我们做网工的，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？
首先关于内、外网的定义：
内、外网是相对于防火墙而言的，在防火墙内部叫做内网，反之就是外网。在一定程度上外网等同于公网，内网等同于私网。
一、IP地址分类
公网地址是指在因特网上直接可达的地址，如果你有一个公网地址，那就意味着你不但能访问别人，还能被人访问。公网地址是架设各种服务器必不可少的条件。
- A类：10.0.0.0到127.255.255.255主要分配给大量主机而局域网网络数量较少的大型网络
- B类：128.0.0.0到191.255.255.255一般用于国际性大公司和政府机构
- C类：192.0.0.0到223.255.255.255用于一般小公司校园网研究机构等
- D类：224.0.0.0到239.255.255.255用于特殊用途，又称作广播地址
- E类：240.0.0.0到255.255.255.255暂时保留
二、私有地址
网络中的主机需要通信，需要使用一个IP地址，目前我们普遍使用的IPv4的地址，分为A、B、C、D、E五类，在上面已经列出，其中A、B、C类是我们常见的IP地址段。在这三类地址中，大多数为公有地址，需要向国际互联网信息中心注册。在IPv4地址中预留了3个IP地址段，作为私有地址，共家庭、企业、学校等内部组网使用。
私网地址
除了这三个ip地址段为私有ip地址外，其它的都为公网ip。
这些地址已被声明私有化，任何内网中的设备可以任意使用这些地址，但是在这三个范围内的IP地址不允许出现在Internet（外网）上。所以我们平台在内部组网时用的比较多，比如监控项目与公司内部电脑ip设置，用的多的就是192.168.xx。
通常情况下，按照需要容纳的主机数选择私有地址段。家庭网络规模比较小，一个C类地址，192.168.1.x可以容纳254个终端，足够使用。
学校或者大型企业可能使用B类甚至A类作为内部网络的地址段。比如手机上网很可能获取的也是一个10开头的内网地址，而不是公网地址。
三、NAT地址转换
私网地址只能在局域网中使用，不同的局域网可以使用同样的私网地址，私网地址是不能出现在互联网上的。那么私网地址如何访问互联网呢？这就需要用到NAT地址转换，将内网地址映射到外网地址。
而NAT地址转换它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。
家庭网络普遍使用端口映射的方式，NAT的核心是一张映射表（源IP地址，源端口，目的IP地址，目的端口），将内网源IP地址和端口映射到同一个公网地址的不同端口，如下图所示。
总之，家庭网络由于网络规模比较小，通常使用了192.168开头的私网地址，光猫拨号获取了一个公网地址（或者运营商私网地址），通过NAT方式的映射到这个公网地址的不同端口，访问互联网。主要注意的NAT模式和路由模式是不同的。
简单了解了关于IP的那些知识，那么重点来了，现在监控项目越来越大，动不动就几百个摄像机了，IP地址咋设置呢？
四、实例操作超过255个摄像机怎么设置IP
很多朋友都问到，对于大型监控项目如何设置ip地址？
对于监控项目来说，很多故障的原因都是跟ip地址设置不当有关，如ip冲突，或者有几路监控图像没有显示等，都是跟ip有一定关联，合理的分配ip地址十分重要。
一、为什么要合理分配IP
对于小型监控项目来说，ip地址的设置比较简单，大部分的人都不会出错，对于超过254个点位的监控项目来说，就有些容易出错了，为什么呢？
第一、如果超过254个点位不划分网段的话，让系统自动分配ip地址的话，容易产生ip冲突。
第二、如果划分网段的话，在ip地址的分配与子网掩码的设置成了问题，部分朋友对ip地址分配不熟，容易出错。
那么怎么办呢？划分网段是合理的方式。
二、大型网络如何分配ip
对于超过254个点位的监控，虽然不划分网段我们也能够分配ip地址，但一个好的网络规划不单单是简单、勉强的实现功能，更需要注重的是后期的维护与整个网络清晰性与扩展性。
我们就以实例来看看如何分配ip地址。
一个厂区的监控工程，分为四个区域，共300个点位，所有设备在一个内网中，主干线通过光缆连接，有两个区域是各70个点位，其它的两个区别是各80个点位，如何来设置他们的ip地址。
首先来分析,
要实现这300个点位的监控，实现的方法有两种：
第一种：不划分网段
第一种就是不划分vlan，都用二层交换机，直接ip地址可以设置成IP地址范围是192.168.0.1—192.168.1.254，子网掩码为255.255.254.0，共有500个ip地址可以使用，完全足够。
有朋友可能会有疑问，255.255.254.0这个子网掩码是怎么得出来的，为什么不是255.255.255.0呢？
子网掩码计算
这里面单独来说明IP地址范围192.168.0.1—192.168.1.254，这个网段的子网掩码为什么是255.255.254.0?
这段ip地址范围里面包括两个ip段。
第一个ip段是：192.168.0.1—192.168.0.254 它的子网掩码是255.255.255.0。
第二个ip段是：192.168.1.1—192.168.1.254，它的子网掩码是255.255.254.0。
通俗来说，它们共同的子网掩码就是255.255.254.0。
第二种：划分网段
这里面我们着重来看下划分网段的方式，使用三层交换机可以直接划分四个网段。
主监控地址： 192.168.1.1 255.255.252.0
A区地址： 192.168.1.2～192.168.1.254 掩码 255.255.252.0 网关192.168.1.1
B区地址： 192.168.2.1～192.168.2.254 掩码 255.255.252.0 网关192.168.1.1
C区地址： 192.168.3.1～192.168.3.254 掩码 255.255.252.0 网关192.168.1.1
D区地址： 192.168.4.1～192.168.4.254 掩码 255.255.252.0 网关192.168.1.1
这里面每个网段都可以容纳250个点位以上，是完合足够分配每个区域的ip地址的，另外，后续每个区域若有增加点位，都是有足够的预留，值得注意的是，这里面接入层交换机是需要合理的分配，接入层交换机的选择，我们之前有提到过，这里不做过多说明。
那么这样划分网段有什么好处呢？
四个区域ip地址比较明显了，如果那个摄像机有问题，可以直接通过批量ping ip地址可以很快定位到那个摄像机出了问题，同时也可以有效防止ip冲突，ip是网络故障中出现频率比较高的问题，也可以减少广播风暴。
第三种：选择双网口的录像机
我们先来看看双网口硬盘录像机的两种网络工作模式：网络容错VS多址设定
网络容错
两张网卡使用相同的IP地址，选择“主网卡”，可选择LAN1或LAN2为主网卡，当一块网卡的网络出现故障时，系统启用备份网卡来保证系统的网络工作正常。
多址设定
两张网卡参数相互独立，网卡相互工作，选择“网卡选择”可分别对LAN1和LAN2进行设置。可选择一张网卡为默认路由，当系统主动连接外部网络时，数据由默认路由转发。
了解了双网口录像机的两种网络工作模式以后，大家可以看出来，添加跟硬盘录像机不是一个网段的摄像机的时候，我们使用的就是多址设定这种网络工作模式，具体怎么使用呢？
现在就来教你~
我们假设现在录像机LAN1口接的路由器的IP地址是192.168.1.1，而我们需要添加的摄像机的网段可以是http://192.168.0.XXX这个网段的。
此时进入录像机主菜单-系统配置-网络配置-基本配置，将工作模式改成多址设定，网卡选择LAN1，给LAN1分配IP地址192.168.1.100以及其他网络参数，因为此时LAN1是用来连接路由的，所以，我们默认路由选择LAN1。
我们将连接摄像头的网线接到录像机的LAN2口，网卡选择LAN2，给LAN2分配IP地址为192.168.0.100，其他网络参数如图。
此时录像机就有两个IP地址，LAN1口用来与外网连接，做外网访问，LAN2口用来连接摄像头，我们再去通道管理-IP通道管理里面添加摄像头，就能既连接外网又能看到监控的画面啦！
---END---
