本機ip、127.0.0.1和0.0.0.0區別及內環流量

本機ip、127.0.0.1和0.0.0.0區別及內環流量

 

所謂內環流量 簡單的說是指 計算機內部，程序間通信產生的流量，或者叫 本地流量，對應的是來自網絡的流量。

好比，你安裝了卡巴斯基，avast 或者 NOD32，這些程序都有 網絡監控功能，會接管來自網絡的流量，當你上網、下載的時候，上傳、下載都會被 卡巴斯基、NOD32 接管，而後再分發給 實際的進程。在不區份內環流量的時候，你會發現全部帶網絡監控功能的安全軟件上傳、下載量都很是大，這就是由於他們接管網絡流量致使的。

別外常見的狀況是，使用 在線視頻類軟件遇到的，在優酷看視頻的時候，流量都被 iKu 接管，iKu 負責視頻流量的上傳、下載，而你在 網頁上看到的視頻，則是由 iKu 下載到本地，而後上傳給 瀏覽器 的。這時 iKu 也產生了一個 內環流量。

127.0.0.1。這個IP地址的意思是回送地址，指本地機，通常用來測試使用的。
TCP/IP協議規定，各位全爲0的網絡號被解釋成「本網絡」
若本機試圖在本網內通訊，但又不知道本網的網絡號，那麼，能夠利用全「0」地址。

本機ip、127.0.0.1和0.0.0.0區別

網絡java
IP地址的記法：
IP地址由四個字節構成，爲了方便閱讀和書寫，每一個字節用0-255的數字表示，字節之間用’.'分割，如：
10.10.152.235
有時候咱們會看到這樣的IP：
10.10.152.235/24，
後面的/24表示子網掩碼，24表示子網掩碼上有24個1，等價於255.255.255.0 。
IP地址和子網掩碼按位 與，獲得的是 網絡號（Network ID），
剩餘的部分是子網內的 主機號（host ID，固然，這個名字小有問題，由於如今有IP的可不只僅是主機，暫且這麼稱呼吧），
特殊的IP地址段：
127.x.x.x
這是你們最熟悉不過的本地loopback地址，在windows和linux上等價於localhost。
咱們習慣於使用127.0.0.1，實際上，
若是你在命令行下ping 127.0.0.1-127.255.255.254之間的任意地址，結果都是同樣的，它們是等價的。
正常的網絡包從ip層進入鏈路層，而後發送到網絡上，
而發向loopback地址的包，直接在IP層短路了，也就是發到IP層的包直接被IP層接收了，再也不向下發送。
私網地址段：
10.x.x.x、192.168.x.x、172.16.x.x～172.31.x.x、169.254.x.x
這些私網地址段是不容許出如今Internet上的，主用保留用於企業內部組網使用，
這能夠在必定程度上緩解IP地址不夠用的問題。
大型企業的OA網用10地址段的比較多，由於這是一個A類地址段，包含的IP不少。
小公司用192.168.0地址段的比較多。
而169.254則主要是分配給DHCP服務使用的。
保留地址段：
128.0.x.x、191.255.x.x、192.0.0.x、233.255.255.x
這些地址被保留起來，不作分配且沒有明確的用途。
其它特殊IP：
255.255.255.255是全局廣播地址，
主機號所有爲1的地址是子網廣播地址，如：192.168.1.255
主機號所有爲0的地址是表明該子網的網絡地址，如：192.168.1.0
一個很是特殊的IP：0.0.0.0
這個IP至關於java中的this，表明當前設備的IP。
咱們在java編程中使用ServerSocket作網絡偵聽，一般只須要以下代碼：
ServerSocket serverSock=new ServerSocket(8888);
serverSock.accept();
假如個人主機ip爲：10.10.152.8，
用以上代碼作偵聽，127.0.0.1:8888或者10.10.152.8:8888均可以連上，
但你們有沒有想過過，這個ServerSocket到底使用哪一個IP在作偵聽？
若是咱們將以上代碼改爲顯式綁定：
ServerSocket ss=new ServerSocket();
String ip=「10.10.152.8″;
int port=8888;
InetSocketAddress addr=new InetSocketAddress(ip,port);
ss.bind(addr);
ss.accept();
你會發現，127.0.0.1:8888是沒法訪問的，
而若是將ip改爲127.0.0.1，那麼10.10.152.8:8888是沒法訪問的。
實際上，背後的祕密就在與0.0.0.0這個IP，他能夠表明本機的全部IP地址，
但這個IP並非真是存在的，咱們ping不通它，若是將ip改爲0.0.0.0:
ServerSocket ss=new ServerSocket();
String ip=「0.0.0.0″;
int port=8888;
InetSocketAddress addr=new InetSocketAddress(ip,port);
ss.bind(addr);
ss.accept();
咱們會發現，這和默認行爲是同樣的，127.0.0.1:8888或者10.10.152.8:8888均可以連上。

 

好比說，TCP 0.0.0.0連出127.0.0.1
還有：TCP/IP 0.0.0.0連出和入0.0.0.0 TCP/IP 127.0.0.1連出和連入127.0.0.1
127.0.0.1和本地網絡 UDP連出到0.0.0.0
這些網絡鏈接都是本地流量，也就是內環流量。

但應該限制未信任IP連入本地IP【127.0.0.一、0.0.0.0和本機IP】。限制127.0.0.1和0.0.0.0連出到外部非信任網絡。