IP地址实际上是采用IP网间网层通过上层软件完成“统一”网络物理地址的方法,这种方法使用统一的地址格式，在统一管理下分配给主机。 Internet网上不同的主机有不同的IP地址，每个主机的IP地址都是由32比特，即4个字节组成的。为了便于用户阅读和理解，通常采用“点分十进制表示方法”表示，每个字节为一部分，中间用点号分隔开来。如1067535就是胜利油田计算中心WEB服务器的IP地址。每个IP地址又可分为两部分。网络号表示网络规模的大小，主机号表示网络中主机的地址编号。按照网络规模的大小，IP地址可以分为A、B、C、D、E五类，其中A、B、C类是三种主要的类型地址，D类专供多目传送用的多目地址，E类用于扩展备用地址。A、B、C三类IP地址有效范围如下表：
类别 网络号 主机号 A 1～126 0～255 0～255 1～254 B 128～191 0～255 0～255 1～254 C 192～223 0～255 0～255 1～254
在IP地址中，有几种特殊含义的地址：
广播地址 TCP/IP协议规定，主机号部分各位全为1的IP地址用于广播。所谓广播地址指同时向网上所有的主机发送报文，也就是说，不管物理网络特性如何，Internet网支持广播传输。如13678255255就是B类地址中的一个广播地址，你将信息送到此地址，就是将信息送给网络号为13678的所有主机。
有限广播地址 有时需要在本网内广播，但又不知道本网的网络号时，TCP/IP协议规定32比特全为1的IP地址用于本网广播，即255255255255。
“0”地址 TCP/IP协议规定，各位全为0的网络号被解释成“本网络”。若主机试图在本网内通信，但又不知道本网的网络号，那么，可以利用“0”地址。
回送地址 A类网络地址的第一段十进制数值为127是一个保留地址，如12711113用于网络软件测试以及本地机进程间通信。
为了快速确定IP地址的哪部分代表网络号，哪部分代表主机号，以及判断两个IP地址是否属于同一网络，就产生了子网掩码的概念。子网掩码给出了整个IP地址的位模式，其中的1代表网络部分，0代表IP主机号部分，应用中也采用点式十进制表示。用它来帮助确定IP地址网络号在哪结束，主机号在哪开始。A、B、C三类网络的标准缺省掩码如下：
类别 子 网 掩 码 位 模 式 子网掩码 A 11111111000000000000000000000000 255000 B 11111111111111110000000000000000 25525500 C 11111111111111111111111100000000 2552552550
如果在Internet网上进行通信的两台主机的IP地址分别为1928319210和1928319232，那么子网掩码 2552552550分别对两个IP地址进行与(and)运算后，得出网络号和主机号，并且结果一致，可以判断这两个IP地址属于同一个网络。
为了在网络分段情况下有效地利用IP地址，可以攫取主机号的高位部分作为子网号，从通常的八位界限中扩展子网掩码，用来创建某类地址的更多子网。但创建更多的子网时，在每个子网上的可用主机地址数目会减少。要确定更多子网的子网掩码，首先应确定传输IP信息流的网段的数目，然后再确定能够容纳网段数的最低子网掩码数目，记住不要使用包含全0或全1的网络地址。
若要使两个完全不同的网络(异构网)连接在一起，一般使用网关，在Internet中两个网络也要通过一台称为网关的计算机实现互联。这台计算机能根据用户通信目标计算机的IP地址，决定是否将用户发出的信息送出本地网络，同时，它还将外界发送给属于本地网络计算机的信息接收过来，它是一个网络与另一个网络相联的通道。为了使TCP/IP协议能够寻址，该通道被赋予一个IP地址，这个IP地址称为网关地址。
网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。
解决跨网关技术
现行的IPV4的IP地址是32位的，根据头几位再划分为A、B、C三类地址；但由于INTERNET的迅猛发展，IP资源日渐枯竭，可供分配的 IP地越来越少，跟一日千里的INTERNET发展严重冲突，在IPV6还远未能全面升级的情况下，惟有以代理服务器的方式，实行内部网地址跟公网地址进行转化而实现接入INTERNET。
中介作用的代理服务器就是一个网关，也就是这个网关带给现阶段的多媒体通讯系统无尽的烦恼。在IP资源可怜的情况下，惟有以网关甚至多层网关的方式接入宽带网，因为多媒体通讯系统的协议如H323等要进行业务的双方必须有一方有公网的IP地址，但是现在的宽带有几个用户能符合这个要求？MICOSOFT的 NETMEETING等等多媒体通讯系统就是处于这种尴尬的位置；跨网关成为头疼的难题。
跨网关： 网络数据通过层层网关，受制于网关节点速度，网络速度大大降低。 跨网关技术基于底层网络协议，突破网关瓶颈，实现客户点对点交流。
——》1子网掩码的概念
子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。
——》2确定子网掩码数
用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。在定义子网掩码前，必须弄清楚本来使用的子网数和主机数目。
——》定义子网掩码的步骤为：
——》A、确定哪些组地址归我们使用。比如我们申请到的网络号为 “21073ab”，该网络地址为c类IP地址，网络标识为“21073”，主机标识为“ab”。
——》B、根据我们现在所需的子网数以及将来可能扩充到的子网数，用宿主机的一些位来定义子网掩码。比如我们现在需要12个子网，将来可能需要 16个。用第三个字节的前四位确定子网掩码。前四位都置为“1”，即第三个字节为“11110000”，这个数我们暂且称作新的二进制子网掩码。
——》C、把对应初始网络的各个位都置为“1”，即前两个字节都置为“1”，第四个字节都置为“0”，则子网掩码的间断二进制形式为：“11111111111111111111000000000000”
——》D、把这个数转化为间断十进制形式为：“2552552400”
这个数为该网络的子网掩码。
——》3IP掩码的标注
——》A、无子网的标注法
对无子网的IP地址，可写成主机号为0的掩码。如IP地址210731405，掩码为2552552550，也可以缺省掩码，只写IP地址。
——》B、有子网的标注法
有子网时，一定要二者配对出现。以C类地址为例。
——》1IP地址中的前3个字节表示网络号，后一个字节既表明子网号，又说明主机号，还说明两个IP地址是否属于一个网段。如果属于同一网络区间，这两个地址间的信息交换就不通过路由器。如果不属同一网络区间，也就是子网号不同，两个地址的信息交换就要通过路由器进行。例如：对于IP地址为 210731405的主机来说，其主机标识为00000101，对于IP地址为2107314016的主机来说它的主机标识为 00010000，以上两个主机标识的前面三位全是000，说明这两个IP地址在同一个网络区域中，这两台主机在交换信息时不需要通过路由器进行 1073601的主机标识为00000001，2107360252的主机标识为11111100，这两个主机标识的前面三位000与011 不同，说明二者在不同的网络区域，要交换信息需要通过路由器。其子网上主机号各为1和252。
——》2掩码的功用是说明有子网和有几个子网，但子网数只能表示为一个范围，不能确切讲具体几个子网，掩码不说明具体子网号，有子网的掩码格式(对C类地址)。
——》子网掩码的用处一
便于网络设备尽快地区分本网段地址和非本网段的地址。
主机A与主机B交互信息。
主机A: IP地址：2021835811
子网掩码：2552552550
路由地址：202183581
主机B: IP地址：202183565
子网掩码：2552552550
路由地址：202183561
路由器从端口202183581接收到主机A发往主机B的IP数据报文后，
（1）首先用端口地址202183581与子网掩码地址2552552550进行“逻辑与”，得到端口网段地址：202183580，
（2）然后将目的地址202183565与子网掩码地址2552552550进行“逻辑与”，得202183560,
（3）将结果202183560与端口网段地址202183580比较，如果相同，则认为是本网段的，不予转发。如果不相同，则将该IP报文转发到端口202183561所对应的网段。
——》子网掩码的用处二
将子网进一步划分，缩小子网的地址空间。将一个网段划分为多个子网段，便于网络管理。
学校校园网信息中心可以将202183560（C类地址）分配给两个系，每个系约有120台计算机，则可以将子网掩码地址定义为：255255255128
这样将原来的一个网段分成两个独立的子网段，便于网络管理。
系1的地址范围：202183561—20218356126
子网地址：11001010 10110111 00111000 0xxxxxxx
系2的地址范围：20218356129—20218356254
子网地址：11001010 10110111 00111000 1xxxxxxx
IP地址、子网掩码、网关的关系
字体：大 中 小 发布于：2008-3-31 16:49:01 | 分类： 我的日志
子网掩码是每个网管必须要掌握的基础知识，只有掌握它，才能够真正理解TCP/IP协议的设置。以下我们就来深入浅出地讲解什么是子网掩码，就不能不了解IP地址的构成。互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址 *** 作。
IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码 子网掩码的设定必须遵循一定的规则。与IP地址相同，子网掩码为“2552552550”的二进制对照。其中，“1”有24个，代表与此相对应的IP地址左边24位是网络号；“0”有8个，代表与此相对应的IP地址右边8位是主机号。这样，子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。
常用的子网掩码有数百种，这里只介绍最常用的两种子网掩码是“2552552550”的网络：最后面一个数字可以在0~255范围内任意变化，因此可以提供256个IP地址。但是实际可用的IP地址数量是256-2，即254个，因为主机号不能全是“0”或全是“1”。2 子网掩码设置不是任意的。如果将子网掩码设置得过小[F1] ，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。因此，子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此“2552552550”是最常用的IP地址子网掩码 在Windows 2000 Server中，如果给一个网卡指定IP地址，系统会自动填入一个默认的子网掩码。比如，局域网最常使用的IP地址“192168xx”默认的子网掩码就可以了。网络管理之网关篇大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。什么是网关顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”。按照不同的分类标准，网关也有很多种。 TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/ IP协议下的网关。
那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“19216811~192 1681254”，子网掩码为2552552550。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据
什么是默认网关？如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。
如何设置默认网关 一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数据包发给不是网关的电脑，从而无法与其他网络的电脑通信。默认网关的设定有手动设置和自动设置两种方式。
1。手动设置：手动设置适用于电脑数量比较少、TCP/IP参数基本不变的情况，比如只有几台到十几台电脑。因为这种方法需要在联入网络的每台电脑上设置 “默认网关”，非常费劲，一旦因为迁移等原因导致必须修改默认网关的IP地址，就会给网管带来很大的麻烦，所以不推荐使用。在Windows 9x中，设置默认网关的方法是在“网上邻居”上右击，在d出的菜单中点击“属性”，在网络属性对话框中选择“TCP/IP协议”，点击“属性”，在“默认网关”选项卡中填写新的默认网关的IP地址就可以了。需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能填写其他网段中的IP地址。
2 自动设置：自动设置就是利用DHCP服务器来自动给网络中的电脑分配IP地址、
通过简单的实验深入透析子网掩码，网关与ARP协议的概念和工作原理是学习网络知识的初学者首先遇到的几个重要的知识点，其中子网掩码，网关与ARP协议的基本概念与工作原理。在对实验进行讲解之前，首先对子网掩码子网掩码的辅助。
但为了使系统在对A、B、C这三种主类网进行了子网的划分，或者采用无类别的域间选路技术（Classless Inte r-Domain Routing，CIDR）对网段进行汇总的情况下，也能对IP地址的网络及子网部分与主机部分作正确的区分，就必须依赖于
子网掩码为1的部分对应于IP地址的网络与子网部分，子网掩码和IP地址作"与" *** 作后，IP地址的主机部分将被丢弃，剩余的是网络地址和子网地址。例如，一个IP分组的目的IP地址为：10221，若
在Internet中的网关一般是指用于连接两个或者两个以上网段的网络设备，通常使用路由器（Router）作为网关。在TCP/IP网络体系中，网关的基本作用是根据目的IP地址的网络号与子网号，选择最佳的出口对IP分组进行转发，实现跨网段的数据通信。在Semester 1中只需要对网关的基本作用有所了解，在Seme ster 2中还将对路由器的工作机理和配置过程作详细的论述。
--------------------------------------------------------------------------------
[F1]什么意思, 怎么比大小一、MAC地址的用途
MAC地址在网卡中是固定的，每张网卡的MAC地址都不一样。网卡在制作过程中，厂家会在它的EPROM里面烧录上一组数字，这组数字，每张网卡都各不相同，这就是网卡的MAC(物理)地址。
由于MAC地址的唯一性，因此它主要用来识别网络中用户的身份。例如ADSL上网时，电信用它来记费，确认是你上的网;在校园网中，MAC地址也可以用来识别用户。对于校园网的正式用户，其MAC地址会登记在服务器端，假如你是非法用户，服务器中就没有你的网卡MAC地址，这样当你试图连上网时，服务器就会立刻认出你、阻止你连上网络。
二、MAC地址是可以修改的
有些场合，例如冒充网络中的正式用户，就需要修改你的网卡MAC。要修改MAC地址，你可以通过硬件的方法实现，即利用网卡厂家提供的修改程序来烧录网卡的EEPROM，这样做虽然可行，但是风险很大、 *** 作也复杂，即使你很有经验，也难免在 *** 作中出现错误。
其实你完全没必要用烧录方法、修改网卡中的MAC地址。要知道windows安装的时候，会自动从网卡中读入MAC地址，把它存放在注册表中以备后用。当数据在网络中传输时，从网卡发出的数据包中要求有一个源MAC地址，这个MAC地址就是从注册表中读取的(并非从网卡中读取的)，因此只要你修改了注册表中的MAC地址，就相当于改了网卡EEPROM中的MAC地址，两者实际效果是完全相同的!
三、修改注册表中MAC的方法
1、使用软件修改
推荐一个工具，k-mac，很好用，又小又方便，叫做mac地址修改器，baidu，google一下，很容易找。下面这个链接也是的，可以试一下，但是一般对CSDN的系统不抱太大希望……
2、在网卡属性中修改
如果你的网卡采用了RealTek公司的RTL8139芯片，就可以在网卡属性中修改MAC，这样注册表中的MAC地址也会一同改变，方法如下:
在Win2003/XP/2000中，点击菜单“开始”/设置/控制面板，双击“系统”，点击“硬件”/设备管理器，在设备管理器中展开“网络适配器”，右击要修改MAC地址的网卡，选择“属性”;点击“高级”选项卡，在“属性”下，选择点击Network Address项目，在右侧“值”的下方，输入你要指定的MAC地址值(例如020202020202)，注意要连续输入12个数字或字母，重新启动电脑后，修改即可生效。至于Win98下的MAC修改方法，与以上方法类似。
如果修改之后，在Win2003/XP/2000下，你又想把注册表中的MAC地址恢复成原样，可以选择“Network Address”项，将右边的值选择为“不存在”，再重新启动即可;在Win98下是选择“没有显示”。
3、在注册表中修改
对于非RTL8139芯片的网卡，你可以直接修改注册表中的MAC，注意:修改注册表前，要先备份注册表。
(1)Win2003/XP/2000
点击“开始”/运行，输入regedit打开注册表，定位到HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318} \0000、0001、0002等主键下，查找DriverDesc的内容，了解网卡使用了哪个主键(例如0001)，如果主键下有params项，则该主键也是网卡所使用的;
例如网卡使用了0001主键，因此我们就选中它，在其右边建一个字符串项(名为NetworkAddress)，双击该串，输入你指定的MAC地址值(注意应该是12位的连续数字或字母，其间没有-号);在0001下的NDI\ params中添加一项子键(名为NetworkAddress)，选择该子键，在其右边添加名为default的字符串，键值为修改后的MAC地址，与上面的数值相同;修改后重启生效。
(2)Win98
点击“开始”/运行，键入winipcfg选择你要修改的网卡，并记录下MAC地址值;然后点击“开始”/运行，输入regedit打开注册表，定位到HKEY_LOCAL_MACHINE\System\Current ControlSet\ Services\Class\Net，下面有“0000”、“0001”、“0002”等子键;从“0000”子键开始点击，依次查找子键下的“DriverDesc”键内容，直到找到刚才记录的MAC地址为止;
例如网卡使用了0001主键，因此我们就选中它，在其右边新建一个串，名称为networkaddress，再双击该串，输入新的MAC地址值(注意应该是12位的连续数字或字母，其间没有-号);最后重启电脑使修改生效。
4、linux系统
如果你的系统是linux，想修改系统中的MAC地址(例如改为020202020202)， *** 作方法是:用#ifconfig eth0 down先把网卡禁用，否则会报告系统忙，无法更改;然后再用ifconfig eth0 hw ether 020202020202即可。
如果你想永久修改系统中的MAC地址，可以这样 *** 作:在/etc/rcd/rclocal中加入以下三行(也可在/etc/initd/network中添加以下三行)
ifconfig eth0 down
ifconfig eth0 hw ether 020202020202
ifconfig eth0 up
四、MAC地址改好了吗
如果你想知道系统中的MAC地址是否修改成功了，可以这样 *** 作:重启电脑(不是必要的)，在命令提示符下，输入IPconfig/all命令，于是Physical Address右边就会显示一个地址，你检查一下即可得知MAC是否修改成功了。第一个是你的本地网卡，第二个是拨号使用的虚拟网卡。
你应该用了ADSL之类的拨号上网吧，这样显示出来的网卡信息当然有2个了。
至于MAC地址，第一个是全球唯一的网卡出厂MAC地址，虽然现在软件可以修改，但再怎么改这个MAC地址也是和网卡一一对应的。第二个MAC是虚拟的，没有实在意义，只不过为了PPPOE拨号而临时建立的，你可以把它理解成MODEM的地址。注意哦，是可以理解成MODEM的地址哦。
你好！
基于的你描述，你的应该是基于MAC地址过滤，可是对方可以用伪造的MAC地址进行上网。建议IP地址与MAC双重绑定，并且DHCP使用了静态IP分配。
步骤：
1MAC与IP的静态绑定。
2DHCP静态分配IP地址。
3符合MAC地址的，才能访问Internet。
详细配置，请参考tp-link的配置动画，界面可能不一样，但是原理一样。如下链接
>
这里只能看到MAC和IP的绑定，但是没有DHCP的静态IP分配。请参考如下画面：
DHCP服务器的静态分配地址：
MAC与IP的静态绑定如下：
MAC地址过滤，首先启用允许列表中的MAC访问Internet
然后对MAC列表进行配置。然后开启防火墙，保存，重启
希望能帮到你。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）