分类： 系统运维
2007-11-17 19:45:30
10.0.0.0/8：10.0.0.0～10.255.255.255
172.16.0.0/12：172.16.0.0～172.31.255.255
192.168.0.0/16：192.168.0.0～192.168.255.255
使用保留地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。但是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换成公共地址的方式实现与外部网络的互连。这也是保证网络安全的重要方法之一。
但是有一些宽带运营商尽管也使用了非私有地址分配给用户使用，但是由于路由设置的原因，Internet上的其他用户并不能访问到这些ip。
我们将这两种情况下应用的ip称为内网IP。
如果自己机器上网络接口的ip地址落在上述保留地址的范围内，则可以肯定自己处于内网模式下。
内网IP对Internet的访问必须通过代理的方式，NAT（网络地址转换）技术是基于TCP层面的代理，能够相当好地使用于各种IP服务应用，因此被广泛应用。
之所以说相当好，是因为NAT要求整个服务的连接是从内网向外网主动发起的，而外网的用户无法直接（主动）向内网的服务发起连接请求，除非在NAT的（所有）网关上针对服务的端口作了端口映射。
NAT方式要求最外围的网关至少有一个公网的IP，通过下面的链接内网用户可以获知自己访问Internet时使用的公网IP。
将这个IP与自己机器上网络接口的ip比较，即可知道自己的ip是不是内网IP。即，如果是相同的，则恭喜你，你的ip是公网IP，不同，则是内网IP。
在Win2000和WinNT下面，执行ipconfig：
c:\>ipconfig
Windows 2000 IP Configuration
Ethernet adapter 本地连接:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 202.96.128.178
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 202.96.128.1
c:\>
其中202.96.128.178 就是本机网络接口“本地连接”的ip地址。
和4F有关的补充
1 内网的只有本省内的宽带用户可以进
2 在浏览器地址栏打10.0.0.2 或者192.168.0.1 等一般可以进入猫的设置界面
公网、内网是两种Internet的接入方式。
公网接入方式：上网的计算机得到的IP地址是Inetnet上的非保留地址。公网的计算机和Internet上的其他计算机可随意互相访问。
NAT（Network Address Translator）是网络地址转换，它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。NAT的最典型应用是：在一个局域网内，只需要一台计算机连接上Internet，就可以利用NAT共享Internet连接，使局域网内其他计算机也可以上网。使用NAT协议，局域网内的计算机可以访问Internet上的计算机，但Internet上的计算机无法访问局域网内的计算机。
Windows操作系统的Internet连接共享、sygate、winroute、unix/linux的natd等软件，都是使用NAT协议来共享Internet连接。 所有ISP（Internet服务提供商）提供的内网Internet接入方式，几乎都是基于NAT协议的。
用邮寄系统作比喻。有公网ip，相当于说你有一个详细的地址，你可以写信寄给别人，别人也可以用这个地址和你进行各种通讯。
现在来看看没有公网ip是一种什么局面。这就像是住在一个大院里
，所有进出邮件都由传达室转交。如果是普通的邮件，可以放在传达室，传达室的大爷大妈看到你了就会转交给你，或者你自己去传达室看看，这不重要，反正虽然经过了一点波折，还是可以看到邮件的。现在假设以下如果来了个挂号，邮局的人员说：必须本人签收。传达室的大爷就说了：对不起，所有的邮件都要经过我中转~。于是邮局的人员只好把信带回去了……
实际情况和这个差不多，所谓没有公网ip，就是说你的机子并非直接连接上internet，而是所有通讯经过一台代理（一般是透明网关）进行中转，这时候问题就来了，就会有一些通讯无法在这种机制下顺利进行。比如两个网吧之间，网吧的机子是没有公网ip的典型例子，通常两个网吧之间就不能互相通过QQ传送文件。又比如没有公网ip，上网玩对战游戏通常会有问题，你建立的游戏别人无法加入等等。
