RFC 1918 - IPv4 Private Address - Summary
RFC 1918编写于1996年,分配了几个地址块供私营企业互联网使用. 该文件是在证明IPv4地址空间有限并最终被消耗的情况下编写的。 通过为公众使用分配地址空间,并利用NAT规则,由上千个计算机系统组成的整个组织可以将地址放在一个或多个公共地址后面。 在此之前,各组织通常购买大块地址空间供私人使用。 在某些情况下,这些系统可能从未与更广泛的互联网进行沟通。 一些众所周知的拨款例子包括拥有3.0.0/8的通用电气公司,拥有9.0.0.0/8的IBM和拥有15.0.0.0/8和16.0.0.0.8的惠普-帕克特公司. 关于公共地址分配的其他详情冰岛。该RFC包含计算机系统的三个目录,私人地址空间分配,使用私人地址空间的优势和不光彩,以及一些操作考虑.
目录
RFC在企业内部列出三个具体的宿主目录. 它们是:
- 组织内不对外交流的东道主
- 组织内需要有限使用外部系统的主机
- 组织外需要网络连接的主办方.
第一和第二组被认为是"私有"系统,其中作为第三组被认为是"公有". 理由系统分为三个目录,因为它有助于在一个组织内便利地址的使用,是使用公共地址空间相对于私人地址空间的框架.
私人地址范围
IANA保留了10.0.0/8,172.16.0.0/12和192.168.0.0/16作为私人地址块. 在"无阶级"Interdomain Routing 10/8之前,是一个单A级网络. 172.16/12是一组16个相接的B级网络,192.168/16是一组256个相接C级网络. 由于这个地址空间被保留给私人使用组织在使用地址空间时不需要与IANA互动. 另一个重要注意是,所有私人地址空间在公共互联网上都不是可移动的.
优点和缺点
优点
- 私人地址空间使用将减少公共地址的消耗
- 企业可以自由地使用大量的私人地址空间而不与IANA互动
- 企业可能会在最初不需要公共互联网访问的系统中使用不属于他们的空间. 之后,这个系统进入公共互联网,导致人们厌倦了地址,无法前往各种系统.
缺点
- 企业应使用所有公共地址或所有私人地址或内部路由都可能成为问题.
- 随着企业向私人地址移动,所有主机的重新定位和应用程序的重新配置都会产生成本
- 当公司合并了两个网络中的部分或全部网络时,需要重新编号,但DHCP可能有助于减少系统重新编号的费用,视其使用情况而定.
业务考虑
在与私人地址空间合作时,该RFC提供了一些与网络设计和操作有关的考虑。 例如,在设计一个网络私人地址空间时,首先可以设计公共互联网接入需要时,该部分可以设计成便利企业广泛加入。 当与互联网互动时,重要的是要记住在企业路由器上放置路由过滤器,以防止私人地址被添加到路由表并注入整个互联网。 同样,当两个组织需要沟通时,它们可以协调其私人地址的空间使用,从而可以在不穿越公共互联网的情况下沟通,而是直接连接。 最后一项主要考虑涉及企业DNS服务如何变得安全,因为它们不需要与外部的DNS服务器通信,从而阻止公共互联网上的用户获取企业资源.