【正文】 是 0Xffffff 的幀為廣播幀，工作在廣播模式的網(wǎng)卡接收廣播幀。 (b) 多播傳送（ MultiCast Model）：多播傳送地址作為目的物理地址的幀可以被組內(nèi)的其它主機(jī)同時(shí)接收，而組外主機(jī)卻接收不到。但是，如果將網(wǎng)卡設(shè)置為多播傳送模式，它可以接收所有的多播傳送幀，而不論它是不是組內(nèi)成員。 (c) 直接模式（ Direct Model） :工作在直接模式下的網(wǎng)卡只接收目地址是自己 Mac地址的幀。 (d) 混雜模式（ Promiscuous Model） :工作在混雜模式下的網(wǎng)卡接收所有的流過網(wǎng)卡的幀，信包捕獲程序就是在這種模式下運(yùn)行的。 網(wǎng)卡的缺省工作模式包含廣播模式和直接模式，即它只接收廣播幀和發(fā)給自己的幀。如果采用混雜 模式，一個(gè)站點(diǎn)的網(wǎng)卡將接受同一網(wǎng)絡(luò)內(nèi)所有站點(diǎn)所發(fā)送的數(shù)據(jù)包這樣就可以到達(dá)對(duì)于網(wǎng)絡(luò)信息監(jiān)視捕獲的目的。 在 windows 情況下捕獲數(shù)據(jù)包的結(jié)構(gòu) 圖 23 捕獲數(shù)據(jù)包的結(jié)構(gòu)圖 陜西科技大學(xué)畢業(yè)設(shè)計(jì)說明書 10 Wndows 下捕獲數(shù)據(jù)包，其中 NDIS 及其特點(diǎn)是： NDIS(Network Driver Interface Specification) 是 Microsoft 和 3Com 公司聯(lián)合制定的網(wǎng)絡(luò)驅(qū)動(dòng)規(guī)范，并提供了大量的操作函數(shù)。它為上層的 協(xié)議 驅(qū)動(dòng)提供服務(wù)，屏蔽了下層各種網(wǎng)卡的差別。 NDIS 向上支持多種網(wǎng)絡(luò)協(xié)議，比如 TCP/IP、 NWLink IPX/SPX、NETBEUI 等，向下支持不同廠家生產(chǎn)的多種網(wǎng)卡。 NDIS 還支持多種工作模式，支持多處理器，提供一個(gè)完備的 NDIS 庫 (Library)。但庫中所提供的各個(gè)函數(shù)都是工作在核心模式下的，用戶不宜直接操作，這就需要尋找另外 的接口 。 利用 winpcap 進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包的捕獲和過濾的設(shè)計(jì)步驟 (a) 打開網(wǎng)卡，并設(shè)為混雜模 式。 (b) 回調(diào)函數(shù) Network Tap 在得到監(jiān)聽命令后，從 網(wǎng)絡(luò)設(shè)備 驅(qū)動(dòng)程序處收集數(shù)據(jù)包把監(jiān)聽到的數(shù)據(jù)包負(fù)責(zé)傳送給過濾程序。 (c) 當(dāng) Packet filter 監(jiān)聽到有數(shù)據(jù)包到達(dá)時(shí)， NDIS 中間驅(qū)動(dòng)程序首先調(diào)用分組驅(qū)動(dòng)程序，該程序?qū)?shù)據(jù)傳遞給每一個(gè)參與進(jìn)程的分組過濾程序。 (d) 然后由 Packet filter 過濾程序決定哪些數(shù)據(jù)包應(yīng)該丟棄，哪些數(shù)據(jù)包應(yīng)該接收，是否需要 將接收到的數(shù)據(jù)拷貝到相應(yīng)的應(yīng)用程序。 (e) 通過分組過濾器后，將數(shù)據(jù)未過濾掉的數(shù)據(jù)包提交給核心緩沖區(qū)。然后等待系統(tǒng)緩沖區(qū)滿后，再將數(shù)據(jù)包拷貝到用戶緩沖區(qū)。監(jiān)聽程序可以直接從用戶緩沖區(qū)中讀取捕獲的數(shù)據(jù)包。 (f) 關(guān)閉網(wǎng)卡。 基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 11 3 相關(guān)網(wǎng)絡(luò)協(xié)議的分析 網(wǎng)絡(luò)體系結(jié)構(gòu) 計(jì)算機(jī) 的網(wǎng)絡(luò)結(jié)構(gòu)可以從網(wǎng)絡(luò)體系結(jié)構(gòu) ， 網(wǎng)絡(luò)組織 和網(wǎng)絡(luò)配置三個(gè)方面來描述 ， 網(wǎng)絡(luò)組織是從網(wǎng)絡(luò)的 物理結(jié)構(gòu) 和網(wǎng)絡(luò)的實(shí)現(xiàn)兩方面來描述 計(jì)算機(jī)網(wǎng)絡(luò) 。網(wǎng)絡(luò)配置是從網(wǎng)絡(luò)應(yīng)用方面來描述計(jì)算機(jī)網(wǎng)絡(luò)的布局 ， 硬件 ， 軟件 和和通信線路來描述計(jì)算機(jī)網(wǎng)絡(luò) 。網(wǎng)絡(luò)體系結(jié)構(gòu)是從功能 上 來描述計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu) 。 網(wǎng)絡(luò)體系 (Network Architecture):是為了完成計(jì)算機(jī)間的通信合作 ， 把每臺(tái)計(jì)算機(jī)互連的功能劃分成有明確定義的層次 ， 并規(guī)定了同層次進(jìn)程通信 的協(xié)議及相鄰之間的 接口 及服務(wù) 。 網(wǎng)絡(luò)體系結(jié)構(gòu) :是指用分層 研究方法 定義的網(wǎng)絡(luò)各層的功能 ， 各層協(xié)議和接口的集合 。 網(wǎng)絡(luò)協(xié)議的分析與實(shí)現(xiàn) 網(wǎng)絡(luò)協(xié)議 [3]是計(jì)算機(jī)網(wǎng)絡(luò)必不可少的 ， 一個(gè)完整的計(jì)算機(jī)網(wǎng)絡(luò)需要有一套復(fù)雜的協(xié)議集合 ， 組織復(fù)雜的 計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議 的最好方式就是 層次 模型 。而將計(jì)算機(jī) 網(wǎng)絡(luò)層 次模型和各層協(xié)議的集合 定義 為計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu) (Network Architecture)。網(wǎng)絡(luò)中計(jì)算機(jī)的 硬件 和軟件存在各種差異 ， 為了保證相互通信及 雙方 能夠正確地接收信息 ， 必須事先形成一種約定 ， 即網(wǎng)絡(luò)協(xié)議 . 協(xié)議 :是為實(shí)現(xiàn)網(wǎng)絡(luò)中的 數(shù)據(jù)交換 而建立的規(guī)則標(biāo)準(zhǔn)或約定 。 網(wǎng)絡(luò)協(xié)議三要素 :語法 ， 語義 ， 交換規(guī)則 (或稱時(shí)序 /定時(shí)關(guān)系 )運(yùn)作機(jī)制 。 IP IP 層接收由更低層（網(wǎng)絡(luò)接口層例如 以太網(wǎng) 設(shè)備驅(qū)動(dòng)程序）發(fā)來的數(shù)據(jù)包，并把該數(shù)據(jù)包發(fā)送到更高層 TCP 或 UDP 層；相反， IP 層也把從 TCP 或 UDP 層接收來的數(shù)據(jù)包傳送到更低層。 IP 數(shù)據(jù)包是不可靠的，因?yàn)?IP 并沒有做任何事情來確認(rèn)數(shù)據(jù)包是按順序發(fā) 送的或者沒有被破壞。 IP 數(shù)據(jù)包中含有發(fā)送它的主機(jī)的地址（源地址）和接收它的主機(jī)的地址（目的地址）。 高層的 TCP 和 UDP 服務(wù)在接收數(shù)據(jù)包時(shí)，通常假設(shè)包中的源地址是有效的。也可以這樣說， IP 地址 形成了許多服務(wù)的認(rèn)證基礎(chǔ)，這些服務(wù)相信數(shù)據(jù)包是從一個(gè)有效的主機(jī)發(fā)送來的。 IP 確認(rèn)包含一個(gè)選項(xiàng)，叫作 IP source routing，可以用來指定一條源地址和目的地址之間的直接路徑。對(duì)于一些 TCP 和 UDP 的服務(wù)來說，使用了該選項(xiàng)的 IP 包好像是從路徑上的最后一個(gè)系統(tǒng)傳遞過來的，而不是來自于它的真實(shí)地點(diǎn)。這個(gè) 選項(xiàng)是為了測(cè)試而存在的，說明了它可以被用來欺騙系統(tǒng)來進(jìn)行平常是被禁止的連接。那么，許多依靠 IP 源地址做確認(rèn)的服務(wù)將產(chǎn)生問題并且會(huì)被非法入侵。 陜西科技大學(xué)畢業(yè)設(shè)計(jì)說明書 12 TCP TCP 是面向連接的通信協(xié)議，通過 三次握手 建立連接，通訊完成時(shí)要拆除連接，由于 TCP 是面向連接的所以只能用于點(diǎn)對(duì)點(diǎn)的通訊。 TCP 提供的是一種可靠的 數(shù)據(jù)流 服務(wù)，采用 “帶重傳的肯定確認(rèn) ”技術(shù)來實(shí)現(xiàn)傳輸?shù)目煽啃浴?TCP 還采用一種稱為 “滑動(dòng)窗口 ”的方式進(jìn)行流量控制，所謂窗口實(shí)際表示接收能力，用以限制發(fā)送方的發(fā)送速度。 如果 IP 數(shù)據(jù)包中有已經(jīng)封好的 TCP 數(shù)據(jù)包，那么 IP 將把它們向 ?上 ?傳送到 TCP 層。TCP 將包排序并進(jìn)行錯(cuò)誤檢查，同時(shí)實(shí)現(xiàn)虛電路間的連接。 TCP 數(shù)據(jù)包中包括序號(hào)和確認(rèn)，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。 TCP 將它的信息送到更高層的應(yīng)用程序，例如 Tel 的服務(wù)程序和客戶程序。應(yīng)用程序輪流將信息送回 TCP 層， TCP 層便將它們向下傳送到 IP 層，設(shè)備驅(qū)動(dòng)程序和物理介質(zhì)，最后到接收方。 面向連接的服務(wù)（例如 Tel、 FTP、 rlogin、 X Windows 和 SMTP）需要高度的可靠性，所以它們使用了 TCP。 DNS 在某些情況下使用 TCP（發(fā)送和接收 域名 數(shù)據(jù)庫），但使用 UDP 傳送有關(guān)單個(gè)主機(jī)的信息。 UDP UDP 是面 向無連接的通訊協(xié)議， UDP 數(shù)據(jù)包括目的端口號(hào)和源端口號(hào)信息，由于通訊不需要連接，所以可以實(shí)現(xiàn)廣播發(fā)送。 UDP 通訊時(shí)不需要接收方確認(rèn)，屬于不可靠的傳輸，可能會(huì)出丟包現(xiàn)象，實(shí)際應(yīng)用中要求在程序員編程驗(yàn)證。 UDP 與 TCP 位于同一層，但它不管數(shù)據(jù)包的順序、錯(cuò)誤或重發(fā)。因此， UDP 不被應(yīng)用于那些使用虛電路的面向連接的服務(wù)， UDP 主要用于那些面向查詢 應(yīng)答的服務(wù)，例如 NFS。相對(duì)于 FTP 或 Tel，這些服務(wù)需要交換的信息量較小。使用 UDP 的服務(wù)包括 NTP(網(wǎng)絡(luò)時(shí)間協(xié)議 )和 DNS(DNS 也使用 TCP)。 欺騙 UDP 包比欺騙 TCP 包更容易，因?yàn)?UDP 沒有建立初始化連接 (也可以稱為握手 )(因?yàn)樵趦蓚€(gè)系統(tǒng)間沒有虛電路 )，也就是說，與 UDP 相關(guān)的服務(wù)面臨著更大的危險(xiǎn)。 ICMP ICMP 與 IP 位于同一層，它被用來傳送 IP 的的控制信息。它主要是用來提供有關(guān)通向目的地址的路徑信息。 ICMP 的 ?Redirect?信息通知主機(jī)通向其他系統(tǒng)的更準(zhǔn)確的路徑，而 ?Unreachable?信息則指出路徑有問題。另外，如果路徑不可用了， ICMP 可以使TCP 連接 ?體面地 ?終止。 PING 是最常用的基于 ICMP 的服務(wù)。 基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 13 通訊端口 TCP 和 UDP 服務(wù)通常有一個(gè)客戶 /服務(wù)器 的關(guān)系，例如，一個(gè) Tel 服務(wù)進(jìn)程開始在系統(tǒng)上處于空閑狀態(tài)，等待著連接。用戶使用 Tel 客戶程序與服務(wù)進(jìn)程建立一個(gè)連接。客戶程序向服務(wù)進(jìn)程寫入信息，服務(wù)進(jìn)程讀出信息并發(fā)出響應(yīng)，客戶程序讀出響應(yīng)并向用戶報(bào)告。因而，這個(gè)連接是雙工的，可以用來進(jìn)行讀寫。 兩個(gè)系統(tǒng)間的多重 Tel 連接是如何相互確認(rèn)并協(xié)調(diào)一致呢？ TCP 或 UDP 連接唯一地使用每個(gè)信息中的如下四項(xiàng)進(jìn)行確認(rèn)： (a) 源 IP 地址 發(fā)送包的 IP 地址。 (b) 目的 IP 地址 接收包的 IP 地址。 (c) 源端口 源系統(tǒng)上的連接的端口。 (d) 目的端口 目的系統(tǒng)上的連接的端口。 端口是一個(gè)軟件結(jié)構(gòu)，被客戶程序或服務(wù)進(jìn)程用來發(fā)送和接收信息。一個(gè)端口對(duì)應(yīng)一個(gè) 16 比特的數(shù)。服務(wù)進(jìn)程通常使用一個(gè)固定的端口，例如， SMTP 使用 2 Xwindows使用 6000。這些端口號(hào)是 ?廣為人知 ?的，因?yàn)樵诮⑴c特定的主機(jī)或服務(wù)的連接時(shí)，需要這些地址和目的地址進(jìn)行通訊。 IP 地址 在 Inter 上連接的所有計(jì)算機(jī)，從大型機(jī)到微型計(jì)算機(jī)都是以獨(dú)立的身份出現(xiàn)，我們稱它為主機(jī)。為了實(shí)現(xiàn)各主機(jī)間的通信，每臺(tái)主機(jī)都必須有一個(gè)唯一的 網(wǎng)絡(luò)地址 。就好像每一個(gè)住宅都有唯一的門牌一樣，才不至于在傳輸資料時(shí)出現(xiàn)混亂。 Inter 的網(wǎng)絡(luò)地址是指連入 Inter 網(wǎng)絡(luò)的計(jì)算機(jī)的地址編號(hào)。所以，在 Inter網(wǎng)絡(luò)中，網(wǎng)絡(luò)地址唯一地標(biāo)識(shí)一臺(tái)計(jì) 算機(jī)。 我們都已經(jīng)知道， Inter 是由幾千萬臺(tái)計(jì)算機(jī)互相連接而成的。而我們要確認(rèn)網(wǎng)絡(luò)上的每一臺(tái)計(jì)算機(jī)，靠的就是能唯一標(biāo)識(shí)該計(jì)算機(jī)的網(wǎng)絡(luò)地址，這個(gè)地址就叫做 IP（ Inter Protocol 的簡寫）地址，即用 Inter 協(xié)議語言表示的地址。 目前，在 Inter 里， IP 地址是一個(gè) 32 位的二進(jìn)制地址，為了便于記憶，將它們分為 4 組，每組 8 位，由小數(shù)點(diǎn)分開，用四個(gè)字節(jié)來表示，而且，用點(diǎn)分開的每個(gè)字節(jié)的數(shù)值范圍是 0~255，如 ，這種書寫方法叫做點(diǎn)數(shù)表示法。 地址分類 IP 地址 [5]可確認(rèn)網(wǎng)絡(luò)中的任何一個(gè)網(wǎng)絡(luò)和計(jì)算機(jī)，而要識(shí)別其它網(wǎng)絡(luò)或其中的計(jì)算機(jī)，則是根據(jù)這些 IP 地址的分類來確定的。一般將 IP 地址按節(jié)點(diǎn)計(jì)算機(jī)所在網(wǎng)絡(luò)規(guī)模的大小分為 A， B， C 三類，默認(rèn)的網(wǎng)絡(luò)屏蔽是根據(jù) IP 地址中的第一個(gè)字段確定的。 (a) A 類地址 陜西科技大學(xué)畢業(yè)設(shè)計(jì)說明書 14 A 類地址的表示范圍為： ~，默認(rèn)網(wǎng)絡(luò)屏蔽為： ； A類地址分配給規(guī)模特別大的網(wǎng)絡(luò)使用。 A 類網(wǎng)絡(luò)用第一組數(shù)字表示網(wǎng)絡(luò)本身的地址，后面三組數(shù)字作為連接于網(wǎng)絡(luò)上的主機(jī)的地址。分配給具有大量主機(jī)（直接個(gè)人用 戶）而局域網(wǎng) 絡(luò)個(gè)數(shù)較少的大型網(wǎng)絡(luò)。例如 IBM 公司的網(wǎng)絡(luò)。 到 是保留地址，用做循環(huán)測(cè)試用的。 到 也是保留地址，用做表示所有的 IP 地址。 一個(gè) A 類 IP 地址 由 1 字節(jié) （每個(gè)字節(jié)是 8 位）的網(wǎng)絡(luò)地址和 3 個(gè)字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是 “0”，即第一段數(shù)字范圍為 1～ 127。每個(gè) A 類地址理論上可連接 16777214256*256*2562；臺(tái)主機(jī)（ 2 是因?yàn)橹鳈C(jī)中要用去一個(gè)網(wǎng)絡(luò)號(hào)和一個(gè)廣播號(hào)）， Inter 有 126 個(gè)可用的 A 類地址。 A 類地址適用于有大量主機(jī)的大型網(wǎng)絡(luò)。 (b) B 類地址 B 類地址的表示范圍為： ~，默認(rèn)網(wǎng)絡(luò)屏蔽為： ；B 類地址分配給一般的中型網(wǎng)絡(luò)。 B 類網(wǎng)絡(luò)用第一、二組數(shù)字表 示網(wǎng)絡(luò)的地址，后面兩組數(shù)字代表網(wǎng)絡(luò)上的主機(jī)地址。 到 是保留地址。如果你的 IP 地址是自動(dòng)獲取 IP 地址，而你在網(wǎng)絡(luò)上又沒有找到可用的 DHCP 服務(wù)器，這時(shí)你將會(huì)從 到 中臨時(shí)獲得一個(gè) IP 地址。 一個(gè) B 類 IP 地址由 2 個(gè)字節(jié)的網(wǎng)絡(luò)地址和 2 個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是 “10”，即第一段數(shù)字范圍為 128～ 191。每個(gè) B 類地址可連接 65534(2^162，因?yàn)橹鳈C(jī)號(hào)的各位不能同時(shí)為 0， 1）臺(tái)主機(jī)， Inter 有 16383(2^141）個(gè) B 類地址（因?yàn)?B 類網(wǎng)絡(luò)地址 是不指派的，而可以指派的最小地址為 [COME06]）。 (c) C 類地址 C 類地址的表示范圍為： ~，默認(rèn)網(wǎng)絡(luò)屏蔽為： ；C 類地址分配給小型網(wǎng)絡(luò)，如一般的局域網(wǎng)，它可連接的主機(jī)數(shù)量是最少的，采用把所屬的用戶分為若干的網(wǎng)段進(jìn)行管理。 C 類網(wǎng)絡(luò)用前三組數(shù)字表示網(wǎng)絡(luò)的地址，最后一組數(shù)字作為網(wǎng)絡(luò)上的主機(jī)地址。 一個(gè) C 類地址是由 3 個(gè)字節(jié)的網(wǎng)絡(luò)地 址和 1 個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是 “110”，即第一段數(shù)字范圍為 192～ 223。每個(gè) C 類地址可連接 254 臺(tái)主機(jī)，Inter有 2097152個(gè) C類地址段（ 32*256*256），有 532676608個(gè)地址（ 32*256*256*254）。 RFC 1918 留出了 3 塊 IP 地址空間（ 1 個(gè) A 類地址段， 16 個(gè) B 類地址段， 256 個(gè) C類地址段）作為私有的內(nèi)部使用的地址。在這個(gè)范圍內(nèi)的 IP 地址不能被路由到 Inter骨干網(wǎng)上； Inter 路由器將丟棄該私有地址。 IP 地址類別 RFC 1918 內(nèi)部地址范圍 A 類 10． 到 B 類 到 基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 15 C 類 到 使用私有地址將網(wǎng)絡(luò)連至 Inter，需要將私有地址轉(zhuǎn)換為公有地址。這個(gè)轉(zhuǎn)換過程稱為網(wǎng)絡(luò)地址轉(zhuǎn)換（ Network Address Translation， NAT），通常使用路由器來執(zhí)行NAT 轉(zhuǎn)換。 實(shí)際上，還存在著 D 類地址和 E 類地址。但這兩類地址用途比較特殊，在這里只是簡單介紹一下： D 類地址不分網(wǎng)絡(luò)地址 和主機(jī)地址，它的第 1 個(gè)字節(jié)的前四位固定為 1110。 D 類地址范圍： 到 。 D 類地址用于多點(diǎn)播送。 D 類地址稱為 廣播地址 ，供特殊協(xié)議向選定的節(jié)點(diǎn)發(fā)送信息時(shí)用。 E 類地址保留給將來使用。 連接到 Inter 上的每臺(tái)計(jì)算機(jī)，不論其 IP 地址屬于哪類都與網(wǎng)絡(luò)中的其它計(jì)算機(jī)處于平等地位，因?yàn)橹挥?IP 地址才是區(qū)別計(jì)算機(jī)的唯一標(biāo)識(shí)。所以，以上 IP 地址的分類只適用于網(wǎng)絡(luò)分類。 在 Inter 中，一臺(tái)計(jì)算機(jī)可以有一個(gè)或多個(gè) IP 地址，就像一個(gè)人可以有多個(gè)通信地址一樣，但兩臺(tái)或多臺(tái)計(jì)算機(jī)卻不能共享一個(gè) IP 地址。如果有兩臺(tái)計(jì)算機(jī)的 IP 地址相同，則會(huì)引起異常現(xiàn)象，無論哪臺(tái)計(jì)算機(jī)都將無法正常工作。 順便提一下幾類特殊的 IP 地址： (a) 廣播地址目的端為給定網(wǎng)絡(luò)上的所有主機(jī)，一般主機(jī)段為全 1 (b) 單播地址目的端為指定網(wǎng)絡(luò)上的單個(gè)主機(jī)地址 (c) 組播地址目的端為同一組內(nèi)的所有主機(jī)地址 (d) 環(huán)回地址 在環(huán)回測(cè)試和廣播測(cè)試時(shí)會(huì)使用 網(wǎng)關(guān)地址 若要使兩個(gè)完全不同的網(wǎng)絡(luò)（異構(gòu)網(wǎng)）連接在一起，一般使用網(wǎng)關(guān)，在 Inter 中兩個(gè)網(wǎng)絡(luò)也要通過一臺(tái)稱為網(wǎng)關(guān)的計(jì)算機(jī)實(shí)現(xiàn)互聯(lián)。這臺(tái)計(jì)算機(jī)能根據(jù)用戶通信目標(biāo)計(jì)算機(jī)的 IP 地址，決定是否將用戶發(fā)出的信息送出本地網(wǎng)絡(luò)，同時(shí)，它還將外界發(fā)送給屬于本地網(wǎng)絡(luò)計(jì)算機(jī)的信息接收過來，它是一個(gè)網(wǎng)絡(luò)與另一個(gè)網(wǎng)絡(luò)相聯(lián)的通道。為了使TCP/IP 協(xié)議能夠?qū)ぶ罚撏ǖ辣毁x予 一個(gè) IP 地址，這個(gè) IP 地址稱為網(wǎng)關(guān)地址。 (1) 注意事項(xiàng) 內(nèi)部地址和外部地址在局域網(wǎng)的 IP 地址分配中，并沒有區(qū)別，都可以使用。 在局域網(wǎng)的 IP 地址分配中，子網(wǎng)屏蔽的 “1”部分只要和對(duì)應(yīng)的 IP 地址分類規(guī)定的前幾個(gè)二進(jìn)制數(shù)一致即可。 (2) 子網(wǎng)劃分 若公司不上 Inter，那一定不會(huì)煩惱 IP 地址的問題，因?yàn)榭梢匀我馐褂盟械?IP地址，不管是 A 類或是 B 類，這個(gè)時(shí)候不會(huì)想到要用子網(wǎng)，但若是上 Inter 那 IP 地陜西科技大學(xué)畢業(yè)設(shè)計(jì)說明書 16 址便彌足珍貴了，目前全球一陣 Inter 熱 ， IP 地