Ip адрес от чего зависит: Что такое IP адрес?

Содержание

что это такое – виды IP в интернете

Internet Protocol Address (ИП, айпи, IP) представляет собой уникальное число, идентифицирующее определенное устройство в компьютерной сети. Проще говоря, адрес айпи – это «имя» конкретного компьютера, отличающее его от других устройств, объединенных с ним в одну сеть.


Чтобы иметь возможность работать в Интернете, этот адрес должен быть уникальным в глобальных масштабах. Если же такой необходимости нет и предполагается работа только в пределах частной компьютерной сети, достаточно отсутствия совпадений в ее пределах.

На этой странице вики-словаря мы дадим расшифровку того, что такое IP-адрес, и ответим на популярные вопросы: в чем заключается функция этой цифровой комбинации, из каких частей состоит адрес компьютера, от чего зависит, каких видов бывает, что означают цифры, из которых он формируется, как получить информацию о своем ИП и т. п.

Цифровой формат IP

В Интернете такой идентификатор может иметь два формата.

Основная разница между ними состоит в том, сколько бит в адресе. Какой из вариантов используется в конкретном случае, определяется в зависимости от типа протокола.

  • Internet Protocol v. 6 (IPv6). Формат такого адреса 128-битный. Он выглядит как комбинация из 8 групп по 4 символа каждая, разделенных при помощи двоеточий. Получается довольно длинная цепочка, но ее можно немного сократить, исключив начальные группы нулей, расположенные подряд, с заменой на два двоеточия. Однако одну комбинацию можно упростить этим способом только раз. Пример IP-адреса такого формата: 3012:1eb9:22b5:09e7:2e95:9b4a:18b2:066f.
  • Internet Protocol v. 4 (IPv4). В этом случае формат 32-битный, адрес выглядит как последовательность из разделенных точками 8-битных чисел от 0 до 255. Адрес типа IPv4 может иметь следующий вид: 172.199.13.255.

Принцип построения

По общему правилу правильная структура айпи-адреса представляет собой сочетание двух номеров ID, один из которых идентифицирует сеть, а второй – определенный узел в этой сети. В общей цифровой комбинации они различаются при помощи масок и классов.

Чтобы с компьютера можно было выйти в Интернет, у него должен быть айпи, относящийся к другому блоку, или еще можно использовать подключенный к локальной сети сервер, адрес которого с внутреннего заменен на внешний. Эта задача решается при помощи NAT или прокси. Отвечаем на ваш резонный вопрос, откуда ИП-адрес берется. Для выхода в Интернет его необходимо получить у интернет-регистратора в своем регионе или провайдера.

С маршрутизатора доступно сразу несколько сетей, а все его порты имеют собственные IP. Аналогично работают и компьютеры, способные подключаться к разным сетям.

Виды айпи

Сетевые адреса можно классифицировать по нескольким критериям. Рассмотрим основные из них.

По цели использования
  • «Белый» IP (альтернативные названия – внешний, глобальный и публичный). Такой айпи нужен для выхода в Интернет. Он уникален и выступает в роли персонального имени компьютера, под которым устройство видно в сети.
    Решить проблему с ограниченным числом внешних адресов позволяет NAT. При помощи такой технологии происходит трансформация «серых» адресов в «белые». С этой целью используются разные виды маршрутизаторов. Онлайн-сервисы по публичным IP фиксируют появление новых пользователей и повторные посещения старых. Также с их помощью можно собирать статистические данные и анализировать важные для раскрутки сайта показатели.
  • «Серый» (внутренний, частный, локальный) айпи источника. Он не предназначен для выхода в Интернет, используется исключительно в рамках частной сети (функционирующей через провайдера или домашней), а значит, доступен только тем, кто в ней участвует. Такой адрес необязательно постоянный.

По способу определения
  • Динамический. Он выдается устройству автоматически при его присоединении к сети и действует определенный промежуток времени (в течение сессии). Это способ замаскироваться, чтобы было сложно определить, где находится пользователь.
  • Статический. Этот айпи не меняется и закрепляется за компьютером при подключении к сети в автоматическом режиме или пишется вручную.

Преимущества статического адреса
  • Есть возможность привязать компьютер пользователя к определенной сети.
  • Открывается доступ к сервисам, для работы с которыми требуется статический айпи.
  • Проще работать с торрентами и другими подобными сетями.
  • Оптимизируется использование сетевых сервисов.
  • Обеспечивается защита данных.
  • Можно решать IT-задачи.

Способы определения IP

Чтобы узнать об айпи своего компьютера, можно использовать такие методы, как:

  • Обращение к провайдеру. Свяжитесь с техподдержкой или зайдите в «Личный кабинет».
  • Использование специальных сервисов. Достаточно зайти на страницу одного из них, чтобы получить необходимые данные.

что это такое, что означают цифры и как получить IP-адрес

IP-адрес (или Internet Protocol Address) – это уникальный идентификатор устройства в глобальной или локальной сети.

Он строится на основе протокола TCP/IP и позволяет компьютерам «общаться» между собой.

У каждого устройства есть свой индивидуальный адрес интернет-протокола. Он присваивается при подключении к той или иной сети. Например, при подключении к интернету устройству присваивается уникальный идентификационный номер, с помощью которого можно связываться с другими устройствами этой же сети.

Если говорить более простым и понятным языком, то IP-адрес в сети – это аналог географического адреса в жизни (город, улица, дом). Чтобы два человека смогли отправлять друг другу посылки и письма, их домам должны быть присвоены реальные адреса (например, г. Москва, ул. Ленина, 1). Точно так же, чтобы два компьютера смогли взаимодействовать между собой, у каждого из них должен быть свой айпи-адрес. Иначе они просто не смогут связаться.

Виды IP-адресов

Все адреса протоколов можно поделить на две группы:

  1. Внутренние («серые» – относятся к локальным сетям).

  2. Внешние («белые» – относятся к глобальным сетям).

В первом случае IP-адрес доступен лишь участникам сети. Это может быть, допустим, группа рабочих компьютеров. Они могут спокойно взаимодействовать между собой, используя внутренние айпи, но не могут взаимодействовать с компьютерами вне данной сети.

Во втором случае IP присваивается при подключении к глобальной сети Интернет. Он является публичным и доступен всем. Он аналогичен предыдущему виду, только его зона влияния значительно больше – это Всемирная паутина.

Все адреса интернет-протоколов делятся еще на два типа:

  1. Статические.

  2. Динамические.

Первые – это неизменные (постоянные) адреса. Они не меняются, даже когда компьютер перезагружается или выходит из Сети. Присваиваются такие айпи либо самими пользователями в настройках устройств, либо автоматически при подключении.

Они используются для более безопасной передачи данных, в решении задач, связанных с информационными технологиями, для получения доступа к некоторым сервисам и т. д.

Вторые – это изменяемые (непостоянные) адреса. Они даются на время (от начала и до завершения сессии). При каждом новом подключении устройству автоматически будет присваиваться новый. Старый при этом может достаться другому участнику сети. Отследить компьютер с динамическим IP-адресом гораздо сложнее.

Версии протоколов

Всего существует несколько различных версий протоколов (или форматов IP), но активно используются лишь две из них:

IPv4 – это 32-битный интернет-протокол, состоящий из 4 числовых значений в диапазоне от 0 до 255, разделенных точкой. Выглядит примерно так:

  • 172.234.62.234

  • 84.231.62.255

  • 127.0.0.1

Каждое из чисел можно перевести в двоичную систему и определить такие параметры, как адрес сети, узла, хоста, компьютера.

Делается это с помощью маски подсети.

IPv6 – это более новая версия интернет-протокола (128-бит), который состоит из 8 комбинаций, записанных с помощью 16-ричной системы счисления и разделенных знаком двоеточия. Выглядит примерно так:

fe70:0000:0000:0000:365f:d6af:fe63:0001

При этом ведущие нули можно опускать, а нулевые группы, идущие подряд, можно заменять двойным двоеточием. Вот что получится, если упростить запись:

fe70::365f:d6af:fe63:1

Со временем компьютеров, подключенных к интернету, становилось все больше и больше, что в итоге привело к нехватке комбинаций в версии IPv4. Уникальные айпи просто закончились. Поэтому и была создана версия IPv6, число комбинаций в которой очень велико.

Как узнать свой адрес

В зависимости от того, какой именно вид IP-адреса необходимо узнать (локальный или глобальный), будут отличаться используемые инструменты.

Для выяснения внутреннего айпи необходимо воспользоваться командной строкой и командой ipconfig. Как это сделать:

  1. Нажать на «Пуск» – «Все программы».

  2. Выбрать пункт «Стандартные».

  3. А затем выбрать подпункт «Командная строка».

  4. В появившемся окне необходимо прописать команду ipconfig.

  5. После откроются данные о вашем внутреннем адресе (тип, сам адрес, маска подсети, основной шлюз и др.).

Для выяснения IP-адреса в сети Интернет (внешнего) необходимо использовать сторонние онлайн-сервисы. Например, сайт 2ip.ru:

  1. Открыть сайт 2ip.ru.

  2. В левом верхнем углу будет указан айпи-адрес протокола.

Также выяснить свой глобальный IP можно на сайтах: ip-address. ru, whoer.net/ru, internet.yandex.ru и др.

Если же необходимо выяснить не сам адрес, а его тип (статический или динамический), тогда можно просто позвонить провайдеру и спросить об этом  либо мониторить свой IP каждый день в вышеописанных сервисах (изменяется он или нет).

В чем отличие «белого» и «серого» IP-адреса? – Keenetic

Все IP-адреса протокола IPv4 делятся на публичные/глобальные/внешние (их называют «белые») — они используются в сети Интернет, и частные/локальные/внутренние (их называют «серые») — используются в локальной сети.

Публичные «белые» IP-адреса

В сети Интернет используются именно публичные глобальные адреса. Публичным IP-адресом называется IP-адрес, который используется для выхода в Интернет. Публичные (глобальные) IP-адреса маршрутизируются в Интернете, в отличие от частных адресов.
Наличие публичного IP-адреса на вашем роутере или компьютере позволит организовать собственный сервер (VPN, FTP, WEB и др. ), удаленный доступ к компьютеру, камерам видеонаблюдения, и получить к ним доступ из любой точки глобальной сети.
С «белым» IP-адресом можно организовать любой собственный домашний сервер для публикации его в сети Интернет: веб (HTTP), VPN (L2TP/IPSec, PPTP, IPSec, OpenVPN, WireGuard), медиа (аудио/видео), FTP, сетевой накопитель NAS, игровой сервер и т.д.

TIP: Примечание: Все публичные серверы и сайты в сети Интернет используют «белые» IP-адреса (например, сайт google.com — 172.217.22.14, DNS-сервер Google — 8.8.8.8, сайт yandex.ru — 213.180.204.11, DNS-сервер Яндекс.DNS — 77.88.8.8). 
Все публичные IP-адреса в сети Интернет уникальны и не могут повторяться.

Для домашних пользователей провайдер может предоставлять всего один или несколько публичных IP-адресов (как правило, это платная услуга).

Маршрутизатор (роутер, интернет-центр) позволяет устройствам домашней сети использовать для выхода в Интернет один публичный IP-адрес, установленный на WAN-интерфейсе устройства, через который осуществляется подключение к Интернету. Именно этот внешний публичный IP-адрес может быть использован для доступа из Интернета к компьютеру домашней сети, но для этого необходимо использовать проброс портов на роутере (пример приведен в статье: «Переадресация портов»).

В связи с тем что «белых» IP-адресов существует ограниченное количество, а рост числа пользователей Интернета увеличивается, интернет-провайдеры всё чаще используют частные («серые») IP-адреса, назначаемые абонентам.

Частные «серые» IP-адреса

Частные внутренние адреса не маршрутизируются в Интернете и на них нельзя отправить трафик из Интернета, они работают только в пределах локальной сети.
К частным «серым» адресам относятся IP-адреса из следующих подсетей:

  • От 10.0.0.0 до 10.255.255.255 с маской 255.0.0.0 или /8
  • От 172.16.0.0 до 172.31.255.255 с маской 255.240.0.0 или /12
  • От 192.168.0.0 до 192.168.255.255 с маской 255.255.0.0 или /16
  • От 100.64.0.0 до 100.127.255.255 с маской подсети 255.192.0. 0 или /10; данная подсеть рекомендована согласно rfc6598 для использования в качестве адресов для CGN (Carrier-Grade NAT)

Это зарезервированные IP-адреса. Такие адреса предназначены для применения в закрытых локальных сетях, распределение таких адресов никем не контролируется.
Напрямую доступ к сети Интернет, используя частный IP-адрес, невозможен. В этом случае связь с Интернетом осуществляется через NAT (трансляция сетевых адресов заменяет частный IP-адрес на публичный). Частные IP-адреса в пределах одной локальной сети должны быть уникальны и не могут повторяться.

NOTE: Важно! Если ваш интернет-провайдер предоставляет вам IP-адрес из вышеприведенного списка, то вы не сможете настроить подключение из Интернета к компьютерам и серверам вашей домашней сети (кроме VPN-сервера SSTP и файлового облачного сервера WebDAV), т.к. частные IP-адреса не маршрутизируются (не видны) в сети Интернет. При необходимости доступа к компьютерам вашей домашней сети из Интернета нужно обратиться к интернет-провайдеру для получения публичного «белого» IP-адреса.
Но тем не менее, с «серым» IP-адресом вы можете настроить удаленный доступ к веб-конфигуратору интернет-центра и ресурсам (сервисам) домашней сети или интернет-центра через наш сервис доменных имен KeenDNS. Например, доступ к устройству с веб-интерфейсом — сетевому накопителю, веб-камере, серверу, или к интерфейсу торрент-клиента Transmission, работающего в интернет-центре.

Что касается безопасности в Интернете, то использование «серого» IP-адреса более безопасно, чем использование «белого» IP-адреса, т.к. «серые» IP-адреса не видны напрямую в Интернете и находятся за NAT, который также обеспечивает безопасность домашней сети. При использовании «белого» IP-адреса необходимы меры для обеспечения дополнительной безопасности компьютера или сервера (например, использование межсетевого экрана для блокирования портов и протоколов, которые не используются сервером; применение сегмента сети DMZ для отделения общедоступных сервисов от локальной сети и т.п.).

Полный список описания сетей для протокола IPv4 представлен в документе RFC6890.

Как проверить, является ли мой IP-адрес «белым»?

Чтобы самостоятельно проверить, является ли ваш IP-адрес публичным «белым», можно воспользоваться сервисом myip.ru, myip.com (или любым подобным). Вам будет показан IP-адрес, под которым был произведен запрос на сайт; если он совпадает с IP-адресом, выданным интернет-провайдером на WAN-интерфейсе интернет-центра, значит, вам выдан публичный «белый» IP-адрес. Например:

IP-адрес на WAN-интерфейсе интернет-центра можно посмотреть в его веб-конфигураторе. На стартовой странице «Системный монитор» в разделе «Интернет» нажмите «Подробнее о соединении». В поле «IP-адрес» вы увидите адрес интернет-центра, используемый для выхода в Интернет.

В нашем примере IP-адреса совпадают и этот адрес не входит в диапазон частных подсетей, значит внешний WAN IP-адрес интернет-центра является публичным «белым».

Если вы увидите, что IP-адреса не совпадают, и внешний WAN IP-адрес Keenetic в веб-конфигураторе принадлежит к одному из диапазонов частной сети, значит роутер имеет «серый» IP-адрес.

 

Всё об IP адресах и о том, как с ними работать / Хабр

Доброго времени суток, уважаемые читатели Хабра!

Не так давно я написал свою первую статью на Хабр. В моей статье была одна неприятная шероховатость, которую моментально обнаружили, понимающие в сетевом администрировании, пользователи. Шероховатость заключается в том, что я указал неверные IP адреса в лабораторной работе. Сделал это я умышленно, так как посчитал что неопытному пользователю будет легче понять тему VLAN на более простом примере IP, но, как было, совершенно справедливо, замечено пользователями, нельзя выкладывать материал с ключевой ошибкой.

В самой статье я не стал править эту ошибку, так как убрав её будет бессмысленна вся наша дискуссия в 2 дня, но решил исправить её в отдельной статье с указание проблем и пояснением всей темы.

Для начала, стоит сказать о том, что такое IP адрес.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP (TCP/IP – это набор интернет-протоколов, о котором мы поговорим в дальнейших статьях). IP-адрес представляет собой серию из 32 двоичных бит (единиц и нулей). Так как человек невосприимчив к большому однородному ряду чисел, такому как этот 11100010101000100010101110011110 (здесь, к слову, 32 бита информации, так как 32 числа в двоичной системе), было решено разделить ряд на четыре 8-битных байта и получилась следующая последовательность: 11100010.10100010.00101011.10011110. Это не сильно облегчило жизнь и было решение перевести данную последовательность в, привычную нам, последовательность из четырёх чисел в десятичной системе, то есть 226.162.43.158. 4 разряда также называются октетами. Данный IP адрес определяется протоколом IPv4. По такой схеме адресации можно создать более 4 миллиардов IP-адресов.

Максимальным возможным числом в любом октете будет 255 (так как в двоичной системе это 8 единиц), а минимальным – 0.

Далее давайте разберёмся с тем, что называется классом IP (именно в этом моменте в лабораторной работе была неточность).

IP-адреса делятся на 5 классов (A, B, C, D, E). A, B и C — это классы коммерческой адресации. D – для многоадресных рассылок, а класс E – для экспериментов.

Класс А: 1.0.0.0 — 126.0.0.0, маска 255.0.0.0
Класс В: 128.0.0.0 — 191.255.0.0, маска 255.255.0.0
Класс С: 192.0.0.0 — 223.255.255.0, маска 255.255.255.0
Класс D: 224.0.0.0 — 239.255.255.255, маска 255.255.255.255
Класс Е: 240.0.0.0 — 247.255.255.255, маска 255.255.255.255

Теперь о

«цвете»

IP. IP бывают

белые

и

серые

(или

публичные

и

частные

).

Публичным IP адресом

называется IP адрес, который используется для

выхода в Интернет

. Адреса, используемые в

локальных сетях

, относят к

частным

. Частные IP не маршрутизируются в Интернете.

Публичные адреса назначаются публичным веб-серверам для того, чтобы человек смог попасть на этот сервер, вне зависимости от его местоположения, то есть через Интернет. Например, игровые сервера являются публичными, как и сервера Хабра и многих других веб-ресурсов.
Большое отличие частных и публичных IP адресов заключается в том, что используя частный IP адрес мы можем назначить компьютеру любой номер (главное, чтобы не было совпадающих номеров), а с публичными адресами всё не так просто. Выдача публичных адресов контролируется различными организациями.

Допустим, Вы молодой сетевой инженер и хотите дать доступ к своему серверу всем пользователям Интернета. Для этого Вам нужно получить публичный IP адрес. Чтобы его получить Вы обращаетесь к своему интернет провайдеру, и он выдаёт Вам публичный IP адрес, но из рукава он его взять не может, поэтому он обращается к локальному Интернет регистратору (LIR – Local Internet Registry), который выдаёт пачку IP адресов Вашему провайдеру, а провайдер из этой пачки выдаёт Вам один адрес. Локальный Интернет регистратор не может выдать пачку адресов из неоткуда, поэтому он обращается к региональному Интернет регистратору (RIR – Regional Internet Registry). В свою очередь региональный Интернет регистратор обращается к международной некоммерческой организации IANA (Internet Assigned Numbers Authority). Контролирует действие организации IANA компания ICANN (Internet Corporation for Assigned Names and Numbers). Такой сложный процесс необходим для того, чтобы не было путаницы в публичных IP адресах.

Поскольку мы занимаемся созданием локальных вычислительных сетей (LAN — Local Area Network), мы будем пользоваться именно частными IP адресами. Для работы с ними необходимо понимать какие адреса частные, а какие нет. В таблице ниже приведены частные IP адреса, которыми мы и будем пользоваться при построении сетей.

Из вышесказанного делаем вывод, что пользоваться при создании локальной сеть следует адресами из диапазона в таблице. При использовании любых других адресов сетей, как например, 20.*.*.* или 30.*.*.* (для примера взял именно эти адреса, так как они использовались в лабе), будут большие проблемы с настройкой реальной сети.

Из таблицы частных IP адресов вы можете увидеть третий столбец, в котором написана маска подсети. Маска подсети — битовая маска, определяющая, какая часть IP-адреса узла сети относится к адресу сети, а какая — к адресу самого узла в этой сети.

У всех IP адресов есть две части сеть и узел.
Сеть – это та часть IP, которая не меняется во всей сети и все адреса устройств начинаются именно с номера сети.
Узел – это изменяющаяся часть IP. Каждое устройство имеет свой уникальный адрес в сети, он называется узлом.

Маску принято записывать двумя способами: префиксным и десятичным. Например, маска частной подсети A выглядит в десятичной записи как 255.0.0.0, но не всегда удобно пользоваться десятичной записью при составлении схемы сети. Легче записать маску как префикс, то есть /8.

Так как маска формируется добавлением слева единицы с первого октета и никак иначе, но для распознания маски нам достаточно знать количество выставленных единиц.

Таблица масок подсети

Высчитаем сколько устройств (в IP адресах — узлов) может быть в сети, где у одного компьютера адрес 172.16.13.98 /24.

172.16.13.0 – адрес сети
172.16.13.1 – адрес первого устройства в сети
172.16.13.254 – адрес последнего устройства в сети
172.16.13.255 – широковещательный IP адрес
172.16.14.0 – адрес следующей сети

Итого

254 устройства в сети

Теперь вычислим сколько устройств может быть в сети, где у одного компьютера адрес 172.16.13.98 /16.

172.16.0.0 – адрес сети
172.16.0.1 – адрес первого устройства в сети
172.16.255.254 – адрес последнего устройства в сети
172.16.255.255 – широковещательный IP адрес
172.17.0.0 – адрес следующей сети

Итого

65534 устройства в сети

В первом случае у нас получилось 254 устройства, во втором 65534, а мы заменили только номер маски.

Посмотреть различные варианты работы с масками вы можете в любом калькуляторе IP. Я рекомендую этот.

До того, как была придумана технология масок подсетей (VLSM – Variable Langhe Subnet Mask), использовались классовые сети, о которых мы говорили ранее.

Теперь стоит сказать о таких IP адресах, которые задействованы под определённые нужды.

Адрес 127.0.0.0 – 127.255.255.255 (loopback – петля на себя). Данная сеть нужна для диагностики.
169.254.0.0 – 169.254.255.255 (APIPA – Automatic Private IP Addressing). Механизм «придумывания» IP адреса. Служба APIPA генерирует IP адреса для начала работы с сетью.

Теперь, когда я объяснил тему IP, становиться ясно почему сеть, представленная в лабе, не будет работать без проблем. Этого стоит избежать, поэтому исправьте ошибки исходя из информации в этой статье.

Ссылка на лабу

что это такое, как расшифровывается и как выглядит уникальный адрес в интернете

IP-адрес (Internet Protocol Address) – это уникальный сетевой идентификатор, присваивающийся каждому участнику локальной или глобальной компьютерной сети. Это может быть как Всемирная паутина, так и частная сеть предприятия. Главное – она должна быть основана на протоколе TCP/IP.

Независимо от типа сети, айпи-адреса в ее пределах не должны повторяться. Благодаря возможности присваивания уникального идентификатора каждому пользователю появляется возможность разграничения действий. Система умеет распознавать пользователей, следовательно, каждому из них можно давать тот или иной уровень доступа, отследить действия или вовсе заблокировать.

Форматы IP-адресов

До недавнего времени человечество использовало один общепринятый формат записи IP-адреса – 32-битный IPv4. Это четвертая версия интернет-протокола. До нее существовали версии IPv3, IPv2, но именно v4 стала широко использоваться по всему миру.

32-битный IP-адрес имеет следующий вид:

Он состоит из четырех числовых значений от 0 до 255, разделенных точками.

Минус данного формата – малый охват. С ростом популярности интернета выросло и число уникальных узлов (пользователей). Уникальные IP-адреса просто заканчивались. Поэтому в 1996 году был создан IPv6.

Шестая версия интернет-протокола представляет собой 128-битную запись, состоящую из 8 буквенно-цифровых блоков, разделенных двоеточиями.

Как выглядит IP-адрес в 128-битной версии:

  • 2001:0db8:85a3:0000:0000:8a2e:0370:7334

Нулевые группы можно сокращать (вместо «0000» – «0»). Несколько нулевых групп, стоящих друг за другом, можно сократить двойным двоеточием (вместо «fe80:0:0:0:0:df00:0:1» – «fe80::df00:0:1»). Использование более одного двойного двоеточия не допускается.

До 2012 года данный формат айпи-адресов практически не использовался. Только на конец 2012 года доля сетевого трафика, использующего IPv6, составила 1 %. К концу 2013-го – 3 %, а в 2018-м (по данным статистики Google) – около 25 %.

Как показывает динамика, IPv6 становится все более востребованным и, возможно, через несколько лет полностью вытеснит IPv4. По подсчетам специалистов комбинаций в последней версии протокола хватит на несколько столетий, даже несмотря на постоянный рост числа уникальных узлов.

Виды IP-адресов

Все IP-адреса классифицируются по нескольким критериям.

По способу использования:

  • внешние. Используются в глобальных сетях. Именно данный тип айпи-адресов позволяет владельцам сайтов отслеживать статистику посещений, определять характеристики посетителей, выполнять аналитику;

  • внутренние. Используются внутри локальной (частной) сети. Такой адрес нельзя применять в глобальных системах. Отследить его могут только участники этой же сети.

Из-за ограниченности количества внешних IP-адресов зачастую применяют технологию NAT (Network Address Translation), которая преобразует внутренние идентификаторы во внешние.

По способу определения:

  • статические (постоянные). Каждому узлу присваивается свой идентификатор на неограниченное время. Один адрес используется только на одном устройстве. Отследить такого пользователя легко;

  • динамические (непостоянные). Идентификаторы присваиваются на ограниченное время – от начала до конца сессии. Один адрес может использоваться неограниченное число раз разными устройствами. При завершении сессии айпи становится свободным и может быть присвоен другому узлу. Отслеживание пользователей с динамическими IP-адресами затруднительно. Для этого необходим специальный инструмент.

Зачем использовать статические IP

Несмотря на преимущества динамических айпи, статические по-прежнему продолжают активно использоваться. Это обусловлено рядом нюансов:

  • для доступа к некоторым сервисам требуется именно статический адрес;

  • он позволяет применять защищенные каналы передачи данных;

  • пользователь привязывается к конкретной сети;

  • так оптимизируется работа с сетевыми серверами.

В целом статический IP-адрес является более надежным и безопасным. Поэтому его активно используют в сетях и ресурсах, требующих значительного уровня защиты.

Структура IP-адресов

Каждый IP-адрес в сети состоит из двух частей:

  • номер сети;

  • номер узла.

Для определения номера сети и узла необходимо использовать так называемые маски подсети, позволяющие узнать, какая именно часть идентификатора обозначает сеть, а какая – узел, соединение, устройство. Используемый метод – побитовое наложение.

Пример IP-адреса: 192.168.1.2. Пример маски подсети: 255.255.254.0.

Для определения номера сети переводим адрес в двоичную систему счисления. Получаем следующую картину:


Применив метод поразрядной конъюнкции (побитового «И»), получаем адрес сети – 192. 168.0.0.


Далее, используя таблицу маршрутизации, можно вычислить адрес шлюза.

Этот метод применяется к IPv6-протоколам аналогичным образом.

(Голосов: 22, Рейтинг: 3.82)

Как вручную установить IP-адрес на устройстве Интернет-видео?

Настройка IP-адреса и параметров прокси-сервера устройства Интернет-видео зависит от конструкции или настроек маршрутизатора. Если маршрутизатор не назначает IP-адрес устройству Интернет-видео автоматически, введите IP-адрес вручную, как описано ниже.

  1. Получение следующей IP-информации  от своего компьютера.
    • IP-адрес или адрес IPv4
    • Маска подсети
    • Шлюз по умолчанию
    • Первичный DNS или DNS-сервер
    • Вторичный DNS
  2. На пульте дистанционного управления, входящем в комплект устройства Интернет-видео, нажмите кнопку Home (главное меню) или Menu (меню).
  3. Выберите «Настройка» или «Настройки».
  4. Выберите «Сеть».
  5. Выберите «Настройка сети».
  6. В зависимости от типа соединения с Интернет выберите «Проводное соединение» или «Беспроводное соединение».
  7. Выберите «Вручную» или «Пользовательский».

    ПРИМЕЧАНИЕ: При настройке защищенного беспроводного соединения ля получения доступа к экрану настройки IP-адреса и прокси-сервера необходимо ввести ключ безопасности сети.

  8. Введите полученную в шаге 1 информацию IP для устройства Интернет-видео.
    • IP-адрес: IP-адрес должен быть таким же, за исключением последнего числа в последовательности из четырех чисел. Измените последнее число на более высокое, но не превышающее 254. Например, если в компьютере показан IP-адрес 192.168.0.5, введите 192.168.0.105
    • Маска подсети: Введите маску подсети точно так, как указано в компьютере.
    • Шлюз по умолчанию: Введите шлюз по умолчанию точно так, как указано в компьютере.
    • Первичный DNS: Введите первичный DNS или DNS-сервер, показанный в компьютере, или скопируйте шлюз по умолчанию, если этих данных нет.
    • Вторичный DNS: Введите вторичный DNS, показанный в компьютере, или оставьте последовательность нулей. (0.0.0.0)

      ПРИМЕЧАНИЕ: Устройства Sony® Internet Video не используют прокси-сервер. Выберите НЕТ, если будет предложено использовать прокси-сервер.

  9. Выберите Сохранить и подключиться, чтобы установить сетевое соединение.

Как узнать IP адрес, и для чего это нужно

«Мой адрес – не дом и не улица, мой адрес – 93.62.215.131». В интернете находят свое отражение определения из реальной жизни, и если в паспорте гражданина страны в прописке у нас обозначены номер дома и квартиры, то в документе интернет-пользователя фигурирует IP адрес:

С самого детства нас учат запоминать место своего жительства, потому что это очень важно. Помнить свой IP адрес наизусть не обязательно, но в некоторых ситуациях важно знать, где его посмотреть. О том, как узнать IP адрес и зачем это делать пойдет речь в данной статье.

Интернет устроен так, что сайты не может посещать неизвестно, кто и уходить неизвестно куда. Это, безусловно, очень интересно сочетается с политикой анонимности и конфиденциальности, но факт остаётся фактом.

IP адрес является сетевым адресом узла, с помощью которого осуществляется подключение к интернету. Следует отметить, что у компьютера (или другого устройства) также существует IP адрес в рамках локальной сети.

Данный адрес представляется с помощью четырех целых чисел (от 0 до 255), разделенных точками. Подобная форма является стандартом протокола IPv4, который сталкивается с «конкуренцией» IPv6 и не безосновательно, ведь IPv4 позволяет сформировать достаточно ограниченное количество адресов (4 миллиарда – тоже ограничение), в то время как IPv6 дает гораздо более широкие возможности.

Поняв, что такое IP адрес, необходимо разобраться с тем, как его определить. Ниже перечислены некоторые способы.

  • Заходим в панель управления, выбираем «Центр управления сетями и общим доступом», затем нажимаем на свое подключение:

В открывшемся окне выбираем «Сведения» и получаем всю необходимую информацию.

  • Второй способ – воспользоваться командной строкой. Нажимаем «Win+R» и пишем в поле ввода «cmd». После нажатия «Enter» в командной строке необходимо написать ipconfig, а затем снова нажать «Enter»:
  • Третий способ – воспользоваться онлайн-сервисом. Зайдя, к примеру, на 2ip.ru можно сразу же увидеть свой IP адрес. Здесь же можно проверить IP адрес. Полученная информация будет содержать некоторые сведения о провайдере, в том числе и его физический адрес.

Человек может всю жизнь прожить в одном доме, а может путешествовать по миру, постоянно меняя прописку. Для получения доступа к интернету также предусмотрено два варианта.

  • Статический IP адрес. В этом случае пользователь во время каждого интернет-сеанса имеет один и тот же IP адрес. Преимуществом такого подхода является возможность удаленного доступа к компьютеру (через FTP-клиент). К недостаткам можно отнести подверженность хакерским атакам, а также возможность сравнительно легко получить информацию о пользователе;
  • Динамический IP адрес. При таком подходе пользователь получает новый IP адрес при каждом отдельном интернет-сеансе; этот адрес выбирается из определенного диапазона. Безопасность ваших личных данных при этом намного выше, однако, об удаленном доступе к компьютеру придется забыть.

Прежде, чем разбираться с получением постоянного IP, необходимо определиться с терминологией, которая в ходу у веб-мастеров.

Выделенный IP адрес – это постоянный IP, который пользователь получает от провайдера.
«Белый» IP адрес – это тот адрес, который компьютер имеет во внешней сети (в отличие от «серого», который используется в локальной сети).
Постоянный IP адрес – тот, который остаётся неизменным при каждом последующем подключении к сети. Чтобы обрести его, существует несколько способов.

  • Воспользоваться онлайн-сервисом. Такой, к примеру, популярный ресурс, как Noip.com предоставляет программное обеспечение, которое будет постоянно обновлять ваш IP адрес и менять его на тот, который вы укажете. По сути, IP условно-постоянный, но даёт все те же преимущества;
  • Получить от провайдера. За это, возможно, потребуется заплатить (и не раз, а на регулярной основе). Полученный постоянный IP адрес требуется настроить. Для этого необходимо перейти в параметры подключения и нажать на «Свойства», в которых нам понадобится «Протокол интернета версии 4»:

В появившемся окне выбираем пункт «Использовать следующий адрес». То же самое и с DNS-серверами. Вводим данные, полученные от провайдера.

Перед тем, как сделать постоянный IP адрес, стоит проверить: а не является ли он таким уже. Для этого в командной строке необходимо ввести ipconfig/all и запомнить значение в строчке IPv4-адрес. Затем следует перезагрузить компьютер и проделать то же самое. Если значение не изменится, то вы гордый обладатель постоянного IP адреса.

Бывают ситуации, когда пользователю необходимо (или просто хочется) зайти на сайт, который недоступен для региона, в котором он проживает. Подобные ограничения могут быть связаны с тематикой ресурса, которая противоречит законодательству страны.

Другой случай – когда человек просто-напросто не хочет «светить» свои данные где попало. В этих ситуациях пользователей интересует, как скрыть свой IP адрес. Ниже представлено несколько способов.

  • Использовать веб-прокси. Подобные онлайн-сервисы позволяют заменять свой IP адрес на другой;
  • Браузер Tor, который представляет собой, целую организацию прокси-серверов;
  • Использовать виртуальную частную сеть (VPN). Такие программы, как OpenVPN позволят скрыть ваш IP адрес, а также обеспечить безопасность данных с помощью шифрования.

Таким образом, IP адрес достаточно легко узнать, найдя информацию на своем компьютере либо воспользовавшись услугами специальных онлайн-сервисов.

IP адрес можно скрыть, воспользовавшись одним из существующих способов. Это даст возможность сохранить информацию о себе в тайне, а также посещать сайты, доступ к которым закрыт в вашем регионе (но следует помнить, что закрыт он, скорее всего, неспроста).

Как работают IP-адреса?

Что такое IP-адрес и как он работает?

Хороший вопрос — и мы уверены, что в последнее время он доминирует в поиске в Google. Вот основы.

Что такое IP-адрес?

IP-адрес — это уникальный идентификатор для каждой машины, подключенной к Интернету. Этот идентификатор, известный как ваш «адрес интернет-протокола», записывается в виде строки чисел, разделенных точками. (Погуглите «какой у меня IP-адрес», чтобы увидеть ваш.)

Это общее объяснение.

Если вы хотите углубиться, мы могли бы поговорить о двух разных стандартах IP-адресов. Интернет-протокол версии 6 (IPv6) — это самая последняя версия IP, в то время как Интернет-протокол версии 4 (IPv4) был первым IP-адресом, используемым общедоступными пользователями. Большинство адресов IPv4. Это наиболее широко распространенный IP-адрес, используемый для устройств, подключенных к Интернету.

Когда мы подсчитываем числа, мы видим, что 32-битный адрес IPv4 позволяет использовать около 4 миллиардов адресов.Хотя это звучит много, мы можем с уверенностью предположить, что у нас уже есть 4 миллиарда устройств, которые хотят подключиться к Интернету. (Убедитесь сами: эти ребята отслеживают, сколько IPv4 осталось.)

IPv6 использует восемь блоков из четырех шестнадцатеричных цифр; он был разработан как обновление, которое также удовлетворяет потребность в большем количестве адресов. Теоретически существует 340 ундециллионов адресов IPv6. Это больше адресов, чем атомов на поверхности Земли.

Как работают IP-адреса?

Когда вы подключаетесь к Интернету, чтобы отправить электронное письмо, вы получаете доступ к сети, которая напрямую подключена к Интернету, или к той, которая дает вам доступ к Интернету.Возможно, это подключение к любому интернет-провайдеру (ISP), которое у вас есть дома, или использование корпоративной сети в офисе.

Чтобы сделать это успешно, ваш компьютер использует интернет-протокол, а ваш IP-адрес используется в качестве виртуального обратного адреса для установления соединения.

Боковая панель: чтение IP-адреса

Блоки шестнадцатеричных цифр, составляющие адрес, называются октетами. Эти октеты создают схему адресации, подходящую для различных типов сетей.(Существует пять различных классов сетей, A-E.)

IP-адреса

разбиты на две части: сетевой адрес и адрес хоста (хост = конкретное устройство в сети).

Вот где все сходится. Первые несколько октетов IP-адреса идентифицируют сеть. Точное количество октетов зависит от класса сети. Например, в адресе класса A сетевая часть содержится в первом октете, а остальная часть адреса используется для обозначения подсетей и хостов.В адресе класса B первые два октета — это сетевая часть, а остальные — для подсетей, хостов и т. Д.

Как назначаются IP-адреса?

Все эти адреса выделяются Управлением по присвоению номеров Интернета. Эта некоммерческая корпорация США координирует глобальные IP-адреса, о которых вы можете прочитать здесь.

В частности, IANA назначает блоки IP-адресов региональным интернет-реестрам. В свою очередь, эти региональные реестры выделяют адреса интернет-провайдерам, компаниям, школам и аналогичным учреждениям в своей зоне.

Это означает, что ваш IP-адрес, вероятно, исходит из сети вашей компании или интернет-провайдера, который получил этот адрес из регионального интернет-реестра, которому был выделен блок адресов от IANA. (Это процесс.)

Куда подходит маршрутизатор?

Да. Маршрутизаторы имеют значение. Этот ящик, полный портов, собирающих пыль в вашей гостиной, транслирует данные для подключения вас к Интернету, а также защищает вас через брандмауэр.

В простейшей форме маршрутизация — это то, что мы называем процессом пересылки IP-пакетов из сети в сеть.Вы, вероятно, знаете маршрутизатор как устройство, которое вы настроили для доступа в Интернет. Для этого ваш маршрутизатор фактически присоединяется к сетям и маршрутизирует трафик между ними, как коммутатор.

Для присоединения к сетям маршрутизатор использует сетевые карты, каждая из которых физически подключена к сети и обменивается данными друг с другом через IP-систему, чтобы гарантировать, что данные перемещаются к правильным конечным точкам и от них.

Это означает, что когда вы посещаете домашнюю страницу TeleGeography, с вашего компьютера приходит пакет данных, и он получает другой пакет, который загружает ваш запрос.Этот обмен данными происходит между двумя конечными точками, потому что маршрутизаторы передают эту информацию и направляют ее.

Связано: вам также может быть интересно узнать о протоколе пограничного шлюза (BGP), конкретном протоколе, который обменивается информацией между автономными системами в Интернете. Проще говоря, BGP — это протокол, который часто используют интернет-провайдеры, поэтому его стоит изучить.

Вы можете прочитать, как работают маршрутизаторы BGP здесь.

IP-адрес: ваша личность в Интернете

IP-адрес: ваша личность в Интернете

IP-адрес: ваш Интернет-идентификатор

по

Расс Смит из Consumer.Сеть 29 марта 1997 г.

Аннотация

Интернет, иногда называемый сетью сетей, основан на одном простом принцип: передача информации с одного компьютера на другой. Для этого каждый компьютеру требуется удостоверение, которое называется «адресом Интернет-протокола» или «Айпи адрес.» Это похоже на номер телефона или почтовый адрес. IP адрес: личная информация , которая автоматически фиксируется другой компьютер, если связь установлена ​​через Интернет.Это включает в себя посещение веб-страниц, отправка или получение электронной почты, посещение групп новостей или использование чата номер. Часто IP-адрес пользователя автоматически отправляется третьей стороне при посещении веб-сайт, использующий баннерные рекламные сети или, при определенных обстоятельствах, открывающий электронную почту сообщение. Обычно это происходит до того, как появляется возможность ознакомиться с политикой конфиденциальности. Объем информации, доступной о пользователях с их IP-адресов, сильно различается. в зависимости от того, как они подключены к Интернету и другой информации, которая может быть имеется в наличии.Регистрация IP-адреса также важна для обеспечения безопасности системы для отслеживания. несанкционированное использование и взлом компьютеров. По мере увеличения количества фиксированных интернет-соединений все больше и больше больше пользователей можно отследить прямо по их IP-адресу. Чтобы увидеть демонстрацию IP для отслеживания адресов посетите http://consumer.net/analyze/.

IP-адреса и доменные имена

Компьютеры, подключенные к Интернету, должны говорить на «Интернет-языке», который называется «Интернет-протокол» или просто «IP».»Каждому компьютеру назначается уникальный адрес, чем-то похожий на уличный адрес или номер телефона. Под нынешним В системе есть четыре числа от 0 до 255 (пример: 206.156.18.122). Каждый компьютер, независимо от того, функционирует ли он как веб-сайт, используется веб-пользователем, является почтовым сервер и / или используется для любой другой функции, имеет IP-адрес, поэтому он может обмениваться данными через Интернет. Связь осуществляется путем отправки фрагментов информации, называемых «пакеты», включающие IP-адрес конечного компьютера.

До этого момента доменные имена еще не упоминались, потому что они не нужны чтобы интернет работал! Необязательная особенность Интернета заключается в использовании домена имена. С помощью этой системы я могу посоветовать пользователям посетить www.consumer.net а не 206.156.18.122. Если в сети несколько компьютеров, их можно сгруппированы по домену, и для удобства им могут быть даны «понятные» имена, например: компьютер1.consumer.net, computer2.consumer.net и т. д. Это дает дополнительное удобство сохранение одинаковых имен компьютеров даже при изменении IP-адресов или при перемещении компьютеров в другое физическое место. Опять же, это именование не является обязательным и используется не всегда. В качестве примечания, базовые IP-адреса не имеют внутренней ценности, кроме необязательной доменные имена могут стоить тысячи долларов и были предметом многих судебных случаи.

Система доменных имен (часто называемая DNS) — это система, в которой IP-адреса преобразованы в имена.Когда www.consumer.net введенный пользователем в браузер (несколько скрытый) процесс преобразует это имя в 206.156.18.122. Это позволяет пользователю подключиться к нужному веб-сайту и обычно включает в себя услугу регистрации домена, которая финансируется за счет платы за доменное имя.

Как распределяются IP-адреса?

Каждая передача информации через Интернет должна включать захват IP-адреса. адрес.Некоторые примеры автоматической регистрации: посещение веб-сайта, отправка или получение электронная почта, использование чата или чтение и размещение сообщений в группах новостей. Обычная ситуация, когда вызывает передачу IP-адресов третьей стороне при посещении веб-сайтов и этот сайт участвует в баннерных рекламных сетях, где реклама обслуживается третьей стороной. сайт. Этот сторонний сайт получает IP-адрес при отправке объявления. Этот информация используется для измерения количества просмотров рекламы и расчета рейтинга кликов.

Передача IP-адресов третьей стороне также может быть выполнена путем отправки веб- страницу по электронной почте. Когда пользователь открывает вложение (если они подключены к Интернет) отправляемая по электронной почте веб-страница может делать запрос на веб-сайт в любом месте Интернет (например, запрос файла изображения). Это переносит IP-адрес пользователя на этот веб-сайт вместе с датой и временем, когда пользователь открыл сообщение. Интернет-куки также могут быть размещены в системе пользователя в это время.Несколько рекламодателей уже привлекают в этой практике. Этот метод также можно использовать для защиты от анонимной электронной почты.

Как можно отследить пользователей по их IP-адресам?

После захвата IP-адреса можно использовать несколько методов для отслеживания пользователя. Эти инструменты можно найти на http://consumer.net/tracert.asp.

  • Определите, кому принадлежит сеть.IP-адреса распределяются по сети блоками провайдеры или частные компании. Путем поиска в базах данных регистрации IP можно определить, кому принадлежит блок IP-адресов. Базы данных доступны в Интернете для Америка, Европа и Азиатско-Тихоокеанский регион. Иногда сложные компьютерные взломы включить попытку стереть IP-адреса, записанные в файлах журнала, чтобы предотвратить это тип поиска.
  • Выполните «обратный поиск».»Это преобразует IP-адрес в имя компьютера. [Пример: преобразовать 206.156.18.122 в www.consumer.net]. Это используется, чтобы определить, является ли компьютер частью зарегистрированного Интернет-домена.
  • Провести трассировку. Когда информационные пакеты проходят через Интернет, они проходят через несколько компьютеров в иерархическом порядке. Обычно пакеты проходят от пользователя их интернет-провайдеру (ISP), пока он не достигнет «магистрали» пользователя провайдер.Затем он переходит к конечному «магистральному» провайдеру вниз к Интернет-провайдер целевого компьютера и, наконец, предполагаемый получатель. Это часто таким образом можно определить приблизительное физическое местоположение IP-адреса. Также можно определить интернет-провайдера компьютера и / или поставщика сети, даже если сам компьютер не является частью домена. Обычно это как нежелательная электронная почта или отслеживается «спам».
  • Просмотрите информацию о регистрации домена через базы данных «WHOIS».Домен регистрационная информация доступна через Интернет, выполнив WHOIS в домене. name часть имени компьютера [Пример: для www.consumer.net выполнить WHOIS CONSUMER.NET для получения регистрационной информации].
  • Найдите в Интернете IP-адрес и / или имя компьютера. Часто можно найти совпадения у пользователей, публикующих сообщения на досках обсуждений, или на веб-сайтах, оставлять свои файлы журналов открытыми для Интернета.Конечно, владельцы веб-сайтов и / или баннеров сети могут иметь дополнительную непубличную информацию, основанную на действиях в их сети места.

Обычно пользователи, имеющие фиксированное подключение к Интернету (кабельные модемы, частные компании, и т. д.) имеют фиксированные IP-адреса. Интернет-провайдеры с коммутируемым доступом обычно предоставляют адреса динамически из пула, когда пользователь набирает номер для подключения (например, пул из 100 IP адресов на 800 абонентов).

Внутренние сетевые процедуры также влияют на объем информации, которую можно получить. с IP-адреса. Если прокси находится между пользователями и Интернетом, все пользователи похоже, исходят с одного компьютера. В этих случаях пользователи могут отследить только до прокси, если не известна дополнительная информация. Имена компьютеров иногда могут быть используется для сбора дополнительной информации. Имена компьютеров одного крупного провайдера обычно включают ближайший крупный город пользователя.Некоторые сети просто используют адрес электронной почты в имя компьютера [Пример: russ.consumer.net имеет адрес электронной почты [email protected]].

Неоднозначность идентификации пользователя по IP-адресу снижается за счет использования «Интернет-файлы cookie». Это текстовые файлы, которые дают пользователям уникальную идентификацию. Файлы cookie по сути стали бы ненужными, если бы у всех были фиксированные IP-адреса.

Значение политики конфиденциальности

По состоянию на март 1998 г. подавляющее большинство политик конфиденциальности, как государственных, так и частных секторов, не могут должным образом объяснить сбор IP-адресов как сбор лично идентифицирующая информация .Такие сайты, как FTC.GOV и CONSUMER.GOV, содержат неверные информация по этому вопросу. Эти политики указывают, что только доменное имя захвачен. Некоторые коммерческие веб-сайты (например, VISA.COM) скопировали это неверное информации и сделали ее частью своей собственной политики. Другие шаблоны отраслевых политик конфиденциальности, например, предлагаемые Ассоциацией прямого маркетинга и информационной индустрией Ассоциация, не обращайте внимания на сбор IP-адресов.

Политика сайта также должна быть согласована с политиками третьих сторон, которые захват IP-адресов посетителей их сайтов (например, баннерных рекламных сетей).Иногда Политика баннерной рекламной сети более важна, поскольку она может отслеживать пользователей через несколько сайтов, а не активность на одном сайте.

1998 Расс Смит

Что такое IP-адрес: все, что вам нужно знать об Интернет-протоколе — Plug

Если вы устраняете проблемы с сетью или пытаетесь получить удаленный доступ к компьютеру, вам необходимо знать свой IP-адрес. Вы можете легко найти эту информацию на своем компьютере или маршрутизаторе, но с таким большим количеством различных типов IP-адресов может быть сложно понять, какой из них использовать.Вот все, что вам нужно знать о публичных и частных IP-адресах, статических и динамических IP-адресах, IPv4 и IPv6 и многом другом.

Что такое IP-адрес?

IP-адрес (Интернет-протокол) — это набор номеров, назначаемых устройству, которое подключается к сети. Это позволяет вашим компьютерам, смартфонам и другим устройствам идентифицировать и связываться друг с другом через Интернет или локальную сеть (LAN).

Думайте об адресе Интернет-протокола как о своем домашнем адресе — без него почтальон не знал бы, где забрать и выбросить ваши посылки.Точно так же у ваших устройств есть IP-адрес, чтобы гарантировать, что данные отправляются в нужное место и ничего не теряется в киберпространстве.

В большинстве случаев ваш IP-адрес будет состоять из четырех наборов чисел, разделенных точками. Это означает, что ваши устройства будут иметь адрес, который выглядит примерно так: XXX.XXX.X.X.

Однако существует множество различных типов адресов Интернет-протокола. Например, у вас, скорее всего, будет общедоступный IP-адрес и частный IP-адрес.Также существуют статические и динамические адреса Интернет-протокола, а также адреса IPv4 и IPv6. Вот все, что вам нужно знать об этих различных типах адресов Интернет-протокола.

Общедоступные и частные IP-адреса

Когда дело доходит до частного IP-адреса и общедоступного IP-адреса, разница зависит от того, к чему подключено ваше устройство. Устройства, подключенные напрямую к Интернету, имеют общедоступный IP-адрес, а устройства, подключенные к локальной сети, имеют частный IP-адрес.

При типичной домашней настройке вам будет предоставлен общедоступный IP-адрес вашим интернет-провайдером, например Comcast, Verizon или Spectrum. Затем ваш маршрутизатор возьмет этот публичный адрес и назначит каждое из устройств, подключенных к вашему маршрутизатору или через Wi-Fi.

Вот так: ваш публичный IP-адрес похож на уличный адрес дома, а ваш частный IP-адрес похож на номер квартиры в этом здании. Таким образом, даже если у вас тот же номер квартиры, что и у кого-то в другом доме, это не значит, что вы будете получать его почту.Точно так же ваши устройства могут иметь тот же частный IP-адрес (например, 192.168.1.1 или 10.0.0.1), что и кто-то еще, но ваш маршрутизатор будет иметь другой общедоступный IP-адрес.

Частный адрес обеспечивает дополнительную безопасность, поскольку ваши данные должны пройти через локальную сеть, прежде чем они смогут подключиться к Интернету. Это означает, что только вы (и другие авторизованные вами пользователи) можете получить доступ к устройствам в вашей сети.

С другой стороны, если вы подключите свой компьютер напрямую к модему, ему будет назначен публичный адрес.Это не рекомендуется, поскольку большинство модемов не обеспечивают такой же уровень безопасности, как маршрутизаторы. Таким образом, если вы подключите компьютер напрямую к модему, хакерам будет проще украсть вашу личную информацию, например, ваши банковские реквизиты.

Как найти свой общедоступный IP-адрес

Чтобы найти свой общедоступный IP-адрес, откройте любой веб-браузер и перейдите на Google.com. Затем введите «какой у меня IP-адрес» в строку поиска и нажмите Enter на клавиатуре. Вы увидите свой общедоступный IP-адрес вверху страницы.

Если вы подключаетесь напрямую к Интернету, рекомендуется скрыть свой общедоступный IP-адрес с помощью виртуальной частной сети (VPN). Чтобы узнать больше о том, что такое VPN и для чего он нужен, ознакомьтесь с нашей статьей здесь.

Как найти свои частные IP-адреса

Вы можете найти частный IP-адрес любого подключенного к вашей сети устройства, зайдя в пользовательский интерфейс вашего маршрутизатора. Затем перейдите в раздел Подключенные устройства или DHCP-сервер .Это может отличаться в зависимости от вашего маршрутизатора.

Чтобы узнать больше, ознакомьтесь с нашим пошаговым руководством по входу в маршрутизатор здесь.

Вы можете изменить свои частные адреса Интернет-протокола в любое время, перезагрузив маршрутизатор. Ознакомьтесь с нашим пошаговым руководством о том, как сбросить маршрутизатор до заводских настроек, чтобы узнать больше. Однако это будет работать только в том случае, если вы используете динамические адреса Интернет-протокола.

Статические и динамические IP-адреса

Когда дело доходит до статических и динамических IP-адресов, разница в том, что первый не меняется, а второй может время от времени меняться.Компании обычно используют статические IP-адреса для создания стабильного соединения с определенными устройствами, такими как общие принтеры.

Динамические IP-адреса назначаются вашим устройствам случайным образом. Ваш интернет-провайдер может изменить ваш общедоступный IP-адрес в любое время, но обычно это происходит только при перезагрузке маршрутизатора или модема. Ваш маршрутизатор также может изменять ваши частные адреса Интернет-протокола, когда вы выключаете и снова включаете устройство.

Динамические адреса Интернет-протокола имеют некоторые преимущества по сравнению со статическими адресами, поскольку они обладают большей безопасностью, не требуют настройки и не требуют дополнительных сборов.Однако они не идеальны для размещения серверов или удаленного доступа к компьютеру.

Статические IP-адреса, с другой стороны, могут быть полезны для предприятий, которые размещают серверы или веб-сайты. Однако они также более дорогостоящие, и их нужно настраивать вручную. Что еще более важно, они потенциально могут представлять угрозу для конфиденциальности, поскольку хакерам легче отслеживать ваши действия, когда вы используете статический адрес.

Если вы хотите узнать, как установить статический IP-адрес для ПК с Windows 10, ознакомьтесь с нашим пошаговым руководством здесь.Но прежде чем настраивать статический адрес, вы должны знать, собираетесь ли вы использовать адрес IPv4 или IPv6.

Адреса IPV4 и IPV6

Когда дело доходит до адресов IPv4 и IPv6, вы можете быстро отличить их по длине. IPv4 использует 32-битный числовой адрес, разделенный точками, а IPv6 — 128-битный буквенно-цифровой адрес, разделенный двоеточиями. Они также различаются количеством поддерживаемых устройств.

Как видно из названия, IPv4 — это четвертая версия Интернет-протокола, которая была представлена ​​в 1981 году.Он может поддерживать до 4,29 миллиарда адресов. Хотя 4,29 миллиарда могут показаться большим количеством адресов интернет-протокола, в настоящее время слишком много устройств, чтобы поддерживать этот старый протокол. Фактически, адреса IPv4 начали заканчиваться в 2011 году, а последние адреса IPv4 были назначены в 2019 году.

Для решения этой проблемы в 1995 году был введен IPv6. Эта версия, рекламируемая как Интернет-протокол следующего поколения, поддерживает 340 ундециллионов Интернет-протокола. адресов (это 340 с 36 нулями).

Вы можете сказать, что у вас есть IPv4-адрес, если он выглядит как 103.86.98.1, или IPv6-адрес, если он выглядит так 2400: BB40: 1100 :: 1.

С IPv6 вы можете наслаждаться более эффективной маршрутизацией, простой конфигурацией сети и встроенными средствами безопасности. Сегодня IPv4 и IPv6 сосуществуют, хотя внедрение IPv6 идет медленно. Мобильные сети и интернет-провайдеры уже развернули IPv6. Однако стоимость, время внедрения и сложность внедрения IPv6 не позволяют предприятиям развернуть его в больших масштабах.

статических и динамических IP-адресов: в чем разница?

Внутри IP-адреса хранятся в виде чисел. В то время как компьютеры используют числа, люди предпочитают имена. Интернет использует систему доменных имен (DNS) в качестве адресной книги в Интернете, поэтому вы можете использовать слова (например, www.avast.com) вместо чисел для навигации в Интернете и для адресации устройств в вашей сети. Этими устройствами может быть все, что подключается к сети: компьютеры, телевизор, умные колонки, возможно, даже ваш холодильник.В наши дни почти все электронное в вашем доме может иметь IP-адрес.

Когда вы вводите URL-адрес в свой веб-браузер, он использует DNS для поиска IP-адреса этого домена. Например, если вы введете www.avast.com в свой браузер, DNS вернет один из нескольких IP-адресов, включая 77.234.41.52.

Обычно используются две версии IP-адресов: IPv4 и IPv6.

IPv4 имеет четыре шестнадцатеричных числа, разделенных точками, например 192.168.0.1, тогда как IPv6 имеет шесть шестнадцатеричных чисел, разделенных двоеточиями, например 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334.Существует почти 4,3 миллиарда адресов IPv4, и мы использовали почти все из них. Адресов IPv6 гораздо больше. У нас не закончатся адреса IPv6 в любое время до тепловой смерти Вселенной.

Что такое статический IP-адрес?

Статический IP-адрес — это просто адрес, который не меняется. После того, как вашему устройству назначается статический IP-адрес, этот номер обычно остается неизменным до тех пор, пока устройство не будет списано или ваша сетевая архитектура не изменится. Статические IP-адреса обычно используются серверами или другим важным оборудованием.

Статические IP-адреса назначаются поставщиками услуг Интернета (ISP). Ваш интернет-провайдер может или не может выделить вам статический IP-адрес в зависимости от характера вашего соглашения об обслуживании. Мы опишем ваши варианты немного позже, а пока предположим, что статический IP-адрес увеличивает стоимость вашего контракта с интернет-провайдером.

Статический IP-адрес может быть IPv4 или IPv6; в этом случае важным качеством является статичность. Когда-нибудь каждый бит сетевого оборудования, который у нас есть, может иметь уникальный статический IPv6-адрес.Мы еще не там. На данный момент мы обычно используем статические адреса IPv4 для постоянных адресов.

Что такое динамический IP-адрес?

Как следует из названия, динамические IP-адреса могут быть изменены, иногда в любой момент. При необходимости динамические адреса назначаются серверами DHCP.

Мы используем динамические адреса, потому что IPv4 не предоставляет достаточно статических IP-адресов для обхода. Так, например, у отеля, вероятно, есть статический IP-адрес, но каждое отдельное устройство в его номерах будет иметь динамический IP-адрес.

В Интернете вашему дому или офису может быть присвоен динамический IP-адрес DHCP-сервером вашего интернет-провайдера. В вашей домашней или деловой сети динамический IP-адрес для ваших устройств — будь то персональные компьютеры, смартфоны, устройства потоковой передачи мультимедиа, планшеты и т. Д. — вероятно, назначается вашим сетевым маршрутизатором. Динамический IP — это стандарт, используемый потребительским оборудованием и для него.

Статический или динамический: что лучше для меня?

Не существует идеального IP-адреса для всех людей и на все случаи жизни.Иногда для компьютера или устройства лучше использовать статический IP-адрес; иногда лучше всего работает динамический IP-адрес.

Решение о том, какой IP-адрес подходит вам — динамический или статический, также зависит от характера соединения. Статический IP-адрес больше подходит для бизнеса, а динамический IP-адрес подходит для домашней сети.

Преимущества статического IP

Использование статического IP-адреса дает множество преимуществ. Среди этих преимуществ:

  • Улучшенная поддержка DNS : Статические IP-адреса намного проще настраивать и управлять с помощью DNS-серверов.

  • Хостинг сервера : Если вы размещаете веб-сервер, сервер электронной почты или любой другой тип сервера, наличие статического IP-адреса облегчает клиентам поиск вас через DNS. На практике это означает, что клиенты быстрее получают доступ к вашим веб-сайтам и услугам, если у них есть статический IP-адрес.

  • Удобный удаленный доступ : Статический IP-адрес упрощает удаленную работу с использованием виртуальной частной сети (VPN) или других программ удаленного доступа.

  • Более надежная связь : Статические IP-адреса упрощают использование передачи голоса по Интернет-протоколу (VoIP) для проведения телеконференций или другой голосовой и видеосвязи.

  • Более надежные службы геолокации : со статическим IP-адресом службы могут сопоставлять IP-адрес с его физическим местоположением. Например, если вы используете местную метеорологическую службу со статическим IP-адресом, у вас больше шансов получить прогноз погоды, который вам нужен, а не отчет для следующего города.

Недостатки статического IP

Статический IP-адрес подходит не для всех ситуаций.

  • Статические IP-адреса более поддаются взлому : со статическим IP-адресом хакеры точно знают, где находится ваш сервер в Интернете. Это облегчает им нападение на него. В этом вам поможет Avast Internet Security.

  • Более высокая стоимость : Интернет-провайдеры обычно берут больше за статические IP-адреса, особенно с тарифными планами потребительских Интернет-провайдеров.Планы бизнес-провайдеров часто включают статический IP-адрес, по крайней мере, в качестве опции, но они дороже, чем планы для конечных пользователей; обязательно спросите, есть ли это дополнительная плата.

  • Реальные проблемы безопасности : Любой, у кого есть подходящие сетевые инструменты, может найти, где находятся вы и ваши компьютеры. VPN, такие как Avast SecureLine VPN, могут помочь решить эту проблему, скрывая ваше физическое местоположение.

Преимущества динамического IP

Динамическими IP-адресами проще управлять и дешевле в развертывании, чем статическими IP-адресами.

  • Простая автоматическая настройка : При использовании динамического IP-адреса сервер DHCP автоматически назначает устройству следующий доступный IP-адрес. Вам не нужно ничего делать.

  • Более низкая комиссия : Обычно вы экономите деньги, используя динамический IP-адрес.

  • Неограниченная IP-адресация : динамические адреса позволяют повторно использовать IP-адреса. В сети ваши устройства автоматически настраиваются с использованием нового динамического IP-адреса по мере необходимости.Так, например, если вы приносите домой новый компьютер, вам не нужно вручную удалять старый или присваивать ему номер; сеть или маршрутизатор позаботятся об этом. Это предотвращает запутанные конфликты, когда два компьютера пытаются использовать один и тот же IP-адрес.

  • Потенциально лучшая безопасность : с динамическим IP-адресом потенциальному злоумышленнику сложнее атаковать ваше сетевое оборудование. Вы также можете повысить свою безопасность, скрывая свой сетевой адрес с помощью VPN.

  • Лучшая физическая безопасность : Слежке намного сложнее узнать, где именно вы находитесь.В этом также может помочь VPN.

Недостатки динамического IP

Динамические IP-адреса подходят не для всех ситуаций. Они не подходят для интернет-сервисов, таких как Интернет или электронная почта.

  • Вряд ли будет хорошо работать с размещенными службами : Если вы планируете разместить веб-сайт, сервер электронной почты и т. Д., Использование динамического IP-адреса может быть проблематичным. DNS плохо работает с динамическими IP-адресами, поскольку адрес постоянно меняется.Существуют службы динамического DNS, которые решают эту проблему; однако они добавляют затрат и сложности. Это может быть серьезным недостатком.

  • Может ограничивать удаленный доступ : В зависимости от программного обеспечения удаленного доступа у вашей программы могут быть проблемы с подключением, если вы используете динамический IP-адрес. Вот где действительно блистают программы VPN, такие как Avast SecureLine VPN.

  • Потенциально больше времени простоя : Хотя это случается не часто, иногда ваш интернет-провайдер не может назначить вам динамический IP-адрес.Это может прервать ваше интернет-соединение. Для отдельного потребителя это временное раздражение. Гораздо более серьезная проблема, если это приведет к отключению веб-сайта вашей компании.

  • Менее точная геолокация : динамический IP-адрес может привести к сбою ваших служб геолокации, потому что вы можете сохранить динамический адрес, который больше не отражает ваше реальное местоположение.

Заключение

Как правило, статические IP-адреса лучше всего подходят для предприятий, которые размещают свои собственные веб-сайты и интернет-сервисы.Статические IP-адреса также хорошо работают, когда у вас есть удаленные сотрудники, входящие в работу через VPN.

Динамические IP-адреса обычно подходят большинству потребителей. Они дешевле и обычно представляют меньшую угрозу безопасности.

Какой у вас тип IP-адреса?

Теперь, когда вы понимаете разницу между статическим IP и динамическим IP, вы можете понять, что раньше никогда не имело значения, какой тип вы используете. Один из быстрых способов узнать ваш IP-адрес и его тип — использовать бесплатный онлайн-инструмент, такой как HMA IP Checker.

Сложно поменять IP-адрес?

Если вы получаете интернет-услуги через интернет-провайдера или кабельную компанию, в большинстве случаев они назначают вам динамический IP-адрес.

В вашей собственной сети вашим устройствам по умолчанию назначаются динамические IP-адреса. Обычно переключение на статический IP-адрес не представляет большой проблемы. Вы делаете это, перейдя к интерфейсу вашего маршрутизатора, найдя устройство, для которого вы хотите назначить статический IP-адрес, а затем назначили ему его (обычно путем ввода числа вручную).Детали меняются от маршрутизатора к маршрутизатору. В сети с администратором вам необходимо, чтобы системный администратор сделал это за вас.

Как защитить свой IP-адрес, статический или динамический

Независимо от того, является ли ваш IP-адрес статическим или динамическим, ваш интернет-провайдер — и технически подкованные злоумышленники — могут приблизительно сказать, где вы находитесь и что пытаетесь делать в Интернете. Вы можете скрыть свой IP-адрес — независимо от его типа — от любопытных. VPN, например Avast SecureLine VPN, может помочь защитить как вашу безопасность, так и вашу конфиденциальность.

Общие сведения об IP-адресах и двоичных файлах

Кори Нахрейнер, CISSP, директор по стратегии безопасности и исследованиям

Любой, кто использовал сетевой компьютер, вероятно, имеет функциональное представление об адресах Интернет-протокола (называемых для краткости IP). IP — это числовой идентификатор, представляющий компьютер или устройство в сети. IP-адрес вашего компьютера подобен домашнему почтовому адресу.

Конечным пользователям действительно не нужно знать больше об IP, чем это.Однако почтальон должен знать о почтовом адресе больше, чем человек, отправляющий письмо. По аналогичным причинам сетевой администратор или любой, кто настраивает устройства WatchGuard XTM и Firebox, должны знать технические детали IP-адресов, чтобы распознать более широкие возможности в управлении сетью.

В статье «Основы безопасности» «Интернет-протокол для начинающих» описывается, что такое IP-адреса, но не технически. Напротив, в этой статье основное внимание уделяется математическому описанию IP-адреса вплоть до последних двоичных деталей.Если вы уже знакомы с техническими деталями IP-адресов, можете пропустить эту статью. Однако, если вам интересно, как компьютеры видят IP-адреса, или если вам нужно быстро освежить в памяти двоичную математику, читайте дальше.

Как мы видим IP-адреса

Вы знаете, что IP-адрес — это числа, которые представляют устройство в сети, так как почтовый адрес представляет местонахождение вашего дома. Но для того, чтобы действительно назначать и использовать IP-адреса, вы должны понимать формат этих «числовых идентификаторов» и правила, которые к ним относятся.

Давайте сначала сконцентрируемся на том, как люди читают и записывают IP-адреса. Для нас IP-адрес представляет собой четыре десятичных числа, разделенных точками. Например, вы можете использовать 204.132.40.155 в качестве IP-адреса какого-либо устройства в вашей сети. Вы, наверное, заметили, что четыре числа, составляющие IP, всегда находятся в диапазоне от 0 до 255. Вы когда-нибудь задумывались, почему?

Вы также могли слышать, как люди называют четыре числовых значения в IP-адресе «октетами». Октет — это фактически правильный термин для описания четырех отдельных чисел, составляющих IP-адрес.Но не кажется ли странным, что слово, корень которого означает «восемь», описывает число от 0 до 255? Какое отношение имеет «восьмерка» к этим ценностям? Чтобы понять ответы на эти вопросы, вы должны взглянуть на IP-адрес с точки зрения вашего компьютера.

Компьютеры думают в двоичном формате

Компьютеры видят все в двоичном формате. В двоичной системе все описывается с использованием двух значений или состояний: включено или выключено, истина или ложь, да или нет, 1 или 0.Выключатель света можно рассматривать как двоичную систему, поскольку он всегда либо включен, либо выключен.

Какими бы сложными они ни казались, на концептуальном уровне компьютеры представляют собой не что иное, как коробки, заполненные миллионами «выключателей света». Каждый из переключателей в компьютере называется бит , сокращенно от b inary dig it . Компьютер может включать и выключать каждый бит. Ваш компьютер любит описывать включение как 1 и выключение как 0.

Сам по себе один бит бесполезен, так как может представлять только одно из двух.Представьте, если бы вы могли считать, используя только ноль или единицу. В одиночку вы никогда не сможете считать больше единицы. С другой стороны, если у вас есть группа друзей, которые также могут считать, используя ноль или единицу, и вы добавляете всех своих друзей вместе, ваша группа друзей может рассчитывать столько, сколько они хотят, в зависимости только от того, сколько друзей вы имел. Компьютеры работают точно так же. Располагая биты в группы, компьютер может описывать более сложные идеи, чем просто включить или выключить. Наиболее распространенное расположение битов в группе называется байтом , который представляет собой группу из восьми битов.

Двоичная арифметика

Создание больших чисел из групп двоичных единиц или битов называется двоичной арифметикой . Изучение двоичной арифметики поможет вам понять, как ваш компьютер видит IP-адреса (или любые числа больше единицы).

В двоичной арифметике каждый бит в группе представляет степень двойки. В частности, первый бит в группе представляет 2 0 [Примечание редактора для нематематических специальностей: математики оговаривают, что любое число, возведенное в степень нуля, равно 1], второй бит представляет 2 1 , третий бит представляет 2 2 и т. Д.Бинарный код легко понять, потому что каждый последующий бит в группе ровно на удвоено значения предыдущего бита.

В следующей таблице представлено значение каждого бита в байте (помните, что байт равен 8 битам). В двоичной математике значения битов возрастают справа налево, как и в десятичной системе счисления, к которой вы привыкли:

8 th бит 7 th долото 6 th долото 5 th долото 4 th долото 3 rd бит 2 nd бит 1 st бит
128 (2 7 ) 64 (2 6 ) 32 (2 5 ) 16 (2 4 ) 8 (2 3 ) 4 (2 2 ) 2 (2 1 ) 1 (2 0 )

Теперь, когда мы знаем, как вычислить значение каждого бита в байте, создание больших чисел в двоичном формате — это просто вопрос включения определенных битов и последующего сложения значений этих битов.Так что же представляет собой 8-битное двоичное число, такое как 01101110? В следующей таблице анализируется это число. Помните, что компьютер использует 1 для обозначения «включено» и 0 для обозначения «выключено»:

128 (2 7 ) 64 (2 6 ) 32 (2 5 ) 16 (2 4 ) 8 (2 3 ) 4 (2 2 ) 2 (2 1 ) 1 (2 0 )
0 1 1 0 1 1 1 0

В приведенной выше таблице вы можете видеть, что все биты со значениями 64, 32, 8, 4 и 2 включены.Как упоминалось ранее, вычисление значения двоичного числа означает суммирование всех значений «включенных» битов. Итак, для двоичного значения в таблице 01101110 мы складываем 64 + 32 + 8 + 4 + 2, чтобы получить число 110. Двоичная арифметика довольно проста, если вы знаете, что происходит.

Как компьютеры видят IP-адреса

Итак, теперь, когда вы немного разбираетесь в двоичном коде (каламбур), вы можете понять техническое определение IP-адреса. Для вашего компьютера IP-адрес — это 32-битное число, разделенное на четыре байта.

Помните пример IP-адреса выше, 204.132.40.155? Используя двоичную арифметику, мы можем преобразовать этот IP-адрес в его двоичный эквивалент. Вот как ваш компьютер видит этот IP:

11001100.10000100.00101000.10011011

Understanding binary также предоставляет вам некоторые правила, относящиеся к IP-адресам. Мы задались вопросом, почему четыре сегмента IP-адреса называются октетами. Что ж, теперь, когда вы знаете, что каждый октет на самом деле является байтом или восемью битами, имеет смысл называть его октетом.И помните, как значения для каждого октета в IP-адресе находились в диапазоне от 0 до 255, но мы не знали почему? Используя двоичную арифметику, легко вычислить наибольшее число, которое может представлять байт. Если вы включите все биты в байте (11111111), а затем преобразуете этот байт в десятичное число (128 + 64 + 32 + 16 + 8 + 4 + 2 + 1), эти биты всего 255.

Почему меня это волнует?

Теперь, когда вы понимаете двоичный код и то, как компьютеры видят IP-адреса, вы можете подумать: «Это интересно, но в чем смысл?» Конечным пользователям действительно не нужно понимать двоичное представление IP.Фактически, мы намеренно записываем IP-адреса в десятичном формате, чтобы людям было легче их понять и запомнить. Однако сетевые администраторы должны технически знать, что происходит, чтобы реализовать что-либо, кроме простейшей сети.

В статье, состоящей из двух частей, «Общие сведения о подсетях» Рик Фэрроу описывает одну из наиболее важных концепций, необходимых для создания сетей TCP / IP, — подсети. Как вы увидите, понимание двоичного кода является фундаментальным требованием для разбиения на подсети. Подобно тому, как почтальон должен разбираться в системе почтовой доставки, чтобы каждое сообщение доходило до места назначения, вы обнаружите, что возможность просматривать IP-адреса так, как это делает ваш компьютер, поможет вам лучше выполнять свою работу в качестве сетевого администратора. — и еще проще.

Подробнее Основы безопасности »

CS101 Введение в принципы вычислений

Интернет работает по стандартам

Взаимодействие — Интернет включает оборудование, такое как компьютеры, маршрутизаторы, телефоны, браузеры и т. Д., Форматирование байтов и отправка их на какое-то другое оборудование. Это работает только в том случае, если разные стороны договариваются о стандартном формате для байтов. Были ранние попытки внедрения «корпоративных» стандартов, Microsoft или IBM контролировали формат.Это был полный провал.

Удачным решением стали «открытые стандарты» — стандарты, неподконтрольные ни одному продавцу. Любой желающий может свободно ознакомиться с реализацией стандарта, без комиссии, без патентов и без разрешения. Открытые стандарты оказались ключевым фактором, способствующим развитию Интернета в том виде, в каком мы его знаем сегодня.

Вы можете купить кофеварку GE, но в этом случае покупать GE необязательно. вилка, шнур и блок питания. Вилка стандартная, в нее втыкается все что угодно. TCP / IP!

Интернет — стандарты TCP / IP

  • Предыдущая лекция.. LAN, например ethernet, Wi-Fi, один дом
  • Интернет — всемирная сеть, построенная на открытых стандартах
  • Интернет похож на телефонную систему для компьютеров
  • Стандарты TCP / IP, 1974, исследование, спонсируемое государством
  • Открытые стандарты, нейтральный поставщик — супер успешный образец
  • Капитализм «Интернет» потерпел неудачу до открытия стандарта
  • Имея стандартный фундамент, капитализм отлично строит на нем

Предыдущие примеры LAN соединяют все компьютеры в одной LAN.Теперь мы масштабируем проблему, чтобы отправлять пакеты между любыми двумя компьютерами на Земле.

Всемирный Интернет построен на семействе стандартов TCP / IP (протокол управления передачей / Интернет-протокол), который решает более серьезную проблему отправки пакетов между компьютерами по всему Интернету. Это бесплатные и открытые стандарты, не зависящие от поставщиков, что, вероятно, является причиной их невероятного успеха.

IP-адрес

  • Каждый компьютер в Интернете имеет IP-адрес
  • Вот смотрите IP-адреса v4, v6 на горизонте
  • эл.грамм. 171.64.64.166
  • IP-адрес точно равен 4 байта (4 однобайтовых числа)
  • Левая часть кодирует «соседство» в Интернете.
  • Как телефон, 650-725-0000
  • например 171.64.xxx.xxx в целом кампус Стэнфорда
  • например 171.64.64.xxx мой этаж дома Гейтс
  • Невозможно просто составить IP-адрес, зависит от местоположения

У каждого компьютера в Интернете есть «IP-адрес», который его идентифицирует (например, номер телефона).IP-адрес состоит из 4 байтов, записанных между точками, например «171.64.2.3». Левая часть адреса частично кодируется там, где этот IP-адрес находится во всем Интернете — например, любой 171,64. (Что угодно) является частью Стэнфорда (например, код города в телефонном номере). В частности, в моей части здания Гейтса все IP-адреса начинаются с 171.64.64.XX, изменяясь только в этом последнем байте.

Блупер Sandra Bullock

Ошибка TCP / IP в этом видео «The Net» …

видео

Reveal Blooper (Раскрытие лямок)

75.748.86.91 — неверный IP-адрес! Каждое число — 1 байт, 0..255

Доменные имена

  • Доменные имена
  • например «www.google.com» «web.stanford.edu»
  • Человекочитаемое имя IP-адреса
  • Знаменитые имена x.org x.edu x.com x.gov
  • codingbat.com (название для 173.255.219.70)
  • pippy.stanford.edu (название для 171.64.64.28)
  • Доменная система может искать IP-адрес в доменном имени
  • Итак, когда вы используете доменное имя в Интернете…
    1. Доменное имя ищется для получения IP-адреса.
    2. При отправке всех пакетов используются IP-адреса.
  • Регистрация доменного имени стоит 30 долларов в год или около того
  • Тот, кто первым схватит его, может оставить его себе, если товарный знак не принадлежит другому лицу.
  • Паразиты: сквоттеры захватывают домен и пытаются перепродать

Маршрутизатор

  • Компьютер обычно подключается к маршрутизатору для обслуживания
    -Мы скажем, что маршрутизатор находится в восходящем направлении.
  • Маршрутизатор предоставляет интернет-услуги, обрабатывая пакеты компьютера
  • Маршрутизатор имеет несколько сетевых подключений
    — Для пересылки чего-либо требуется как минимум 2 соединения
    -Пересылает пакеты от одного соединения к другому
  • Мой офисный компьютер — 171.64.64.16
  • Этот компьютер подключает «восходящий поток» к маршрутизатору 171.64.64.1
  • Этот маршрутизатор обрабатывает трафик для нескольких локальных компьютеров
  • Левая сторона IP-адреса компьютера и маршрутизатора обычно совпадают
    -Они находятся в одном IP «районе»

Самый распространенный способ для компьютера быть «в Интернете» — это установить соединение с «маршрутизатором», который уже находится в Интернете. Компьютер устанавливает соединение, например, через Ethernet для передачи пакетов с маршрутизатором.Маршрутизатор находится «перед компьютером», соединяя компьютер со всем Интернетом. Например, компьютер в моем офисе в Стэнфорде имеет IP-адрес 171.64.64.166, и он имеет однопроходное Ethernet-соединение со своим восходящим маршрутизатором на 171.64.64.1, и этот маршрутизатор обрабатывает пакеты для моего компьютера. Часто IP-адрес маршрутизатора заканчивается на .1, например 171.64.64.1 моего маршрутизатора. Обычно IP-адрес компьютера и его маршрутизатора выглядит одинаково слева, поскольку они находятся в одном «районе» Интернета.

IP-пакет — От: и Кому: IP-адреса

  • TCP / IP определяет стандартный пакет IP
  • Определяет адреса, формат данных, схему контрольной суммы
  • Пакет TCP / IP содержит поля от: и до:
  • Поля from: и to: являются IP-адресами.

Это много прыжков!

Как пакет передается в Интернете? Ответ: Хоп Хоп Хоп Хоп Хоп Хоп Хоп Хоп Хоп. Странно, но это правда.

  • Предположим, 171.64.64.166 отправляет пакет на 173.255.219.70
  • IP-пакет, помеченный конечными IP-адресами From: / To:
  • Стратегия маршрутизатора: отправить пакет на 1 переход ближе к месту назначения
  • Переход 1: 171.64.64.166 отправляет пакет до своего маршрутизатора
  • Переход 2: 171.64.64.1 отправляет пакет на свой более крупный маршрутизатор
  • Хмель Хмель до пункта назначения, обычно 10-20 прыжков
  • Аналогия: исходный капилляр до большой артерии, над и вниз до целевого капилляра
  • Изображение Интернет / Маршрутизаторы: opte.org Интернет Карты

Предположим, мой компьютер по адресу 171.64.64.166 хочет отправить пакет на компьютер по адресу 173.255.219.70 где-то в Интернете (на самом деле это сервер codingbat.com, который я администрирую). Интернет, по сути, состоит из большой сети маршрутизаторов, которые разговаривают друг с другом.

1. Мой компьютер подготавливает IP-пакет, который включает, в частности, информацию «От: / Кому:» в виде IP-адресов, например: (IP-пакет от: 171.64.64.166 Кому: 173.255.219.70 данные данные данные данные).

2.Мой компьютер отправляет этот IP-пакет моему восходящему маршрутизатору на один переход через Ethernet. Это «первый переход» пакета в его путешествии.

3. Маршрутизатор 171.64.64.1 просматривает To: / From: пакета и пересылает его следующему маршрутизатору, на один шаг ближе к его конечному получателю. По сути, у маршрутизатора есть собственный восходящий маршрутизатор, который больше по размеру и знает больше о структуре Интернета. Пакет пересылается по одному шагу за раз, пока не достигнет конечного пункта назначения. Каждому маршрутизатору не нужно знать весь маршрут до пункта назначения; Каждому маршрутизатору просто нужно знать, каким образом отправить пакет, чтобы приблизить его на один переход к месту назначения.Маршрутизаторы смотрят на левую часть IP-адреса, чтобы доставить пакет в нужное окружение — 173.255.xx — при этом правая часть адреса — xx219.70 — вступает в игру только тогда, когда пакет приближается к своему окончательному. назначения.

Анализ маршрутизатора

  • Каждый маршрутизатор знает достаточно, чтобы вычислить следующий переход, а не весь маршрут
  • Нет «центра» Интернета, который знает все
  • Компьютер-инициатор обычно ничего не знает, передавая полномочия своему маршрутизатору.
  • Маршрутизаторы «Core», ближе к центру, больше, изящнее, больше соединений
  • Маршрутизаторы постоянно измеряют работоспособность / обрыв соединения
    -Выберите альтернативные маршруты в реальном времени от поломок, заторов
  • Маршрутизаторы — это распределенная система для совместной работы
    -Каждый делает свое дело, совместно решая все
    -VS.централизованная / нисходящая система

Маршрутизация пакета от вашего компьютера похожа на систему капилляров / артерий … ваш компьютер не работает на уровне капилляров, ваш пакет пересылается вверх по все большим и большим артериям, попадает в нужную область, а затем вниз к все меньшие и меньшие капилляры снова, наконец, прибывают в пункт назначения. Конечный пункт назначения собирает все пакеты вместе в правильном порядке, чтобы восстановить исходный файл изображения или что-то еще. Маршрутизаторы на концах имеют тривиальную конфигурацию восходящего / нисходящего потока, поэтому следующий переход для пакета довольно прост.Более центральные «базовые» маршрутизаторы обычно имеют несколько возможных исходящих соединений, поэтому у них более сложный выбор, какой канал использовать для следующего перехода.

Маршрутизаторы в совокупности измеряют, какие сети доступны по каким ссылкам, и динамически корректируют, какие ссылки использовать для каждого пакета. Одна из простых метрик — маршрутизация пакетов таким образом, чтобы требовать наименьшего количества переходов. На самом деле используемые метрики более сложные, чем это. Система маршрутизации устойчива к сбоям оборудования маршрутизатора, перегрузке определенных каналов из-за нормального трафика и сбоям каналов.Путь, по которому проходит IP-пакет, может меняться каждую минуту. Маршрутизаторы — еще один пример распределенной совместной системы. Старая шутка состоит в том, что экскаватор-погрузчик является естественным хищником IP-пакетов в дикой природе, поскольку конструкция иногда перерезает важный кабель для передачи данных, внезапно прерывая используемую связь. Маршрутизаторы автоматически «обходят» такие повреждения.

Обратите внимание, что моему компьютеру не нужно знать схему Интернета. Мой компьютер просто должен иметь соединение с восходящим маршрутизатором, маршрутизатором, восходящим маршрутизатором и т. Д., будет обрабатывать маршрутизацию оттуда.

Вообще говоря, большая часть данных, которые вы получаете или отправляете через Интернет, идет в виде пакетов, которые занимают более 10, но менее 20 переходов от источника к месту назначения.

Оплата интернета

  • Интернет-сервис похож на базовую утилиту
  • Обычно вы платите провайдеру за свои «восходящие» услуги
  • Скажем, 30 долларов в месяц за соединение со скоростью 10 Мбит / с (мегабит в секунду)
  • Они, в свою очередь, платят часть этих денег их разведке
  • К сожалению, бизнес в сфере интернет-услуг в США не очень конкурентоспособен = высокая стоимость
  • «Сетевой нейтралитет» — хорошая идея, избегайте рыночных манипуляций со стороны (немногих) интернет-провайдеров
  • Если бы 10 поставщиков конкурировали за предоставление услуг, вам не понадобилось бы законодательство о нейтралитете сети.

Специальные «локальные» IP-адреса

  • Обратите внимание, что 10.Адреса x.x.x и 192.168.x.x являются специальными «локальными» IP-адресами.
  • Эти адреса не действительны в Интернете в целом
  • Они используются внутри организации, но не за ее пределами
  • Они транслируются в реальный IP-адрес по мере прохождения пакета
  • Часто выдает маршрутизаторы Wi-Fi .. почему я их упоминаю

Что значит быть в Интернете?

  • В Интернете — например, подключиться к Wi-Fi роутеру
  • 1.Компьютер подключается к восходящему маршрутизатору для обработки трафика. Большинство точек доступа Wi-Fi сочетают в себе радиомодуль Wi-Fi и маршрутизатор.
  • 2. Маршрутизатор обычно предоставляет компьютеру IP-адрес для использования.
  • Компьютер не может выбрать произвольный IP-адрес, поскольку левая часть адреса зависит от местоположения в Интернете … подробности известны маршрутизатору
  • Кроме того, вы не хотите выбирать IP-адрес, который используется кем-то другим, поэтому маршрутизатор предоставит вам заведомо исправный
  • 3.DHCP «Протокол динамической конфигурации хоста» — автоматическая настройка сетевых параметров для работы локально. Компьютеры очень часто используют эту функцию для автоматического получения необходимой конфигурации сети от маршрутизатора.

Итак, что значит для компьютера быть подключенным к Интернету? Обычно это означает, что компьютер установил соединение с маршрутизатором. Обычно используемый стандарт DHCP (протокол динамической конфигурации хоста) упрощает подключение к маршрутизатору; устанавливает временное соединение, и маршрутизатор дает вашему компьютеру временный IP-адрес.Обычно DHCP используется при подключении к точке доступа Wi-Fi.

Эксперимент : откройте панель управления сетью вашего компьютера. Он должен показать, какой IP-адрес вы используете в настоящее время, и IP-адрес вашего маршрутизатора. Вы, вероятно, увидите текст, в котором упоминается, что используется DHCP.

Демонстрация: поиск DNS

Здесь я использую программу «host» для поиска IP-адреса доменного имени. Вам не нужно этого делать; Я просто демо.

$  хост codingbat.com  # Я ввожу здесь команду
codingbat.com имеет адрес 173.255.219.70
Почтой codingbat.com занимается 10 mx01.1and1.com.
Почта codingbat.com обрабатывается 10 mx00.1and1.com.
$ host  www.google.com 
www.google.com имеет адрес 216.58.217.196
www.google.com имеет IPv6-адрес 2607: f8b0: 4007: 808 :: 2004
 

Демо: Ping

«Ping» — старая и очень простая интернет-утилита. Ваш компьютер отправляет пакет ping на любой компьютер в Интернете, и компьютер отвечает ответом ping (не все компьютеры отвечают на ping).Таким образом, вы можете проверить, работает ли другой компьютер и работает ли сетевой путь между вами и ним. Как глагол, «ping» также используется в обычном английском языке таким образом … не уверен, из Интернета или наоборот.

Эксперимент: На большинстве компьютеров есть утилита ping, или вы можете попробовать выполнить команду ping из командной строки. Попробуйте пинговать www.google.com или pippy.stanford.edu (171.64.64.28, на рабочем столе Ника). Попробуйте пинговать poland.pl … гораздо дальше от Стэнфорда.

Миллисекунды доли секунды, используемые для передачи и возврата пакета.C # Для выхода введите ctrl-C. — www.l.google.com статистика пинга — 3 пакета передано, 3 пакета получено, потеря пакетов 0,0% туда и обратно мин. / сред. / макс. / стандартное отклонение = 5,657 / 6,567 / 8,219 / 1,170 мс $ пинг pippy.stanford.edu PING pippy.stanford.edu (171.64.64.28): 56 байтов данных 64 байта из 171.64.64.28: icmp_seq = 0 ttl = 64 time = 0.686 мс 64 байта из 171.64.64.28: icmp_seq = 1 ttl = 64 time = 0.640 мс 64 байта из 171.64.64.28: icmp_seq = 2 ttl = 64 time = 0.445 мс 64 байта из 171.C — pippy.stanford.edu статистика пинга — 4 пакета передано, 4 пакета получено, потеря пакетов 0,0% туда и обратно мин. / сред. / макс. / стандартное отклонение = 0,445 / 0,567 / 0,686 / 0,099 мс

Traceroute

  • Посмотреть серию хмеля
  • Первые несколько переходов в вашем IP-окружении
  • Дальше прыгает … больше миллисекунд
  • Примечание Нью-Йорк, Лондон .. большой скачок в миллисекундах
  • Хмель не растет линейно с расстоянием
  • Ист-Бэй — в 30 милях от Стэнфорда — 11 прыжков
  • Россия — 10000 миль от Стэнфорда — 19 прыжков

Traceroute — это программа, которая пытается идентифицировать все маршрутизаторы между вами и каким-либо другим компьютером в Интернете, демонстрируя качество интернета.На большинстве компьютеров есть какая-то утилита «traceroute», если вы хотите попробовать ее самостоятельно (не требуется). Некоторые маршрутизаторы видны для traceroute, а некоторые нет, поэтому он не обеспечивает полностью надежный вывод. Тем не менее, это четкое отражение хоп-хоп-хоп-качества Интернета. Вот пример traceroutes из моего офиса, а затем случайно выбранного компьютера с доменным именем Сербия (.rs).

$  traceroute -q 1 codingbat.com  # ввод команды на компьютер
traceroute на codingbat.com (173.255.219.70), максимум 64 перехода, 52 байтовых пакета
 1 yoza-vlan70 (171.64.70.2) 2.039 мс
 2 bbra-rtr-a (171.64.255.129) 0,932 мс
 3 bordera-rtr (172.20.4.2) 3,174 мс
 4 dca-rtr (68.65.168.51) 27.085 мс
 5 dc-svl-agg1--stanford-10ge.cenic.net (137.164.50.157) 2.485 мс
 6 dc-oak-core1--svl-agg1-10ge.cenic.net (137.164.47.123) 3,262 мс
 7 dc-paix-px1--oak-core1-ge.cenic.net (137.164.47.174) 4.046 мс
 8 ураган--paix-px1-ge.cenic.net (198.32.251.70) 14,252 мс
 9 10gigabitethernet1-2.core1.fmt1.he.net (184.105.213.65) 9.117 мс
10 linode-llc.10gigabitethernet2-3.core1.fmt1.he.net (64.62.250.6) 4.975 мс
11 li229-70.members.linode.com (173.255.219.70) 4,761 мс
$  traceroute -q 1 yujor.fon.bg.ac.rs 
traceroute на hostweb.fon.bg.ac.rs (147.91.128.13), максимум 64 перехода, 52 байтовых пакета
 1 csmx-west-rtr.sunet (171.64.64.2) 32,802 мс
 2171.64.255.204 (171.64.255.204) 0,478 мс
 3 dc-svl-agg1--stanford-10ge.cenic.net (137.164.50.157) 0,972 мс
 4 dc-svl-core1 - svl-agg1-10ge.cenic.net (137.164.47.121) 2.784 мс
 5 hpr-svl-hpr2--svl-core1.cenic.net (137.164.26.249) 1,107 мс
 6 lax-hpr2--svl-hpr2-10g-2.cenic.net (137.164.25.49) 13,880 мс
 7 hpr-i2-newnet--lax-hpr.cenic.net (137.164.26.134) 9,213 мс # Смотрите, мс здесь
 8 et-1-0-0.111.rtr.hous.net.internet2.edu (198.71.45.20) 41,892 мс # хьюстон
 9 et-10-0-0.105.rtr.atla.net.internet2.edu (198.71.45.12) 65.663 мс # atlanta
10 et-9-0-0.104.rtr.wash.net.internet2.edu (198.71.45.7) 78,620 мс # DC
11 абилен-стирка.mx1.fra.de.geant.net (62.40.125.17) 179.285 мс # перепрыгнул через Атлантику
12 ae0.mx1.pra.cz.geant.net (62.40.98.52) 179.336 мс
13 ae2.mx2.bra.sk.geant.net (62.40.98.55) 183.670 мс
14 ae0.mx1.bud.hu.geant.net (62.40.98.110) 199,815 мс
15 amres-gw.mx1.bud.hu.geant.net (62.40.125.178) 207.006 мс
16 amres-l-j-agg.rcub.bg.ac.rs (147.91.6.85) 193,146 мс
17 cisco3550-fon.rcub.bg.ac.rs (147.91.7.92) 193,536 мс
18 rcub-fon-gw4.rcub.bg.ac.rs (147.91.5.172) 193,758 мс
19 hostweb.fon.bg.ac.rs (147.91.128.13) 208.213 мс
 

Цифры внизу слева — это количество «прыжков» до этой машины. Цифры «мс» — это количество миллисекунд (1 мс = 1 тысячная секунды), которое потребовалось для отправки / ответа. Обратите внимание, что по мере удаления хмеля требуется примерно больше миллисекунд. Первые несколько переходов — это адреса Стэнфорда, затем маршрут проходит через какого-то провайдера, пока не прибывает в Linode, компанию, которая предоставляет оборудование, на котором в настоящее время находится codingbat.com.Маленькая загадка: похоже, что первым переходом должен быть 171.64.64.1, который является первым маршрутизатором из моего офиса; очевидно, что этот маршрутизатор невидим для traceroute.

Интернет и скорость света

  • Скорость, с которой может идти пакет, никогда не превышает скорости света
  • Он будет идти немного медленнее света, потому что …
    -Провода прыгают из города в город, а не самый короткий путь
    -Сигнал в проводе / оптоволокне медленнее, чем в вакууме.
    — Маршрутизаторам требуется некоторое время для упаковки / распаковки / пересылки пакетов.
    -Есть другой трафик, использующий маршрутизаторы
  • При этом замечательно, что время пинга пропорционально скорости света.

Вот маршрут следа компьютера в лондоне, ae-9.r24.londen12.uk.bb.gin.ntt.net. Я сделал traceroute на theregister.co.uk, чтобы получить этот IP-адрес ae-xxx в Лондоне.

$ traceroute -q 1 ae-9.r24.londen12.uk.bb.gin.ntt.net
traceroute на ae-9.r24.londen12.uk.bb.gin.ntt.net (129.250.2.19), максимум 64 перехода, 52 байтовых пакета
 1 csmx-west-rtr-vl3864.sunet (171.64.64.2) 1.231 мс
 2 dc-svl-rtr-vl8.sunet (171.64.255.204) 0,562 мс
 3 dc-svl-agg4--stanford-100ge.cenic.net (137.164.23.144) 1.212 мс
 4 10-1-1-91.ear1.sanjose1.level3.net (4.15.122.45) 1.416 мс
 5 ae-1-2.ear1.sanjose3.level3.net (4.69.209.149) 2.256 мс
 6 ntt-level3-4x10g.sanjose.level3.net (4.68.62.206) 3.908 мс
 7 ae-1.r02.snjsca04.us.bb.gin.ntt.net (129.250.3.59) 2.298 мс
 8 ae-11.r23.snjsca04.us.bb.gin.ntt.net (129.250.6.118) 1.801 мс
 9 ae-3.r21.sttlwa01.us.bb.gin.ntt.net (129.250.3.125) 21,240 мс
10 ae-0.r20.sttlwa01.us.bb.gin.ntt.net (129.250.2.53) 19.918 мс
11  ae-0.r24.nycmny01.us.bb.gin.ntt.net (129.250.4.14) 79,439 мс 
12  ae-9.r24.londen12.uk.bb.gin.ntt.net (129.250.2.19) 163,360 мс 
 

Примечание: последние 2 строки: нью-йорк 79 мс, лондон 163 мс

  • Математика с обратной стороны конверта — отличный навык!
    Всего 1 или 2 цифры и несколько нулей
  • Стэнфорд — Нью-Йорк: 2500 миль
  • Пакет выходит и возвращается
  • Расстояние: 5000 миль
  • 5000 миль / скорость света = доли секунды для этого расстояния
  • 5000/186000 = 0,026 секунды, иначе 26 мс
    Сравните это число с поездкой на самолете!
  • Время пакета 79 мс
  • Кажется, что пакеты эффективно перемещаются со скоростью примерно 1/3 скорости света

А теперь попробуйте и Лондон

  • Стэнфорд — Лондон: 5300 миль
  • Пакет выходит и возвращается
  • Расстояние: 10600 миль
  • 10600/186000 =.056 секунд, иначе 56 мс
  • Время пакета Traceroute: 163 мс
  • Примерно треть скорости света!
  • Просто практическое правило / верхний предел

Сводное изображение TCP / IP

беспроводная сеть — два компьютера, подключенных к одному Wi-Fi, имеют одинаковый IP-адрес?

Вот ОЧЕНЬ краткое описание того, как IP-адресация работает в этой ситуации:

У вас есть домашний компьютер, у него есть сетевой интерфейс (порт Ethernet или карта Wi-Fi), и каждый из них имеет уникальные MAC-адреса, которые идентифицируют их во всем мире.

Сетевым интерфейсам IP-адреса присваиваются вашим маршрутизатором / модемом / коммутатором / точкой доступа. Ваша точка доступа (AP) является частью или подключена к модему / маршрутизатору / коммутатору, который дает AP IP-адрес. Вот как все выглядит на данный момент:

Ваш компьютер (IP) -> Точка доступа (IP) -> CableModem (IP)

Вот пример того, какими могут быть эти IP-адреса. В этом примере 4-й октет (последнее число каждого набора) определяет IP-адрес вашего устройства, а 3 слева от них определяют сеть устройств.

192.168.1.50 ———-> 192.168.1.25 ———> 192.168.1.1

По сути, в этом примере модем создает сеть с именем 192.168.1. Всем устройствам в сети присваивается другое значение x (1-255), последняя цифра.

Вот важное различие. Существует два типа IP-адресов IPv4: общедоступные и частные. Общедоступные IP-адреса — это те, которые вы видите в Интернете (если вы пингуетесь с google.com, вы получите общедоступный IP-адрес). Внутри сети у вас обычно есть настройка частного IP (192.168.x.x, 172.x.x.x и 10.x.x.x — все это IP-адреса, которых нет на веб-серверах в Интернете; они зарезервированы для локальных сетей).

Обычно ваша домашняя сеть имеет шлюз, который имеет вид x.x.x.1 (например, 192.168.1.1, 10.1.1.1). Это означает, что они недоступны из внешнего мира, они предназначены для того, чтобы быть ВНУТРИ вашей сети.

Как же тогда внутренние сетевые устройства попадают в Интернет?

Если перейти по адресу http: // www.whatismyip.com/ вы увидите в списке IP-адрес, который не является вашим компьютером, точкой доступа или модемом / маршрутизатором. Это ваш публичный IP-адрес.

Обычно ваш модем / маршрутизатор выполняет две функции. 1) Получите IP-адрес из внешнего мира и поговорите с сетью вашего интернет-провайдера с этим адресом 2) Создайте внутреннюю сеть и позвольте им общаться через ее внешний интерфейс.

Итак, вот что фактически делает ваш модем:

Public IP (кабельное гнездо) <----> [Модем | Внешний IP-адрес / Int LAN] —> Порты Ethernet <---> [компьютеры]

Модем соединяет общедоступный Интернет с вашей сетью.Запросы из вашей внутренней сети отправляются на ваш модем, который пересылает их в Интернет. Таким образом, для ВСЕХ ваших устройств необходим только один общедоступный IP-адрес для подключения к Интернету.

На интернет-стороне модема у вас есть IP-адрес, назначенный вашим интернет-провайдером, который вам показывает сайт www.whatismyip.com. Он помещается на интерфейс вашего модема, который подключен к вашей кабельной / DSL / линии T-1. Другой стороне модема / маршрутизатора (где вы подключаете точку доступа, коммутатор или компьютеры) дается IP-адрес, который вы можете настроить.Способ, которым люди могут сделать серверы общедоступными, заключается в том, что они могут сообщать модему что-то вроде этого: «Когда на наш ОБЩЕСТВЕННЫЙ IP-адрес приходит запрос, запрашивающий ресурс, подключите этот трафик к ВНУТРЕННЕМУ IP-АДРЕСУ ИЛИ РЕСУРСУ»

Когда вы отправляете сообщение, IP-адрес вашего компьютера «инкапсулируется» в различные «заголовки» ваших данных. В конечном итоге компьютеры, видящие ваш трафик, видят ваш внешний IP-адрес с вашего модема, а не внутренний IP-адрес вашего физического компьютера.Отправляется больше данных, содержащих MAC-адреса и тому подобное, но, по сути, один общедоступный IP-адрес может представлять целую сеть устройств, стоящих за ним.

Более подробную информацию можно найти в Что такое IP-адрес? (или по всему Интернету 🙂

NAT — это процесс, с помощью которого ваш маршрутизатор преобразует внутренние адреса в ваш общедоступный адрес, а ваш общедоступный входящий трафик — на правильный внутренний IP-адрес.

Это еще не все, но это должно быть общей идеей.Для получения дополнительных сведений ознакомьтесь с моделью OSI, IP «Sockets» и другой хорошей статьей — How Does the Internet Work? .

.

Leave a comment