1、2.2 IP地址及其管理地址及其管理 2002年年7月，江西省公安机关查获一起利用网络进月，江西省公安机关查获一起利用网络进行赌博的案件专案组经侦查发现，用于赌博的计行赌博的案件专案组经侦查发现，用于赌博的计算机在网上登录的总服务器算机在网上登录的总服务器IP地址地址为广西省柳州市。为广西省柳州市。根据这一线索，专案组干警立即奔赴柳州，将犯罪根据这一线索，专案组干警立即奔赴柳州，将犯罪团伙的主要嫌疑人捉获。团伙的主要嫌疑人捉获。这是我国破获的这是我国破获的首例首例利用因特网聚众赌博的案件。利用因特网聚众赌博的案件。公安局是依据什么来找到犯罪嫌疑人的？公安局是依据什么来找到犯罪嫌疑人的？1、人的
2、身份标识是什么、人的身份标识是什么?2、IP地址为什么能作为证据来破案？地址为什么能作为证据来破案？网络中网络中计算机计算机的身份标识是的身份标识是IP地址地址计算机的网络身份计算机的网络身份IPIP地址地址、IP（互联网协议（互联网协议）地址的概念）地址的概念因特网上的每台主机都分配了一个唯一的地址，称因特网上的每台主机都分配了一个唯一的地址，称为互联网地址或为互联网地址或IP地址，也可以说地址，也可以说IP地址是计算机在网络地址是计算机在网络中的中的“身份证身份证”，它可以，它可以惟一惟一标识出主机所在的网络及标识出主机所在的网络及其网络中位置的编号。其网络中位置的编号。IP地址与域名的区
3、别地址与域名的区别 一个域名必须对应一个一个域名必须对应一个ipip地址，但是一个地址，但是一个ipip地址可以有多地址可以有多个域名。个域名。也就是说也就是说一个服务器可以放好多网站，每个网站一个服务器可以放好多网站，每个网站都有自己的名称即域名，但是这个服务器的都有自己的名称即域名，但是这个服务器的IPIP是固定的。是固定的。如：雅虎的邮件服务网站的名称为：如：雅虎的邮件服务网站的名称为：雅虎的相册服务网站的名称为：雅虎的相册服务网站的名称为：反过来说，你用反过来说，你用IPIP访问一个计算机（服务器）的时候，访问一个计算机（服务器）的时候，它怎么知道你要访问的是哪个服务啊？它怎么知道你要
4、访问的是哪个服务啊？如果把域名比喻成一个人的姓名，如果把域名比喻成一个人的姓名，IP地址就地址就是他的身份证号码，是他的身份证号码，理论上二者是一一对应的关理论上二者是一一对应的关系。但是毕竟姓名要比一长串数字好记得多。正系。但是毕竟姓名要比一长串数字好记得多。正如如域名：域名：远比远比IPIP地址：地址：61.129.51.10561.129.51.105好记，好记，思考：思考：接入因特网的用户数量的不断增加，因特接入因特网的用户数量的不断增加，因特网上是如何管理这些接入用户，并为他们提供网上是如何管理这些接入用户，并为他们提供服务的呢？服务的呢？采用采用TCP/IPTCP/IP协议接入因特
5、网，为了使网络上的每协议接入因特网，为了使网络上的每一台主机都能够和其他主机通信，需要有一个全球都一台主机都能够和其他主机通信，需要有一个全球都能够接受的方法来标示网络上的计算机。能够接受的方法来标示网络上的计算机。为此，因特网上的每台主机都分配了为此，因特网上的每台主机都分配了一个唯一的地址，即一个唯一的地址，即IPIP地址。地址。1 1、IPIP地址的概念：地址的概念：因特网上的每台主机都分配了一个唯一的地因特网上的每台主机都分配了一个唯一的地址，称为址，称为互联网地址互联网地址（internet address)internet address)或或IPIP地址地址（IP address
6、)IP address)。请看请看teacherteacher机机IPIP地址地址、IPIP地址的格式地址的格式 IPIP地址提供统一的格式。传统的地址提供统一的格式。传统的IPIP地址是由地址是由3232个二进制位个二进制位（bitbit）组成的。人们为了方便好记，通常使用）组成的。人们为了方便好记，通常使用“点分十进制点分十进制”表示，什么是表示，什么是“点分十进制点分十进制”，3232个二进制位分为几个字节？个二进制位分为几个字节？即将即将IPIP地址的地址的3232位二进制数分成位二进制数分成4 4个字节个字节，每个字节，每个字节8 8位，中间位，中间用用小数点小数点隔开，然后将每八位
7、二进制数转换成一个十进制数。隔开，然后将每八位二进制数转换成一个十进制数。如如:11000000.10101000.00000001.0000011011000000.10101000.00000001.00000110(二进制数二进制数)192.168.1.6 192.168.1.6 （十进制数）（十进制数）v也就是说也就是说IPIP地址有两种表示形式：地址有两种表示形式：二进制二进制和和十进制十进制。v思考：思考：实际设置实际设置IPIP地址时，输入的是二进制数还是十进制数？地址时，输入的是二进制数还是十进制数？00000000 000000 00 0 000000000 0000 00每
8、个字节的取值范围在十进制数的每个字节的取值范围在十进制数的0255之间（二进制数之间（二进制数00000000111111110000000011111111）思考：二进制数和十进制数如何进行换算呢？思考：二进制数和十进制数如何进行换算呢？以以IPIP地址地址202.112.81.34202.112.81.34为例为例下面以十进制下面以十进制202202换算成二进制数为例：换算成二进制数为例：20221225001012520121260230211201除到为除到为0 0为止！为止！取右边的余取右边的余数，顺序是由数，顺序是由下而上排列写。下而上排列写。即 1100101081 换算成二进制
9、换算成二进制为为1010001不足不足8位，缺几位位，缺几位便在前面加几位便在前面加几位0！01010001余数余数解：我们用十进制数除解：我们用十进制数除2 2取余法进行换算。取余法进行换算。除除2取余法取余法 相同的道理，请大家把十进制数相同的道理，请大家把十进制数112112和和3434换换算成二进制数。算成二进制数。练习：练习：11100001110000和和100010100010思考：二进制数如何换算成十进制数呢？思考：二进制数如何换算成十进制数呢？二进制数是按二进制数是按2 2的幂进位的幂进位(N-1(N-1位，即位，即2 2N-1N-1)来计算的。来计算的。以二进制数以二进制数
10、 11001010 11001010 为例：为例：运算公式：运算公式：1 12 27 71 12 26 6+0+02 25 5+0+02 24 4+1+12 23 3+0+02 22 2+1+12 21 1+0+02 20 0结果为结果为 2022020 011100001110000和和0000100010100010练习：把二进制数把二进制数1010100010101000转换为十进制数。转换为十进制数。理论理论IPIP地址的范围地址的范围00000000.00000000.00000000.0000000011111111.11111111.11111111.11111111 为了区别不
11、同的网络及网络中的每台计算机的标为了区别不同的网络及网络中的每台计算机的标识，识，IP地址可以分为哪两部分？地址可以分为哪两部分？分为分为网络标识网络标识netid和和主机标识主机标识hostid。网络标识网络标识确定了该主机所在的物理网络，确定了该主机所在的物理网络，主机标主机标识识确定了在某一物理地址上的一台主机。确定了在某一物理地址上的一台主机。IPIP地址一般可以分为几类？地址一般可以分为几类？为了适应不同规模的网络，将为了适应不同规模的网络，将IPIP地址分为地址分为5 5种类型。种类型。那五类呢？那五类呢？A A类、类、B B类、类、C C类、类、D D类、类、E E类类 A A类
12、、类、B B类、类、C C类为三种基本类型。类为三种基本类型。IPIP地址的分类：地址的分类：A A类：类：第一个八位为第一个八位为“网络标识网络标识”，其中第一位为，表示其中第一位为，表示A A类地址，类地址，后三字节即其余后三字节即其余2424位为位为“主机标识主机标识”；B B类：类：前两个前两个八位八位为为“网络标识网络标识”，其中前两位为其中前两位为10,10,表示表示B B类地址，类地址，后两字节及其余后两字节及其余1616位为位为“主机标识主机标识”；C C类：类：前三个八位为前三个八位为“网络标识网络标识”，其中前三位为其中前三位为110110，表示，表示C C类地址，类地址，
13、后一字节即其余后一字节即其余8 8位为位为“主机标识主机标识”。IPIP地址的范围地址的范围小结：小结：A A类地址类地址前前8 8位二进制位为网络标识，其余位为主机号，适位二进制位为网络标识，其余位为主机号，适于于大型网络大型网络，网络数少，主机数很多的情况。，网络数少，主机数很多的情况。B B类地址类地址前前1616位二进制位为网络标识，后位二进制位为网络标识，后1616位二进制位为主位二进制位为主机号，适于机号，适于中型网络中型网络，网络数目中等，主机数目中等。，网络数目中等，主机数目中等。C C类地址类地址前前2424位二进制位为网络标识，后位二进制位为网络标识，后8 8位二进制位为主
14、位二进制位为主机号，适于机号，适于小型网络小型网络，网络数量较多，网络中的主机数目，网络数量较多，网络中的主机数目较少，如小型企业。较少，如小型企业。D D类地址类地址是是组播地址组播地址。E E类地址类地址是是保留地址保留地址，准备留作今后使用。，准备留作今后使用。练习：64.42%6.83%3.50%3.25%3.20%18.80%0.00%10.00%20.00%30.00%40.00%50.00%60.00%70.00%美国日本英国中国加拿大其他下图中的百分比为某国家得到的地址量占已分配地址量下图中的百分比为某国家得到的地址量占已分配地址量的百分比的百分比 知识拓展知识拓展 课堂练习课
15、堂练习材料分析：材料分析：2002年年1月月12日，广东阳江市公安局接到当地一位李女士的报案，她说自己日，广东阳江市公安局接到当地一位李女士的报案，她说自己收到了一封带有收到了一封带有7张色情图片的电子邮件。当地公安通过查询电信部门的张色情图片的电子邮件。当地公安通过查询电信部门的IP记录记录找到了发送色情邮件的找到了发送色情邮件的IP地址，并且找到了该地址，并且找到了该IP地址的使用者梁某某。警方以地址的使用者梁某某。警方以传播淫秽信息为由对梁某某处以传播淫秽信息为由对梁某某处以2500元的罚款。梁某某认为自己是冤枉的而提元的罚款。梁某某认为自己是冤枉的而提交了行政复议，他指出：发件人交了行
16、政复议，他指出：发件人IP只能说明该邮件发送过程中最后与邮件服务只能说明该邮件发送过程中最后与邮件服务器连接的是原告器连接的是原告(梁某某自己梁某某自己)的电脑，但这并不能说明该邮件是原告或是在原告的电脑，但这并不能说明该邮件是原告或是在原告的电脑上编写并发送的！的电脑上编写并发送的！阳江市人民政府在阳江市人民政府在决定书决定书中指出：由于中指出：由于IP地址、上网账号、口令在网地址、上网账号、口令在网络上是唯一的，可以认定该色情邮件是申请人络上是唯一的，可以认定该色情邮件是申请人(梁某某梁某某)冒用他人信箱，在自己机冒用他人信箱，在自己机器上完成并发送的。器上完成并发送的。思考思考:1）该市公安局是依据什么来破案的？）该市公安局是依据什么来破案的？2）IP地址为什么能作为证据来破案？地址为什么能作为证据来破案？3）这个案例给你有何启示。）这个案例给你有何启示。
