如果我有起始 IP 和结束 IP，如何找到子网？

Question

我需要阻止来自某些国家/地区的某些 IP，但我只得到起始 IP 和结束 IP，如下所示：

11.22.33.44 - 11.22.35.200

我想计算子网，如下所示：

(not accurate)

11.22.33.44/14

如何在 Python 中确定给定 IP 地址范围的子网？

Answer 1

我最近没有花太多时间建立人际网络，但我认为以下是最有效地做到这一点的方法。

首先，重要的是要认识到并非所有 IP 范围都可以表示为单个子网。让我们看一下常见的子网，例如

192.168.0.0/24

表示/24前 24 位192.168.0.0给出网络前缀，在这种情况下192.168.0，其余位用于主机寻址。您得到的范围是从192.168.0.0到192.168.0.255。

ipcalc可以在这里帮助我们。让我们看看是否同意：

$ ipcalc 192.168.0.0 - 192.168.0.255
deaggregate 192.168.0.0 - 192.168.0.255
192.168.0.0/24

到目前为止，一切都很好。但是，如果您想排除用于广播的.0或，该怎么办？.255没有一个子网代表该范围：

$ ipcalc 192.168.0.0 - 192.168.0.254
deaggregate 192.168.0.0 - 192.168.0.254
192.168.0.0/25
192.168.0.128/26
192.168.0.192/27
192.168.0.224/28
192.168.0.240/29
192.168.0.248/30
192.168.0.252/31
192.168.0.254/32

子网以 2 的幂增长，当我们的范围没有完全融入该框架时，我们最终会遇到这样的情况。

顺便说一句，您给出的示例没有给出单个子网：

$ ipcalc 11.22.33.44 - 11.22.35.200
deaggregate 11.22.33.44 - 11.22.35.200
11.22.33.44/30
11.22.33.48/28
11.22.33.64/26
11.22.33.128/25
11.22.34.0/24
11.22.35.0/25
11.22.35.128/26
11.22.35.192/29
11.22.35.200/32

Python 有一个ipaddress模块。让我们看看它的summarize_address_range()函数是否符合ipcalc（为了可读性而格式化）：

>>> import ipaddress

>>> list(ipaddress.summarize_address_range(
        ipaddress.IPv4Address('192.168.0.0'),
        ipaddress.IPv4Address('192.168.0.255')))

[IPv4Network('192.168.0.0/24')]

到目前为止，一切都很好。第二个例子怎么样？

>>> list(ipaddress.summarize_address_range(
        ipaddress.IPv4Address('11.22.33.44'),
        ipaddress.IPv4Address('11.22.35.200')))

[IPv4Network('11.22.33.44/30'),
 IPv4Network('11.22.33.48/28'),
 IPv4Network('11.22.33.64/26'),
 IPv4Network('11.22.33.128/25'),
 IPv4Network('11.22.34.0/24'),
 IPv4Network('11.22.35.0/25'),
 IPv4Network('11.22.35.128/26'),
 IPv4Network('11.22.35.192/29'),
 IPv4Network('11.22.35.200/32')]

看起来很适合我。