我需要阻止来自某些国家/地区的某些IP,但是我只能得到这样的起始IP和结束IP:

11.22.33.44 - 11.22.35.200


我想计算子网使其如下所示:

(not accurate)

11.22.33.44/14


在Python中,如何确定给定IP地址范围的子网?

最佳答案

我最近在网络上花的时间并不多,但是我认为这是最有效的方法。

首先,必须认识到并非所有IP范围都可以表示为单个子网,这一点很重要。让我们来看一个常见的子网

192.168.0.0/24


/24表示192.168.0.0的前24位给出网络前缀,在这种情况下,192.168.0其余的位用于主机寻址。您得到的范围是从192.168.0.0192.168.0.255

ipcalc可以在这里帮助我们。让我们看看是否同意:

$ ipcalc 192.168.0.0 - 192.168.0.255
deaggregate 192.168.0.0 - 192.168.0.255
192.168.0.0/24


到目前为止,一切都很好。但是,如果要排除用于广播的.0.255怎么办?没有一个代表该范围的子网:

$ ipcalc 192.168.0.0 - 192.168.0.254
deaggregate 192.168.0.0 - 192.168.0.254
192.168.0.0/25
192.168.0.128/26
192.168.0.192/27
192.168.0.224/28
192.168.0.240/29
192.168.0.248/30
192.168.0.252/31
192.168.0.254/32


子网以2的幂次幂增长,当我们的范围没有完全纳入该框架时,我们最终会遇到这样的事情。

顺便提一下,您给出的示例没有给出单个子网:

$ ipcalc 11.22.33.44 - 11.22.35.200
deaggregate 11.22.33.44 - 11.22.35.200
11.22.33.44/30
11.22.33.48/28
11.22.33.64/26
11.22.33.128/25
11.22.34.0/24
11.22.35.0/25
11.22.35.128/26
11.22.35.192/29
11.22.35.200/32


Python有一个ipaddress模块。让我们看看its summarize_address_range() function是否与ipcalc一致(为便于阅读而设置):

>>> import ipaddress

>>> list(ipaddress.summarize_address_range(
        ipaddress.IPv4Address('192.168.0.0'),
        ipaddress.IPv4Address('192.168.0.255')))

[IPv4Network('192.168.0.0/24')]


到目前为止,一切都很好。第二个例子怎么样?

>>> list(ipaddress.summarize_address_range(
        ipaddress.IPv4Address('11.22.33.44'),
        ipaddress.IPv4Address('11.22.35.200')))

[IPv4Network('11.22.33.44/30'),
 IPv4Network('11.22.33.48/28'),
 IPv4Network('11.22.33.64/26'),
 IPv4Network('11.22.33.128/25'),
 IPv4Network('11.22.34.0/24'),
 IPv4Network('11.22.35.0/25'),
 IPv4Network('11.22.35.128/26'),
 IPv4Network('11.22.35.192/29'),
 IPv4Network('11.22.35.200/32')]


对我来说看起来像是一场比赛。

关于python - 如果我有一个起始IP和一个终止IP,如何找到该子网?,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/52424068/

10-12 07:25