谈国平前一天晚上帮朋友排查了一台打印机故障，他折腾了半天，打印机右键共享怎么都连不上，后来我让他直接把打印机的 IP 地址敲进连接框里，一分钟搞定。他感叹了一句：“要是早点懂 IP 地址就好了。”
这句话我听过太多次了。很多人被 IP 地址、子网掩码、网关、DNS 这几样东西绕得晕头转向，不是因为笨，而是因为网上教程要么太学术，上来就二进制、OSI 七层；要么太碎片，告诉你怎么点鼠标，但没告诉你为什么这么点。这篇文章我打算用大白话，把这些年实际用下来的经验揉碎了讲清楚，目标只有一个：让你读完以后，面对任何 IP 相关的破事，都能自己判断、自己动手，而不是到处求人。
我会从 IP 地址本质讲起，再串到子网掩码、网关、DHCP、DNS，最后落到实际排查和常用工具上。中间会穿插一些真实踩坑记录，比如为什么 SSH 连不上虚拟机、为什么打印机共享老失败、怎么给摄像头改 IP，这些都是群里或者论坛上高频出现的问题，我会一并整理成能直接照着操作的方案。
1. 先搞明白：IP 地址到底是个什么东西
1.1 通信协议里的“收件地址”
要把 IP 地址讲明白，最快的办法是拿寄快递来类比。你网购一件东西，快递员能送到你手上，前提是你有一个门牌号。网络世界里，每台设备要想和其他设备通信，同样得有一个“门牌号”，这个门牌号就是 IP 地址。
但这个门牌号和现实门牌号有个很大的区别：现实中的门牌号是政府统一规划的，网络中的 IP 地址是协议规定的。设备之间通信靠的全是一套规则，这套规则叫 TCP/IP 协议族，IP 是其中最核心的寻址协议。你可以把 IP 理解成“网络层的身份证+地址信息”，它既告诉别人“我是谁”，也告诉网络“我在哪”。
咱们平时最常见的是 IPv4 地址，它长这样：192.168.1.100。四个数字，用点分隔，每个数字范围从 0 到 255。之所以是 0 到 255，是因为每个数字在计算机底层是 8 位二进制，总共 4 组 8 位，加起来 32 位二进制数。所以 IPv4 地址理论上一共能表示 2 的 32 次方，也就是大约 43 亿个地址。
听起来挺多？但全球联网设备早就超过这个数了。这就是为什么后来出了 IPv6，128 位地址，数量多到可以给地球上每一粒沙子都分配一个。不过目前日常家用和企业内网，IPv4 依然是绝对主流，所以这篇文章主要讲 IPv4，最后再提 IPv6 的现实意义。
1.2 为什么说“公网 IP”和“私网 IP”是两码事
如果你家里拉了宽带，运营商给你路由器分配的那个 IP 大概率是公网 IP，它能在互联网上被直接访问到，前提是你的路由器把端口映射过去。但你打开路由器后台，看到的设备 IP 一般是 192.168.1.x 或者 10.0.0.x 这种，这些都是私网 IP。
私网 IP 在互联网上是不唯一的，同一个地址段可以被全世界无数个局域网使用。IANA 规定了几段私网保留地址，分别是 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。你的电脑、手机连路由器，拿到的基本都是这些地址段里的 IP。
那么私网设备怎么上公网？靠 NAT（网络地址转换）。形象点说，你的电脑是小区里的一户，私网 IP 是你在小区内的楼栋门牌号，路由器充当小区大门和保安，你出小区时，保安会把你的真实门牌号抹掉，换成小区对外统一的公共地址。外面的人回信时，只写小区的大门地址，保安接收后再根据内部记录转交到你家。这就是为什么你在外面用手机流量访问家里 NAS 会那么麻烦——你得让保安“记住”某个外部端口对应到你家的某个内部 IP 和服务端口，这就是端口映射，也叫虚拟服务器。
所以判断一个 IP 是公网还是私网，最简单的方法就是看它落在不在上面那几个保留段里。如果落在 192.168.x.x 或 10.x.x.x 或 172.16.x.x 到 172.31.x.x，那必然是私网 IP，不可能直接在互联网上被外部直接访问。
1.3 回环地址 127.0.0.1 和“本机所有地址”0.0.0.0
很多人第一次接触 127.0.0.1 是在改 hosts 文件或者测试服务时。127.0.0.1 叫回环地址，代表“本机自己”。你 ping 127.0.0.1，本质上是在给这台机器自己发消息，用来验证本机的 TCP/IP 协议栈是否正常。如果你的电脑 ping 127.0.0.1 都不通，那网卡协议栈基本是挂了。
不少新手会把 localhost 和 127.0.0.1 划等号，实际上 localhost 是域名，它默认解析到 127.0.0.1，有些系统还可能解析到 ::1（IPv6 回环地址）。所以在 hosts 文件里加了奇怪映射的人，可能会发现 localhost 突然不能用了——不是系统的锅，是 hosts 被改坏了。
和 127.0.0.1 相对的还有一个特殊 IP：0.0.0.0。它不是一台具体设备，而是“本机的所有地址”。写服务端程序监听端口时，如果监听在 0.0.0.0，表示所有网卡上的请求都能被接收；如果监听在 127.0.0.1，那只有本地访问能连上，局域网其他机器连不上。这个问题在折腾 Web 服务时特别常见，值得记住。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 核心基础三件套：IP 地址、子网掩码、网关是怎么配合工作的
2.1 子网掩码到底是什么
前面说了，设备收到一个数据包时，得判断目标设备是不是在同一个局域网里。如果同一局域网，直接交换机转发就完事了；如果不在，就得把数据交给网关，让网关去外头找路。
那怎么判断“是不是同一个局域网”？用的就是子网掩码，也叫子网掩码、网络掩码，英文 Netmask。它和 IP 一样是 32 位二进制数，但它干的活比较机械：把 IP 地址的二进制和掩码的二进制做“与”运算（AND），得出来的结果就是“网络号”。
这么说有点抽象，我换一种说法。子网掩码的作用就是划定“哪些位是网络位、哪些位是主机位”。掩码里是 1 的部分表示这一位用于标识网络，是 0 的部分用于标识设备编号。比如最常见的 255.255.255.0，二进制是 24 个 1 加 8 个 0，所以它表示前 24 位是网络位，后 8 位是主机位。IP 地址 192.168.1.100 加上这个掩码，网络号就是 192.168.1.0，设备号就是 100。同一个网段里，所有 IP 的网络号必须一样，设备号必须不一样。
你可以把子网掩码理解成小区的“几栋几单元”规则。小区地址写着“阳光花园 A 区”，这是网络号；具体到 3 栋 502，这是主机号。住在同一栋的人，网络号相同，可以直接串门（局域网通信）；要去找别的小区的人，就得走出小区大门（走网关）。
2.2 CIDR 和 /24、/26 这种写法怎么算
平时看网络配置，经常会看到 192.168.1.0/24 这个东西。这里的 /24 不是分数，是缩写，表示子网掩码前 24 位是 1，也就是对应 255.255.255.0。这种写法叫 CIDR（无类别域间路由），写起来比一长串掩码简洁多了。
那问题来了：给定一个 CIDR 网段，里面有多少个可用 IP？这是很多网工面试题的基础，也是实际规划地址时天天要算的东西。我给出一个通用公式：
可用 IP 数 = 2^(32 - 掩码位数) - 2
为什么要减 2？因为每个网段里，第一个 IP（主机位全 0）是网络号，不能配给设备用；最后一个 IP（主机位全 1）是广播地址，也不能配给设备用。
举个例子：10.10.7.64/26。掩码位数是 26，那主机位有 32-26=6 位，2 的 6 次方是 64，再减 2，得到 62 个可用 IP。所以如果你在网上看到有人问“10.10.7.64/26 有多少个可用 IP”，答案是 62 个。这个地址段的可用范围是从 10.10.7.65 到 10.10.7.126，网络号是 10.10.7.64，广播地址是 10.10.7.127。这些边界值得记一下，排错时经常看混。
我再补几个常用网段的可用 IP 数：
- /24（255.255.255.0）：可用 254 个
- /25（255.255.255.128）：可用 126 个
- /27（255.255.255.224）：可用 30 个
- /28（255.255.255.240）：可用 14 个
- /30（255.255.255.252）：可用 2 个，常用于点对点链路
你会发现，掩码越往后，可用 IP 越少，但网络数量越多。这就是子网划分的根本逻辑——把一大块地址切成更小的段，分给不同的部门或者不同业务使用，互相隔离也方便管理。
2.3 网关：出小区的那扇大门
网关这个概念，很多人配置的时候都直接填路由器的 IP，比如 192.168.1.1，但可能不清楚为什么。网关（Gateway）本质上是“连接两个不同网段的设备”。在家庭网络里，路由器就是那个设备，它同时拥有两个 IP：一个对内（192.168.1.1），一个对外（运营商分配的公网 IP 或上级分配的地址）。
你的电脑要访问互联网，数据包会先判断目标 IP 和自己在不在同一网段。不在的话，系统就去找路由表里的默认路由，也就是默认网关。这台网关设备把数据包转发出去，再一路一跳一跳地到达目标服务器。
所以如果你把网关填错了，最常见的现象是：能访问局域网（因为局域网通信不走网关），但上不了外网。因为你把数据都交给了一个“不认识路”的大门。反过来，如果网关填对了但 DNS 没填，你会发现能 Ping 通 IP 但打不开网页——因为网址转成 IP 的过程没人帮你做。这个后面细说。
2.4 数据包出网的关键路径：MAC 地址和 ARP
提到 IP 地址，很多人会想到 MAC 地址。这两者关系经常被搞混。IP 地址解决的是“怎么找到目的地所在的网络”，MAC 地址解决的是“在同一网络里，数据链路层怎么把帧投递给具体网卡”。
打个比方：你要给北京朝阳区某小区 3 栋 502 的人寄快递。IP 地址就是“北京市朝阳区某小区”，负责跨城寻路；快递到了小区门口，快递员要找具体是哪栋哪户，这时就得靠 MAC 地址。但快递员一开始也不知道 502 的住户叫什么，于是他在小区广播（ARP 协议）：“3 栋 502 是谁？请来认领。”住户回应“我是，我的 MAC 是 XX:XX:XX:XX:XX:XX”，快递员记录到他的小本本（ARP 缓存表）里，之后就可以直接投递了。
所以每次你和局域网内新设备通信，都要先经过一次 ARP 广播拿 MAC 地址。如果两边的 IP 被改成同一个，ARP 缓存就会混乱，数据经常发错人，这就是 IP 冲突最典型的危害。排查局域网问题时，用 arp -a 看看缓存表，能帮你快速找到可疑设备。
3. 局域网里那些高频“破事”：排查思路和避坑经验
3.1 查看交换机的 IP 和端口对应的设备
不少人在企业环境或家里组网后，会遇到这种情况：交换机上某个端口的灯一直狂闪，不知道是哪台设备在跑流量，想查又不知道从哪下手。一般交换机都支持登录 Web 管理页或 SSH/Console，登录后可以查 MAC 地址表，也就是每个交换机端口对应哪些 MAC 地址。把 MAC 对应到 IP，通常结合 ARP 表就能完成。
比较实用的操作路径是：先在交换机上执行查 MAC 表，找到异常端口对应的 MAC 地址；然后在这台交换机或者核心设备上执行 ARP 查询，用这个 MAC 反查 IP。如果是傻瓜式（不可管理）交换机，没法直接查，得用 arp-scan 等工具扫描网段，再逐一排除。
这里我补一个经验：家用路由器后台的设备列表里，显示的是 IP、MAC 和主机名。如果你发现某台设备 MAC 地址网上查不到品牌，且主机名一堆乱码，流量还特别大，那很可能是有人蹭网或者设备中了挖矿脚本之类的东西。直接拉黑它最省心。
3.2 摄像头、AP、服务器默认 IP 的“上门”逻辑
大华摄像头、Cisco AP、联想服务器 SR588 管理口这些设备，经常遇到“出厂默认 IP 是多少”的问题。绝大多数网络设备的默认管理 IP 会写在机身贴纸或者说明书里，常见段位是 192.168.1.108、192.168.0.1、10.0.0.1 这种。
但实际遇到最多的坑是：你把电脑 IP 改成和它同网段了，还是访问不了。这种情况大概率是之前某个人把这台设备的 IP 改过，出厂设置失效了。处理办法一般是捅 reset 复位孔恢复出厂，或者用厂商提供的扫描工具去搜设备。大华的摄像头有 ConfigTool 可以搜局域网内所有大华设备；海康有自己的 SADP 工具；Cisco AP 默认管理 IP 一般是 10.0.0.1，但如果你接的是胖 AP（Fat AP）并且没有 DHCP 服务，需要注意先给电脑配一个同网段静态 IP。
有个细节：这些设备默认 IP 大多是 10.0.0.1 或 192.168.1.x，如果你家里路由器正好也用 192.168.1.x 网段，你把设备接上去以后可能直接拿到 192.168.1.x 的 DHCP 地址，那么它原本的默认 IP 反而访问不了。这种时候最稳的办法是：电脑接设备 LAN 口，手动指定一个和默认 IP 同网段的静态 IP，再访问。
3.3 麒麟、欧拉这些国产系统怎么改网卡 IP
现在国产系统用得越来越多，麒麟和欧拉问的人也特别多。图形界面下其实和 Windows 差不多，在“设置-网络”里改 IPv4 网关、掩码就能生效。但服务器部署、或者你要在命令行下快速配置，就需要记下这几个命令。
在麒麟（基于 Linux）上用 nmcli 最方便：
bash复制# 先看有哪些网络连接
nmcli connection show
# 修改连接为静态 IP，Wired connection 1 是连接名
nmcli con mod "Wired connection 1" ipv4.method manual \
ipv4.addresses 192.168.1.88/24 \
ipv4.gateway 192.168.1.1 \
ipv4.dns "223.5.5.5 114.114.114.114"
# 重启连接使配置生效
nmcli con up "Wired connection 1"
欧拉系统也是 RPM 系，同样支持 nmcli。如果你实在不熟，用传统的 ifcfg 文件方式也没问题，路径是 /etc/sysconfig/network-scripts/ifcfg-eth0，修改 BOOTPROTO=static，然后填 IPADDR、PREFIX、GATEWAY、DNS1，最后 systemctl restart network 或 nmcli reload。
命令行配 IP 这件事，本质上就是编辑网卡配置文件或者用 NetworkManager 下发配置，理解了这一点，换哪个发行版都不会慌。Windows 上则是打开“网络和 Internet 设置-更改适配器选项-右键属性-双击 IPv4”去填。道理完全一样，只是操作入口不同。
3.4 IP 地址与打印机共享：右键共享和 Local IP 直连的区别
这个是我见过最乱的领域，真的值得单独列出来。
打印机共享有两种常见方式。一种是右键打印机，开启 Windows 共享，其他电脑通过 \\主机IP\打印机名 来连接。它的原理是走 SMB 协议，依赖主机电脑保持开机、防火墙放行、账号权限正确，任何一个环节出问题都会失败。很多人家里几台电脑系统版本不一样，权限不互通，卡住太正常了。
另一种叫 Local IP 直连，也就是直接在电脑里添加打印机时选“使用 IP 地址或主机名添加打印机”，填打印机的 IP，驱动装好就能打。这种方式走的是打印机的标准打印协议（RAW 9100 或 LPR 515），不依赖某台电脑开不开机，只要打印机在局域网内、IP 没变就能用，稳得多。
我实际建议是：只要打印机支持网口，优先用 IP 直连。前提是给打印机设一个静态 IP，不然 DHCP 租期到了换个地址，下次连接就失败。设置方法一般是打印机面板或 Web 管理页里，把 IP 获取方式从自动改为手动，填入和路由器同网段的空闲地址，比如 192.168.1.200，网关填 192.168.1.1，掩码 255.255.255.0。
很多打印机群晖、路由器里都有地址预留功能，可以在 DHCP 里绑定打印机 MAC 和固定 IP，这个比在打印机面板里设静态更稳，因为不会和 DHCP 地址池冲突。
3.5 SSH 连不上 Ubuntu 虚拟机怎么办
这个问题在论坛里几乎每周都有人问：安装好的 Ubuntu 虚拟机，xshell 死活连不上。很多人的第一反应是怀疑 IP 不对，但真正的原因往往是这几个。
- 虚拟机网络模式不对。NAT 模式下，虚拟机能访问宿主机网络，但宿主机和虚拟机之间是隔离的，SSH 默认走桥接或者自定义虚拟网络才方便直连。建议把虚拟机网络改为“桥接模式”，让虚拟机直接拿到局域网 IP，和宿主机同网段，连起来最省心。
- 没有安装 SSH 服务。Ubuntu 桌面版默认没装 openssh-server，你连什么都会超时。先执行
sudo apt install openssh-server，再用systemctl status sshd看状态。 - 防火墙挡了。Ubuntu 的 ufw 如果开启，需要
sudo ufw allow 22/tcp放行。 - 假使你用的是云主机，规则里没放行 22 入站端口，也是同样道理。很多人以为防火墙只在系统内部，其实云平台安全组是更外层的关卡。
另外一个特别坑的点：VMware 的 NAT 模式下，虚拟机的默认 IP 可能和宿主机不在一个网段，比如宿主机是 192.168.1.5，虚拟机是 192.168.88.128，你要是想拿局域网里的另一台电脑去连它，基本连不上。所以要么桥接，要么把端口映射过去。懂得 IP 地址和网段判断以后，这些问题一眼就能看穿。
3.6 手机怎么查对方 IP？其实不太可能
网上总有人问“QQ 号在线查 IP 地址”“怎么看到对方 IP”，我直接泼冷水：现在主流聊天软件都不再暴露真实 IP 给你，查询方拿到的基本是服务器中转 IP 或者是对方接入运营商出口节点，定位到城市级别已经很不错了。所谓的“QQ 在线查 IP”都是钓鱼，不要信。
如果只是查自己设备的 IP，手机可以在 Wi-Fi 设置里看网关和本机 IP，或者在局域网内用一些扫描软件，比如 Fing、nmap，扫一下网段里所有在线设备。这个是最实用的“查局域网当前所有 IP”的方式，大家也常问，后面会单独说。
4. DNS 和 DHCP：IP 地址的“查号台”和“自动门锁”
4.1 DHCP 是怎么自动分配 IP 的
现实中你不能每台设备都手动配 IP，尤其是手机、笔记本这种到处乱跑的。于是有了 DHCP（动态主机配置协议）。你手机连 Wi-Fi 时，会发一个广播包问“谁有 IP 可以给我用？”，路由器上的 DHCP 服务听到后，会从地址池里挑一个空闲 IP “借”给你，同时告诉你子网掩码、网关、DNS，这就是俗称的“自动获取 IP 地址”。
DHCP 分地址不是永久的，而是带租期（租约）的。家用路由器默认可能是 12 小时或 24 小时。租期快到了，设备会自动续租；续不到就会重新申请。如果家里设备特别多，地址池不够用，就会出现“明明连着 Wi-Fi 但上不了网”的情况，因为有些设备拿不到 IP。
那“路由器固定分配 IP”是什么意思？就是 DHCP 静态绑定：把某个设备的 MAC 地址和 IP 绑在一起，每次它来申请，DHCP 都给它同一个 IP。适合打印机、NAS、监控摄像头这种需要稳定访问的设备。设置入口一般在路由器后台“DHCP 服务器-静态地址分配”里，把设备 MAC 和想要的 IP 填进去即可。
4.2 DNS 出问题会怎样
DNS 的作用是“域名解析”，即把 www.example.com 变成 IP 地址。你可以把它理解成电话簿：你提供名字，它给你号码。如果电话簿坏了，你拿着名字打不出去电话。
常见的 DNS 故障现象是：能 Ping 通外网 IP（比如 223.5.5.5），但浏览器打不开网页；QQ 能登录但网页很卡。因为 QQ 这类软件很多走的是服务器 IP 直连（或者内置了 IP 池），不太依赖系统 DNS，而浏览器几乎每一步都要做域名解析。
排查方法很简单：Windows 上 nslookup www.baidu.com，看解析是否正常、返回的服务器 IP 是哪个；如果解析超时，把系统 DNS 改成 223.5.5.5（阿里）或 114.114.114.114（114 这边）再试。Linux 上可以用 dig 或者 nslookup，命令思路一样。
还有一个小细节：hosts 文件的优先级高于 DNS。如果你发现某个网站突然打不开，但别人都能打开，很可能是 hosts 被改出问题了。Windows 上的路径是 C:\Windows\System32\drivers\etc\hosts，Linux 是 /etc/hosts。里面写着某个域名映射到了错误的 IP，就会直接卡死。
4.3 地址池和 DHCP 冲突的避坑
在几十台设备的企业环境里，我见过最烦的 DHCP 问题就是“有设备手动设置了静态 IP，但这个 IP 恰好也在 DHCP 地址池里”，于是 DHCP 把同一个 IP 又分给了别人，两台设备冲突，网络一会通一会断。
正确做法是：需要静态 IP 的设备，要么在设备端把 IP 设在 DHCP 地址池范围之外，要么在 DHCP 服务器上做地址保留。家庭路由器的地址池默认一般是 192.168.1.100 到 192.168.1.200，你手动给打印机分配 192.168.1.50，就不会撞车。如果路由器默认地址池是 192.168.1.2 到 192.168.1.254，那最好用地址池外或者做保留。
5. 实操：命令行查 IP、扫网段、改地址，一套丝滑流程
5.1 Windows 下最常用的几招
不会还有人不知道 ipconfig 吧？看到这里的朋友，如果你经常要处理网络问题，这几个命令建议记牢：
bash复制# 查看所有网卡 IP、掩码、网关、DHCP、DNS 信息
ipconfig /all
# 查看当前网络连接状态和 IP
ipconfig
# 清空 DNS 缓存，域名解析卡住时很好用
ipconfig /flushdns
# 释放 IP 重新获取，解决 IP 变了但不生效的问题
ipconfig /release
ipconfig /renew
排查连通性时，常用 ping 和 tracert。ping 用于测目标通不通、延迟多少；tracert 用于看数据包经过哪些路径，哪一跳掉了或者延迟拉满，就能定位到故障节点。不过要注意：现在很多服务器禁 ping，超时不一定代表不通。
查看局域网内所有机器的 IP，Windows 没有内置太方便的命令，可以 arp -a 看缓存表，但前提是你先访问过它们。更直观的方法是用第三方扫描工具，比如 Angry IP Scanner，或者装 nmap，一条命令扫完：
bash复制nmap -sn 192.168.1.0/24
这个命令会 Ping 扫描整个 192.168.1.0/24 网段，返回在线设备的 IP 和 MAC 地址。
5.2 Linux 下命令怎么用
Linux 上老的命令是 ifconfig，新系统推荐用 ip 命令，功能更全：
bash复制# 查看所有网卡地址
ip addr show
# 查看路由表，重点是默认路由 gateway
ip route show
# 查看监听端口对应的进程
ss -tlnp
如果发现网卡没拿到 IP，可以手动请求：
bash复制# dhclient 属于 isc-dhcp-client 包，不同发行版安装方式不同
sudo dhclient eth0
如果你需要快速修改网卡 IP，我更喜欢用 ip 命令直接加，适合临时测试：
bash复制sudo ip addr add 192.168.1.199/24 dev eth0
sudo ip route add default via 192.168.1.1 dev eth0
注意，这种方式重启后失效，持久化还是得靠 nmcli 或配置文件。
5.3 局域网 IP 扫描的进阶玩法
家里设备一多，你可能会忘了某个设备被配置成了什么 IP。我用得最多的方案是手机装 Fing 或者电脑跑 nmap。扫描之后你会看到一张 IP-MAC-设备厂商的列表，对照厂商信息基本能猜出设备类型。
如果某些设备开了 80/443 管理端口，还能进一步识别出它是路由器、摄像头还是 NAS。比如 nmap -p 80,443,8080 192.168.1.0/24，能看到哪些 IP 开放了 Web 管理页面，然后直接用浏览器访问，就能找到管理后台。
这里提个安全常识：不要在陌生网络里随便全端口扫描大网段，特别在企业网或者公共 Wi-Fi 环境下，这种行为可能被视为恶意探测。自己家里玩玩没问题，但要克制。
6. 进阶工具：把 IP 变成实用的数据
6.1 关于 IP 地址转数值，以及 Python 怎么处理
有些场景需要一个“纯数值”的 IP 地址。比如数据库里要排序、比较 IP 大小，或者做地理位置查询。把 IPv4 转成整数很简单：把四组八位二进制拼起来，转成十进制。例如 192.168.1.1 对应 0xC0A80101，即 3232235777。
Python 实现如下：
python复制def ip_to_int(ip: str) -> int:
parts = ip.split(".")
return (int(parts[0]) << 24) + (int(parts[1]) << 16) + (int(parts[2]) << 8) + int(parts[3])
def int_to_ip(num: int) -> str:
return ".".join(str((num >> (8 * i)) & 0xFF) for i in range(3, -1, -1))
print(ip_to_int("192.168.1.1")) # 3232235777
print(int_to_ip(3232235777)) # 192.168.1.1
用到的原理就是位移和掩码。左移 24、16、8 位分别把第一、二、三组放到合适的位置，最后四组加在一起。反推时右移再和 0xFF 做与运算，取出每一组。这个代码写得不是最短的，但足够清楚，面试或者写工具直接可用。
6.2 ip2region：开源 IP 定位库的快速上手
IP 归属地查询，很多人会想到 ip2region。它的核心思路是维护一份 IP 段和地区映射的数据库，查询时用二分或文件搜索，速度非常快，不需要每次请求外部 API。GitHub 上有现成项目，支持 Java、Python、Go、C# 等多种语言。
使用流程大致是：下载 ip2region 的仓库或打包后的 xdb 数据文件，然后在代码里加载这个数据文件，查询时传一个 IP 字符串，它返回国家、省份、城市和运营商信息。比如：
python复制# 伪代码，具体 API 看版本
from ip2region import Ip2Region
searcher = Ip2Region(file="ip2region.xdb")
result = searcher.search("1.2.3.4")
要说明一点：IP 地理定位的精度取决于数据源。库内置的数据是定期从一些公开渠道抓取的，能做到城市级基本靠谱，街道级就别想了。它的价值在于批量查询和离线使用，比如你做访问日志分析，想统计用户地区分布，这个库很合适。
还需要注意：IP 的注册地和实际使用位置不一定一致。比如有些云服务商的 IP 段注册在某个地区，但服务器可能部署在其他地方。另外运营商大内网和代理出口也会导致定位不准。所以如果你要基于 IP 做风控或者禁止访问，不能只看归属地，要结合其他维度。
6.3 在网页里获取本地网卡 IP 信息怎么搞
浏览器出于安全考虑，Java 脚本默认拿不到本机 IP。但 WebRTC 会暴露一个本地候选地址，如果你开发内部管理后台，可以利用这个方式获取浏览器所在设备的 IP。代码大概是：
javascript复制const rtc = new RTCPeerConnection({ iceServers: [] });
rtc.createDataChannel("");
rtc.createOffer().then(o => rtc.setLocalDescription(o));
rtc.onicecandidate = e => {
if (e.candidate) console.log(e.candidate.candidate);
};
这个方案不是标准 API 承诺的功能，而是 WebRTC 协议实现中的副产品。它可能拿到多个候选地址，包括内网 IP 甚至公网 IP，所以注意过滤条件。如果你的站点是 HTTPS，浏览器策略更严格，WebRTC 在 http 和 https 下行为也会有差异。
另外一种思路是后台记录 TCP 连接来源 IP，这样在前端拿到的是服务器看到的外网 IP。如果你的目的是“让用户看到自己的出口 IP”，这个方案更可靠，因为 WebRTC 获取的候选 IP 有时不准，而且将来浏览器改版后行为可能变。
7. 常见问题速查表
我整理了一张平时最常碰到的 IP 问题速查表，你可以保存下来，下次直接对着查。
| 现象 | 可能原因 | 解决思路 |
|---|---|---|
| 能 Ping 通同网段设备，但上不了外网 | 网关配置错误；路由器没拨号成功 | 检查 ipconfig 中默认网关，Ping 网关设备 |
| 能 Ping 通外网 IP，但打不开网页 | DNS 故障 | nslookup 域名，修改 DNS 为 223.5.5.5 |
| 手机连 Wi-Fi 显示已连接但没网 | DHCP 没分配到 IP；路由器没联网 | 查看手机已获取 IP 是否为 169.254 开头；重拨号 |
| 某设备 IP 总是变 | DHCP 租期或地址池不够 | 在路由器做 MAC 静态绑定 |
| 打印机共享看不到或者连不上 | 主机防火墙、权限、SMB 协议 | 用 IP 直连方式添加打印机，并给打印机静态 IP |
| SSH 连接超时 | 服务没起；防火墙挡；虚拟机网络模式不对 | 检查 sshd 服务状态，放行 22 端口，桥接/固定 IP |
| 两台设备 IP 冲突，时通时断 | 手动 IP 和 DHCP 地址池重叠 | 给手动 IP 移到地址池外，或设 DHCP 保留 |
| 如何知道局域网里所有设备 | 设备没被发现 | 用 nmap -sn 扫网段或 Fing 扫描 |
8. 避坑清单：这些“想当然”害了不少人
- 默认网关不一定非得是路由器 LAN 口的 IP，它只是你所在网段的“出口”，可以是任何一台配置了路由功能的设备。只不过家用场景下路由器恰好担任这个角色。
- 子网掩码不能随意填。有人为了“省事”把掩码改成 0.0.0.0 或者 255.255.255.255，结果很多时候直接断网。因为掩码错了，系统对“是否同一个网段”的判断就全乱了。
- 重复使用同一个 IP 段在多个 VLAN 里，交换机路由配置不当时，会出现“Ping 不通但 ARP 能学”的离奇现象。遇到这类问题先查 ARP 表，别急着拔网线。
- 禁用 NetBIOS 或者改 hosts 文件前，先备份。我见过朋友为了“加速”把 hosts 里加了一堆解析记录，结果某个域名指向旧 IP，访问一直跑到过期服务器上。
- 不要乱用 0.0.0.0 作为服务器监听地址时的“不安全”恐慌。它只是表示监听所有网卡，具体哪个网卡暴露在公网由防火墙和安全组决定。内网开发测试用 0.0.0.0 完全没问题，部署公网时注意限制访问来源就行。
- 检查 IP 配置时，别只盯 IPv4。现在很多系统和应用已经优先走 IPv6，如果 IPv6 地址配置错误或者代理设置不当，也会导致完全无法访问某个网站，而 IPv4 正常。
再说一个我自己的真实体会：排查网络问题，顺序比技巧重要。第一步，看物理链路，网线插好没有、Wi-Fi 信号连上没；第二步，看 IP 地址是否正常，是不是 169.254 开头；第三步，Ping 网关，确认自己能走路；第四步，Ping 外网 IP，确认路由通；第五步，Ping 域名，确认 DNS 好。这一步一环扣一环，几乎能定位 90% 的问题。很多时候你跳过前面几步直接去改设备配置，反而越弄越乱。
最后分享一个小技巧：给家里的网络设备做一个 IP 规划表，写成文档或者贴在路由器旁边。分配哪些设备用固定 IP、哪些走 DHCP、地址池范围是多少、网关和 DNS 是什么，都记下来。这看起来麻烦，但真出了故障，你能比别人快十倍恢复网络。我见过不少公司办公室连个 IP 规划都没有，出了问题只能瞎猜，然后重启路由器，这本质上是在靠运气运维。