# 从 RFC 1918 私有地址范围看懂这道题，为什么答案只能是 B

这道题的正确答案是 **B，40.94.255.10**。

题目问的是，下面哪一个 `IP` 地址可以指定给因特网接口。这里真正考查的知识并不是复杂的子网计算，也不需要把四个地址全部转换成二进制。命题人实际上是在检查一个非常基础、也非常重要的计算机网络知识点，也就是能否区分 `IPv4` 公有地址和 `RFC 1918` 私有地址。

四个候选地址放在一起看

`A. 10.110.33.224`

`B. 40.94.255.10`

`C. 172.16.17.18`

`D. 192.168.22.35`

其中 `A`、`C`、`D` 恰好分别落入 `RFC 1918` 规定的三大私有 `IPv4` 地址空间，而 `B` 不属于它们。因此按照这道考试题的语境，能够作为因特网接口公网地址的是 `40.94.255.10`。

RFC Editor 公布的 `RFC 1918` 明确规定了三个供私有网络使用的地址块

```text
10.0.0.0       到 10.255.255.255

172.16.0.0     到 172.31.255.255

192.168.0.0    到 192.168.255.255
```

也可以写成现在更加常见的 `CIDR` 表示形式

```text
10.0.0.0/8

172.16.0.0/12

192.168.0.0/16
```

RFC 1918 还明确说明，需要全球唯一地址空间的组织，应当取得相应的全球地址，而用于外部互联网连接的地址不会从这些私有地址块中分配。

IANA 当前维护的 `IPv4 Special-Purpose Address Space` 登记表也把 `10.0.0.0/8`、`172.16.0.0/12` 和 `192.168.0.0/16` 标记成 `Private-Use`，其 `Globally Reachable` 属性均为 `False`。这与考试教材里所讲的私有地址不能直接作为全球互联网可路由地址完全一致。([IANA][1])

回到 `A` 选项。

`10.110.33.224`

判断这种地址其实非常快，只看开头的第一个十进制数就已经够了。

所有满足下面形式的地址

```text
10.x.x.x
```

都属于

```text
10.0.0.0/8
```

这个私有地址空间。

因为 `/8` 表示前 `8` 个二进制位固定，而一个十进制 `IPv4` 分段正好由 `8 bit` 构成，所以整个第一个字节都属于网络前缀。

把 `10` 转换成二进制，就是

```text
10 = 00001010
```

所以 `10.0.0.0/8` 实际覆盖

```text
00001010.xxxxxxxx.xxxxxxxx.xxxxxxxx
```

后面的 `24 bit` 可以自由变化。

于是它覆盖的完整范围自然就是

```text
10.0.0.0
```

一直到

```text
10.255.255.255
```

`10.110.33.224` 的第一个字节是 `10`，因此根本不需要继续计算，它一定属于 `10.0.0.0/8` 私有地址空间。

所以 `A` 不能作为这道题所说的因特网接口公网地址。

现实网络里这类地址极其常见。大型企业内部网络可能采用 `10.0.0.0/8`，再根据地区、数据中心、业务系统、楼层、部门或者 `VLAN` 继续划分。例如企业总部可能使用 `10.10.0.0/16`，海外数据中心使用 `10.20.0.0/16`，办公终端继续划成 `10.10.20.0/24`。这些地址完全可以在企业内部正常传输 `IP` 数据包，但不会作为普通全球可路由地址直接在公共互联网中传播。

这也是私有地址非常重要的价值。

全球 `IPv4` 地址只有 `2^32` 个，理论总量约为 `42.95` 亿，而且还要扣除大量特殊用途地址。如果每一台公司的电脑、打印机、电视、摄像头、手机、虚拟机、容器甚至工业设备都必须永久占据一个全球唯一 `IPv4` 地址，地址空间会更加紧张。

所以我们日常看到的一台电脑完全可以拥有

```text
10.110.33.224
```

这样的地址，但它访问互联网时通常需要经过企业出口设备，由 `NAT` 或其他地址转换机制把内部地址转换成可以在公网中使用的地址。

这正是私网和公网之间非常典型的关系。

再看 `C`。

`172.16.17.18`

这一项是很多考试里最容易失分的地方。

原因在于 `172` 开头的地址并不是全部属于私有地址。

真正的私有范围只有

```text
172.16.0.0
```

到

```text
172.31.255.255
```

对应

```text
172.16.0.0/12
```

IANA 对这段地址的登记同样明确标记为 `Private-Use`，并且不具有全球可达属性。([IANA][1])

因此

```text
172.16.17.18
```

明显位于

```text
172.16.0.0 ～ 172.31.255.255
```

之内。

所以 `C` 也是私有地址。

这里很适合建立一个考试中的快速判断习惯。

看到

```text
172.x.x.x
```

不要马上判断为私有地址，而是继续检查第二个字节。

如果第二个字节位于

```text
16 ～ 31
```

它才属于 `RFC 1918` 私有地址。

例如

```text
172.16.1.1
172.20.10.8
172.24.100.200
172.31.255.100
```

都属于私有地址。

但像

```text
172.15.1.1
```

或者

```text
172.32.1.1
```

就已经跑到了这个私有地址范围之外。

因此不能记成

```text
172 开头都是私网
```

这种记法是错误的。

更准确的记法应该是

```text
172.16 ～ 172.31
```

这个范围才是私网。

为什么恰好是 `16 ～ 31`，这里还可以从 `/12` 的二进制结构理解。

`172` 的二进制形式为

```text
10101100
```

`16` 的二进制形式为

```text
00010000
```

所以

```text
172.16.0.0
```

可以写成

```text
10101100.00010000.00000000.00000000
```

而 `/12` 表示前 `12 bit` 属于网络前缀。

第一个字节已经占用 `8 bit`，还需要从第二个字节取前 `4 bit`。

第二个字节的前四位固定为

```text
0001
```

而后四位可以从

```text
0000
```

一直变化到

```text
1111
```

于是第二个字节的范围就是

```text
00010000 = 16
```

一直到

```text
00011111 = 31
```

所以才会形成

```text
172.16.0.0 ～ 172.31.255.255
```

这样的地址范围。

这不是人为随便挑出了 `16` 和 `31` 两个数字，而是 `/12` 前缀长度自然产生的结果。

再看 `D`。

`192.168.22.35`

这个地址可能是现实生活中最熟悉的一类私有地址。

很多家庭路由器、实验室设备、办公室局域网都会使用

```text
192.168.x.x
```

地址。

`RFC 1918` 为这一类私有网络保留的是

```text
192.168.0.0/16
```

完整范围为

```text
192.168.0.0 ～ 192.168.255.255
```

IANA 目前仍然把整个 `192.168.0.0/16` 登记成私有用途地址。([IANA][1])

`192.168.22.35` 明显处于这个范围之内，所以它不能作为题目所说的公共因特网接口地址。

家庭网络就是一个非常容易理解的真实场景。

很多家庭宽带路由器的局域网接口会采用类似

```text
192.168.0.1
```

或者

```text
192.168.1.1
```

这样的地址。

连接到这台路由器的电脑可能获得

```text
192.168.1.100
```

手机可能获得

```text
192.168.1.101
```

电视可能获得

```text
192.168.1.102
```

这些设备都能浏览互联网，但并不是因为 `192.168.1.100` 可以直接在全球互联网中路由。

真正发生的事情通常是家庭路由器在出口处执行地址转换。

从互联网服务器的角度看到的，通常是运营商分配给家庭网络的公网地址，而不是电脑内部的 `192.168.1.100`。

IANA 在对私有地址的说明中也明确指出，这些地址块用于私人网络，不应当出现在公共互联网中。大量不同的私人网络可以重复使用同一批地址，因为这些地址并不要求全球唯一。([IANA][2])

也正因为可以重复使用，完全不同的两个家庭完全可能同时存在

```text
192.168.1.100
```

这台设备。

两台设备不会因此产生全球地址冲突，因为它们处在彼此隔离的私有网络中。

现在再回来看 `B`。

`40.94.255.10`

它既不是

```text
10.0.0.0/8
```

也不是

```text
172.16.0.0/12
```

更不是

```text
192.168.0.0/16
```

因此它没有落入 `RFC 1918` 的三个私有地址块。

与此同时，它也不是 `127.0.0.0/8` 这样的环回地址，不是 `169.254.0.0/16` 这样的链路本地地址，也没有落入 IANA 表中那些常见的文档、测试、保留或者受限用途范围。IANA 的特殊用途登记表可以直接看到这些常见保留空间以及它们是否具有全球可达属性。([IANA][1])

所以按照考试中的分类方法

```text
40.94.255.10
```

属于可以用于公网的地址类型。

因此答案就是

```text
B. 40.94.255.10
```

从现实互联网的数据看，这个判断也能得到印证。当前公开路由信息显示，`40.94.255.0/24` 位于 `40.80.0.0/12` 的互联网路由范围中，并关联到 `AS8075 Microsoft Corporation`。也就是说，这并不是类似 `10.0.0.0/8` 那样专门保留给私有网络使用的地址空间。([IPinfo][3])

不过到了这里，需要把考试语境和真实工程语境稍微分开。

题目写的是

```text
哪一个 IP 地址可以指定给因特网接口
```

考试真正想问的是

```text
哪个不是私有 IP 地址
```

因此选 `B` 没有争议。

但在真正的服务器、路由器或者云网络中，不能看到一个地址不属于 `RFC 1918`，就随意把它配置到互联网接口上。

公网地址需要具有合法的分配关系。

RFC 1918 对这一点也有明确说明，需要全球唯一地址空间的组织必须取得相应的全球地址，而不是自己随便从整个 `IPv4` 地址空间里挑一个数。([RFC Editor][4])

现实中的地址分配关系大致可以理解成一棵管理树。

`IANA` 负责全球互联网号码资源的顶层管理，再由区域互联网注册机构，也就是常见的 `RIR`，管理不同区域的号码资源。互联网服务提供商、云服务提供商和大型组织又会获得相应的地址资源，普通企业或者个人通常再从自己的运营商、云平台或上游网络获得实际可使用的公网地址。

因此从工程角度看，下面两个判断不能混为一谈。

```text
40.94.255.10 不是 RFC 1918 私有地址
```

这个判断成立。

```text
任何人都可以把 40.94.255.10 配置到自己的公网网卡
```

这个判断并不成立。

考试题中的「可以指定」是在地址类别意义上说它可以是因特网接口使用的公网地址，并不是说我们今天拿一台电脑，在网卡属性里输入 `40.94.255.10` 就能合法接入互联网。

这一层区别对于真正做网络工程特别重要。

假如公司互联网出口获得的是运营商分配的

```text
203.x.x.x
```

某一个合法公网地址，那么出口路由器可以按照运营商提供的前缀、网关和路由配置使用这个地址。

公司内部服务器却完全可以采用

```text
10.20.30.40
```

员工电脑采用

```text
10.20.40.100
```

打印机采用

```text
10.20.50.30
```

这些内部设备通过出口防火墙执行 `NAT` 后访问互联网。

这种架构在企业网络中非常普遍。

因此私有 `IP` 并不是不能访问互联网。

更加准确的表达应该是

```text
私有 IP 地址不能作为普通全球唯一地址直接在公共互联网中路由
```

经过 `NAT`、代理服务器、VPN 网关或者其他网络机制以后，拥有私有地址的终端当然可以访问互联网。

这也是为什么我们的手机连接家里的 `Wi-Fi` 后，即使看到自己的地址是

```text
192.168.1.8
```

仍然能够访问网站。

网站并不是直接把响应数据路由到全球某个唯一的 `192.168.1.8`。

实际上全球可能有成千上万甚至更多设备正在同时使用这个地址。

路由器负责维护内部连接和外部连接之间的映射关系，再把返回的数据交给正确的内部设备。

如果把这道题压缩成考试时几秒钟就能执行的判断规则，其实只需要牢牢记住下面三行

```text
10.x.x.x

172.16.x.x ～ 172.31.x.x

192.168.x.x
```

一旦选项落进这些范围，就把它归到 `RFC 1918` 私有地址。

拿本题快速扫描一次

```text
10.110.33.224
```

看到 `10` 开头，私有地址。

```text
40.94.255.10
```

不在三段私有范围中，保留。

```text
172.16.17.18
```

第二个字节是 `16`，落在 `16 ～ 31` 中，私有地址。

```text
192.168.22.35
```

看到 `192.168`，私有地址。

四个选项只剩

```text
40.94.255.10
```

所以选择 `B`。

这里还有一个特别容易在考试中产生误判的点。

不能仅凭 `IPv4` 地址的某一个字节看起来特殊，就判断它是不是网络地址或者广播地址。

例如本题里的

```text
10.110.33.224
```

有时看到末尾的 `224`，容易联想到某些子网边界。

但一个地址究竟是不是某个子网的网络地址或者广播地址，必须结合子网掩码判断。

如果题目只给

```text
10.110.33.224
```

而没有给前缀长度，就不能仅凭 `224` 判断它一定是网络地址。

这道题排除 `A` 的真正理由不是末尾出现了 `224`，而是它整个落在

```text
10.0.0.0/8
```

私有地址空间之内。

同样，`40.94.255.10` 中出现了 `255` 也完全没有问题。

`255` 出现在第三个字节，并不能说明这是广播地址。

广播地址必须结合具体子网掩码才能确定。例如一个 `/24` 网络的广播地址通常体现为主机部分全部为 `1`，而本题既没有给出这样的前缀条件，`40.94.255.10` 的末尾又是 `10`，显然不能仅凭第三段出现 `255` 就把它排除。

这一点和前面学习子网掩码时的逻辑是完全一致的。

判断一个普通主机地址时，我们经常同时面对两类问题。

一类是在问

```text
它属于公网地址还是私网地址
```

这里主要检查特殊地址范围。

另一类是在问

```text
它在指定子网中是不是合法主机地址
```

这里必须结合子网掩码判断网络地址、主机地址和广播地址。

本题属于前一种。

题干里出现「因特网接口」这个表达，就是在提示我们考虑公网环境，而四个答案又极有规律地安排成一个公有地址加三个 `RFC 1918` 私有地址，所以命题意图非常清晰。

真正需要牢牢记住的不是 `40.94.255.10` 这个具体数字。

下一次考试完全可能把它换成

```text
8.8.8.8
```

或者其他普通公网地址。

只要三个干扰项仍然来自

```text
10.0.0.0/8

172.16.0.0/12

192.168.0.0/16
```

判断方法完全一样。

比较容易长期记忆的方法，是把三个范围压缩成三个数字特征

```text
10

172.16 ～ 31

192.168
```

其中最需要警惕的是中间这一项。

`10` 开头整段都是私网。

`192.168` 开头整段都是私网。

只有 `172` 这一段需要多看一个字节，第二个字节必须处于 `16 ～ 31`。

所以类似

```text
172.20.1.5
```

属于私网。

```text
172.31.200.8
```

属于私网。

而

```text
172.15.1.5
```

不属于 `RFC 1918` 私网。

```text
172.32.1.5
```

同样不属于 `RFC 1918` 私网。

这通常就是此类选择题最喜欢设置的陷阱。

把整道题浓缩成一句考试结论就是

```text
A 属于 10.0.0.0/8 私有地址

C 属于 172.16.0.0/12 私有地址

D 属于 192.168.0.0/16 私有地址

B 不属于 RFC 1918 私有地址
```

因此第 `29` 题应选择

## **B，40.94.255.10**

理解到这里以后，这道题其实已经不再是一道需要死记答案的选择题，而变成了一个很简单的地址范围匹配问题。只要看到 `10`、`172.16 ～ 31`、`192.168` 这三个特征，就应立刻联想到 `RFC 1918` 私有网络。剩下的候选地址再结合其他特殊用途地址规则检查，便能迅速判断哪一个具备公网地址属性。RFC Editor 与 IANA 当前公布的规范都明确支持这一判断。([RFC Editor][4])

[1]: https://www.iana.org/assignments/iana-ipv4-special-registry?utm_source=chatgpt.com "IPv4 Special-Purpose Address Space"
[2]: https://www.iana.org/help/private-addresses?utm_source=chatgpt.com "Private-use IP addresses"
[3]: https://ipinfo.io/ips/40.94.255.0/24?utm_source=chatgpt.com "40.94.255.0/24 IP Range | IPinfo.io"
[4]: https://www.rfc-editor.org/info/rfc1918/?utm_source=chatgpt.com "RFC 1918: Address Allocation for Private Internets | RFC Editor"


题目问的是，下面哪一个 IP 地址可以指定给因特网接口。这里真正考查的知识并不是复杂的子网计算，也不需要把四个地址全部转换成二进制。命题人实际上是在检查一个非常基础、也非常重要的计算机网络知识点，也就是能否区分 IPv4 公有地址和 RFC 1918 私有地址。

哪些地址可以分配给因特网接口？

紫薇堂堂主

网络与通信

文章解析了RFC1918私有地址范围，通过排除法判断40.94.255.10为公网地址。重点区分10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三类私有IP，强调172段需检查第二字节是否在16-31区间。适用于IPv4地址分类考试及网络配置场景。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

哪些地址可以分配给因特网接口？-腾讯云开发者社区-腾讯云

哪些地址可以分配给因特网接口？

哪些地址可以分配给因特网接口？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐