如何从 IP 地址列表中查找 IP 地址范围

Question

我有大约 20000 个 IP 地址。 我正在寻找这些 IP 地址的网络块范围。 目的是提供信息以在防火墙中存在漏洞，以便允许这些地址。 我可以查看 abcd/x 位格式。 可能有几个范围。

更新：我的 apache 日志文件中已有 IP 地址，而不是创建新的。

Answer 1

您无法从地址中确定这一点。 您需要知道子网掩码。

Answer 2

我相信您正在谈论CIDR。 20000＜ 2^15。 所以你需要一个免费的 ABCD/15 块，但据我所知 /15 块并不常见，而 /16 是被接受的。 所以你需要ABCD/16。

Answer 3

您想以编程方式找到它们吗？ 如果你的答案是肯定的，我会用Java给出一个解决方案。

public static void main(String[] args) {

    String originalIP = "a.b.c.d/x";
    String[] ipParts = originalIP.split("[\\.\\/]");

    boolean ipWithinBounds = true;

    for (int i = 0; i < ipParts.length; i++) {
        ipWithinBounds &= withinBounds(Integer.parseInt(ipParts[0]), 
                                        lowerBound, upperBound);
    }
}

public static boolean withinBounds(int check, int lowerBound, int upperBound) {
    if(check >= lowerBound && check <= upperBound)
    {
        return true;
    }
    else
    {
        return false;
    }
}

除非您将originalIP变量更改为真实IP，否则这将不起作用。