IP 位址基礎
- 32 位元、四段十進制（0-255），如
192.168.8.88
- 兩部分：網路號 + 主機號
- 依前幾位分類：
| 類別 | 第一網段範圍 | 網路數 | 每網路主機上限 |
|---|
| A 類 | 0-127 | 127 | 16,777,214 |
| B 類 | 128-191 | 16,384 | 65,534 |
| C 類 | 192-223 | 2,097,152 | 254 |
例：198.168.186.169 為 C 類，網路號 198.168.186，主機號 169。
固定 IP 設定三種情境
情境一：獲配公網 IP 滿足需求
直接逐台指定 IP、掩碼（A:255.0.0.0、B:255.255.0.0、C:255.255.255.0），建立分配日誌。
- Win95/98：控制台 → 網路 → 新增協定 → Microsoft TCP/IP → 重開機 → 指定 IP
- WinNT：控制台 → 網路 → 協定 → 新增 TCP/IP → 重開機 → 多網卡分別設定
- 網管設備（如 3Com SuperStack II 1100）：Console 線連接 → HyperTerminal 9600-8-N-1 → 登入 security/security → 選單配置 IP/掩碼/閘道
情境二：公網 IP 僅夠主機數，需劃分子網
- 子網掩碼雙重功能：區分網路/主機號、將大網劃分為多子網
- 原理：掩碼 1 定位網路號，0 定位主機號；IP AND 掩碼 = 網路號
- 例：C 類
198.189.98.0/24 劃 5 子網 → 掩碼改 255.255.255.224（借 3 位）→ 可用 6 子網，每網 30 主機
- 代價：每子網保留全 0/全 1 兩位址作廣播，位址損耗增加
情境三：公網 IP 極少（幾百機器只得幾個公網 IP）
- 採用 私有 IP 空間（RFC 1918）：
10.0.0.0/8、172.16.0.0/12、192.168.0.0/16
- 內部當公網 IP 用，透過 Proxy/NAT 轉換通往 Internet
- 雙向通訊：內部主機經 Proxy 訪外、外部經 Proxy 訪內部指定主機
- 可對特定主機限制存取權限
動態 IP（DHCP）設定
- 優勢：少量 IP 服務大量間歇上線裝置、支援裝置跨子網移動自動重配
- 架構：DHCP 伺服器（範圍、租約、排除、保留）+ 客戶端設為「自動取得 IP」
- Win95/98/NT/2000/XP 皆內建 DHCP 客戶端
管理建議
- 建立 IP 分配總表（含裝置名、MAC、位置、用途、負責人）
- 靜態 IP 與 DHCP 範圍嚴格隔離，避免衝突
- 關鍵伺服器/網管設備採靜態 IP 或 DHCP 保留
- 定期稽核 IP 使用率、清理過期租約