萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路基礎知識

特殊用途 IP 位址完全解析:回環、私有、預設路由、廣播、多播、APIPA 與鏈路本地

IP 位址空間中保留多塊特殊用途區塊,理解其語意對網路規劃、除錯、安全策略至關重要。本文系統整理 IPv4 與 IPv6 特殊位址。

IPv4 特殊位址總覽

位址/區塊名稱範圍/格式用途與語意關鍵限制
127.0.0.0/8回環127.0.0.1 (localhost)本機進程間通訊、服務測試、協定堆疊自測;封包永不離開主機不可出現在任何網路上;路由器必須丟棄
10.0.0.0/8私有 A 類10.0.0.0 – 10.255.255.255大型企業內網、資料中心、雲 VPC不可路由至公網,需 NAT/Proxy 上網
172.16.0.0/12私有 B 類172.16.0.0 – 172.31.255.255中型企業/分支機構內網同上
192.168.0.0/16私有 C 類192.168.0.0 – 192.168.255.255家用/中小企業路由器預設網段 (常見 .1.1、.0.1、.10.1、.50.1)同上
169.254.0.0/16連結本地 / APIPA169.254.0.1 – 169.254.255.254DHCP 失敗時主機自動自配;僅限本地鏈路通訊不可跨路由器;看到此 IP 通常代表 DHCP 故障/未授權
0.0.0.0/0預設路由 / 未指定0.0.0.0路由表預設路由 (Gateway of Last Resort);Socket 綁定 0.0.0.0 表監聽所有介面非實際主機位址,不可作為來源/目的 IP 通訊
255.255.255.255/32受限廣播單一位址本地廣播域內所有主機;DHCP Discover、ARP 請求初期使用路由器不轉發;僅限 L2 廣播域
224.0.0.0/4多播 (D 類)224.0.0.0 – 239.255.255.255一對多傳輸:串流、路由協定 (OSPF/PIM/IGMP)、服務發現 (mDNS/SSDP)需 IGMP Snooping/PIM 支援;部分保留子區塊見下表

多播保留子區塊重點

區塊範圍用途轉發範圍
本地鏈路多播224.0.0.0/24224.0.0.1 (所有主機)、224.0.0.2 (所有路由器)、224.0.0.5/6 (OSPF)、224.0.0.13 (PIMv2)、224.0.0.251 (mDNS)、224.0.0.252 (LLMNR)僅本地鏈路,TTL=1,路由器不轉發
私有/網域內多播239.0.0.0/8企業內部多播應用 (IPTV/視訊會議/財經行情)管理域內可路由,需 PIM-SM/SSM、邊界過濾
全域/網際網路多播224.0.1.0 – 238.255.255.255跨網域多播 (NTP、音訊廣播等)需 MSDP/跨域 PIM、實際部署極少

IPv6 特殊位址對照

實務判讀速查

  • ipconfig / ifconfig / ip a 看到 169.254.x.x / fe80:: → DHCP/DHCPv6/SLAAC 失敗,檢查伺服器、中繼代理、VLAN、防火牆。
  • 路由表出現 0.0.0.0/0 或 ::/0 → 預設閘道正常;缺失則無法上網。
  • 抓封包見 224.0.0.x / ff02::1/2 → 正常協定流量 (OSPF/NDP/mDNS);異常大量 → 檢查多播風暴/迴路。
  • 私有 IP (10/172.16/192.168 / fc00/fd00) 出現在公網追蹤 → NAT 未生效/洩露/隧道配置錯誤。
  • 127.0.0.1 / ::1 只能本機存取;若服務綁定此位址,外部無法連線,需改綁 0.0.0.0 / :: 或具體 LAN IP。
copyright © 萬盛學電腦網 all rights reserved
位址/前綴名稱表示法對應 IPv4說明
::1/128回環::1127.0.0.1本機進程通訊
::/128未指定::0.0.0.0來源 IP 未知時 (DAD、DHCPv6 請求)
fe80::/10鏈路本地單播fe80::/64 + Interface ID (EUI-64/隨機)169.254.0.0/16自動配置、鄰居發現 (NDP)、單鏈路通訊,不可路由
fc00::/7唯一本地位址 (ULA)fc00::/7 (L=1: fd00::/8 可本地分配)10/172.16/192.168 私有內網使用、不向註冊機構申請、全域唯一機率極高
2000::/3全域單播2000:: – 3fff:ffff:…公網 IP可路由至網際網路,由 IANA/RiR 分配
ff00::/8多播ff00::/8224.0.0.0/4範圍位元 (第 2 位元組) 定義域:1=介面、2=鏈路、4=管理域、8=站點、e=全域
2001:db8::/32文件/範例專用2001:db8::/32192.0.2.0/24 (TEST-NET)RFC 3849,僅用於文件範例,不可實際使用
2001:10::/28ORCHIDv2實驗性加密識別符—非路由位址,用於加密協定實驗