弱電工程中IP地址分配的三種方法，全面解析IP地址分配！

我們做弱電的，與ip地址接觸最多，無論是弱電的哪方面，都需要跟ip地址打交道，通常我們也會經(jīng)常聽到公網(wǎng)、內(nèi)網(wǎng)？那什么是公網(wǎng)ip地址呢？什么是私網(wǎng)ip地址呢？為什么我們常見到的ip地址以192.168開頭呢？

還有就是一個網(wǎng)段只能容納254個攝像機，但是我現(xiàn)在項目比較大，都有300多個攝像機了，該咋分配IP地址呢？

首先關(guān)于內(nèi)、外網(wǎng)的定義：

內(nèi)、外網(wǎng)是相對于防火墻而言的，在防火墻內(nèi)部叫做內(nèi)網(wǎng)，反之就是外網(wǎng)。在一定程度上外網(wǎng)等同于公網(wǎng)，內(nèi)網(wǎng)等同于私網(wǎng)

嚴(yán)格說來，這個奇葩的地址0.0.0.0已經(jīng)不是一個真正意義上的IP地址了。它表示的是這樣一個集合：也就是說；所有不清楚的主機和目的網(wǎng)絡(luò)。這里的“不清楚”是指在本機的路由表里沒有特定條目指明如何到達。對本機來說，它就是一個“收容所”，所有不認(rèn)識的“三無”人員，一律送進去。如果你在網(wǎng)絡(luò)設(shè)置中設(shè)置了缺省網(wǎng)關(guān)，那么計算機系統(tǒng)會自動產(chǎn)生一個目的地址為0.0.0.0的缺省路由。

對本機來說，這個地址指本網(wǎng)段內(nèi)(同一廣播域)的所有主機。

然而它的意思很明確，使用人類語言來說意思就是“這里的所有計算機都注意了”這個地址不能被路由器所轉(zhuǎn)發(fā)。

主要用于測試。用漢語表示，就是“我自己”。在Windows系統(tǒng)中，這個地址有一個別名“Localhost”。尋址這樣一個地址，是不能把它發(fā)到網(wǎng)絡(luò)接口的。除非出錯，否則在傳輸介質(zhì)上永遠不應(yīng)該出現(xiàn)目的地址為“127.0.0.1”的數(shù)據(jù)包。

注意它和廣播的區(qū)別。從224.0.0.0到239.255.255.255都是這樣的地址。224.0.0.1特指所有主機，224.0.0.2特指所有路由器。這樣的地址多用于一些特定的程序以及多媒體程序。如果你的主機開啟了IRDP(Internet路由發(fā)現(xiàn)協(xié)議），使用組播功能功能，那么你的主機路由表中應(yīng)該有這樣一條路由。

如果你的主機使用了DHCP功能自動獲得一個IP地址，那么當(dāng)你的DHCP服務(wù)器發(fā)生故障，或響應(yīng)時間太長而超出了一個系統(tǒng)規(guī)定的時間，計算機操作系統(tǒng)會為你分配這樣一個地址。如果你發(fā)現(xiàn)你的主機IP地址是一個諸如此類的地址，很不幸的是，現(xiàn)在你的網(wǎng)絡(luò)不能正常運行了。

這些地址被大量用于企業(yè)內(nèi)部網(wǎng)絡(luò)中。一些寬帶路由器，也往往使用192.168.1.1作為缺省地址。私有網(wǎng)絡(luò)由于不與外部互連，因而可能使用隨意的IP地址。保留這樣的地址供其使用是為了避免以后接入公網(wǎng)時引起地址混亂。使用私有地址的私有網(wǎng)絡(luò)在接入Internet時，要使用地址翻譯(NAT)，將私有地址翻譯成公用合法地址。在Internet上，這類地址是不能出現(xiàn)的。對一臺網(wǎng)絡(luò)上的主機來說，它可以正常接收的合法目的網(wǎng)絡(luò)地址有三種：本機的IP地址、廣播地址以及組播地址。

A類IP地址：由1個字節(jié)的網(wǎng)絡(luò)地址和3個字節(jié)的主機地址，網(wǎng)絡(luò)地址的最高位必須是“0”。

如：0XXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

A類IP地址范圍：1.0.0.1---126.255.255.254

A類IP地址中的私有地址和保留地址：

① 10.X.X.X是私有地址（所謂的私有地址就是在互聯(lián)網(wǎng)上不使用，而被用在局域網(wǎng)絡(luò)中的地址）。

范圍（10.0.0.1---10.255.255.254）

② 127.X.X.X是保留地址，用做循環(huán)測試用的。

B類IP地址：由2個字節(jié)的網(wǎng)絡(luò)地址和2個字節(jié)的主機地址，網(wǎng)絡(luò)地址的最高位必須是“10”。

如：10XXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

B類IP地址范圍：128.0.0.1---191.255.255.254。

B類IP地址的私有地址和保留地址：

① 172.16.0.0---172.31.255.254是私有地址

② 169.254.X.X是保留地址。如果你的IP地址是自動獲取IP地址，

而你在網(wǎng)絡(luò)上又沒有找到可用的DHCP服務(wù)器。就會得到其中一個IP。

191.255.255.255是廣播地址，不能分配。

C類IP地址：由3個字節(jié)的網(wǎng)絡(luò)地址和1個字節(jié)的主機地址，網(wǎng)絡(luò)地址的最高位必須是“110”。

如：110XXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

類IP地址范圍：192.0.0.1---223.255.255.254。

C類地址中的私有地址：

192.168.X.X是私有地址。（192.168.0.1---192.168.255.255)

D類地址：不分網(wǎng)絡(luò)地址和主機地址，它的第1個字節(jié)的前四位固定為1110。

如：1110XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

D類地址范圍：224.0.0.1---239.255.255.254

E類地址：不分網(wǎng)絡(luò)地址和主機地址，它的第1個字節(jié)的前四位固定為 1111。

如：1111XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

E類地址范圍：240.0.0.1---255.255.255.254

私網(wǎng)地址

除了這三個ip地址段為私有ip地址外，其它的都為公網(wǎng)ip。

這些地址已被聲明私有化，任何內(nèi)網(wǎng)中的設(shè)備可以任意使用這些地址，但是在這三個范圍內(nèi)的IP地址不允許出現(xiàn)在Internet（外網(wǎng)）上。所以我們平臺在內(nèi)部組網(wǎng)時用的比較多，比如監(jiān)控項目與公司內(nèi)部電腦ip設(shè)置，用的多的就是192.168.xx。

通常情況下，按照需要容納的主機數(shù)選擇私有地址段。家庭網(wǎng)絡(luò)規(guī)模比較小，一個C類地址，192.168.1.x可以容納254個終端，足夠使用。

學(xué)校或者大型企業(yè)可能使用B類甚至A類作為內(nèi)部網(wǎng)絡(luò)的地址段。比如手機上網(wǎng)很可能獲取的也是一個10開頭的內(nèi)網(wǎng)地址，而不是公網(wǎng)地址。

私網(wǎng)地址只能在局域網(wǎng)中使用，不同的局域網(wǎng)可以使用同樣的私網(wǎng)地址，私網(wǎng)地址是不能出現(xiàn)在互聯(lián)網(wǎng)上的。那么私網(wǎng)地址如何訪問互聯(lián)網(wǎng)呢？這就需要用到NAT地址轉(zhuǎn)換，將內(nèi)網(wǎng)地址映射到外網(wǎng)地址。

而NAT地址轉(zhuǎn)換它實現(xiàn)內(nèi)網(wǎng)的IP地址與公網(wǎng)的地址之間的相互轉(zhuǎn)換，將大量的內(nèi)網(wǎng)IP地址轉(zhuǎn)換為一個或少量的公網(wǎng)IP地址，減少對公網(wǎng)IP地址的占用。

家庭網(wǎng)絡(luò)普遍使用端口映射的方式，NAT的核心是一張映射表（源IP地址，源端口，目的IP地址，目的端口），將內(nèi)網(wǎng)源IP地址和端口映射到同一個公網(wǎng)地址的不同端口，如下圖所示。

總之，家庭網(wǎng)絡(luò)由于網(wǎng)絡(luò)規(guī)模比較小，通常使用了192.168開頭的私網(wǎng)地址，光貓撥號獲取了一個公網(wǎng)地址（或者運營商私網(wǎng)地址），通過NAT方式的映射到這個公網(wǎng)地址的不同端口，訪問互聯(lián)網(wǎng)。主要注意的NAT模式和路由模式是不同的。

簡單了解了關(guān)于IP的那些知識，那么重點來了，現(xiàn)在監(jiān)控項目越來越大，動不動就幾百個攝像機了，IP地址咋設(shè)置呢？

很多朋友都問到，對于大型監(jiān)控項目如何設(shè)置ip地址？

對于監(jiān)控項目來說，很多故障的原因都是跟ip地址設(shè)置不當(dāng)有關(guān)，如ip沖突，或者有幾路監(jiān)控圖像沒有顯示等，都是跟ip有一定關(guān)聯(lián)，合理的分配ip地址十分重要。

對于小型監(jiān)控項目來說，ip地址的設(shè)置比較簡單，大部分的人都不會出錯，對于超過254個點位的監(jiān)控項目來說，就有些容易出錯了，為什么呢？

第一、如果超過254個點位不劃分網(wǎng)段的話，讓系統(tǒng)自動分配ip地址的話，容易產(chǎn)生ip沖突。

第二、如果劃分網(wǎng)段的話，在ip地址的分配與子網(wǎng)掩碼的設(shè)置成了問題，部分朋友對ip地址分配不熟，容易出錯。

那么怎么辦呢？劃分網(wǎng)段是合理的方式。

對于超過254個點位的監(jiān)控，雖然不劃分網(wǎng)段我們也能夠分配ip地址，但一個好的網(wǎng)絡(luò)規(guī)劃不單單是簡單、勉強的實現(xiàn)功能，更需要注重的是后期的維護與整個網(wǎng)絡(luò)清晰性與擴展性。

我們就以實例來看看如何分配ip地址：

一個廠區(qū)的監(jiān)控工程，分為四個區(qū)域，共300個點位，所有設(shè)備在一個內(nèi)網(wǎng)中，主干線通過光纜連接，有兩個區(qū)域是各70個點位，其它的兩個區(qū)別是各80個點位，如何來設(shè)置他們的ip地址。

首先來分析,

要實現(xiàn)這300個點位的監(jiān)控，實現(xiàn)的方法有兩種：

第一種就是不劃分vlan，都用二層交換機，直接ip地址可以設(shè)置成IP地址范圍是192.168.0.1—192.168.1.254，子網(wǎng)掩碼為255.255.254.0，共有500個ip地址可以使用，完全足夠。

有朋友可能會有疑問，255.255.254.0這個子網(wǎng)掩碼是怎么得出來的，為什么不是255.255.255.0呢？

子網(wǎng)掩碼計算

這里面單獨來說明IP地址范圍192.168.0.1—192.168.1.254，這個網(wǎng)段的子網(wǎng)掩碼為什么是255.255.254.0?

這段ip地址范圍里面包括兩個ip段。

第一個ip段是：192.168.0.1—192.168.0.254 它的子網(wǎng)掩碼是255.255.255.0。

第二個ip段是：192.168.1.1—192.168.1.254，它的子網(wǎng)掩碼是255.255.254.0。

通俗來說，它們共同的子網(wǎng)掩碼就是255.255.254.0。

這里面我們著重來看下劃分網(wǎng)段的方式，使用三層交換機可以直接劃分四個網(wǎng)段。

主監(jiān)控地址：192.168.1.1 255.255.252.0

A區(qū)地址：192.168.1.2～192.168.1.254 掩碼 255.255.252.0 網(wǎng)關(guān)192.168.1.1；

B區(qū)地址：192.168.2.1～192.168.2.254 掩碼 255.255.252.0 網(wǎng)關(guān)192.168.1.1；

C區(qū)地址：192.168.3.1～192.168.3.254 掩碼 255.255.252.0 網(wǎng)關(guān)192.168.1.1；

D區(qū)地址：192.168.4.1～192.168.4.254 掩碼 255.255.252.0 網(wǎng)關(guān)192.168.1.1。

這里面每個網(wǎng)段都可以容納250個點位以上，是完合足夠分配每個區(qū)域的ip地址的，另外，后續(xù)每個區(qū)域若有增加點位，都是有足夠的預(yù)留，值得注意的是，這里面接入層交換機是需要合理的分配，接入層交換機的選擇，我們之前有提到過，這里不做過多說明。

那么這樣劃分網(wǎng)段有什么好處呢？

四個區(qū)域ip地址比較明顯了，如果那個攝像機有問題，可以直接通過批量ping ip地址可以很快定位到那個攝像機出了問題，同時也可以有效防止ip沖突，ip是網(wǎng)絡(luò)故障中出現(xiàn)頻率比較高的問題，也可以減少廣播風(fēng)暴。

我們先來看看雙網(wǎng)口硬盤錄像機的兩種網(wǎng)絡(luò)工作模式：

兩張網(wǎng)卡使用相同的IP地址，選擇“主網(wǎng)卡”，可選擇LAN1或LAN2為主網(wǎng)卡，當(dāng)一塊網(wǎng)卡的網(wǎng)絡(luò)出現(xiàn)故障時，系統(tǒng)啟用備份網(wǎng)卡來保證系統(tǒng)的網(wǎng)絡(luò)工作正常。

兩張網(wǎng)卡參數(shù)相互獨立，網(wǎng)卡相互工作，選擇“網(wǎng)卡選擇”可分別對LAN1和LAN2進行設(shè)置?？蛇x擇一張網(wǎng)卡為默認(rèn)路由，當(dāng)系統(tǒng)主動連接外部網(wǎng)絡(luò)時，數(shù)據(jù)由默認(rèn)路由轉(zhuǎn)發(fā)。

了解了雙網(wǎng)口錄像機的兩種網(wǎng)絡(luò)工作模式以后，大家可以看出來，添加跟硬盤錄像機不是一個網(wǎng)段的攝像機的時候，我們使用的就是多址設(shè)定這種網(wǎng)絡(luò)工作模式，具體怎么使用呢？

現(xiàn)在就來教你~

我們假設(shè)現(xiàn)在錄像機LAN1口接的路由器的IP地址是192.168.1.1，而我們需要添加的攝像機的網(wǎng)段可以是http://192.168.0.XXX這個網(wǎng)段的。

此時進入錄像機主菜單-系統(tǒng)配置-網(wǎng)絡(luò)配置-基本配置，將工作模式改成多址設(shè)定，網(wǎng)卡選擇LAN1，給LAN1分配IP地址192.168.1.100以及其他網(wǎng)絡(luò)參數(shù)，因為此時LAN1是用來連接路由的，所以，我們默認(rèn)路由選擇LAN1。

我們將連接攝像頭的網(wǎng)線接到錄像機的LAN2口，網(wǎng)卡選擇LAN2，給LAN2分配IP地址為192.168.0.100，其他網(wǎng)絡(luò)參數(shù)如圖。

此時錄像機就有兩個IP地址，LAN1口用來與外網(wǎng)連接，做外網(wǎng)訪問，LAN2口用來連接攝像頭，我們再去通道管理-IP通道管理里面添加攝像頭，就能既連接外網(wǎng)又能看到監(jiān)控的畫面啦！

審核編輯 ：李倩