我們做弱電的,與ip地址接觸最多,無論是弱電的哪方面,都需要跟ip地址打交道,通常我們也會經(jīng)常聽到公網(wǎng)、內(nèi)網(wǎng)?那什么是公網(wǎng)ip地址呢?什么是私網(wǎng)ip地址呢?為什么我們常見到的ip地址以192.168開頭呢?
還有就是一個網(wǎng)段只能容納254個攝像機(jī),但是我現(xiàn)在項(xiàng)目比較大,都有300多個攝像機(jī)了,該咋分配IP地址呢?
我們今天統(tǒng)統(tǒng)來了解一下。
首先關(guān)于內(nèi)、外網(wǎng)的定義:
內(nèi)、外網(wǎng)是相對于防火墻而言的,在防火墻內(nèi)部叫做內(nèi)網(wǎng),反之就是外網(wǎng)。在一定程度上外網(wǎng)等同于公網(wǎng),內(nèi)網(wǎng)等同于私網(wǎng)。
1、0.0.0.0
嚴(yán)格說來,這個奇葩的地址0.0.0.0已經(jīng)不是一個真正意義上的IP地址了。它表示的是這樣一個集合:也就是說;所有不清楚的主機(jī)和目的網(wǎng)絡(luò)。這里的“不清楚”是指在本機(jī)的路由表里沒有特定條目指明如何到達(dá)。對本機(jī)來說,它就是一個“收容所”,所有不認(rèn)識的“三無”人員,一律送進(jìn)去。如果你在網(wǎng)絡(luò)設(shè)置中設(shè)置了缺省網(wǎng)關(guān),那么計(jì)算機(jī)系統(tǒng)會自動產(chǎn)生一個目的地址為0.0.0.0的缺省路由。
2、255.255.255.255 限制廣播地址。
對本機(jī)來說,這個地址指本網(wǎng)段內(nèi)(同一廣播域)的所有主機(jī)。
然而它的意思很明確,使用人類語言來說意思就是“這里的所有計(jì)算機(jī)都注意了”這個地址不能被路由器所轉(zhuǎn)發(fā)。
3、127.0.0.1 本機(jī)地址
主要用于測試。用漢語表示,就是“我自己”。在Windows系統(tǒng)中,這個地址有一個別名“Localhost”。尋址這樣一個地址,是不能把它發(fā)到網(wǎng)絡(luò)接口的。除非出錯,否則在傳輸介質(zhì)上永遠(yuǎn)不應(yīng)該出現(xiàn)目的地址為“127.0.0.1”的數(shù)據(jù)包。
4、224.0.0.1 組播地址
注意它和廣播的區(qū)別。從224.0.0.0到239.255.255.255都是這樣的地址。224.0.0.1特指所有主機(jī),224.0.0.2特指所有路由器。這樣的地址多用于一些特定的程序以及多媒體程序。如果你的主機(jī)開啟了IRDP(Internet路由發(fā)現(xiàn)協(xié)議),使用組播功能功能,那么你的主機(jī)路由表中應(yīng)該有這樣一條路由。
5、169.254.x.x
如果你的主機(jī)使用了DHCP功能自動獲得一個IP地址,那么當(dāng)你的DHCP服務(wù)器發(fā)生故障,或響應(yīng)時(shí)間太長而超出了一個系統(tǒng)規(guī)定的時(shí)間,計(jì)算機(jī)操作系統(tǒng)會為你分配這樣一個地址。如果你發(fā)現(xiàn)你的主機(jī)IP地址是一個諸如此類的地址,很不幸的是,現(xiàn)在你的網(wǎng)絡(luò)不能正常運(yùn)行了。
6、10.x.x.x;172.16.0.0---172.31.255.254;192.168.x.x;私有地址
這些地址被大量用于企業(yè)內(nèi)部網(wǎng)絡(luò)中。一些寬帶路由器,也往往使用192.168.1.1作為缺省地址。私有網(wǎng)絡(luò)由于不與外部互連,因而可能使用隨意的IP地址。保留這樣的地址供其使用是為了避免以后接入公網(wǎng)時(shí)引起地址混亂。使用私有地址的私有網(wǎng)絡(luò)在接入Internet時(shí),要使用地址翻譯(NAT),將私有地址翻譯成公用合法地址。在Internet上,這類地址是不能出現(xiàn)的。對一臺網(wǎng)絡(luò)上的主機(jī)來說,它可以正常接收的合法目的網(wǎng)絡(luò)地址有三種:本機(jī)的IP地址、廣播地址以及組播地址。
1、A類地址
A類IP地址:由1個字節(jié)的網(wǎng)絡(luò)地址和3個字節(jié)的主機(jī)地址,網(wǎng)絡(luò)地址的最高位必須是“0”。
如:0XXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
A類IP地址范圍:1.0.0.1---126.255.255.254
A類IP地址中的私有地址和保留地址:
① 10.X.X.X是私有地址(所謂的私有地址就是在互聯(lián)網(wǎng)上不使用,而被用在局域網(wǎng)絡(luò)中的地址)。
范圍(10.0.0.1---10.255.255.254)
② 127.X.X.X是保留地址,用做循環(huán)測試用的。
2、B類地址
B類IP地址:由2個字節(jié)的網(wǎng)絡(luò)地址和2個字節(jié)的主機(jī)地址,網(wǎng)絡(luò)地址的最高位必須是“10”。
如:10XXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
B類IP地址范圍:128.0.0.1---191.255.255.254。
B類IP地址的私有地址和保留地址:
① 172.16.0.0---172.31.255.254是私有地址
② 169.254.X.X是保留地址。如果你的IP地址是自動獲取IP地址,
而你在網(wǎng)絡(luò)上又沒有找到可用的DHCP服務(wù)器。就會得到其中一個IP。
191.255.255.255是廣播地址,不能分配。
3、C類地址
C類IP地址:由3個字節(jié)的網(wǎng)絡(luò)地址和1個字節(jié)的主機(jī)地址,網(wǎng)絡(luò)地址的最高位必須是“110”。
如:110XXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
類IP地址范圍:192.0.0.1---223.255.255.254。
C類地址中的私有地址:
192.168.X.X是私有地址。(192.168.0.1---192.168.255.255)
4、D類地址
D類地址:不分網(wǎng)絡(luò)地址和主機(jī)地址,它的第1個字節(jié)的前四位固定為1110。
如:1110XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
D類地址范圍:224.0.0.1---239.255.255.254
5、E類地址
E類地址:不分網(wǎng)絡(luò)地址和主機(jī)地址,它的第1個字節(jié)的前四位固定為 1111。
如:1111XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
E類地址范圍:240.0.0.1---255.255.255.254
私網(wǎng)地址
除了這三個ip地址段為私有ip地址外,其它的都為公網(wǎng)ip。
這些地址已被聲明私有化,任何內(nèi)網(wǎng)中的設(shè)備可以任意使用這些地址,但是在這三個范圍內(nèi)的IP地址不允許出現(xiàn)在Internet(外網(wǎng))上。所以我們平臺在內(nèi)部組網(wǎng)時(shí)用的比較多,比如監(jiān)控項(xiàng)目與公司內(nèi)部電腦ip設(shè)置,用的多的就是192.168.xx。
通常情況下,按照需要容納的主機(jī)數(shù)選擇私有地址段。家庭網(wǎng)絡(luò)規(guī)模比較小,一個C類地址,192.168.1.x可以容納254個終端,足夠使用。
學(xué)?;蛘叽笮推髽I(yè)可能使用B類甚至A類作為內(nèi)部網(wǎng)絡(luò)的地址段。比如手機(jī)上網(wǎng)很可能獲取的也是一個10開頭的內(nèi)網(wǎng)地址,而不是公網(wǎng)地址。
私網(wǎng)地址只能在局域網(wǎng)中使用,不同的局域網(wǎng)可以使用同樣的私網(wǎng)地址,私網(wǎng)地址是不能出現(xiàn)在互聯(lián)網(wǎng)上的。那么私網(wǎng)地址如何訪問互聯(lián)網(wǎng)呢?這就需要用到NAT地址轉(zhuǎn)換,將內(nèi)網(wǎng)地址映射到外網(wǎng)地址。
而NAT地址轉(zhuǎn)換它實(shí)現(xiàn)內(nèi)網(wǎng)的IP地址與公網(wǎng)的地址之間的相互轉(zhuǎn)換,將大量的內(nèi)網(wǎng)IP地址轉(zhuǎn)換為一個或少量的公網(wǎng)IP地址,減少對公網(wǎng)IP地址的占用。
家庭網(wǎng)絡(luò)普遍使用端口映射的方式,NAT的核心是一張映射表(源IP地址,源端口,目的IP地址,目的端口),將內(nèi)網(wǎng)源IP地址和端口映射到同一個公網(wǎng)地址的不同端口,如下圖所示。
總之,家庭網(wǎng)絡(luò)由于網(wǎng)絡(luò)規(guī)模比較小,通常使用了192.168開頭的私網(wǎng)地址,光貓撥號獲取了一個公網(wǎng)地址(或者運(yùn)營商私網(wǎng)地址),通過NAT方式的映射到這個公網(wǎng)地址的不同端口,訪問互聯(lián)網(wǎng)。主要注意的NAT模式和路由模式是不同的。
簡單了解了關(guān)于IP的那些知識,那么重點(diǎn)來了,現(xiàn)在監(jiān)控項(xiàng)目越來越大,動不動就幾百個攝像機(jī)了,IP地址咋設(shè)置呢?
四、實(shí)例操作超過255個攝像機(jī)怎么設(shè)置IP
很多朋友都問到,對于大型監(jiān)控項(xiàng)目如何設(shè)置ip地址?
對于監(jiān)控項(xiàng)目來說,很多故障的原因都是跟ip地址設(shè)置不當(dāng)有關(guān),如ip沖突,或者有幾路監(jiān)控圖像沒有顯示等,都是跟ip有一定關(guān)聯(lián),合理的分配ip地址十分重要。
一、為什么要合理分配IP
對于小型監(jiān)控項(xiàng)目來說,ip地址的設(shè)置比較簡單,大部分的人都不會出錯,對于超過254個點(diǎn)位的監(jiān)控項(xiàng)目來說,就有些容易出錯了,為什么呢?
第一、如果超過254個點(diǎn)位不劃分網(wǎng)段的話,讓系統(tǒng)自動分配ip地址的話,容易產(chǎn)生ip沖突。
第二、如果劃分網(wǎng)段的話,在ip地址的分配與子網(wǎng)掩碼的設(shè)置成了問題,部分朋友對ip地址分配不熟,容易出錯。
那么怎么辦呢?劃分網(wǎng)段是合理的方式。
二、大型網(wǎng)絡(luò)如何分配ip
對于超過254個點(diǎn)位的監(jiān)控,雖然不劃分網(wǎng)段我們也能夠分配ip地址,但一個好的網(wǎng)絡(luò)規(guī)劃不單單是簡單、勉強(qiáng)的實(shí)現(xiàn)功能,更需要注重的是后期的維護(hù)與整個網(wǎng)絡(luò)清晰性與擴(kuò)展性。
我們就以實(shí)例來看看如何分配ip地址。
一個廠區(qū)的監(jiān)控工程,分為四個區(qū)域,共300個點(diǎn)位,所有設(shè)備在一個內(nèi)網(wǎng)中,主干線通過光纜連接,有兩個區(qū)域是各70個點(diǎn)位,其它的兩個區(qū)別是各80個點(diǎn)位,如何來設(shè)置他們的ip地址。
首先來分析,
要實(shí)現(xiàn)這300個點(diǎn)位的監(jiān)控,實(shí)現(xiàn)的方法有兩種:
第一種:不劃分網(wǎng)段
第一種就是不劃分vlan,都用二層交換機(jī),直接ip地址可以設(shè)置成IP地址范圍是192.168.0.1—192.168.1.254,子網(wǎng)掩碼為255.255.254.0,共有500個ip地址可以使用,完全足夠。
有朋友可能會有疑問,255.255.254.0這個子網(wǎng)掩碼是怎么得出來的,為什么不是255.255.255.0呢?
子網(wǎng)掩碼計(jì)算
這里面單獨(dú)來說明IP地址范圍192.168.0.1—192.168.1.254,這個網(wǎng)段的子網(wǎng)掩碼為什么是255.255.254.0?
這段ip地址范圍里面包括兩個ip段。
第一個ip段是:192.168.0.1—192.168.0.254 它的子網(wǎng)掩碼是255.255.255.0。
第二個ip段是:192.168.1.1—192.168.1.254,它的子網(wǎng)掩碼是255.255.254.0。
通俗來說,它們共同的子網(wǎng)掩碼就是255.255.254.0。
第二種:劃分網(wǎng)段
這里面我們著重來看下劃分網(wǎng)段的方式,使用三層交換機(jī)可以直接劃分四個網(wǎng)段。
主監(jiān)控地址: 192.168.1.1 255.255.252.0
A區(qū)地址: 192.168.1.2~192.168.1.254 掩碼 255.255.252.0 網(wǎng)關(guān)192.168.1.1
B區(qū)地址: 192.168.2.1~192.168.2.254 掩碼 255.255.252.0 網(wǎng)關(guān)192.168.1.1
C區(qū)地址: 192.168.3.1~192.168.3.254 掩碼 255.255.252.0 網(wǎng)關(guān)192.168.1.1
D區(qū)地址: 192.168.4.1~192.168.4.254 掩碼 255.255.252.0 網(wǎng)關(guān)192.168.1.1
這里面每個網(wǎng)段都可以容納250個點(diǎn)位以上,是完合足夠分配每個區(qū)域的ip地址的,另外,后續(xù)每個區(qū)域若有增加點(diǎn)位,都是有足夠的預(yù)留,值得注意的是,這里面接入層交換機(jī)是需要合理的分配,接入層交換機(jī)的選擇,我們之前有提到過,這里不做過多說明。
那么這樣劃分網(wǎng)段有什么好處呢?
四個區(qū)域ip地址比較明顯了,如果那個攝像機(jī)有問題,可以直接通過批量ping ip地址可以很快定位到那個攝像機(jī)出了問題,同時(shí)也可以有效防止ip沖突,ip是網(wǎng)絡(luò)故障中出現(xiàn)頻率比較高的問題,也可以減少廣播風(fēng)暴。
第三種:選擇雙網(wǎng)口的錄像機(jī)
我們先來看看雙網(wǎng)口硬盤錄像機(jī)的兩種網(wǎng)絡(luò)工作模式:
網(wǎng)絡(luò)容錯VS多址設(shè)定
網(wǎng)絡(luò)容錯
兩張網(wǎng)卡使用相同的IP地址,選擇“主網(wǎng)卡”,可選擇LAN1或LAN2為主網(wǎng)卡,當(dāng)一塊網(wǎng)卡的網(wǎng)絡(luò)出現(xiàn)故障時(shí),系統(tǒng)啟用備份網(wǎng)卡來保證系統(tǒng)的網(wǎng)絡(luò)工作正常。
多址設(shè)定
兩張網(wǎng)卡參數(shù)相互獨(dú)立,網(wǎng)卡相互工作,選擇“網(wǎng)卡選擇”可分別對LAN1和LAN2進(jìn)行設(shè)置??蛇x擇一張網(wǎng)卡為默認(rèn)路由,當(dāng)系統(tǒng)主動連接外部網(wǎng)絡(luò)時(shí),數(shù)據(jù)由默認(rèn)路由轉(zhuǎn)發(fā)。
了解了雙網(wǎng)口錄像機(jī)的兩種網(wǎng)絡(luò)工作模式以后,大家可以看出來,添加跟硬盤錄像機(jī)不是一個網(wǎng)段的攝像機(jī)的時(shí)候,我們使用的就是多址設(shè)定這種網(wǎng)絡(luò)工作模式,具體怎么使用呢?
現(xiàn)在就來教你~
我們假設(shè)現(xiàn)在錄像機(jī)LAN1口接的路由器的IP地址是192.168.1.1,而我們需要添加的攝像機(jī)的網(wǎng)段可以是http://192.168.0.XXX這個網(wǎng)段的。
此時(shí)進(jìn)入錄像機(jī)主菜單-系統(tǒng)配置-網(wǎng)絡(luò)配置-基本配置,將工作模式改成多址設(shè)定,網(wǎng)卡選擇LAN1,給LAN1分配IP地址192.168.1.100以及其他網(wǎng)絡(luò)參數(shù),因?yàn)榇藭r(shí)LAN1是用來連接路由的,所以,我們默認(rèn)路由選擇LAN1。
我們將連接攝像頭的網(wǎng)線接到錄像機(jī)的LAN2口,網(wǎng)卡選擇LAN2,給LAN2分配IP地址為192.168.0.100,其他網(wǎng)絡(luò)參數(shù)如圖。
此時(shí)錄像機(jī)就有兩個IP地址,LAN1口用來與外網(wǎng)連接,做外網(wǎng)訪問,LAN2口用來連接攝像頭,我們再去通道管理-IP通道管理里面添加攝像頭,就能既連接外網(wǎng)又能看到監(jiān)控的畫面啦!
上海奔銘智能科技有限公司,是一家專業(yè)信息技術(shù)服務(wù)公司,主要從事企事業(yè)單位IT外包、計(jì)算機(jī)軟硬件產(chǎn)品代理銷售;智能化建設(shè):消防工程、安防監(jiān)控、門禁考勤、網(wǎng)絡(luò)綜合布線、電話程控交換、入侵報(bào)警、視頻會議、公共廣播、智能停車等專業(yè)化的一站式服務(wù)商——【咨詢熱線:18818116008】。