Содержание
Создание адресов TCP/IP и организация подсетей — Windows Client
-
Статья -
- Чтение занимает 10 мин
-
Эта статья предназначена как общее введение в понятия сетей с межсетевым протоколом (IP) и организации подсетей. В конце статьи приводится глоссарий.
Применяется к: Windows 10 — все выпуски
Оригинальный номер базы знаний: 164015
Сводка
При настройке протокола TCP/IP на компьютере Windows для параметров конфигурации TCP/IP требуются:
- IP-адрес
- Маска подсети
- Шлюз по умолчанию
Чтобы правильно настроить TCP/IP, необходимо понять, как создаются адреса для сетей TCP/IP и как они разделяются на сети и подсети.
Успех TCP/IP как сетевого протокола Интернета во многом объясняется его способностью подключать сети разных размеров и системы разных типов. Эти сети произвольно подразделяются на три основных класса (наряду с несколькими другими), которые имеют заранее определенные размеры. Каждая из них может быть разделена системными администраторами на более мелкие подсети. Маска подсети используется для разделения IP-адреса на две части. Одна часть определяет хост (компьютер), другая — сеть, к которой она принадлежит. Чтобы лучше понять, как работают IP-адреса и маски подсети, взгляните на IP-адрес и узнайте, как он организован.
IP-адреса: сети и хосты
IP-адрес — это 32-битный номер. Он уникально идентифицирует хост (компьютер или другое устройство, например, принтер или маршрутизатор) в сети TCP/IP.
IP-адреса обычно выражаются в десятичном представлении с точками, в виде четырех номеров, разделенных точками, например, 192.168.123.132. Чтобы понять, как маски подсети используются для различия между хостами, сетями и подсетями, изучите IP-адрес в двоичном представлении.
Например, IP-адрес в десятичном представлении с точками 192.168.123.132 в двоичном представлении имеет вид 32-битного номера 110000000101000111101110000100. Это число может быть трудно понять, поэтому разделите его на четыре части из восьми двоичных символов.
Эти 8-битные разделы называются октетами. IP-адрес из этого примера будет иметь вид 11000000.10101000.01111011.10000100. Это число имеет немного больше смысла, поэтому для большинства применений преобразуем двоичный адрес в десятичное представление с точками (192.168.123.132). Десятичные числа, разделенные точками, — это октеты, преобразованные из двоичного представления в десятичное.
Чтобы глобальная сеть TCP/IP (WAN) эффективно работала в качестве коллекции сетей, маршрутизаторы, которые передают пакеты данных между сетями, не знают точного расположения хоста, для которого предназначен пакет информации. Маршрутизаторы знают только о том, какая сеть является членом хоста, и используют сведения, хранящиеся в таблице маршрутов, для определения того, как получить пакет в сеть хоста назначения. После доставки пакета в сеть назначения пакет доставляется соответствующему хосту.
Чтобы этот процесс работал, IP-адрес состоит из двух частей. Первая часть IP-адреса используется в качестве сетевого адреса, последняя — как адрес хоста. Если взять пример адреса 192.168.123.132 и разделить его на эти две части, вы получите сеть 192.168.123. с хостом .132 или 192.168.123.0 — адрес сети. 0.0.0.132 — адрес хоста.
Маска подсети
Второй элемент, необходимый для работы TCP/IP, — это маска подсети. Маска подсети используется протоколом TCP/IP для определения того, находится ли хост в локальной подсети или в удаленной сети.
В протоколе TCP/IP части IP-адреса, которые используются в качестве сетевых адресов и адресов хоста, не исправляются. Если у вас нет дополнительных сведений, то сетевые адреса и адреса хоста выше не могут быть определены. Эти сведения предоставляются в другом 32-битовом номере, который называется маской подсети. В этом примере маска подсети — 255.255. 255.0. Неочевидно, что означает это число, если вы не знаете, что 255 в двоичном представлении равно 11111111. Таким образом, маска подсети будет иметь вид 11111111.11111111.11111111.00000000.
Если выстроить IP-адрес и маску подсети вместе, можно разделить сетевую часть адреса сети и адрес хоста:
110000000.10101000.01111011.10000100 — IP-адрес (192.168.123.132)
11111111.11111111.11111111.00000000 — маска подсети (255.255.255.0)
Первые 24 бита (количество единиц в маске подсети) идентифицируются как адрес сети. Последние 8 битов (количество оставшихся нулей в маске подсети) идентифицируются как адрес узла. Таким образом, получаются следующие адреса:
11000000.10101000.01111011.00000000 — адрес сети (192.168.123.0)
00000000.00000000.00000000.10000100 — адрес узла (000.000.000.132)
Из данного примера с использованием маски подсети 255.255.255.0 видно, что код сети 192.168.123.0, а адрес узла 0.0.0.132. Когда пакет с конечным адресом 192.168.123.132 доставляется в сеть 192. 168.123.0 (из локальной подсети или удаленной сети), компьютер получит его из сети и обработает.
Почти все десятичные маски подсети преобразовываются в двоичные числа, представленные единицами слева и нолями справа. Вот еще некоторые распространенные маски подсети:
Десятичный | Binary |
---|---|
255.255.255.192 | 1111111.11111111.1111111.11000000 |
255.255.255.224 | 1111111.11111111.1111111.11100000 |
Internet RFC 1878 (доступен на InterNIC—Публичная информация об услугах регистрации доменных имен в сети Интернет) описывает действующие подсети и маски подсетей, используемые в сетевых протоколах TCP/IP.
Классы сетей
Интернет-адреса распределяются организацией InterNIC, которая администрирует Интернет. Эти IP-адреса распределены по классам. Наиболее распространены классы A, B и C. Классы D и E существуют, но не используются конечными пользователями. Каждый из классов адресов имеет свою маску подсети по умолчанию. Определить класс IP-адреса можно по его первому октету. Ниже описаны интернет-адреса классов A, B и C с примером адреса для каждого класса.
Сети класса A по умолчанию используют маску подсети 255.0.0.0 и имеют значения от 0 до 127 в первом октете. Адрес 10.52.36.11 является адресом класса A. В первом октете число 10, которое находится между 1 и 126 включительно.
Сети класса B по умолчанию используют маску подсети 255.255.0.0 и имеют в первом октете значение от 128 до 191. Адрес 172.16.52.63 является адресом класса B. В первом октете число 172, которое находится между 128 и 191 включительно.
Сети класса C по умолчанию используют маску подсети 255.255.255.0 и имеют в первом октете значение от 192 до 223. Адрес 192.168.123.132 является адресом класса C. В первом октете число 192, которое находится между 192 и 223 включительно.
В некоторых случаях значения маски подсети по умолчанию не соответствуют потребностям организации по какой-либо из следующих причин:
- Физическая топология сети
- Количество сетей (или узлов) не соответствует ограничениям маски подсети по умолчанию.
В следующем разделе описано распределение сетей с помощью масок подсети.
Образование подсетей
TCP/IP-сеть класса A, B или C может еще быть разбита на подсети системным администратором. Образование подсетей может быть необходимо при согласовании логической структуры адреса Интернета (абстрактный мир IP-адресов и подсетей) с физическими сетями, используемыми в реальном мире.
Возможно, системный администратор, которому был выделен блок IP-адресов, администрирует сети, организованные не соответствующим для них образом. Например, имеется глобальная сеть с 150 узлами в трех сетях (в разных городах), соединенных маршрутизатором TCP/IP. У каждой из этих трех сетей 50 узлов. Пользователю выделяется сеть класса C 192.168.123.0. (Пример, на самом деле диапазон, к которому принадлежит этот адрес, не выделяется в Интернете.) Это значит, что адреса с 192.168.123.1 по 192.168.123.254 можно использовать для своих 150 узлов.
Адреса 192.168.123.0 и 192.168.123.255 нельзя использовать в данном примере, так как двоичные адреса с составляющей узла из одних единиц и нолей недопустимы. Адрес, состоящий из нулей, недопустим, поскольку он используется для определения сети без указания узла. Адрес с числом 255 (в двоичном обозначении адрес узла, состоящий из одних единиц) используется для доставки сообщения на каждый узел сети. Достаточно запомнить, что первый и последний адрес любой сети и подсети нельзя присваивать отдельному узлу.
Теперь осталось дать IP-адреса 254 узлам. Это несложно, если все 150 компьютеров являются частью одной сети. Тем не менее 150 ваших компьютеров находятся в трех отдельных физических сетях. Вместо того, чтобы запрашивать дополнительные блоки адресов для каждой сети, вы делите сеть на подсети, которые позволяют использовать один блок адресов в нескольких физических сетях.
В этом случае вы делите сеть на четыре подсети, используя маску подсети, которая делает сетевой адрес больше, а возможный диапазон адресов хостов — меньше. Другими словами, вы «заимствуете» некоторые биты, которые используются для адреса хоста, и используете их для сетевой части адреса. Маска подсети 255.255.255.192 предоставляет четыре сети по 62 хостов каждая. Это работает, так как в двоичном представлении 255.255.255.192 — это то же самое, что и 11111111.1111111.110000000. Первые две цифры последнего октета становятся сетевыми адресами, поэтому вы получаете дополнительные сети 00000000 (0), 010000000 (64), 10000000 (128) и 110000000 (192). (Некоторые администраторы будут использовать только две подсети, используя 255.255.255.192 в качестве маски подсети. Дополнительные сведения по этой теме см. в статье RFC 1878.) В этих четырех сетях последние шесть двоичных цифр можно использовать для адресов узлов.
Используя маску подсети 255.255.255.192, ваша сеть 192.168.123.0 становится четырьмя сетями 192.168.123.0, 192.168.123.64, 192.168.123.128 и 192.168.123.192. Эти четыре сети будут иметь такие допустимые адреса хостов:
192.168.123.1-62 192.168.123.65-126 192.168.123.129-190 192.168.123.193-254
Помните, что двоичные адреса хостов со всеми единицами или всеми нулями являются недействительными, поэтому нельзя использовать адреса с последним октетом 0, 63, 64, 127, 128, 191, 192 или 255.
Вы можете увидеть, как это работает, взглянув на два адреса хостов, 192.168.123.71 и 192.168.123.133. Если используется маска подсети класса C по умолчанию 255.255.255.0, оба адреса находятся в сети 192.168.123.0. Однако, если вы используете маску подсети 255.255.255.192, они находятся в разных сетях; 192.168.123.71 — в сети 192.168.123.64, 192.168.123.133 — в сети 192.168.123.128.
Шлюзы по умолчанию
Если компьютеру TCP/IP необходимо связаться с хостом в другой сети, он обычно связывается с помощью устройства, которое называется маршрутизатор. В терминах TCP/IP маршрутизатор, указанный в хосте, который связывает подсеть хостов с другими сетями, называется шлюзом по умолчанию. В этом разделе объясняется, как TCP/IP определяет, отправлять ли пакеты в шлюз по умолчанию для достижения другого компьютера или устройства в сети.
Когда хост пытается взаимодействовать с другим устройством с помощью TCP/IP, он выполняет процесс сравнения с помощью определенной маски подсети и IP-адреса назначения по сравнению с маской подсети и собственным IP-адресом. В результате этого сравнения компьютеру сообщается, является ли назначение локальным хостом или удаленным хостом.
Если в результате этого процесса назначение определяется как локальный хост, компьютер отправляет пакет в локальную подсеть. Если в результате сравнения назначение определяется как удаленный хост, компьютер перенаправит пакет в шлюз по умолчанию, определенный в свойствах TCP/IP. После этого маршрутизатор несет ответственность за перенаправление пакета в соответствующую подсеть.
Устранение неполадок
Проблемы сети TCP/IP часто возникают из-за неправильной конфигурации трех основных записей в свойствах TCP/IP компьютера. Понимая, как ошибки в конфигурации TCP/IP влияют на сетевые операции, можно решить множество распространенных проблем TCP/IP.
Неправильная маска подсети. Если сеть использует другую маску подсети, чем маска по умолчанию для своего класса адресов, и клиент по-прежнему настроен с помощью маски подсети по умолчанию для класса адресов, связь не будет работать с некоторыми соседними сетями, но не с удаленными. Например, если вы создаете четыре подсети (например, в примере подсетей), но используете неправильную маску подсети 255.255.255.0 в конфигурации TCP/IP, хосты не смогут определить, что некоторые компьютеры находятся в других подсетях, чем их собственные. В этой ситуации пакеты, предназначенные для хостов различных физических сетей, которые являются частью одного и того же адреса класса C, не будут отправлены в шлюз по умолчанию для доставки. Распространенным симптомом этой проблемы является то, что компьютер может связываться с хостами, которые находятся в локальной сети, и может общаться со всеми удаленными сетями, за исключением тех сетей, которые находятся поблизости и имеют один и тот же адрес класса A, B или C. Чтобы устранить эту проблему, просто введите правильную маску подсети в конфигурацию TCP/IP для этого хоста.
Неправильный IP-адрес. Если компьютеры с IP-адресами, которые должны быть в отдельных подсетях, размещаются в локальной сети рядом друг с другом, они не смогут связывается. Они будут пытаться отправлять пакеты друг другу с помощью маршрутизатора, который не может переадресовать их правильно. Симптомом этой проблемы является компьютер, который может связываться с хостами в удаленных сетях, но не может связываться с некоторыми или всеми компьютерами в локальной сети. Чтобы устранить эту проблему, убедитесь, что все компьютеры одной физической сети имеют IP-адреса в одной подсети IP. Если в одном сегменте сети закончились IP-адреса, существуют решения, которые выходят за рамки этой статьи.
Неправильный шлюз по умолчанию. Компьютер, настроенный с неправильным шлюзом по умолчанию, может связываться с хостами в своем сетевом сегменте. Но он не сможет связываться с хостами в некоторых или всех удаленных сетях. Хост может связываться с некоторыми удаленными сетями, но не с другими, если верны следующие условия:
- Одна физическая сеть имеет несколько маршрутизаторов.
- Неправильный маршрутизатор настроен как шлюз по умолчанию.
Эта проблема распространена, если в организации есть маршрутизатор к внутренней сети TCP/IP и другой маршрутизатор, подключенный к Интернету.
Ссылки
Два популярных источника о TCP/IP:
- «TCP/IP Illustrated, Volume 1: The Protocols», Richard Stevens, Addison Wesley, 1994
- «Internetworking with TCP/IP, Volume 1: Principles, Protocols, and Architecture,» Douglas E. Comer, Prentice Hall, 1995
Рекомендуется, чтобы системный администратор, отвечающий за сети TCP/IP, имел хотя бы один из этих источников.
Глоссарий
Адрес трансляции — IP-адрес с частью хоста, которая полностью состоит из единиц.
Хост — компьютер или другое устройство в сети TCP/IP.
Интернет — глобальная коллекция сетей, подключенных друг к другу и имеющих общий диапазон IP-адресов.
InterNIC — организация, ответственная за администрирование IP-адресов в Интернете.
IP — сетевой протокол, используемый для отправки сетевых пакетов через сеть TCP/IP или Интернет.
IP-адрес — уникальный 32-битный адрес для хоста в сети TCP/IP или в Интернете.
Сеть — существует два варианта использования термина «сеть» в этой статье. Первый вариант — это группа компьютеров в одном сегменте физической сети. Второй вариант — это диапазон адресов IP-сети, выделенный системным администратором.
Сетевой адрес — IP-адрес с частью хоста, которая полностью состоит из нулей.
Октет — 8-битный номер, 4 из которых составляют 32-битный IP-адрес. Они имеют диапазон 00000000-11111111, соответствующий десятичным значениям 0–255.
Пакет — единица данных, передаваемая через сеть TCP/IP или глобальную сеть.
RFC (Запрос на комментарий) — документ, использующийся для определения стандартов в Интернете.
Маршрутизатор — устройство, которое передает сетевой трафик между различными IP-сетями.
Маска подсети — 32-битный номер, используемый для разграничения сетевой части и части хоста IP-адреса.
Подсеть — это сеть меньшего размера, созданная путем деления более крупной сети на равные части.
TCP/IP — в широком значении, набор протоколов, стандартов и утилит, обычно используемых в Интернете и крупных сетях.
Глобальная сеть (WAN) — большая сеть, которая является коллекцией сетей меньшего размера, разделенных маршрутизаторами. Интернет — пример большой сети WAN.
Как узнать свой ip адрес компьютера или ноутбука на windows 10
Рейтинг: 5 / 5
Пожалуйста, оцените
Оценка 1Оценка 2Оценка 3Оценка 4Оценка 5
IP-адрес — это сокращение от аббревиатуры Internet Protocol Address (адрес интернет протокола). Он является уникальным сетевым адресом узла в компьютерной сети.
Для сетей Интернет есть особые требования, которым должен соответствовать адрес — это уникальность. При этом для работы в локальной сети хватает уникальности в пределах сети.
Еще одна важная особенность. В версии протокола IPv4 Айпи адрес имеет длину 4 байта. Пример адреса IPv4 192.168.0.10 – (запись производится в привычных нам десятичных числах).
В версии протокола IPv6 адрес уже имеет длину в 16 байт.
Пример адреса IPv6 2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d (данный протокол был создан для решения проблемы ограниченного количества IP адресов в протоколе Ipv4).
После того, как вы немножко освоились в протоколах IP, то я расскажу вам, как узнать IP адрес в операционной системе Windows 10.
Предлагаю вам ознакомиться с пошаговыми инструкциями и изображениями процесса просмотра Ip адреса на компьютере.
Вариант 1
Наведите на меню «Пуск» курсор и нажмите на него правой кнопкой мыши.
В появившемся сером окне нажмите на пункт «Панель управления». В новом окне «Настройки параметров компьютера» выберите пункт «С» «Центр управления сетями и общим доступом».
Затем в разделе «Просмотр основных сведений о сети и настройка подключений» нажмите на активное подключение. В моём случае это «Беспроводное сетевое соединение (Link-WiFi)». Нажимаем на «Сведения» и в очередном окне появится заветная информация.
Адрес Ipv4. — в этой графе находится ваш ip адрес.
Вариант 2
Нажимаем на меню «Пуск» и выбираем пункт «Параметры». В новом появившемся окне выберите пункт «Сеть и Интернет».
В новом окне нажимите на пункт «Настройка параметров адаптера».
После клика откроется новое окно «Сетевые подключения». Вам необходимо сделать двойной щелчок по активному подключению. В новом окне «Состояния подключения» выберите пункт «Сведения». После данного действия вы увидите заветное окно со всеми сведениями о сетевом подключении.
Обратите внимание на графу Адрес Ipv4. В ней находится ваш ip адрес.
Хочу отметить, что данным способом, при наличии роутера, вы узнаете IP адрес, который был вам выдан DHCP вашего устройства. Если роутера нет (кабель провайдера напрямую вставлен в сетевую карту), то вы узнаете какой вам выдал IP адрес провайдер. Существует ещё вариант для продвинутых пользователей или для тех, кто больше любит писать, чем кликать мышкой по различным вкладках 🙂 О нём вы можете прочитать в следующей статье: Как узнать IP адрес компьютера через командную строку CMD.
Уважаемые пользователи!
Если у вас возникли вопросы по данному материалу — оставьте свой комментарий и мы постараемся вам помочь.
С уважением, Администратор сайтаsnapcomp.ru
Дорогой друг! Возможно, тебе будут интересны следующие статьи:
-
Зависает, тормозит компьютер. Три основные причины.
-
Как удалить вирус всплывающего рекламного окна?
-
Что делать, если компьютер пишет: «Видеодрайвер перестал отвечать и был восстановлен»?
-
Как быстро скачать mp3 и другие файлы в google
-
Что такое интернет? Объяснение доступным языком.
Назад
Вперед
Если заметили ошибку, выделите фрагмент текста и нажмите Ctrl+Enter
Что такое IP-адрес?
Все компьютеры мира в сети Интернет связываются друг с другом с помощью подземных или подводных кабелей или по беспроводной связи. Если я хочу загрузить файл из Интернета, загрузить веб-страницу или буквально сделать что-либо, связанное с Интернетом, мой компьютер должен иметь адрес, чтобы другие компьютеры могли найти и найти мой, чтобы доставить этот конкретный файл или веб-страницу, которую я прошу. С технической точки зрения этот адрес называется IP-адресом или адресом интернет-протокола 9.0004 .
Давайте разберемся на другом примере, например, если кто-то хочет отправить вам письмо, то у него должен быть ваш домашний адрес. Точно так же вашему компьютеру тоже нужен адрес, чтобы другие компьютеры в Интернете могли общаться друг с другом без путаницы с доставкой информации на чужой компьютер. И именно поэтому каждый компьютер в этом мире имеет уникальный IP-адрес. Или, другими словами, IP-адрес — это уникальный адрес, который используется для идентификации компьютеров или узлов в Интернете. Этот адрес представляет собой просто строку чисел, записанную в определенном формате. Обычно это выражается набором чисел, например 19.2.155.12.1. Здесь каждое число в наборе находится в диапазоне от 0 до 255. Или мы можем сказать, что полный IP-адрес находится в диапазоне от 0.0.0.0 до 255.255.255.255. И эти IP-адреса назначаются IANA (известной как Internet Corporation For Internet Assigned Numbers Authority).
Но что такое интернет-протокол? Это всего лишь набор правил, благодаря которым работает интернет. Вы можете прочитать эту статью, потому что ваш компьютер или телефон имеет уникальный адрес, по которому запрошенная вами страница (чтобы прочитать эту статью от GeeksforGeeks) была успешно доставлена.
Работа с IP-адресами
Работа с IP-адресами аналогична другим языкам. Он также может использовать некоторый набор правил для отправки информации. Используя эти протоколы, мы можем легко отправлять и получать данные или файлы на подключенные устройства. За кулисами есть несколько шагов. Давайте посмотрим на них
- Ваше устройство напрямую запрашивает вашего интернет-провайдера, который затем предоставляет вашему устройству доступ в Интернет.
- И IP-адрес назначается вашему устройству из заданного доступного диапазона.
- Ваша интернет-активность проходит через вашего поставщика услуг, и они направляют ее обратно к вам, используя ваш IP-адрес.
- Ваш IP-адрес может измениться. Например, включение или выключение маршрутизатора может изменить ваш IP-адрес.
- Когда вы находитесь вне дома, ваш домашний IP-адрес не сопровождает вас. Он меняется, когда вы меняете сеть вашего устройства.
Типы IP-адресов
IP-адреса бывают двух типов:
1. IPv4: Интернет-протокол версии 4. 32) приблизительно = 4,29.4 967 296 можно назначить с помощью IPv4.
IPv4 можно записать как:
189.123.123.90
Классы адресов IPv4: Существует около 4,3 миллиарда адресов IPv4, и управление всеми этими адресами без какой-либо схемы практически невозможно. Давайте разберемся с этим на простом примере. Если вам нужно найти слово в языковом словаре, сколько времени это займет? Обычно вам потребуется менее 5 минут, чтобы найти это слово. Вы можете это сделать, потому что слова в словаре расположены в алфавитном порядке. Если вам нужно найти одно и то же слово из словаря, в котором не используется какая-либо последовательность или порядок для организации слов, на поиск слова уйдет целая вечность. Если словарь с миллиардом слов без порядка может быть настолько катастрофическим, то вы можете представить себе боль, связанную с поиском адреса из 4,3 миллиарда адресов. Для облегчения управления и назначения IP-адреса организованы в порядке номеров и разделены на следующие 5 классов:
И. -191 | 16384 | |
---|---|---|
Class C | 192-223 | 2097152 |
Class D | 224-239 | Reserve for multitasking |
Class E | 240-254 | Зарезервировано для исследований и разработок |
2. IPv6: Но есть проблема с адресом IPv4. С IPv4 мы можем однозначно подключить только указанное выше число из 4 миллиардов устройств, и, по-видимому, в мире гораздо больше устройств, которые могут быть подключены к Интернету. Итак, постепенно мы пробираемся к IPv6-адресу , который является 128-битным IP-адресом. В удобной для человека форме IPv6 записывается как группа из 8 шестнадцатеричных чисел, разделенных двоеточиями (:). Но в удобной для компьютера форме его можно записать как 128 битов 0 и 1. Поскольку уникальная последовательность двоичных цифр предоставляется компьютерам, смартфонам и другим устройствам для подключения к Интернету. 128) устройств могут быть назначены уникальные адреса, которых на самом деле более чем достаточно для будущих поколений.
IPv6 может быть записан как:
2011:0bd9:75c5:0000:0000:6b3e:0170:8394
Классификация IP-адресов
IP-адреса подразделяются на следующие типы: Общедоступный IP-адрес: . Этот адрес общедоступен и назначается вашим сетевым провайдером вашему маршрутизатору, который дополнительно разделяет его между вашими устройствами. Общедоступные IP-адреса бывают двух типов:
- Динамический IP-адрес: Когда вы подключаете смартфон или компьютер к Интернету, ваш интернет-провайдер предоставляет вам IP-адрес из диапазона доступных IP-адресов. Теперь у вашего устройства есть IP-адрес, и вы можете просто подключить его к Интернету и отправлять и получать данные с вашего устройства. В следующий раз, когда вы попытаетесь подключиться к Интернету с того же устройства, ваш провайдер предоставит вам разные IP-адреса для одного и того же устройства, а также из того же доступного диапазона. Поскольку IP-адрес постоянно меняется при каждом подключении к Интернету, он называется динамическим IP-адресом.
- Статический IP-адрес: Статический адрес никогда не меняется. Они служат постоянным интернет-адресом. Они используются DNS-серверами. Что такое DNS-серверы? На самом деле, это компьютеры, которые помогают вам открыть веб-сайт на вашем компьютере. Статический IP-адрес предоставляет такую информацию, как устройство, на каком континенте, в какой стране, в каком городе и какой интернет-провайдер обеспечивает подключение к Интернету для этого конкретного устройства. Как только мы узнаем, кто такой интернет-провайдер, мы можем отследить местоположение устройства, подключенного к Интернету. Статические IP-адреса обеспечивают меньшую безопасность, чем динамические IP-адреса, поскольку их легче отслеживать.
2. Частный IP-адрес: Это внутренний адрес вашего устройства, который не маршрутизируется в Интернет, и обмен данными между частным адресом и Интернетом невозможен.
3. Общие IP-адреса: Многие веб-сайты используют общие IP-адреса, трафик которых невелик и легко поддается контролю, поэтому они решают сдавать его в аренду другим аналогичным веб-сайтам, чтобы сделать его экономичным. Несколько компаний и серверов отправки электронной почты используют один и тот же IP-адрес (в пределах одного почтового сервера), чтобы сократить расходы и сэкономить на время простоя сервера.
4. Выделенные IP-адреса: Выделенный IP-адрес — это адрес, используемый одной компанией или отдельным лицом, который дает им определенные преимущества с использованием частного сертификата Secure Sockets Layer (SSL), чего нет в случае общего IP-адреса. адрес. Это позволяет получить доступ к веб-сайту или войти в систему через протокол передачи файлов (FTP) по IP-адресу вместо своего доменного имени. Это увеличивает производительность сайта при высокой посещаемости. Он также защищает от общего IP-адреса, занесенного в черный список из-за спама.
Поиск IP-адресов
Чтобы узнать свой общедоступный IP-адрес, вы можете просто выполнить поиск «Какой у меня IP-адрес?» в гугл. Другие веб-сайты покажут вам аналогичную информацию: они увидят ваш общедоступный IP-адрес, потому что, посетив это место, ваш маршрутизатор сделал приглашение / запрос и, таким образом, раскрыл информацию. IP-адрес местоположения идет дальше, показывая имя вашего интернет-провайдера и ваш текущий город.
Поиск частного IP-адреса вашего устройства зависит от используемой ОС или платформы.
- В Windows: Нажмите «Пуск», введите «cmd» в поле поиска и запустите командную строку. В черном диалоговом окне командной строки введите «ipconfig» и нажмите Enter. Там вы сможете увидеть свой IP-адрес.
- На Mac: Перейдите к системным настройкам и выберите Сеть, вы сможете увидеть информацию о вашей сети, включая ваш IP-адрес.
Угрозы безопасности IP-адреса
Каждый IP-адрес связан с виртуальными портами на компьютере, который действует как дверной проем, позволяющий веб-приложениям или веб-сайтам отправлять и получать данные или информацию на вашем устройстве. Если после разрыва соединения порты каким-то образом остаются открытыми, это может позволить хакерам проникнуть в ваше устройство. Как только хакер получит удаленный доступ к вашему устройству с помощью различных инструментов и вирусов, он сможет получить доступ ко всем вашим сохраненным файлам и данным, а также к оборудованию вашего компьютера, включая вашу веб-камеру, микрофон, динамик и всю вашу историю просмотров. ваши электронные письма и сохраненные пароли. Это некоторые серьезные угрозы, от которых нам нужно быть особенно осторожными.
Различные онлайн-действия могут раскрыть ваш IP-адрес, когда вы играете в игры или принимаете неверные файлы cookie с веб-сайта-ловушки или комментируете веб-сайт или форум. Когда у них есть ваш IP, появляются веб-сайты, которые помогают им получить представление о вашем местоположении. Они могут также использовать веб-сайты социальных сетей для отслеживания вашего присутствия в Интернете и перекрестной проверки всего, что они получили с этих сайтов, и использовать вашу информацию в своих интересах или могут продавать эти данные, собранные в темной сети, что может еще больше использовать вас.
Худшее, что я видел, компьютер моего друга заразился, когда он устанавливал приложение, которое скачал с пиратского сайта. В тот момент, когда он нажал «Установить», появилось несколько окон командной строки, начали выполняться десятки команд, и через некоторое время все вернулось в норму. Некоторое вредоносное ПО было установлено в процессе. Через несколько дней кто-то пытался войти в свою учетную запись в социальной сети и другие учетные записи, используя свой компьютер в качестве хост-компьютера (его собственный IP-адрес), но его компьютер не работал. Хакер использовал свой компьютер и свою сеть, то есть свой IP-адрес, чтобы делать серьезные вещи. Он тут же отформатировал свой компьютер, защитил всю свою электронную почту и другие учетные записи, сменил все пароли и все необходимые меры безопасности.
Киберпреступники используют различные методы, чтобы получить доступ к вашему IP-адресу и узнать ваше местоположение, проникнуть в вашу сеть и взломать ваши компьютеры. Например, они найдут вас через Skype, который использует для разговора IP-адреса. Если вы используете эти приложения, важно помнить, что ваш IP-адрес может быть уязвим. Злоумышленники могут использовать различные инструменты, с помощью которых они найдут ваш IP-адрес. Вот некоторые из угроз: онлайн-преследование, загрузка нелегального контента с использованием вашего IP-адреса, отслеживание вашего местоположения, прямая атака на вашу сеть и взлом вашего устройства.
Защита и скрытие IP-адреса
Чтобы защитить и скрыть свой IP-адрес от нежелательных лиц, всегда помните следующие пункты:
- Используйте прокси-сервер.
- Используйте виртуальную частную сеть (VPN), когда используете общедоступный Wi-Fi, путешествуете, работаете удаленно или просто хотите немного уединиться.
- Изменение настроек конфиденциальности в приложениях для обмена мгновенными сообщениями.
- Создавайте уникальные пароли.
- Остерегайтесь фишинговых писем и вредоносного контента.
- Используйте хорошее платное антивирусное приложение и регулярно обновляйте его.
- Когда вы используете общедоступный Wi-Fi в кафе, на станции или в любом другом месте, вы должны скрыть свой IP-адрес с помощью VPN. Получение вашего IP-адреса через общедоступный Wi-Fi — это легкая прогулка для этих хакеров, и они очень хорошо умеют красть всю вашу информацию, используя адрес вашего компьютера. Существуют различные методы фишинга, при которых они отправляют вам электронные письма, звонят вам и отправляют вам SMS-сообщения о предоставлении важной информации о вас. Они дают ссылки на порочные веб-сайты, которые предварительно сфальсифицированы. В тот момент, когда вы открываете эти веб-сайты, они крадут всю информацию о вашем устройстве, раскрывая всю информацию о вас и вашем устройстве, которая должна оставаться конфиденциальной. Эти утечки помогают хакерам использовать ваше устройство и устанавливать или загружать на него шпионское и вредоносное ПО. Но использование хорошего антивируса также обеспечивает веб-безопасность, которая предотвратит запуск этих веб-сайтов и предупредит вас об информации, передаваемой на эти веб-сайты.
- Также не рекомендуется использовать торренты или пиратские веб-сайты, которые представляют угрозу для вашей личности в Интернете и могут поставить под угрозу ваше устройство, электронную почту или любую другую информацию о вас.
Основы IP-адресов в компьютерных сетях | by Syed Sadat Nazrul
Каждое устройство, подключенное к Интернету, имеет уникальный идентификатор. Сегодня большинство сетей, включая все компьютеры в Интернете, используют TCP/IP как стандарт для связи в сети. В протоколе TCP/IP этот уникальный идентификатор имеет номер 9.0003 IP-адрес . Два типа IP-адресов: IPv4 и IPv6 .
IPv4 использует 32 двоичных бита для создания одного уникального адреса в сети. Адрес IPv4 выражается четырьмя числами, разделенными точками. Каждое число является десятичным (с основанием 10) представлением восьмизначного двоичного (с основанием 2) числа, также называемого октетом.
IPv6 использует 128 двоичных битов для создания единого уникального адреса в сети. Адрес IPv6 выражается восемью группами шестнадцатеричных чисел (с основанием 16), разделенных двоеточиями. Группы чисел, которые содержат только нули, часто опускаются для экономии места, оставляя разделитель двоеточием для обозначения пробела.
Пространство IPv6 намного больше, чем пространство IPv4 из-за использования шестнадцатеричных чисел, а также наличия 8 групп. Большинство устройств используют IPv4. Однако из-за появления устройств IoT и увеличения спроса на IP-адреса все больше и больше устройств принимают IPv6.
Как ваш компьютер получает свой IP-адрес? IP-адрес может быть как динамическим, так и статическим.
Статический адрес — это адрес, который вы настраиваете самостоятельно, редактируя сетевые настройки вашего компьютера. Этот тип адреса встречается редко, и он может создать проблемы с сетью, если вы используете его без хорошего понимания TCP/IP.
Наиболее распространены динамические адреса . Они назначаются протоколом динамической конфигурации хоста (DHCP), службой, работающей в сети. DHCP обычно работает на сетевом оборудовании, таком как маршрутизаторы или выделенные DHCP-серверы. Динамические IP-адреса выдаются с использованием системы аренды, что означает, что IP-адрес активен только в течение ограниченного времени. Если срок аренды истекает, компьютер автоматически запросит новую аренду.
Как правило, пространство IPv4 позволяет нам иметь адреса между 0.0.0.0 от до 255.255.255.255 . Однако некоторые номера в этом диапазоне зарезервированы для определенных целей в сетях TCP/IP. Эти оговорки признаются органом по адресации TCP/IP, Управлением по присвоению номеров в Интернете (IANA). Четыре конкретных резервирования включают следующее:
- 0.0.0.0 — представляет сеть по умолчанию, которая является абстрактной концепцией простого подключения к сети TCP/IP.
- 255.255.255.255 — этот адрес зарезервирован для сетевых широковещательных рассылок или сообщений, которые должны отправляться на все компьютеры в сети.
- 127.0.0.1 — это называется петлевым адресом, что означает способ идентификации вашего компьютера, независимо от того, имеет ли он назначенный IP-адрес.
- 169.254.0.1 от до 169.254.255.254 — это диапазон адресов автоматической частной IP-адресации (APIPA), который назначается автоматически, когда компьютеру не удается получить адрес от DHCP-сервера.
Другие резервирования IP-адресов предназначены для классов подсети . Подсеть — это меньшая сеть компьютеров, подключенных к большей сети через маршрутизатор. Подсеть может иметь свою собственную систему адресов, чтобы компьютеры в одной подсети могли быстро обмениваться данными, не отправляя данные по большей сети. Маршрутизатор в сети TCP/IP, включая Интернет, настроен на распознавание одной или нескольких подсетей и соответствующую маршрутизацию сетевого трафика. Ниже перечислены IP-адреса, зарезервированные для подсетей:
- 10.0.0.0 до 10.255.255.255 — это падает в диапазоне адресов класса A 1,0,0,0,0 до 127,0,0,0 , в котором первый бит составляет 0,
- 172.16.0.0.0.0.0.0. to 172.31.255.255 — This falls within the Class B address range of 128.0.0.0 to 191.255.0.0 , in which the first two bits are 10.
- 192.168.0.0 to 192.168.255.255 — относится к классу C из 9.0003 192.0.0.0 от до 223.255.255.0 , в котором первые три бита равны 110.
- Многоадресная рассылка (ранее называвшаяся классом D) — первые четыре бита адреса равны 1110, с адресами в диапазоне от 224.0.0.0 на 239.255.255.255 .
- Зарезервировано для будущего/экспериментального использования (ранее называлось Классом E) — адреса с 240. 0.0.0 по 254.255.255.254 .
Первые три (в классах A, B и C) чаще всего используются при создании подсетей. Позже мы увидим, как подсеть использует эти адреса. IANA описала конкретное использование многоадресных адресов в документе RFC 5771 Инженерной группы Интернета (IETF). Однако она не определила цель или план на будущее для адресов класса E, поскольку зарезервировала блок в своем 19-м документе.89, документ RFC 1112. До появления IPv6 в Интернете шли дебаты о том, следует ли IANA выпустить класс E для общего использования.
При вводе ipconfig на терминале UNIX (или в командной строке CMD для пользователей Windows) вы получите довольно подробное отображение информации о вашем IP-адресе. Я сделал скриншот интересующего меня раздела.
Частичный вывод ipconfig
- IP-адрес: 192.168.1.69
- Маска подсети: 255.255.255.0
- Двадцать четыре бита (три октета) зарезервированы для идентификатора сети
- Восемь битов (один октет) зарезервированы для узлов
- Идентификатор подсети на основе маски подсети (первый адрес): 192.