進(jìn)制）：我們將十進(jìn)制格式（點(diǎn)分十進(jìn)制）：我們將3232個(gè)個(gè)二進(jìn)制數(shù)分成二進(jìn)制數(shù)分成4 4組（每組組（每組8 8位位11個(gè)字節(jié)個(gè)字節(jié) ），并將每組轉(zhuǎn)），并將每組轉(zhuǎn)換成十進(jìn)制數(shù)（換成十進(jìn)制數(shù)（0255），且每組間用圓點(diǎn)來分隔。），且每組間用圓點(diǎn)來分隔。十進(jìn)制格式十進(jìn)制格式 1000001110000011 0110101101101011 0

6、000001100000011 0001100000011000二進(jìn)制格式二進(jìn)制格式二進(jìn)制：二進(jìn)制：11111111 = 11111111 = 十進(jìn)制：十進(jìn)制：255?3. IP地址的分類3.1 分類緣由網(wǎng)絡(luò)規(guī)模不同，合理充分的利用IP地址3.2 如何分類IP 地址由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)組成。網(wǎng)絡(luò)號(hào)確定主機(jī)所在的網(wǎng)絡(luò)。主機(jī)號(hào)確定某一物理地址上的一臺(tái)主機(jī)。IP地址的分類地址的分類D類地址用于組播，傳送至多個(gè)目的地址E類為保留地址，備將來使用IP地址類型地址類型 第一字節(jié)十進(jìn)制第一字節(jié)十進(jìn)制取值范圍取值范圍 主要用途主要用途 A類類0127 B類類128191 C類類192223 D類類224239 E

7、類類240255 IP地址的分類地址的分類用于主機(jī)數(shù)達(dá)1600多萬臺(tái)的 大型網(wǎng)絡(luò) 適用于中等規(guī)模的網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)所能容納的計(jì)算機(jī)數(shù)為6萬多臺(tái) 適用于小規(guī)模的局域網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多只能包含254臺(tái)計(jì)算機(jī)組播地址 保留試驗(yàn)使用 國際國際NIC(網(wǎng)絡(luò)信息中心網(wǎng)絡(luò)信息中心)組織的幾條規(guī)定組織的幾條規(guī)定v注意：注意： (1) 是為本機(jī)做環(huán)回測試保留的是為本機(jī)做環(huán)回測試保留的 IP 地址。地址。 (2)192.X.X.X 和和 10.X.X.X 為局域網(wǎng)的保留地址。為局域網(wǎng)的保留地址。 (3)主機(jī)位全部為主機(jī)位全部為 1 的地址是網(wǎng)絡(luò)的廣播地址；的地址是網(wǎng)絡(luò)的廣播地址； 主機(jī)位全部為主機(jī)

8、位全部為 0 的的IP地址是指網(wǎng)絡(luò)本身；地址是指網(wǎng)絡(luò)本身； 故主機(jī)號(hào)不能全為或全是故主機(jī)號(hào)不能全為或全是1IP地址的分類地址的分類A 類類 IP 段段 1.0.0 .1 到到 54B 類類 IP 段段 到到 54 C 類類 IP 段段 到到 54 2563-22562-2256-2主機(jī)號(hào)不能全為或全是1請(qǐng)判斷下面請(qǐng)判斷下面IPIP地址屬于哪一類地址屬于哪一類（1）2 （2）00 （3）0解答：（1）A類； （2）C類；

9、 （3）B類？網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)各是多少位呢？網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)各是多少位呢？子網(wǎng)掩碼子網(wǎng)掩碼v子網(wǎng)掩碼不能單獨(dú)存在，它必須與子網(wǎng)掩碼不能單獨(dú)存在，它必須與IP地址地址一起使用。一起使用。v作用：將某個(gè)作用：將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。機(jī)地址兩部分。v常用：常用： （0255，可用，可用IP數(shù)：數(shù)：256-2=254） （ 0255，可用，可用IP數(shù)：數(shù)：256*256-2=65534）表示對(duì)應(yīng)的IP地址前3組數(shù)為網(wǎng)絡(luò)地址、最后一組數(shù)為主機(jī)地址表示對(duì)應(yīng)的IP地址前2組數(shù)為網(wǎng)絡(luò)地址、最后2組數(shù)為主機(jī)地址網(wǎng)絡(luò)號(hào)主機(jī)號(hào)

10、網(wǎng)絡(luò)號(hào)主機(jī)號(hào)網(wǎng)絡(luò)號(hào) 主機(jī)號(hào)ICMP（網(wǎng)間報(bào)文控制協(xié)議）命令：（網(wǎng)間報(bào)文控制協(xié)議）命令：ping 開始開始程序程序附件附件命令提示符命令提示符在在DOS狀態(tài)下，運(yùn)行狀態(tài)下，運(yùn)行 ping 10.1.159.x檢測網(wǎng)絡(luò)的連通性檢測網(wǎng)絡(luò)的連通性, ,完成學(xué)案（二）完成學(xué)案（二） IP 地址的管理中央管理機(jī)構(gòu)：因特網(wǎng)編號(hào)分配管理機(jī)構(gòu)（IANA ），負(fù)責(zé)全球IP地址的管理，對(duì)所分配的編號(hào)有最終控制權(quán)，并制定政策。ISP用戶用戶IP 地址的管理地區(qū)級(jí)因特網(wǎng)注冊(cè)機(jī)構(gòu)地區(qū)級(jí)因特網(wǎng)注冊(cè)機(jī)構(gòu)IR本地級(jí)因特網(wǎng)注冊(cè)機(jī)構(gòu)本地級(jí)因特網(wǎng)注冊(cè)機(jī)構(gòu)IR（一般以國家為單位設(shè)立）（一般以國家為單位設(shè)立）全球IP地址的分配是按照一種

11、分級(jí)的方式管理的。ARINRIPE NCC APNIC連接到全球性因特網(wǎng)主干網(wǎng)絡(luò)連接到全球性因特網(wǎng)主干網(wǎng)絡(luò)因特網(wǎng)編號(hào)分配管理機(jī)構(gòu)因特網(wǎng)編號(hào)分配管理機(jī)構(gòu)IP 地址分配一個(gè)獨(dú)立的公司或單位ISP因特網(wǎng)服務(wù)供應(yīng)商因特網(wǎng)服務(wù)供應(yīng)商網(wǎng)絡(luò)管理員網(wǎng)絡(luò)管理員學(xué)生機(jī)房,一個(gè)內(nèi)部網(wǎng)絡(luò)網(wǎng)絡(luò)號(hào)主機(jī)號(hào)動(dòng)態(tài)主機(jī)地址分配協(xié)議動(dòng)態(tài)主機(jī)地址分配協(xié)議(DHCP)vIP地址具有對(duì)網(wǎng)絡(luò)編號(hào)的標(biāo)識(shí)功能，如果地址具有對(duì)網(wǎng)絡(luò)編號(hào)的標(biāo)識(shí)功能，如果一臺(tái)計(jì)算機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)時(shí)，一臺(tái)計(jì)算機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)時(shí)，就要改變它的就要改變它的IP地址。地址。vDHCP讓網(wǎng)絡(luò)中的一臺(tái)服務(wù)器來負(fù)責(zé)動(dòng)態(tài)分讓網(wǎng)絡(luò)中的一臺(tái)服務(wù)器來負(fù)責(zé)動(dòng)態(tài)分配地址，

12、計(jì)算機(jī)接入網(wǎng)絡(luò)就向該服務(wù)器申配地址，計(jì)算機(jī)接入網(wǎng)絡(luò)就向該服務(wù)器申請(qǐng)請(qǐng)IP地址，用戶無需設(shè)置。地址，用戶無需設(shè)置。 ADSL上網(wǎng)上網(wǎng)IP地址短缺問題： IPIP協(xié)議的第協(xié)議的第4 4版（版（IPv4IPv4）由于我們當(dāng)前使用的由于我們當(dāng)前使用的IPv4IPv4采用采用3232位的地址長度位的地址長度, ,只有大約只有大約4343億億(2(232 32 = 4294967296)= 4294967296)個(gè)地址個(gè)地址, ,對(duì)于互聯(lián)網(wǎng)應(yīng)用來講還遠(yuǎn)對(duì)于互聯(lián)網(wǎng)應(yīng)用來講還遠(yuǎn)遠(yuǎn)不夠遠(yuǎn)不夠。目前。目前IPv4IPv4定義的有限地址空間已經(jīng)被逐漸耗盡定義的有限地址空間已經(jīng)被逐漸耗盡, ,形成形成IPIP地址短缺

13、的局面。地址短缺的局面。IP協(xié)議的發(fā)展協(xié)議的發(fā)展v因特網(wǎng)工程任務(wù)組（因特網(wǎng)工程任務(wù)組（IETF）致力于開發(fā)一）致力于開發(fā)一個(gè)新的標(biāo)準(zhǔn)：個(gè)新的標(biāo)準(zhǔn)：IPv6。2004我國第一個(gè)我國第一個(gè)IPv6主干網(wǎng)主干網(wǎng)CERNET2試驗(yàn)網(wǎng)試驗(yàn)網(wǎng)正式開通并提供服務(wù)正式開通并提供服務(wù) IP地址短缺問題： 新興的新興的IPv6IPv6技術(shù)采用技術(shù)采用128128位地址，位地址，2 2的的128128次方形成了次方形成了一個(gè)巨大的地址空間。按保守方法估算一個(gè)巨大的地址空間。按保守方法估算IPv6IPv6實(shí)際可分配的實(shí)際可分配的地址，整個(gè)地球每平方米面積上可分配地址，整個(gè)地球每平方米面積上可分配10001000多個(gè)地

14、址。采多個(gè)地址。采用用IPV6IPV6地址后，未來的移動(dòng)電話、冰箱等信息家電都可以地址后，未來的移動(dòng)電話、冰箱等信息家電都可以擁有自己的擁有自己的IPIP地址了。地址了。IPIP地址地址及其管理及其管理計(jì)算機(jī)的網(wǎng)絡(luò)計(jì)算機(jī)的網(wǎng)絡(luò)身份身份 IPIP地址地址IPIP地址的概念地址的概念I(lǐng)PIP地址的格式地址的格式IPIP地址的分類地址的分類IPIP地址的管理地址的管理管理機(jī)構(gòu)管理機(jī)構(gòu)（分級(jí)）（分級(jí)）IPIP協(xié)議的發(fā)展協(xié)議的發(fā)展（IPv4IPv4和和IPv6IPv6）練習(xí)題練習(xí)題一、選擇題一、選擇題1. 因特網(wǎng)中的IP地址管理是采用分級(jí)管理的方式，其管理分配機(jī)構(gòu)分為（ ）級(jí)。A.一 B.二 C.三 D

15、.四答案答案:C2. IP地址可以用4個(gè)十進(jìn)制數(shù)表示，每個(gè)數(shù)必須小于（ ）。A.64 B.128 C.256 D.1024答案答案:C3. 在使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，任何一臺(tái)計(jì)算機(jī)必須有一個(gè)IP地址，而且（ ）。A.不同網(wǎng)絡(luò)中的兩臺(tái)計(jì)算機(jī)的IP地址允許重復(fù)B.同一個(gè)網(wǎng)絡(luò)中的兩臺(tái)計(jì)算機(jī)的IP地址不允許重復(fù)C.同一網(wǎng)絡(luò)中的兩臺(tái)計(jì)算機(jī)的IP地址允許重復(fù)D.兩臺(tái)不在同一城市的計(jì)算機(jī)的IP地址允許重復(fù)答案答案:B練習(xí)題練習(xí)題4. 在TCP/IP（IPv4）協(xié)議下，每一臺(tái)主機(jī)設(shè)定一個(gè)唯一的（ ）位二進(jìn)制的IP地址。A.16 B.32 C.24 D.12 答案答案:B5. 因特網(wǎng)地址是由一個(gè)中央管理機(jī)

16、構(gòu)進(jìn)行管理的，這個(gè)管理機(jī)構(gòu)是（ ）。A.IANA B.CNNIC C.RIPE D.APNIC答案答案:A 因特網(wǎng)編號(hào)分配管理機(jī)構(gòu)因特網(wǎng)編號(hào)分配管理機(jī)構(gòu) CNNIC 中國互聯(lián)網(wǎng)絡(luò)信中國互聯(lián)網(wǎng)絡(luò)信息中心息中心 RIPE 歐洲地區(qū)歐洲地區(qū)APNIC 亞太地區(qū)亞太地區(qū)6. 下列IP地址不正確的是（ ）。A.20 B. C.4 D.答案答案:A 范圍范圍0255，不能全為，不能全為0或或1，既不能是，既不能是0和和2557. 在因特網(wǎng)上對(duì)每一臺(tái)計(jì)算機(jī)的區(qū)分是通過（ ）進(jìn)行的。A.計(jì)算機(jī)的登錄名 B.計(jì)算機(jī)的域名C.計(jì)算機(jī)所分配的IP地址 D.計(jì)算機(jī)的用戶名 答案答案:C練習(xí)題練習(xí)題8. IPv6因特網(wǎng)中計(jì)算機(jī)的IP地址由多少位組成（ ）。A.32 B.64 C.128 D.256答案答案:C9. 關(guān)于因特網(wǎng)中主機(jī)的IP地址，敘述不正確的是（ ）。AIP地址是網(wǎng)絡(luò)中計(jì)算機(jī)的身份標(biāo)識(shí)BIP地址可以隨便指定，只要和別的主機(jī)IP地址不同就行C主機(jī)的IP地址必須是全球唯一的DIP地址是由32個(gè)二進(jìn)制位組成答案答案:B10. 世界上第一個(gè)網(wǎng)絡(luò)誕生在（ ）年。A.1946 B.1969 C.1977 D.1949答案答案:B練習(xí)題練習(xí)題二、判斷題二