子網(wǎng)掩碼用于確定該IP地址是屬于本地局域網(wǎng)還是遠(yuǎn)程網(wǎng)絡(luò)。DNS用于實現(xiàn)域名地址到IP地址的轉(zhuǎn)換,，方便訪問網(wǎng)絡(luò),。

    子網(wǎng)掩碼

    子網(wǎng)掩碼最重要的功能就是劃分子網(wǎng)，指明IP地址的哪些部分屬于主機號,，哪些部分屬于網(wǎng)絡(luò)號,，并說明該IP地址是屬于局域網(wǎng)還是遠(yuǎn)程網(wǎng)絡(luò)。子網(wǎng)掩碼必須和IP地址同時使用才有意義,。

    通常情況下,，IP地址、子網(wǎng)掩碼,、網(wǎng)關(guān)地址是同時存在的,，IP地址和網(wǎng)關(guān)地址經(jīng)過子網(wǎng)掩碼計算之后可以發(fā)現(xiàn),，IP地址與網(wǎng)關(guān)地址屬于同一個網(wǎng)段，網(wǎng)關(guān)地址作為數(shù)據(jù)包的第一跳地址,，訪問外網(wǎng),。下圖顯示了我的電腦自動獲取的IP地址的相關(guān)信息。

    子網(wǎng)掩碼的計算

• IP地址為172.20.10.2,，子網(wǎng)掩碼為255.255.255.240，網(wǎng)絡(luò)上不認(rèn)識十進制的數(shù),，均轉(zhuǎn)換為相應(yīng)的二進制,；

• IP地址為：10101100，00010100,，00001010,，00000010；

• 子網(wǎng)掩碼為：11111111,，111111111,11111111,，11110000；

• 上述兩個地址進行與運算,，可以得到網(wǎng)絡(luò)地址為172.20.10.0,，這個網(wǎng)絡(luò)里包含以下幾個地址172.20.10.1~172.20.10.14可用，其中172.20.10.0是網(wǎng)絡(luò)地址,，172.20.10.15是廣播地址,。

    DNS地址

    我們訪問一個網(wǎng)站時，通常是使用域名訪問,，很少直接使用IP地址,，如何實現(xiàn)域名到IP地址的解析呢，這個就是DNS的作用,。比如我們訪問今日頭條網(wǎng)站,，通過導(dǎo)航網(wǎng)站輸入網(wǎng)址，經(jīng)過運營商的DNS服務(wù)器,，返回一個IP地址才能訪問,。

    有時候，我們訪問一個網(wǎng)站,，但是返回的是另一個廣告網(wǎng)站,，這個就是DNS在搞鬼，返回了不正確的IP地址,，就是所謂的“DNS劫持”,。因此，不建議連接公共的WiFi,，很可能遇到類似的事情發(fā)生,。

    DNS屬于互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施,，全球有13臺根服務(wù)器，其中10臺在美國,，另外3臺分別在英國,、瑞典和日本。我國是沒有DNS根服務(wù)器的,，美國幾乎控制了所有的域名,，如果美國不想讓人訪問某些域名，就可以屏蔽掉,，也就是美國隨時可以切斷全世界的網(wǎng)絡(luò),。不過，隨著IPv6的普及,，這種情況有所改善,，美國不再是一家獨大了。

    總之,，每天電腦,、每部手機要上網(wǎng)，必須要有IP地址,、子網(wǎng)掩碼,、網(wǎng)關(guān)地址、DNS地址,，可以手工配置也可以通過DHCP服務(wù)器自動獲取,。了解其中的原理，可以更好的利用我們的網(wǎng)絡(luò),。