我們做弱電的，與ip地址接觸最多，無論是弱電的哪方面，都需要跟ip地址打交道，通常我們也會經常聽到公網、內網？那什么是公網ip地址呢？什么是私網ip地址呢？為什么我們常見到的ip地址以192.168開頭呢？

還有就是一個網段只能容納254個攝像機，但是我現在項目比較大，都有300多個攝像機了，該咋分配IP地址呢？

首先關于內、外網的定義：

內、外網是相對于防火墻而言的，在防火墻內部叫做內網，反之就是外網。在一定程度上外網等同于公網，內網等同于私網

嚴格說來，這個奇葩的地址0.0.0.0已經不是一個真正意義上的IP地址了。它表示的是這樣一個集合：也就是說；所有不清楚的主機和目的網絡。這里的“不清楚”是指在本機的路由表里沒有特定條目指明如何到達。對本機來說，它就是一個“收容所”，所有不認識的“三無”人員，一律送進去。如果你在網絡設置中設置了缺省網關，那么計算機系統會自動產生一個目的地址為0.0.0.0的缺省路由。

對本機來說，這個地址指本網段內(同一廣播域)的所有主機。

然而它的意思很明確，使用人類語言來說意思就是“這里的所有計算機都注意了”這個地址不能被路由器所轉發。

主要用于測試。用漢語表示，就是“我自己”。在Windows系統中，這個地址有一個別名“Localhost”。尋址這樣一個地址，是不能把它發到網絡接口的。除非出錯，否則在傳輸介質上永遠不應該出現目的地址為“127.0.0.1”的數據包。

注意它和廣播的區別。從224.0.0.0到239.255.255.255都是這樣的地址。224.0.0.1特指所有主機，224.0.0.2特指所有路由器。這樣的地址多用于一些特定的程序以及多媒體程序。如果你的主機開啟了IRDP(Internet路由發現協議），使用組播功能功能，那么你的主機路由表中應該有這樣一條路由。

如果你的主機使用了DHCP功能自動獲得一個IP地址，那么當你的DHCP服務器發生故障，或響應時間太長而超出了一個系統規定的時間，計算機操作系統會為你分配這樣一個地址。如果你發現你的主機IP地址是一個諸如此類的地址，很不幸的是，現在你的網絡不能正常運行了。

這些地址被大量用于企業內部網絡中。一些寬帶路由器，也往往使用192.168.1.1作為缺省地址。私有網絡由于不與外部互連，因而可能使用隨意的IP地址。保留這樣的地址供其使用是為了避免以后接入公網時引起地址混亂。使用私有地址的私有網絡在接入Internet時，要使用地址翻譯(NAT)，將私有地址翻譯成公用合法地址。在Internet上，這類地址是不能出現的。對一臺網絡上的主機來說，它可以正常接收的合法目的網絡地址有三種：本機的IP地址、廣播地址以及組播地址。

A類IP地址：由1個字節的網絡地址和3個字節的主機地址，網絡地址的最高位必須是“0”。

如：0XXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

A類IP地址范圍：1.0.0.1---126.255.255.254

A類IP地址中的私有地址和保留地址：

① 10.X.X.X是私有地址（所謂的私有地址就是在互聯網上不使用，而被用在局域網絡中的地址）。

范圍（10.0.0.1---10.255.255.254）

② 127.X.X.X是保留地址，用做循環測試用的。

B類IP地址：由2個字節的網絡地址和2個字節的主機地址，網絡地址的最高位必須是“10”。

如：10XXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

B類IP地址范圍：128.0.0.1---191.255.255.254。

B類IP地址的私有地址和保留地址：

① 172.16.0.0---172.31.255.254是私有地址

② 169.254.X.X是保留地址。如果你的IP地址是自動獲取IP地址，

而你在網絡上又沒有找到可用的DHCP服務器。就會得到其中一個IP。

191.255.255.255是廣播地址，不能分配。

C類IP地址：由3個字節的網絡地址和1個字節的主機地址，網絡地址的最高位必須是“110”。

如：110XXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

類IP地址范圍：192.0.0.1---223.255.255.254。

C類地址中的私有地址：

192.168.X.X是私有地址。（192.168.0.1---192.168.255.255)

D類地址：不分網絡地址和主機地址，它的第1個字節的前四位固定為1110。

如：1110XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

D類地址范圍：224.0.0.1---239.255.255.254

E類地址：不分網絡地址和主機地址，它的第1個字節的前四位固定為 1111。

如：1111XXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX（X代表0或1）

E類地址范圍：240.0.0.1---255.255.255.254

私網地址

除了這三個ip地址段為私有ip地址外，其它的都為公網ip。

這些地址已被聲明私有化，任何內網中的設備可以任意使用這些地址，但是在這三個范圍內的IP地址不允許出現在Internet（外網）上。所以我們平臺在內部組網時用的比較多，比如監控項目與公司內部電腦ip設置，用的多的就是192.168.xx。

通常情況下，按照需要容納的主機數選擇私有地址段。家庭網絡規模比較小，一個C類地址，192.168.1.x可以容納254個終端，足夠使用。

學校或者大型企業可能使用B類甚至A類作為內部網絡的地址段。比如手機上網很可能獲取的也是一個10開頭的內網地址，而不是公網地址。

私網地址只能在局域網中使用，不同的局域網可以使用同樣的私網地址，私網地址是不能出現在互聯網上的。那么私網地址如何訪問互聯網呢？這就需要用到NAT地址轉換，將內網地址映射到外網地址。

而NAT地址轉換它實現內網的IP地址與公網的地址之間的相互轉換，將大量的內網IP地址轉換為一個或少量的公網IP地址，減少對公網IP地址的占用。

家庭網絡普遍使用端口映射的方式，NAT的核心是一張映射表（源IP地址，源端口，目的IP地址，目的端口），將內網源IP地址和端口映射到同一個公網地址的不同端口，如下圖所示。

總之，家庭網絡由于網絡規模比較小，通常使用了192.168開頭的私網地址，光貓撥號獲取了一個公網地址（或者運營商私網地址），通過NAT方式的映射到這個公網地址的不同端口，訪問互聯網。主要注意的NAT模式和路由模式是不同的。

簡單了解了關于IP的那些知識，那么重點來了，現在監控項目越來越大，動不動就幾百個攝像機了，IP地址咋設置呢？

很多朋友都問到，對于大型監控項目如何設置ip地址？

對于監控項目來說，很多故障的原因都是跟ip地址設置不當有關，如ip沖突，或者有幾路監控圖像沒有顯示等，都是跟ip有一定關聯，合理的分配ip地址十分重要。

對于小型監控項目來說，ip地址的設置比較簡單，大部分的人都不會出錯，對于超過254個點位的監控項目來說，就有些容易出錯了，為什么呢？

第一、如果超過254個點位不劃分網段的話，讓系統自動分配ip地址的話，容易產生ip沖突。

第二、如果劃分網段的話，在ip地址的分配與子網掩碼的設置成了問題，部分朋友對ip地址分配不熟，容易出錯。

那么怎么辦呢？劃分網段是合理的方式。

對于超過254個點位的監控，雖然不劃分網段我們也能夠分配ip地址，但一個好的網絡規劃不單單是簡單、勉強的實現功能，更需要注重的是后期的維護與整個網絡清晰性與擴展性。

我們就以實例來看看如何分配ip地址：

一個廠區的監控工程，分為四個區域，共300個點位，所有設備在一個內網中，主干線通過光纜連接，有兩個區域是各70個點位，其它的兩個區別是各80個點位，如何來設置他們的ip地址。

首先來分析,

要實現這300個點位的監控，實現的方法有兩種：

第一種就是不劃分vlan，都用二層交換機，直接ip地址可以設置成IP地址范圍是192.168.0.1—192.168.1.254，子網掩碼為255.255.254.0，共有500個ip地址可以使用，完全足夠。

有朋友可能會有疑問，255.255.254.0這個子網掩碼是怎么得出來的，為什么不是255.255.255.0呢？

子網掩碼計算

這里面單獨來說明IP地址范圍192.168.0.1—192.168.1.254，這個網段的子網掩碼為什么是255.255.254.0?

這段ip地址范圍里面包括兩個ip段。

第一個ip段是：192.168.0.1—192.168.0.254 它的子網掩碼是255.255.255.0。

第二個ip段是：192.168.1.1—192.168.1.254，它的子網掩碼是255.255.254.0。

通俗來說，它們共同的子網掩碼就是255.255.254.0。

這里面我們著重來看下劃分網段的方式，使用三層交換機可以直接劃分四個網段。

主監控地址：192.168.1.1 255.255.252.0

A區地址：192.168.1.2～192.168.1.254 掩碼 255.255.252.0 網關192.168.1.1；

B區地址：192.168.2.1～192.168.2.254 掩碼 255.255.252.0 網關192.168.1.1；

C區地址：192.168.3.1～192.168.3.254 掩碼 255.255.252.0 網關192.168.1.1；

D區地址：192.168.4.1～192.168.4.254 掩碼 255.255.252.0 網關192.168.1.1。

這里面每個網段都可以容納250個點位以上，是完合足夠分配每個區域的ip地址的，另外，后續每個區域若有增加點位，都是有足夠的預留，值得注意的是，這里面接入層交換機是需要合理的分配，接入層交換機的選擇，我們之前有提到過，這里不做過多說明。

那么這樣劃分網段有什么好處呢？

四個區域ip地址比較明顯了，如果那個攝像機有問題，可以直接通過批量ping ip地址可以很快定位到那個攝像機出了問題，同時也可以有效防止ip沖突，ip是網絡故障中出現頻率比較高的問題，也可以減少廣播風暴。

我們先來看看雙網口硬盤錄像機的兩種網絡工作模式：

兩張網卡使用相同的IP地址，選擇“主網卡”，可選擇LAN1或LAN2為主網卡，當一塊網卡的網絡出現故障時，系統啟用備份網卡來保證系統的網絡工作正常。

兩張網卡參數相互獨立，網卡相互工作，選擇“網卡選擇”可分別對LAN1和LAN2進行設置。可選擇一張網卡為默認路由，當系統主動連接外部網絡時，數據由默認路由轉發。

了解了雙網口錄像機的兩種網絡工作模式以后，大家可以看出來，添加跟硬盤錄像機不是一個網段的攝像機的時候，我們使用的就是多址設定這種網絡工作模式，具體怎么使用呢？

現在就來教你~

我們假設現在錄像機LAN1口接的路由器的IP地址是192.168.1.1，而我們需要添加的攝像機的網段可以是http://192.168.0.XXX這個網段的。

此時進入錄像機主菜單-系統配置-網絡配置-基本配置，將工作模式改成多址設定，網卡選擇LAN1，給LAN1分配IP地址192.168.1.100以及其他網絡參數，因為此時LAN1是用來連接路由的，所以，我們默認路由選擇LAN1。

我們將連接攝像頭的網線接到錄像機的LAN2口，網卡選擇LAN2，給LAN2分配IP地址為192.168.0.100，其他網絡參數如圖。

此時錄像機就有兩個IP地址，LAN1口用來與外網連接，做外網訪問，LAN2口用來連接攝像頭，我們再去通道管理-IP通道管理里面添加攝像頭，就能既連接外網又能看到監控的畫面啦！

審核編輯 ：李倩