🌐 什么是IP地址
IP地址（Internet Protocol Address，互联网协议地址）是分配给连接到计算机网络的每个设备的数字标签。它是互联网协议（IP）的核心组成部分，用于识别和定位网络中的设备。
IP地址的作用
- 设备识别：为每个网络设备提供唯一标识
- 位置定位：确定设备在网络中的位置
- 路由寻址：帮助数据包找到正确的传输路径
- 通信基础：实现设备间的数据交换
IP地址的历史
IP协议最早在1981年的RFC 791文档中定义，当时主要使用IPv4协议。随着互联网的快速发展，IPv4地址逐渐枯竭，于是在1998年推出了IPv6协议，使用128位地址空间，提供了几乎无限的地址数量。
🔢 IPv4与IPv6的区别
| 特性 |
IPv4 |
IPv6 |
| 地址长度 |
32位 |
128位 |
| 地址数量 |
约43亿个 |
约3.4×10³⁸个 |
| 地址格式 |
192.168.1.1 |
2001:0db8:85a3::8a2e:0370:7334 |
| 安全性 |
可选IPSec |
内置IPSec |
| 配置方式 |
手动或DHCP |
自动配置或DHCPv6 |
IPv4地址结构
IPv4地址由4个0-255的数字组成，用点号分隔。例如：192.168.1.1
每个数字实际上是8位二进制数，所以IPv4地址总共是32位。
IPv6地址结构
IPv6地址由8组16进制数组成，用冒号分隔。例如：2001:0db8:85a3:0000:0000:8a2e:0370:7334
为了简化，可以省略前导零，并用::代替连续的零组。
📊 IP地址分类
传统的IP地址分为A、B、C、D、E五类，这种分类方式称为"有类编址"。
A类地址
- 范围：1.0.0.0 - 126.255.255.255
- 默认子网掩码：255.0.0.0
- 网络数量：126个
- 每个网络主机数：约1677万台
- 用途：大型网络
B类地址
- 范围：128.0.0.0 - 191.255.255.255
- 默认子网掩码：255.255.0.0
- 网络数量：约1.6万个
- 每个网络主机数：约6.5万台
- 用途：中型网络
C类地址
- 范围：192.0.0.0 - 223.255.255.255
- 默认子网掩码：255.255.255.0
- 网络数量：约200万个
- 每个网络主机数：254台
- 用途：小型网络
D类和E类地址
- D类（224-239）：组播地址，用于一对多通信
- E类（240-255）：保留地址，用于实验和研究
🏠 内网IP与公网IP
什么是内网IP（私有IP）
内网IP是在局域网（LAN）内部使用的IP地址，不能直接在公网上路由。使用内网IP可以：
- 节省公网IP地址资源
- 增强网络安全性
- 灵活配置内部网络
私有IP地址范围
- A类私有：10.0.0.0 - 10.255.255.255
- B类私有：172.16.0.0 - 172.31.255.255
- C类私有：192.168.0.0 - 192.168.255.255
- 本地回环：127.0.0.0 - 127.255.255.255
什么是公网IP
公网IP是全球唯一的IP地址，可以在互联网上直接访问。每个连接到互联网的设备都需要通过公网IP进行通信。
NAT（网络地址转换）
NAT技术允许多个内网设备共享一个公网IP地址访问互联网。当内网设备发送数据时，NAT设备会将内网IP转换为公网IP；接收数据时则进行反向转换。
⚙️ IP地址如何工作
数据包传输过程
- 封装：发送方将数据封装成IP数据包，包含源IP和目标IP
- 路由：路由器根据目标IP地址决定数据传输路径
- 转发：数据包经过多个路由器转发，逐步接近目的地
- 解封装：接收方收到数据包后提取原始数据
DNS与IP地址
域名系统（DNS）负责将人类可读的域名（如www.example.com）转换为机器可读的IP地址。这样用户就不需要记住复杂的数字地址。
ARP协议
地址解析协议（ARP）用于将IP地址解析为物理MAC地址，这是局域网内通信的基础。
🔄 DHCP与IP分配
什么是DHCP
动态主机配置协议（DHCP）是一种自动分配IP地址的网络协议。它简化了网络管理，避免了手动配置IP地址的繁琐工作。
DHCP工作流程
- 发现（DISCOVER）：客户端广播寻找DHCP服务器
- 提供（OFFER）：服务器响应并提供IP地址
- 请求（REQUEST）：客户端请求使用提供的IP
- 确认（ACK）：服务器确认分配，客户端可以使用该IP
IP租约
DHCP分配的IP地址通常有租约期限，到期后需要续租。这样可以确保IP地址的有效利用，防止长期占用不用的地址。
🕸️ 子网划分
为什么需要子网
- 减少网络拥塞
- 提高网络安全性
- 便于网络管理
- 优化IP地址使用
子网掩码
子网掩码用于区分IP地址中的网络部分和主机部分。例如：
- 255.255.255.0（/24）- 支持254台主机
- 255.255.255.128（/25）- 支持126台主机
- 255.255.255.192（/26）- 支持62台主机
CIDR表示法
无类别域间路由（CIDR）使用斜线表示法，如192.168.1.0/24，其中24表示网络部分占24位。
🔐 IP安全与隐私
IP地址会暴露哪些信息
- 大致的地理位置（城市级别）
- 互联网服务提供商
- 网络连接类型
- 是否使用代理或VPN
保护IP隐私的方法
- VPN：通过加密隧道隐藏真实IP
- 代理服务器：中转网络请求
- Tor网络：多层加密和匿名路由
- 公共WiFi：使用公共场所的网络
IP欺骗与防护
IP欺骗是指伪造IP地址进行攻击。防护措施包括：
- 入口过滤（Ingress Filtering）
- 反向路径验证
- 使用加密通信协议
- 部署防火墙和入侵检测系统