前言：

我們做弱電的，與ip地址接觸最多，無論是弱電的哪方面，都需要跟ip地址打交道，通常我們也會經常聽到公網、内網？那什麼是公網ip地址呢？什麼是私網ip地址呢？為什麼我們常見到的ip地址以192.168開頭呢？

還有就是一個網段隻能容納254個攝像機，但是我現在項目比較大，都有300多個攝像機了，該咋分配IP地址呢？

正文：

我們今天統統來了解一下。

首先關于内、外網的定義：

内、外網是相對于防火牆而言的，在防火牆内部叫做内網，反之就是外網。在一定程度上外網等同于公網，内網等同于私網。

一、特殊的IP地址

1、0.0.0.0

嚴格說來，這個奇葩的地址0.0.0.0已經不是一個真正意義上的IP地址了。它表示的是這樣一個集合：也就是說；所有不清楚的主機和目的網絡。這裡的“不清楚”是指在本機的路由表裡沒有特定條目指明如何到達。對本機來說，它就是一個“收容所”，所有不認識的“三無”人員，一律送進去。如果你在網絡設置中設置了缺省網關，那麼計算機系統會自動産生一個目的地址為0.0.0.0的缺省路由。

除了這三個ip地址段為私有ip地址外，其它的都為公網ip。

這些地址已被聲明私有化，任何内網中的設備可以任意使用這些地址，但是在這三個範圍内的IP地址不允許出現在Internet（外網）上。所以我們平台在内部組網時用的比較多，比如監控項目與公司内部電腦ip設置，用的多的就是192.168.xx。

通常情況下，按照需要容納的主機數選擇私有地址段。家庭網絡規模比較小，一個C類地址，192.168.1.x可以容納254個終端，足夠使用。

學校或者大型企業可能使用B類甚至A類作為内部網絡的地址段。比如手機上網很可能獲取的也是一個10開頭的内網地址，而不是公網地址。

三、NAT地址轉換

私網地址隻能在局域網中使用，不同的局域網可以使用同樣的私網地址，私網地址是不能出現在互聯網上的。那麼私網地址如何訪問互聯網呢？這就需要用到NAT地址轉換，将内網地址映射到外網地址。

而NAT地址轉換它實現内網的IP地址與公網的地址之間的相互轉換，将大量的内網IP地址轉換為一個或少量的公網IP地址，減少對公網IP地址的占用。

家庭網絡普遍使用端口映射的方式，NAT的核心是一張映射表（源IP地址，源端口，目的IP地址，目的端口），将内網源IP地址和端口映射到同一個公網地址的不同端口，如下圖所示。

總之，家庭網絡由于網絡規模比較小，通常使用了192.168開頭的私網地址，光貓撥号獲取了一個公網地址（或者運營商私網地址），通過NAT方式的映射到這個公網地址的不同端口，訪問互聯網。主要注意的NAT模式和路由模式是不同的。

簡單了解了關于IP的那些知識，那麼重點來了，現在監控項目越來越大，動不動就幾百個攝像機了，IP地址咋設置呢？

四、實例操作超過255個攝像機怎麼設置IP

很多朋友都問到，對于大型監控項目如何設置ip地址？

對于監控項目來說，很多故障的原因都是跟ip地址設置不當有關，如ip沖突，或者有幾路監控圖像沒有顯示等，都是跟ip有一定關聯，合理的分配ip地址十分重要。

一、為什麼要合理分配IP

對于小型監控項目來說，ip地址的設置比較簡單，大部分的人都不會出錯，對于超過254個點位的監控項目來說，就有些容易出錯了，為什麼呢？

第一、如果超過254個點位不劃分網段的話，讓系統自動分配ip地址的話，容易産生ip沖突。

第二、如果劃分網段的話，在ip地址的分配與子網掩碼的設置成了問題，部分朋友對ip地址分配不熟，容易出錯。

那麼怎麼辦呢？劃分網段是合理的方式。

二、大型網絡如何分配ip

對于超過254個點位的監控，雖然不劃分網段我們也能夠分配ip地址，但一個好的網絡規劃不單單是簡單、勉強的實現功能，更需要注重的是後期的維護與整個網絡清晰性與擴展性。

我們就以實例來看看如何分配ip地址。

一個廠區的監控工程，分為四個區域，共300個點位，所有設備在一個内網中，主幹線通過光纜連接，有兩個區域是各70個點位，其它的兩個區别是各80個點位，如何來設置他們的ip地址。

首先來分析,

要實現這300個點位的監控，實現的方法有兩種：

第一種：不劃分網段

第一種就是不劃分vlan，都用二層交換機，直接ip地址可以設置成IP地址範圍是192.168.0.1—192.168.1.254，子網掩碼為255.255.254.0，共有500個ip地址可以使用，完全足夠。

有朋友可能會有疑問，255.255.254.0這個子網掩碼是怎麼得出來的，為什麼不是255.255.255.0呢？

子網掩碼計算

這裡面單獨來說明IP地址範圍192.168.0.1—192.168.1.254，這個網段的子網掩碼為什麼是255.255.254.0?

這段ip地址範圍裡面包括兩個ip段。

第一個ip段是：192.168.0.1—192.168.0.254 它的子網掩碼是255.255.255.0。

第二個ip段是：192.168.1.1—192.168.1.254，它的子網掩碼是255.255.254.0。

通俗來說，它們共同的子網掩碼就是255.255.254.0。

第二種：劃分網段

這裡面我們着重來看下劃分網段的方式，使用三層交換機可以直接劃分四個網段。

主監控地址： 192.168.1.1 255.255.252.0

A區地址： 192.168.1.2～192.168.1.254 掩碼 255.255.252.0 網關192.168.1.1

B區地址： 192.168.2.1～192.168.2.254 掩碼 255.255.252.0 網關192.168.1.1

C區地址： 192.168.3.1～192.168.3.254 掩碼 255.255.252.0 網關192.168.1.1

D區地址： 192.168.4.1～192.168.4.254 掩碼 255.255.252.0 網關192.168.1.1

這裡面每個網段都可以容納250個點位以上，是完合足夠分配每個區域的ip地址的，另外，後續每個區域若有增加點位，都是有足夠的預留，值得注意的是，這裡面接入層交換機是需要合理的分配，接入層交換機的選擇，我們之前有提到過，這裡不做過多說明。

那麼這樣劃分網段有什麼好處呢？

四個區域ip地址比較明顯了，如果那個攝像機有問題，可以直接通過批量ping ip地址可以很快定位到那個攝像機出了問題，同時也可以有效防止ip沖突，ip是網絡故障中出現頻率比較高的問題，也可以減少廣播風暴。

第三種：選擇雙網口的錄像機

我們先來看看雙網口硬盤錄像機的兩種網絡工作模式：

網絡容錯VS多址設定

網絡容錯

兩張網卡使用相同的IP地址，選擇“主網卡”，可選擇LAN1或LAN2為主網卡，當一塊網卡的網絡出現故障時，系統啟用備份網卡來保證系統的網絡工作正常。

多址設定

兩張網卡參數相互獨立，網卡相互工作，選擇“網卡選擇”可分别對LAN1和LAN2進行設置。可選擇一張網卡為默認路由，當系統主動連接外部網絡時，數據由默認路由轉發。

了解了雙網口錄像機的兩種網絡工作模式以後，大家可以看出來，添加跟硬盤錄像機不是一個網段的攝像機的時候，我們使用的就是多址設定這種網絡工作模式，具體怎麼使用呢？

現在就來教你~

我們假設現在錄像機LAN1口接的路由器的IP地址是192.168.1.1，而我們需要添加的攝像機的網段可以是http://192.168.0.XXX這個網段的。

此時進入錄像機主菜單-系統配置-網絡配置-基本配置，将工作模式改成多址設定，網卡選擇LAN1，給LAN1分配IP地址192.168.1.100以及其他網絡參數，因為此時LAN1是用來連接路由的，所以，我們默認路由選擇LAN1。

我們将連接攝像頭的網線接到錄像機的LAN2口，網卡選擇LAN2，給LAN2分配IP地址為192.168.0.100，其他網絡參數如圖。

此時錄像機就有兩個IP地址，LAN1口用來與外網連接，做外網訪問，LAN2口用來連接攝像頭，我們再去通道管理-IP通道管理裡面添加攝像頭，就能既連接外網又能看到監控的畫面啦！