公网IP和内网IP的概念解析.pdf

一、公网IP和内网IP的概念解析

（1）tcp/ip协议中，专门保留了三个IP地址区域作为私有地址，其地址范围如下：

1.10.0.0.0/8：10.0.0.0～10.255.255.255

2.172.16.0.0/12：172.16.0.0～172.31.255.255

3.192.168.0.0/16：192.168.0.0～192.168.255.255

使用保留地址的网络只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样

也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。但

是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换成公共地址的方式实现与外部

网络的互连。这也是保证网络安全的重要方法之一。

但是有一些宽带运营商尽管也使用了非私有地址分配给用户使用，但是由于路由设置的原因，

Internet上的其他用户并不能访问到这些ip。我们将这两种情况下应用的ip称为内网IP。

如果自己机器上网络接口的ip地址落在上述保留地址的范围内，则可以肯定自己处于内网模式下。

内网IP对Internet的访问必须通过代理的方式，NAT（网络地址转换）技术是基于TCP层面的

代理，能够相当好地使用于各种IP服务应用，因此被广泛应用。

之所以说相当好，是因为NAT要求整个服务的连接是从内网向外网主动发起的，而外网的用户

无法直接（主动）向内网的服务发起连接请求，除非在NAT的（所有）网关上针对服务的端口作了

端口映射。NAT方式要求最外围的网关至少有一个公网的IP，通过下面的链接内网用户可以获知自

己访问Internet时使用的公网IP。

（2）什么是内网、内网

公网、内网是两种Internet的接入方式。

内网接入方式：上网的计算机得到的IP地址是Inetnet上的保留地址，保留地址有如下3种形式：

10.x.x.x

172.16.x.x至172.31.x.x
192.168.x.x

内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的计算

机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发

送连接请求。

公网接入方式：上网的计算机得到的IP地址是Inetnet上的非保留地址。公网的计算机和

Internet上的其他计算机可随意互相访问。

（3）如何检测公网和内网

请用上面介绍的查看IP地址的办法，检查一下您的电脑里有没有这个IP地址。如果有，您就是通过

公网接入Internet，否则，就是通过内网接入Internet。

请注意：

1、如果您的浏览器里设置了使用代理服务器，请清除代理服务器设置，并刷新本页面，之后再检测。

2、有些学校或大型的机关单位虽然分配公网IP给用户，但学校或单位为了安全起见，会封闭校外对

校内的访问请求。这部分用户虽然有公网IP地址，但依然要用内网动态域名来建网站。如果您通过

校园网或机关单位的网络上网，并检测到自己有公网IP，请您在本机调试好网站后，把防火墙打开，

请外网的朋友通过IP地址来访问您的网站。如果能访问，就是公网；如果不能访问，就是内网。

无论在WINXP中还是LINUX中，每个网卡都得配置一个IP地址，与IP地址一起设置的必定还

有子网掩码、默认网关、DNS服务器地址等。其实这四个要素中，必须要设置的只有IP地址和子网

掩码，默认网关、DNS服务器地址有时可以不设。

根据TCP/IP知识，IP地址分为A、B、C三大类，A类IP的第一个字节范围是１－１２６，B类IP

的第一个字节范围是１２８－１９１，C类IP的第一个字节范围是１９２－２２３，所以看到

192.X.X.X肯定是C类IP地址，这个时候，不需要子网掩码，因为大家根据IP地址的第一个字节的

范围就能够推导出该IP属于A类还是B或C类。这时IP叫有类IP。
一、子网掩码的第一个作用是分割网络。

但由于计算机数量不断增加，人们发展IP地址数量很快要不够用了，而有类IP的IP分类方法会造

成许多IP地址的浪费，如某公司申请到一个A类IP地址范围，其有效IP数量可达2^24-2，即１６

００万之多，而公司中不可能有什么多电脑。于是人们想把着能不能把一个大的网络分割为若干个小

网络。那如何来区别不同IP地址是否在同一网络呢？这里就需要使用子网掩码了，子网掩码与IP地

址一样也是一个３２位的二进制数，每个IP都规定一定子网掩码，把IP地址与子网掩码进行二进位

的或，得到的就是网络号，如果网络号相同就表示二台电脑在同一网段，可以直接通讯，不需要路由

器帮忙。这时的IP地址由于需要靠子网掩码来计算网络号