新手学习，关于IDC机房的IP

1、请把你搜索到的那个网站发出来，让我们看看，特别是那个IDC机房，只有一个公网的IP的情况；

——以便进一步分析确认；

2、目前全国各大IDC机房，肯定每个是很多个IP段，例如成都中立数据科技有限公司就有3个C的IP段；至于上面说的一个IP地址，估计只是用于测试的IP，因为把所有地址都说出来会有信息泄露的风险；

3、机房内的主机对应公网IP，有1对多，有多对1，还有不用公网IP的，这取决于具体的应用；

4、网段的划分现在都是采用VLSM，分配给服务器的方法为CIDR；

5、服务器使用IP的技术也很多，

网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。

IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。

高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好像是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。

一台拥有IP地址的主机可以提供许多服 务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来 实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区 分不同的服务的。

掩码255.255.255.254的每网段的ip地址为2个，这2个ip地址，一个要做网络地址，一个要做广播地址，中间不可能有其它的ip地址，所以，这个掩码是不可用的。

IP是58.61.36.103,网关是58.61.36.97，那么估计可用IP段应该是：58.61.36.97-58.61.36.126，那么 这个段掩码应该是：255.255.255.224

---