系统中IP地址与子网掩码SubnetMask用意

在大型中，所谓的“IP地址(IPAddress)”就像现实生活中每户人家拥有的唯一通讯地址一样，是独一无二的。在监控互联网上，系统的传送及接收都允许通过IP地址进行辨识，将数据传送到唯一目的地址完成通讯。另外，中的IP地址也与互联网计算机类似，在世界各地的IP地址都必须具有一致性，才不会导致在设备装置上的辨识混乱。由此可见，监控系统中的IP地址必须依循一套标准与规范才能达成。

目前，与一般计算机互联网运用相同，监控系统所使用的IP地址也是第四版IP地址，即IPv4地址。而为满足使用上的需求，IETF(InternetEngineeringTaskForce，因特网工程任务组)现已陆续推出IPv5及IPv6两种类型，其中IPv5是提供给StreamProtocol实验专用;IPv6则是IPv4的延伸扩充，以备地址数量不敷时使用。此外，在IPv6中，IP地址标头手法也提供灵活的动态字段设定，而此方式就是给DVR、NVR等储存装置一个可辨识联机的地址。

在监控系统运用中，IP地址可分为两部分，前半部分是互联网地址，后半部分是设备在互联网中的位置。的IP一般是用前半部分做为辨识，后半部分则为数据包选择路径。而在数据包到达目的互联网后，用来完成最后的传送。一个大型监控系统在分配到一组互联网地址后，管理者必须负责管理整个互联网中的主机地址。此时，管理者一般允许将整个大互联网划分为数个分散较小的互联网，这些较小的内部互联网，就叫做“子网(subnet)”。子网的基本道理是利用移动互联网地址和主机地址位间的“分隔线”来产生新的互联网，但减少了每一个互联网可有主机的数目。需要说明的是，子网只有监控系统本身晓得，而对于监控系统中因特网上的其它内外互联网而言，并不在意监控系统互联网中有几个子网，因为整个32位的IP地址仍然是被当作标准的地址来解读。当数据报进入某局域互联网时，我们用一个所谓的“子网掩码(SubnetMask)”来达到处理子网目的。例如此时掩码mask中的某位是1，则对应IP地址中的位，就是互联网位。假如子网掩码对应IP地址是0，则可判定这是一个监控主机的地址。

IP地址与子网掩码SubnetMask实质为何

在大型监控中，工程人员必须在事先明白IP地址与子网掩码以及IP地址与互联网分类的基本实质后，方可初步进行所谓的IP规划。事实上，监控项目中的IP地址与子网掩码subnetmask的规划及定义与传统互联网并无区别。首先，众所周知，不同的物理互联网技能有不同的编址方式，不同互联网监控系统中的主机有不同的互联网地址。互联网之间网技能是将不同物理互联网技能统一起来的高层技能，它采用一种全局通用的地址手法，为全网的每一互联网和每一主机都分配一个网间地址，以此屏蔽物理互联网地址的差异。IP协议提供一种全互联网间网通用的地址手法，并在统一管理下进行IP地址分配，以保证每一个地址对应一台互联网之间网主机(包括路由器在内)，这样物理地址的差异被IP层所屏蔽。IP层所用到的地址叫做网间网地址，又叫IP地址。它由互联网号和主机号两部分组成，统一互联网内的所有设备使用相同的互联网号是很是重要的。接下来明白一下这些规则及定义实质。

监控系统IP地址如何定义

IPv4地址是由32位元所组成，一般以8位为单位octet将32位分成四部分，彼此间做区隔，例”100100011.00001110.01001000.00011100″，此即为“加点二进制表示法(dottedbinarynotation)”，由于二进制表示法太长不易记忆，故通常使用十进制来表示，上述的二进制IP地址即可表示成”163.14.75.28″，此即为“加点十进制表示法(dotteddecimalnotation)”。由于每一部分均由8位所组成，故每个十进制值均介于0~255之间。IP地址主要分为两部分：互联网位(Networkbits)和主机位(Hostbits)。互联网位主要是用来辨识其IP地址是属于哪一个互联网系统，而主机位则是用来辨识其IP地址在其所属的互联网系统中是属于哪一台监控主机。在互联网上连接的所有监控设备，从到监控PC工作站都必以独立的身份出现。为了实现各主机间的通信，每台主机都必须有一个唯一的互联网地址。所以在互联网中，互联网地址唯一地标识一台设备机器。

现在的大型监控互联网可能是由几千甚至几万台或PC服务器或DVR/NVR互相连接而成的。而要确认互联网上的每一台摄像机或DVR、NVR，靠的就是能唯一标识该设备的IP地址。

监控系统IP地址如何分类规划

IP地址可确认同一互联网中的任何一个互联网或监控设备，而要识别其它互联网或其中的设备，则是根据这些IP地址的分类来确定的。按节点监控设备所在互联网规模的大小，一般将IP地址分为A、B、C三类(默认的互联网屏蔽是根据IP地址中的第一个字段确定的，如图1所示)。

A类IP地址

A类地址的表示范围为：1.0.0.1~126.255.255.255，默认子网掩码为：255.0.0.0;A类地址大部分分配给规模较大的互联网使用。A类互联网用第一组表示互联网本身的地址，后面三组数字作为连接于互联网上的设备的地址。分配给具有大型监控系统主机而局域互联网个数较少的大型互联网。例如私人大型的互联网架构。例如：

127.0.0.0到127.255.255.255是保留地址，用做循环测试用的。

0.0.0.0到0.255.255.255也是保留地址，用做表示所有的IP地址。

一个A类IP地址由1字节(每个字节是8位)的互联网地址和3个字节设备地址组成，互联网地址的最高位必须是“0”，即第一段数字范围为1～127。每个A类地址理论上可连接16777214<256×256×2256台设备，互联网有126个可用的A类地址，这一类地址适用于大型互联网架构的。

B类IP地址

B类地址的表示范围为：128.0.0.1~191.255.255.255，默认子网掩码为：255.255.0.0;B类地址一般分配给中型互联网使用。B类互联网用第一、二组数字表示互联网的地址，后面两组数字代表互联网上的主机地址。例如：

169.254.0.0到169.254.255.255是保留地址。假如您的IP地址是自动获取IP地址，而您在互联网上又没有找到可用的DHCP服务器，这时您将会从169.254.0.0到169.254.255.255中临时获得一个IP地址。一个B类IP地址由2个字节的互联网地址和2个字节的主机地址组成，互联网地址的最高位必须是“10”，即第一段数字范围为128～191。每个B类地址可连接65534(2^16)台设备，互联网则允许有16383(2^14-1)个B类地址(因为B类互联网地址128.0.0.0是不指派的)。

C类IP地址

C类地址的表示范围为：192.0.0.1~223.255.255.255，默认子网掩码为：255.255.255.0;C类地址大部份分配给小型互联网，如一般的局域网，它可连接的设备数量是最少的，采用把所属的用户分为若干的网段进行管理。C类互联网用前三组数字表示互联网的地址，最后一组数字作为互联网上的主机地址。一个C类地址是由3个字节的互联网地址和1个字节的主机地址组成，互联网地址的最高位必须是“110”，即第一段数字范围为192～223。每个C类地址可连接254台设备，互联网上则允许有2097152个C类地址段532676608个地址。

特别说明的是RFC1918留出了3块IP地址空间(1个A类地址段，16个B类地址段，256个C类地址段)作为私有的内部使用的地址。在这个范围内的IP地址不能被路由到因特网骨干网上，一旦出现，互联网路由器将会自动排除该私有地址使用。在IP地址类别属于RFC1918内部不可规划在路由上的私人私有地址范围为：

A类由10.0.0.0到10.255.255.255;

B类由172.16.0.0到172.31.255.255;

C类由192.168.0.0到192.168.255.255。

在使用私有地址将互联网连至因特网上，需要将私有地址转换为公有地址。这个转换过程，一般称为互联网地址转换(NetworkAddressTranslation，NAT)，在大型监控系统通常都使用路由器来执行NAT转换，以便利大量监控使用私有IP地址的方式。

事实上，IP互联网地址还存在着D类地址和E类两种地址规划方式。但这两类地址用途比较特殊，在这里笔者也仅仅整理简单解释一下：D类地址不分互联网地址和主机地址，它的第1个字节的前四位固定为1110。D类地址范围：224.0.0.1到239.255.255.254。D类地址用于多点播送。D类地址称为地址，供特殊协议向选定的节点发送信息时用。而E类地址规则是保留给将来使用。

凡是连接到监控互联网上的每台设备，不论其IP地址属于哪一类，都与互联网中的其它设备或主机服务器的地位平等。因为只有IP地址才是区别主机或摄像机设备的唯一标识，所以以上IP地址的分类只适用于互联网架构分类。在互联网中，一台主机服务器或NVR允许有一个或多个IP地址，就像一个人允许有多个通信地址一样，但两台或多台服务器或NVR、摄像机却不能共享一个IP地址。假如有两台计算机的IP地址相同，则会引发互联网IP冲撞等异常现象，无论哪种设备都将无法正常工作。

监控系统子网掩码如何分类规划

子网掩码(SubnetMask)是32位二进制数，它的子网主机标误用部分为全“0”。利用子网掩码允许判断两台设备是否在同一子网中。若两台设备的IP地址分别与它们的子网掩码相“与”后的结果相同，则说明这台设备在同一子网中。一般来说，若监控系统不连上外网的因特网，那一定不会烦恼IP地址的问题，因为在内网的架构下，允许任意使用所有的IP地址，不管是A类依旧B类，这个时候不会想到要用子网，但若是系统必须跨因特网或不同网段，那IP地址数量规划工作便弥足珍贵了，目前全球一阵互联网热潮后，IP地址已经少到不能再少了，而所申请的IP地址目前也趋饱和,而且只有经申请的IP地址能在因特网g上使用，但对某些需求只能申请到一个C类的IP地址,但又有多个跨网际监控点需要使用，那这时便需要使用到子网,这就需要考虑子网的划分，以下便简单解释一下子网的道理及如何规划。

子网掩码(SubnetMask)设定任何互联网上的任何设备，不管是服务器主机、PC依旧摄像机、DVR、NVR、路由器等皆需要设定IP地址，而跟随着IP地址的是所谓的子网掩码(NetMask,SubnetMask),这个子网掩码主要的目的是由IP地址中也能获得互联网编码，也就是说IP地址和子网掩码合作而得到互联网编码，如下所示：

如IP地址192.10.10.611000000.00001010.00001010.00000110，那子网掩码255.255.255.011111111.11111111.11111111.00000000又如NetworkNumber互联网号为192.10.10.011000000.00001010.00001010.00000000，子网掩码有所谓的默认值，如下所示IP地址范围(子网掩码)：

A1.0.0.0-126.255.255.255255.0.0.0;

B128.0.0.0-191.255.255.255255.255.0.0;

C192.0.0.0-223.255.255.255255.255.255.0。

在预设的子网掩码(NetMask)都只有255的值,在谈到子网掩码(SubnetMask)时这个值便不一定是255。在完整一组C类地址中如203.67.10.0-203.67.10.255子网掩码255.255.255.0,203.67.10.0称之互联网编码(NetworkNumber，将IP地址和子网掩码作和)，而203.67.10.255是广播的IP地址，所以这两者皆不能使用,实际只能使用203.67.10.1–203.67.10.254等254个IP地址，这是以255.255.255.0作子网掩码的结果，而所谓SubnetMsk尚可将整组C类地址分成数组互联网编码，这要在子网掩码上作手脚，若是要将整组C类地址分成2个互联网编码那子网掩码设定为255.255.255.128,若是要将整组C类分成8组互联网编码则子网掩码要为255.255.255.224,这是怎么来的，由以上晓得互联网编码是由IP地址和子网掩码作AND而来的,而且将子网掩码以二进制表示法晓得是1的会保留，而为0的去掉。其它的子网掩码所分成的互联网编码可自行以上述技巧自行推演出来。

子网作用

使用子网是要解决只有一组C类地址但需要数个互联网编码的问题,幷不是解决IP地址不够用的问题，因为使用子网反而能使用的IP地址会变少,子网通常是使用在跨地域的互联网互联之中，两者之间使用路由器连线,同时也上Internet,但只申请到一组C类IP地址，过路由又需不同的互联网,所以此时就必须使用到子网，当然二互联网间也允许远程桥接(RemoteBridge)连接，那便没有使用子网的问题。

大型监控的IP与子网掩码的重要性

在监控系统中，IP地址与子网TCP/IP互联网间的互联网技能产生于大型互联网监控系统环境中，它能发展到今天的规模是为当初设计者们始料未及的。互联网间IP与子网规模的迅速扩展对IP地址模式的威胁并不是它不能保证大型监控主机地址的唯一性与运行，而是会带来两方面的负担：第一，巨大的互联网地址管理开销;第二，路由器的寻径量急剧膨胀。其中第二点尤为突出，寻径表的膨胀不仅会降低路由器效率更可能增加互联网外部负担，这是做大型监控互联网IP与子网掩码规划最重要的。

[苏墨影]

整理编辑：成都弱电工程专家

上一篇： 苏州安防行业RFID（电子标签、射频识别）技能在
下一篇： 远程监控系统路由器的远程设置