IP(Internet Protocol)

一、IP的定义与特点

IP,即Internet Protocol,中文意为“网络之间互连的协议”。它是为计算机网络相互连接进行通信而设计的协议,在因特网中,IP能使连接到网上的所有计算机网络实现相互通信。任何厂家生产的计算机系统,只要遵守IP协议就可以与因特网互联互通。IP协议的主要特点包括:

  • 是一种无连接协议,通信的终点之间没有连续的线路连接,每个信息包作为独立的单元在网络上传输。
  • 实现了网络层的寻址和分段功能,根据数据报头中所包含的目的地址将数据报传送到目的端。
  • 提供了数据报在传送过程中的基本服务,如服务类型、生存期、可选项和头部校验等。

二、IP的分类

IP地址是设备在互联网上的唯一标识,根据其分配和使用的特点,可以分为多种类型:

  • IPv4与IPv6:这是两种不同版本的IP协议。IPv4(Internet Protocol Version 4)是第四个版本的互联网协议,它使用32位地址,提供了约42亿个唯一地址。然而,随着互联网的快速发展,IPv4地址资源逐渐枯竭。为了解决这个问题,推出了IPv6(Internet Protocol Version 6),它使用128位地址,提供了约340万亿个唯一地址,极大地扩展了地址空间。
  • 动态IP与固定IP:动态IP地址是由Internet Service Provider(ISP)在每次设备连接到互联网时动态分配的,这种IP地址的分配是临时性的。而固定IP地址是在设备连接到互联网时始终分配的静态IP,更为稳定和可预测。
  • 实体IP与虚拟IP:实体IP地址是设备在物理网络上唯一标识的IP地址,与硬件MAC地址相关联。虚拟IP地址则是一种逻辑上存在但并非与特定硬件设备直接关联的IP地址,常用于负载均衡、高可用性集群等场景。

三、IPv4和IPv6的共存与NAT-PT技术

为了实现IPv4和IPv6的共存,业界提出了多种策略和过渡技术。其中,NAT-PT(Network Address Translation-Protocol Translation)技术曾是一种解决方案,它通过在IPv4和IPv6网络之间进行网络地址与协议的转换,实现了IPv6网络与IPv4网络的双向互访。然而,NAT-PT在实际网络应用中面临各种缺陷,因此已被RFC4966所废除。

目前,实现IPv4和IPv6共存的主要技术包括:

  • 双栈技术:允许主机或网络设备同时支持IPv4和IPv6双协议栈,从而可以同时访问现有的IPv4和IPv6网络。
  • 隧道技术:将一种IP协议数据包嵌套在另一种IP协议数据包中进行网络传递的技术。隧道技术只要求隧道两端的设备支持两种协议,而隧道中间的设备则不需要。

除了NAT-PT外,还有其他技术如NAT64与DNS64等也被用于解决IPv4和IPv6之间的互通问题。NAT64是一种有状态的网络地址与协议转换技术,它支持IPv6网络侧用户发起连接访问IPv4侧网络资源。而DNS64则主要是配合NAT64工作,将DNS查询信息中的IPv4地址合成到IPv6地址中,返回给IPv6侧用户。

综上所述,IP作为网络之间互连的协议,在因特网中发挥着至关重要的作用。随着技术的不断发展,IPv6将逐步替代IPv4成为主流协议,而各种过渡技术也将为实现这一转变提供有力支持。

补充 - NAT64, DNS64

NAT64与DNS64确实被广泛应用于解决IPv4和IPv6之间的互通问题,以下是关于它们的详细补充信息:

NAT64

  1. 定义
    NAT64(Network Address Translation 64)是一种网络协议,用于将IPv6地址映射到IPv4地址,以便在IPv6网络和IPv4网络之间进行通信。

  2. 作用
    NAT64允许IPv6设备与IPv4设备进行通信,而无需在网络中实现双栈(同时支持IPv4和IPv6)部署。它解决了IPv6和IPv4网络之间由于地址格式不同而导致的通信问题。

  3. 工作原理
    NAT64网关是执行IPv6到IPv4地址映射的设备。它负责转换IPv6流量和IPv4流量之间的地址和协议。具体来说,IPv6地址的低64位被映射到IPv4地址,这样的映射允许IPv6设备与IPv4设备之间进行双向通信。

  4. 应用场景

    • 在IPv6-only网络中,NAT64可以作为桥梁,使IPv6设备能够访问IPv4资源。
    • 在IPv4地址资源紧缺的情况下,NAT64可以帮助实现IPv4网络向IPv6网络的平滑过渡。
  5. 注意事项

    • NAT64可能涉及地址和端口的转换,因此一些应用程序可能需要进行适应性调整,以确保在NAT64环境中正常运行。
    • 在使用NAT64时,需要确保NAT64网关和相关组件的安全配置,以防止潜在的攻击。

DNS64

  1. 定义
    DNS64是一种DNS(Domain Name System)解析器,用于解析IPv4的DNS查询到IPv6地址。

  2. 作用
    DNS64与NAT64一起使用,当IPv6设备尝试访问IPv4资源时,DNS64可以为其提供合适的IPv6地址,以便NAT64进行地址映射。

  3. 工作原理

    • 当用户在IPv6-only网络中请求IPv4资源时,DNS64会将IPv4地址和IPv6前缀结合,生成一个虚拟的IPv6地址(通常使用64:FF9B::/96前缀),使得IPv4资源能够在IPv6网络中被访问。
    • 生成的虚拟IPv6地址会被NAT64网关识别,并转换为实际的IPv4地址进行通信。
  4. 应用场景

    • DNS64主要应用于IPv6-only网络环境中,使IPv6设备能够无缝地访问IPv4资源。
    • 在IPv6过渡策略中,DNS64与NAT64的结合使用可以加速IPv6的推广和部署。
  5. 注意事项

    • DNS64需要确保IPv4资源能够被访问,且某些应用可能对地址转换敏感,需要进行兼容性测试。
    • DNS64的引入可能会带来一些安全性和隐私问题,需要采取相应的安全措施进行防护。

综上所述,NAT64与DNS64是解决IPv4和IPv6之间互通问题的有效技术手段。它们通过地址映射和协议转换,实现了IPv6网络和IPv4网络之间的无缝通信。在实际应用中,需要根据具体的网络环境和需求进行合理的配置和部署。

四、IPv4地址分类
在IPv4地址分类中,可以基于二进制数的开头来进行详细的划分。IPv4地址分为五类,包括A、B、C、D、E类,但主要使用的是A、B、C三类。以下是各类地址的二进制和十进制表示,以及它们的用途和范围:

  1. A类地址

    • 二进制开头:0
    • 十进制范围:1.0.0.0 - 126.255.255.255
    • 网络标识:8位
    • 主机标识:24位
    • 特点:A类地址的第一段(即最高位字节)以二进制数“0”开头,且该字节的最高位(即第一位)固定为0。A类地址用于大型网络,每个网络可以容纳约1677万台主机。
    • 私有地址范围:10.0.0.0 - 10.255.255.255
    • 特殊地址:127.0.0.0 - 127.255.255.255为环回地址,用于本地软件环回测试。
  2. B类地址

    • 二进制开头:10
    • 十进制范围:128.0.0.0 - 191.255.255.255
    • 网络标识:16位
    • 主机标识:16位
    • 特点:B类地址的前两段(即前两个字节)以二进制数“10”开头。B类地址用于中型网络,每个网络可以容纳约65534台主机。
    • 私有地址范围:172.16.0.0 - 172.31.255.255
  3. C类地址

    • 二进制开头:110
    • 十进制范围:192.0.0.0 - 223.255.255.255
    • 网络标识:24位
    • 主机标识:8位
    • 特点:C类地址的前三段(即前三个字节)以二进制数“110”开头。C类地址用于小型网络,如一般的局域网和校园网,每个网络可以容纳约254台主机(除去网络地址和广播地址)。
    • 私有地址范围:192.168.0.0 - 192.168.255.255
  4. D类地址

    • 二进制开头:1110
    • 十进制范围:224.0.0.0 - 239.255.255.255
    • 特点:D类地址用于多播(Multicast)地址,即一对多的通信。多播地址允许将数据包发送到网络上的多个特定主机。
  5. E类地址

    • 二进制开头:1111
    • 十进制范围:240.0.0.0 - 255.255.255.255
    • 特点:E类地址保留为今后使用,目前主要用于实验和特殊目的。其中,255.255.255.255是受限的广播地址,用于向整个网络发送广播信息。
补充 - 特殊IPv4地址

除了上述分类的IPv4地址外,还有一些特殊的IPv4地址,如:

  • 网络地址:在IP地址中,当主机号全为0时,表示某个特定的网络。它永远不会出现在目的地址中。
  • 广播地址:在IP地址中,当主机地址全为1、网络号不为0时,表示一个物理网络上的所有主机。它不会出现在源地址中,只能作为目的地址。下面是广播地址的例子,假设我们有一个C类网络,其网络地址是192.168.1.0。C类网络的主机地址部分是8位,因此网络地址的后8位(即主机部分)全为0。为了构造这个网络的广播地址,我们需要将主机部分的所有位都设置为1。
  • 网络地址:192.168.1.0
    • 二进制表示:11000000.10101000.00000001.00000000
    • 这里,前24位是网络地址部分,后8位是主机地址部分(全为0)。
  • 广播地址:192.168.1.255
    • 二进制表示:11000000.10101000.00000001.11111111
    • 在这里,前24位仍然是网络地址部分,但后8位主机地址部分已经全部设置为1,形成了广播地址。
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 218,451评论 6 506
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,172评论 3 394
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 164,782评论 0 354
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,709评论 1 294
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,733评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,578评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,320评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,241评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,686评论 1 314
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,878评论 3 336
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,992评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,715评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,336评论 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,912评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,040评论 1 270
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,173评论 3 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,947评论 2 355

推荐阅读更多精彩内容