IP-osoite (englanninkielisestä Internet Protocol -protokollasta ) - IP -protokollan yli toimivan tietokoneverkon laitteen yksilöllinen numeerinen tunniste .
Internet vaatii maailmanlaajuisen osoitteen ainutlaatuisuuden; jos työskentelet paikallisessa verkossa, verkko-osoitteen yksilöllisyyttä vaaditaan. IPv4 - protokollaversiossa IP-osoite on 4 tavua pitkä , kun taas IPv6 -protokollaversiossa se on 16 tavua pitkä.
Versiossa 4 IP-osoite on 32- bittinen numero. Yleensä osoite kirjoitetaan neljällä desimaaliluvulla väliltä 0–255 (vastaa neljää kahdeksanbittistä numeroa), jotka on erotettu pisteillä, kuten 192.168.0.3.
Versiossa 6 IP-osoite on 128 bittiä . Yleensä osoite kirjoitetaan kahdeksalla nelinumeroisella heksadesimaaliluvulla (vastaa kahdeksaa 16-bittistä numeroa), jotka on erotettu kaksoispisteillä, kuten 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Etunollat saa jättää pois. Peräkkäiset nollaryhmät voidaan jättää pois ja korvata kaksoispisteellä ( fe80:0:0:0:0:0:0:1voidaan kirjoittaa muodossa fe80::1). Useampaa kuin yhtä tällaista aukkoa osoitteeseen ei sallita.
IP-osoite koostuu kahdesta osasta: verkkonumerosta ja isäntänumerosta. Eristetyn verkon tapauksessa järjestelmänvalvoja voi valita sen osoitteen erityisesti tällaisille verkoille varatuista osoitelohkoista (10.0.0.0/8, 172.16.0.0/12 tai 192.168.0.0/16). Globaaliin verkkoon pääsy edellyttää, että IP on toisesta osoitelohkosta tai paikallisverkossa on oltava palvelin, joka korvaa sisäisen IP-osoitteen (harmaa) ulkoisella IP-osoitteella (valkoinen), esim. : välityspalvelin , NAT . Jos verkon pitäisi toimia kiinteänä osana Internetiä , verkko-osoitteen antaa palveluntarjoaja tai alueellinen Internet-rekisteripalvelu (Regional Internet Registry, RIR ). IANA-verkkosivuston [1] mukaan RIR:iä on viisi: ARIN palvelee Pohjois-Amerikkaa sekä Bahamaa , Puerto Ricoa ja Jamaikaa ; APNIC , joka palvelee Etelä - , Itä - ja Kaakkois - Aasiaa sekä Australiaa ja Oseaniaa ; AfriNIC , palvelee Afrikan ja Intian valtameren maita; LACNIC , palvelee Etelä-Amerikkaa ja Karibiaa; ja RIPE NCC palvelee Eurooppaa , Keski - Aasiaa ja Lähi - itää . Alueelliset rekisterinpitäjät hankkivat autonomiset järjestelmänumerot ja suuret osoitelohkot IANA :lta ja myöntävät sitten autonomisia järjestelmänumeroita ja pienempiä osoitelohkoja paikallisille Internet-rekistereille ( LIR ), yleensä suurille Internet-palveluntarjoajille.
Isäntänumero IP :ssä määritetään isännän paikallisesta osoitteesta riippumatta. Määritelmän mukaan reititin on osa useaa verkkoa kerralla. Siksi jokaisella reitittimen portilla on oma IP-osoite. Päätesolmu voi myös olla osa useita IP-verkkoja. Tässä tapauksessa tietokoneella on oltava useita IP-osoitteita verkkolinkkien lukumäärän mukaan. Siten IP-osoite ei kuvaa yhtä tietokonetta tai reititintä, vaan yhtä verkkoyhteyttä.
On kaksi tapaa määrittää, kuinka monta bittiä on varattu aliverkon peitteelle ja kuinka monta IP-osoitteelle.
Aluksi käytettiin classful addressingia (INET) , mutta 1990- luvun toiselta puoliskolta lähtien se on korvattu luokkattomalla osoitteella (CIDR) , jossa verkossa olevien osoitteiden lukumäärä määräytyy aliverkon peitteen avulla.
Joskus on tietue IP-osoitteista, kuten "192.168.5.0/24". Tämäntyyppinen merkintä korvaa IP-osoitteiden alueen osoituksen. Numero kauttaviivan jälkeen osoittaa ykkösten määrän aliverkon peitteessä. Annetussa esimerkissä aliverkon peite on binäärimuodossa 11111111 11111111 11111111 00000000 tai sama reitittimen desimaalimuodossa: "255.255.255.0". IP-osoitteen 24 bittiä osoitetaan verkkonumerolle ja loput 8 bittiä täydestä osoitteesta tämän verkon isäntäosoitteisiin, tämän verkon osoitteeseen ja tämän verkon yleislähetysosoitteeseen. Yhteensä 192.168.5.0/24 tarkoittaa isäntäosoitteiden aluetta 192.168.5.1 - 192.168.5.254, samoin kuin 192.168.5.0 on verkko-osoite ja 192.168.5.255 on verkon lähetysosoite. Seuraavia kaavoja käytetään verkko-osoitteen ja verkon lähetysosoitteen laskemiseen:
Joissakin järjestelmissä verkko-osoite ja lähetysosoite voidaan vaihtaa keskenään (ei testattu).
IP-osoitteiden tallentaminen muuttuvapituisella aliverkon maskilla, jota seuraa vinoviiva, jota kutsutaan myös CIDR :ksi, toisin kuin tavallinen tietue ilman peitettä, jota kutsutaan myös INETiksi UNIX-tyyppisissä käyttöjärjestelmissä .
IP - protokollalla on useita käytäntöjä IP-osoitteiden erikoistulkintaa varten: jos IP-osoitteen kaikki bitit ovat 1, niin paketti kyseisellä kohdeosoitteella on lähetettävä kaikille solmuille, jotka sijaitsevat samassa verkossa kuin tämän paketin lähde. Tällaista jakelua kutsutaan rajoitetuksi lähetysviestiksi ( rajoitettu lähetys ). Jos kohdesolmun numerokentässä on vain yksi, niin paketti, jolla on tällainen osoite, lähetetään kaikille verkon solmuille, joilla on annettu verkkonumero. Esimerkiksi verkossa 192.168.5.0 , jonka aliverkon peite on 255.255.255.0 , paketti, jonka osoite on 192.168.5.255 , toimitetaan tämän verkon kaikille solmuille. Tällaista jakelua kutsutaan yleislähetysviestiksi ( suora lähetys ).
IP-osoitetta kutsutaan staattiseksi ( pysyväksi , muuttumattomaksi ), jos se on käyttäjän määrittämä laiteasetuksissa tai se määritetään automaattisesti, kun laite liitetään verkkoon, eikä sitä voida määrittää toiselle laitteelle.
IP-osoitetta kutsutaan dynaamiseksi ( ei-pysyväksi , vaihtuvaksi ), jos se määritetään automaattisesti, kun laite kytketään verkkoon ja sitä käytetään IP-osoitteen määrittäneessä palvelussa ( DHCP ) määritetyn rajoitetun ajan.
Asiakas voi käyttää jotakin seuraavista protokollista IP-osoitteen hankkimiseen :
Paikallisissa verkoissa käytettävät IP-osoitteet luokitellaan yksityisiksi. Intranet-
osoitteet :
Osoitteet sisäiseen käyttöön:
Täydellinen luettelo IPv4:n verkkokuvauksista on RFC 6890 :ssa .
Yksi verkkotunnus voidaan muuntaa yksitellen useiksi IP-osoitteiksi (kuormituksen tasapainotusta varten).
Samanaikaisesti yhtä IP-osoitetta voidaan käyttää tuhansille verkkotunnuksille, joilla on eri sivustoja (niin ne erotetaan verkkotunnuksen perusteella, kun niitä avataan), mikä aiheuttaa ongelmia tunnistettaessa sivustoja IP-osoitteen perusteella sensuuritarkoituksiin [2] [3] [4] .
Palvelin, jolla on sama verkkotunnus, voi myös sisältää useita eri sivustoja, ja saman sivuston osiin voidaan käyttää eri verkkotunnusten nimiä (esimerkiksi evästeiden ja komentosarjojen eristämiseksi sivustojen välisiltä komentosarjahyökkäyksiltä suojautumiseksi ).