标签:过多 运行 防火墙 计算 http 子网掩码计算 其它 简单 主菜单
我们做弱电的,与ip地址接触最多,无论是弱电的哪方面,都需要跟ip地址打交道,通常我们也会经常听到公网、内网?那什么是公网ip地址呢?什么是私网ip地址呢?为什么我们常见到的ip地址以192.168开头呢?
还有就是一个网段只能容纳254个摄像机,但是我现在项目比较大,都有300多个摄像机了,该咋分配IP地址呢?
我们今天统统来了解一下。
首先关于内、外网的定义:内、外网是相对于防火墙而言的,在防火墙内部叫做内网,反之就是外网。在一定程度上外网等同于公网,内网等同于私网。
一、特殊的IP地址
1、0.0.0.0
严格说来,这个奇葩的地址0.0.0.0已经不是一个真正意义上的IP地址了。它表示的是这样一个集合:也就是说;所有不清楚的主机和目的网络。这里的“不清楚”是指在本机的路由表里没有特定条目指明如何到达。对本机来说,它就是一个“收容所”,所有不认识的“三无”人员,一律送进去。如果你在网络设置中设置了缺省网关,那么计算机系统会自动产生一个目的地址为0.0.0.0的缺省路由。
2、255.255.255.255 限制广播地址
对本机来说,这个地址指本网段内(同一广播域)的所有主机。
然而它的意思很明确,使用人类语言来说意思就是“这里的所有计算机都注意了”这个地址不能被路由器所转发。
3、127.0.0.1 本机地址
主要用于测试。用汉语表示,就是“我自己”。在Windows系统中,这个地址有一个别名“Localhost”。寻址这样一个地址,是不能把它发到网络接口的。除非出错,否则在传输介质上永远不应该出现目的地址为“127.0.0.1”的数据包。
4、224.0.0.1 组播地址
注意它和广播的区别。从224.0.0.0到239.255.255.255都是这样的地址。224.0.0.1特指所有主机,224.0.0.2特指所有路由器。这样的地址多用于一些特定的程序以及多媒体程序。如果你的主机开启了IRDP(Internet路由发现协议),使用组播功能功能,那么你的主机路由表中应该有这样一条路由。
5、169.254.x.x
如果你的主机使用了DHCP功能自动获得一个IP地址,那么当你的DHCP服务器发生故障,或响应时间太长而超出了一个系统规定的时间,计算机操作系统会为你分配这样一个地址。如果你发现你的主机IP地址是一个诸如此类的地址,很不幸的是,现在你的网络不能正常运行了。
6、10.x.x.x;172.16.0.0---172.31.255.254;192.168.x.x;私有地址
这些地址被大量用于企业内部网络中。一些宽带路由器,也往往使用192.168.1.1作为缺省地址。私有网络由于不与外部互连,因而可能使用随意的IP地址。保留这样的地址供其使用是为了避免以后接入公网时引起地址混乱。使用私有地址的私有网络在接入Internet时,要使用地址翻译(NAT),将私有地址翻译成公用合法地址。在Internet上,这类地址是不能出现的。对一台网络上的主机来说,它可以正常接收的合法目的网络地址有三种:本机的IP地址、广播地址以及组播地址。
二、、IP地址的分类
1、A类地址
A类IP地址:由1个字节的网络地址和3个字节的主机地址,网络地址的最高位必须是“0”。
如:0XXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
A类IP地址范围:1.0.0.1---126.255.255.254
A类IP地址中的私有地址和保留地址:
10.X.X.X是私有地址(所谓的私有地址就是在互联网上不使用,而被用在局域网络中的地址)。范围(10.0.0.1---10.255.255.254)
127.X.X.X是保留地址,用做循环测试用的。
2、B类地址
B类IP地址:由2个字节的网络地址和2个字节的主机地址,网络地址的最高位必须是“10”。
如:10XXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
B类IP地址范围:128.0.0.1---191.255.255.254。
B类IP地址的私有地址和保留地址:
172.16.0.0---172.31.255.254是私有地址
169.254.X.X是保留地址。如果你的IP地址是自动获取IP地址,
而你在网络上又没有找到可用的DHCP服务器。就会得到其中一个IP。
191.255.255.255是广播地址,不能分配。
3、C类地址
C类IP地址:由3个字节的网络地址和1个字节的主机地址,网络地址的最高位必须是“110”。
如:110XXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
类IP地址范围:192.0.0.1---223.255.255.254。
C类地址中的私有地址:192.168.X.X是私有地址。(192.168.0.1---192.168.255.255)
4、D类地址
D类地址:不分网络地址和主机地址,它的第1个字节的前四位固定为1110。
如:1110XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
D类地址范围:224.0.0.1---239.255.255.254
5、E类地址
E类地址:不分网络地址和主机地址,它的第1个字节的前四位固定为 1111。
如:1111XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX(X代表0或1)
E类地址范围:240.0.0.1---255.255.255.254
私网地址
除了这三个ip地址段为私有ip地址外,其它的都为公网ip。
这些地址已被声明私有化,任何内网中的设备可以任意使用这些地址,但是在这三个范围内的IP地址不允许出现在Internet(外网)上。所以我们平台在内部组网时用的比较多,比如监控项目与公司内部电脑ip设置,用的多的就是192.168.xx。
通常情况下,按照需要容纳的主机数选择私有地址段。家庭网络规模比较小,一个C类地址,192.168.1.x可以容纳254个终端,足够使用。
学校或者大型企业可能使用B类甚至A类作为内部网络的地址段。比如手机上网很可能获取的也是一个10开头的内网地址,而不是公网地址。
三、NAT地址转换
私网地址只能在局域网中使用,不同的局域网可以使用同样的私网地址,私网地址是不能出现在互联网上的。那么私网地址如何访问互联网呢?这就需要用到NAT地址转换,将内网地址映射到外网地址。
而NAT地址转换它实现内网的IP地址与公网的地址之间的相互转换,将大量的内网IP地址转换为一个或少量的公网IP地址,减少对公网IP地址的占用。
家庭网络普遍使用端口映射的方式,NAT的核心是一张映射表(源IP地址,源端口,目的IP地址,目的端口),将内网源IP地址和端口映射到同一个公网地址的不同端口,如下图所示。
总之,家庭网络由于网络规模比较小,通常使用了192.168开头的私网地址,光猫拨号获取了一个公网地址(或者运营商私网地址),通过NAT方式的映射到这个公网地址的不同端口,访问互联网。主要注意的NAT模式和路由模式是不同的。
简单了解了关于IP的那些知识,那么重点来了,现在监控项目越来越大,动不动就几百个摄像机了,IP地址咋设置呢?
四、实例操作超过255个摄像机怎么设置IP
很多朋友都问到,对于大型监控项目如何设置ip地址?
对于监控项目来说,很多故障的原因都是跟ip地址设置不当有关,如ip冲突,或者有几路监控图像没有显示等,都是跟ip有一定关联,合理的分配ip地址十分重要。
1、为什么要合理分配IP
对于小型监控项目来说,ip地址的设置比较简单,大部分的人都不会出错,对于超过254个点位的监控项目来说,就有些容易出错了,为什么呢?
第一、如果超过254个点位不划分网段的话,让系统自动分配ip地址的话,容易产生ip冲突。
第二、如果划分网段的话,在ip地址的分配与子网掩码的设置成了问题,部分朋友对ip地址分配不熟,容易出错。
那么怎么办呢?划分网段是合理的方式。
2、大型网络如何分配ip
对于超过254个点位的监控,虽然不划分网段我们也能够分配ip地址,但一个好的网络规划不单单是简单、勉强的实现功能,更需要注重的是后期的维护与整个网络清晰性与扩展性。
我们就以实例来看看如何分配ip地址。
一个厂区的监控工程,分为四个区域,共300个点位,所有设备在一个内网中,主干线通过光缆连接,有两个区域是各70个点位,其它的两个区别是各80个点位,如何来设置他们的ip地址。
首先来分析,
要实现这300个点位的监控,实现的方法有两种:
(1) 第一种:不划分网段
第一种就是不划分vlan,都用二层交换机,直接ip地址可以设置成IP地址范围是192.168.0.1—192.168.1.254,子网掩码为255.255.254.0,共有500个ip地址可以使用,完全足够。
有朋友可能会有疑问,255.255.254.0这个子网掩码是怎么得出来的,为什么不是255.255.255.0呢?
子网掩码计算
这里面单独来说明IP地址范围192.168.0.1—192.168.1.254,这个网段的子网掩码为什么是255.255.254.0?
这段ip地址范围里面包括两个ip段。
第一个ip段是:192.168.0.1—192.168.0.254 它的子网掩码是255.255.255.0。
第二个ip段是:192.168.1.1—192.168.1.254,它的子网掩码是255.255.254.0。
通俗来说,它们共同的子网掩码就是255.255.254.0。
(2) 第二种:划分网段
这里面我们着重来看下划分网段的方式,使用三层交换机可以直接划分四个网段。
主监控地址:192.168.1.1 255.255.252.0
A区地址:192.168.1.2~192.168.1.254 掩码 255.255.252.0 网关192.168.1.1
B区地址:192.168.2.1~192.168.2.254 掩码 255.255.252.0 网关192.168.1.1
C区地址:192.168.3.1~192.168.3.254 掩码 255.255.252.0 网关192.168.1.1
D区地址:192.168.4.1~192.168.4.254 掩码 255.255.252.0 网关192.168.1.1
这里面每个网段都可以容纳250个点位以上,是完合足够分配每个区域的ip地址的,另外,后续每个区域若有增加点位,都是有足够的预留,值得注意的是,这里面接入层交换机是需要合理的分配,接入层交换机的选择,我们之前有提到过,这里不做过多说明。
那么这样划分网段有什么好处呢?
四个区域ip地址比较明显了,如果那个摄像机有问题,可以直接通过批量ping ip地址可以很快定位到那个摄像机出了问题,同时也可以有效防止ip冲突,ip是网络故障中出现频率比较高的问题,也可以减少广播风暴。
(3) 第三种:选择双网口的录像机
我们先来看看双网口硬盘录像机的两种网络工作模式:
网络容错VS多址设定
网络容错
两张网卡使用相同的IP地址,选择“主网卡”,可选择LAN1或LAN2为主网卡,当一块网卡的网络出现故障时,系统启用备份网卡来保证系统的网络工作正常。
多址设定:
两张网卡参数相互独立,网卡相互工作,选择“网卡选择”可分别对LAN1和LAN2进行设置。可选择一张网卡为默认路由,当系统主动连接外部网络时,数据由默认路由转发。
了解了双网口录像机的两种网络工作模式以后,大家可以看出来,添加跟硬盘录像机不是一个网段的摄像机的时候,我们使用的就是多址设定这种网络工作模式,具体怎么使用呢?
现在就来教你~
我们假设现在录像机LAN1口接的路由器的IP地址是192.168.1.1,而我们需要添加的摄像机的网段可以是http://192.168.0.XXX这个网段的。
此时进入录像机主菜单-系统配置-网络配置-基本配置,将工作模式改成多址设定,网卡选择LAN1,给LAN1分配IP地址192.168.1.100以及其他网络参数,因为此时LAN1是用来连接路由的,所以,我们默认路由选择LAN1。
我们将连接摄像头的网线接到录像机的LAN2口,网卡选择LAN2,给LAN2分配IP地址为192.168.0.100,其他网络参数如图。
此时录像机就有两个IP地址,LAN1口用来与外网连接,做外网访问,LAN2口用来连接摄像头,我们再去通道管理-IP通道管理里面添加摄像头,就能既连接外网又能看到监控的画面啦!
从事信息化事业或对信息化项目有兴趣的专家朋友,可以关注“信息技术专家”公众号,一起共创信息化圈子。
三种方法告诉你项目超过255个摄像机怎么设置IP?为什么IP地址通常以192.168开头?
标签:过多 运行 防火墙 计算 http 子网掩码计算 其它 简单 主菜单
原文地址:https://www.cnblogs.com/learnmis/p/11786086.html