这道题给出的四个地址很有意思。

A．10.110.33.224
B．40.94.255.10
C．172.16.17.18
D．192.168.22.35

如果只是盯着四个 IPv4 地址逐段检查，每一段似乎都在 0 到 255 之间，看起来四个地址在格式上都没有明显问题。但题目真正考查的并不是 IPv4 地址的书写格式，而是一个计算机网络考试中非常经典的知识点，哪些 IPv4 地址属于私有地址，哪些地址属于可以在公共 Internet 中使用的地址。

答案是

**B．40.94.255.10**

原因非常明确，A、C、D 分别掉进了 RFC 1918 定义的三块私有 IPv4 地址空间，而 B 不属于这三块私有地址空间。RFC 1918 明确定义了三段 Private Address Space，分别为 `10.0.0.0/8`、`172.16.0.0/12` 和 `192.168.0.0/16`。([RFC Editor][1])

IANA 当前的 IPv4 Special-Purpose Address Space 注册表同样把这三个地址块标记为 `Private-Use`，并且在 `Globally Reachable` 一栏明确标记为 `False`。也就是说，它们设计出来就是用于私有网络，而不是作为普通的全球可路由 IPv4 地址使用。([IANA][2])

理解到这里，答案其实已经确定了，但这道题很适合顺带把私有 IP、公网 IP、CIDR、NAT、网络接口以及容易混淆的几个地址范围一次理顺。

## 题目真正考的是公网地址与私有地址的边界

题干中的关键词是「因特网接口」。

这里通常不是在问一块网卡能不能在操作系统里执行类似下面这样的配置。

```text
IP address
10.110.33.224
```

从操作系统配置能力来看，当然可以。

Windows、Linux、路由器、交换机三层接口乃至虚拟机，都可以给接口配置 RFC 1918 私有地址。家庭电脑使用 `192.168.1.100` 很正常，公司服务器使用 `10.20.30.40` 也很正常。

考试语境中的「可以指定给因特网接口」，指的是能够作为面向公共 Internet 的普通公网 IPv4 地址使用，而不是仅仅问操作系统能不能把这个数值写进网卡配置。

这就需要把 IPv4 地址分成两个世界。

一个世界是全球公网地址空间。这里的地址需要具备全球唯一性，并由 IANA、区域 Internet 注册机构以及 ISP 等分层分配和管理。

另一个世界是私有地址空间。私有地址可以在企业 LAN、家庭网络、数据中心内部网络、虚拟网络等环境重复使用，不要求全球唯一。

RFC 1918 给出的三块私有地址空间正是

```text
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
```

换成最适合考试记忆的十进制范围就是

```text
10.0.0.0
到
10.255.255.255
```

```text
172.16.0.0
到
172.31.255.255
```

```text
192.168.0.0
到
192.168.255.255
```

IANA 对私有地址的说明非常直接，这些地址块被保留用于私有网络，不应当出现在公共 Internet 中。IANA 还特别提到，大量家庭网络和企业网络都在重复使用这些地址。([IANA][3])

因此，做这道选择题时，甚至不需要进行复杂的二进制运算。看到四个候选地址，逐个与这三块范围比较即可。

A 是 `10.110.33.224`。

只要第一个八位组是 `10`，基本已经可以立即判定。

因为整个

```text
10.0.0.0/8
```

都是私有地址空间。

这里的 `/8` 表示前 8 位固定，也就是第一个八位组完全固定为 `10`，剩下三个八位组可以变化。

因此范围覆盖

```text
10.0.0.0
```

一直到

```text
10.255.255.255
```

`10.110.33.224` 显然处于这个范围中。

所以 A 属于私有地址。

C 是 `172.16.17.18`。

这一项特别容易成为考试陷阱，因为并不是所有 `172.x.x.x` 都属于私有地址。

RFC 1918 保留的是

```text
172.16.0.0/12
```

对应十进制范围

```text
172.16.0.0
到
172.31.255.255
```

因此

```text
172.15.10.10
```

不属于 RFC 1918 私有地址。

而

```text
172.16.10.10
```

属于。

再如

```text
172.31.200.100
```

仍然属于。

到了

```text
172.32.0.1
```

就已经越过 RFC 1918 私有范围了。

题目中的 `172.16.17.18` 正好进入私有地址范围起点附近，因此 C 也是私有地址。

D 是 `192.168.22.35`。

这一项通常最容易识别，因为家庭路由器极其常见的 LAN 地址就是这一类。

整个

```text
192.168.0.0/16
```

都属于私有地址。

它覆盖

```text
192.168.0.0
到
192.168.255.255
```

所以不管第三个八位组是 `0`、`1`、`22`、`100` 还是 `255`，只要开头保持

```text
192.168
```

就还处在 RFC 1918 的这一块私有地址空间内。

`192.168.22.35` 自然也不能作为题目所说的普通 Internet 公网接口地址。

这样一排除，就只剩 B。

```text
40.94.255.10
```

它既不属于 `10.0.0.0/8`，也不属于 `172.16.0.0/12`，更不属于 `192.168.0.0/16`。

从 IANA 顶层 IPv4 地址空间分配表来看，`040/8` 并不是 RFC 1918 私有地址块，IANA 将该 `/8` 地址空间列为由 ARIN 管理的传统地址空间。([IANA][4])

所以在这道考试题的语境中，B 就是唯一正确答案。

## 为什么 Internet 不直接允许 10、172.16 到 172.31、192.168 这些地址全球路由

这一点理解清楚以后，私有地址就不需要死记硬背了。

假设成都一家公司的内部电脑地址是

```text
10.1.1.20
```

上海另一家公司也完全可以拥有一台

```text
10.1.1.20
```

的电脑。

印度的一家公司还可以继续使用

```text
10.1.1.20
```

欧洲某座数据中心里的虚拟机仍然可以使用

```text
10.1.1.20
```

这些地址并没有冲突，因为它们分别存在于不同的私有网络中。

RFC 1918 当年设计这种机制的重要价值之一，就是允许组织内部大量主机使用不需要全球唯一的地址。RFC 文档给出的实际应用背景就包括银行、零售机构、大型机场内部设备以及企业内部路由器接口等，这类设备往往没有必要让公共 Internet 直接访问。

问题也随之出现。

假设全球 Internet 路由器真的允许把目标地址

```text
10.1.1.20
```

当成全球唯一目的地进行路由，那么 Internet 根本无法知道这个 `10.1.1.20` 究竟指成都公司的电脑、上海公司的电脑，还是其他组织内部同样编号的设备。

同一个私有 IP 可以在全世界数百万个相互独立的私有网络里重复出现。

所以私有地址的使用范围必须被限制在自己的地址管理域中。

这正是 IANA 将这些地址标记为非全球可达地址的原因。([IANA][2])

这里可以借用一个非常形象的现实结构。

写字楼内部可能有很多个房间都叫 `301`。

A 大楼有 `301`。

B 大楼也有 `301`。

C 大楼还是可以有 `301`。

只说 `301` 并不能在整个城市范围内唯一找到某个房间。

但如果先找到正确的大楼，再进入大楼内部寻找 `301`，这个编号就足够用了。

私有 IPv4 地址和这种内部房间编号非常相似。

公网地址更接近全球可识别的外部联系标识，私网地址更像组织内部可以重复使用的编号体系。

这也解释了为什么家庭网络里经常出现下面这种结构。

```text
电脑
192.168.1.100

手机
192.168.1.101

电视
192.168.1.102

路由器 LAN
192.168.1.1
```

隔壁家庭完全可能再次使用同一组地址。

全国成千上万台家用路由器也完全可能同时使用

```text
192.168.1.1
```

却不会因为地址重复而让这些家庭 LAN 互相冲突。

因为 `192.168.1.1` 并不是全球身份，而只是每个独立私有网络中的局部身份。

## NAT 又是怎样把私网和公网接起来的

这里还会自然碰到另一个考试高频概念，NAT，也就是 Network Address Translation。

一台家庭电脑可能拥有

```text
192.168.1.100
```

这显然属于 RFC 1918 私有地址。

可是电脑照样可以访问公开网站。

这里并不是因为 `192.168.1.100` 突然变成了公网地址，而是因为家庭路由器在私网和公网之间承担了地址转换工作。

内部大致可以理解成

```text
PC
192.168.1.100
        │
        │ 私有网络
        │
家庭路由器
LAN 192.168.1.1
WAN 公网 IPv4
        │
        │ Internet
        │
远程服务器
```

当内部电脑向外建立连接时，数据包最初可能携带源地址

```text
192.168.1.100
```

到了 NAT 网关以后，网关把对外通信中的源地址转换成自己的公网地址，同时利用端口号和状态表区分不同内部连接。

Internet 上的远程服务器看到的主要是公网侧地址，而不是内部的 `192.168.1.100`。

RFC 3022 在介绍 Traditional NAT 时，同样把 RFC 1918 的 `10.0.0.0/8`、`172.16.0.0/12`、`192.168.0.0/16` 作为私有 Internet 地址空间。

所以「私有 IP 不能直接作为公共 Internet 地址使用」和「拥有私有 IP 的电脑可以访问 Internet」完全不矛盾。

前者讨论地址自身是否能够在全球 Internet 中作为普通全球可路由地址使用。

后者讨论主机能否借助 NAT、代理、VPN 等机制获得外部网络连接。

两者处于不同层次。

## 172 开头为什么最容易出错

这道题最值得专门训练的是 C。

很多人在记私有地址的时候会压缩成

```text
10
172
192
```

这种记忆方式风险很高。

因为 `10` 的情况确实很简单，整个 `10.0.0.0/8` 都是私有地址。

`192.168` 也比较容易，前两个八位组固定。

偏偏 `172` 不是整个 `/8`。

真正的范围是

```text
172.16.0.0/12
```

这里 `/12` 才是关键。

把前两个八位组写成二进制。

`172` 是

```text
10101100
```

`16` 是

```text
00010000
```

所以 `172.16.0.0/12` 的前 12 位固定为

```text
10101100 0001
```

第一个八位组固定为 `172`。

第二个八位组只有前 4 位固定成

```text
0001
```

后 4 位可以自由变化。

于是第二个八位组可以从

```text
00010000
```

变化到

```text
00011111
```

转换成十进制恰好就是

```text
16
到
31
```

因此私有范围是

```text
172.16.x.x
172.17.x.x
172.18.x.x
...
172.30.x.x
172.31.x.x
```

而不是整个 `172.x.x.x`。

所以遇到类似

```text
172.8.10.10
```

不能因为看见 `172` 就判断为私有地址。

遇到

```text
172.40.10.10
```

也不能判断为 RFC 1918 私有地址。

只有第二个八位组落在 `16` 到 `31` 这个闭区间，才属于这一段。

这个知识点在各种网络基础考试、软考、CCNA 类题目以及网络工程面试题中都非常容易作为干扰项出现。

## 还要区分私有地址与其他特殊地址

学到这里，还不能把所有「不能当普通公网接口地址使用」的 IPv4 地址全部叫作私有地址。

这是另一个非常常见的概念混淆。

RFC 1918 私有地址只有三块。

```text
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
```

但 IPv4 世界里还有很多其他特殊用途地址。

例如

```text
127.0.0.0/8
```

属于 Loopback。

典型地址

```text
127.0.0.1
```

代表本机环回。

又如

```text
169.254.0.0/16
```

属于 IPv4 Link-Local。

Windows 主机在启用自动地址配置，却无法从 DHCP Server 获取正常地址时，就可能看到 `169.254.x.x` 一类地址。

再如

```text
100.64.0.0/10
```

属于 Shared Address Space，常与运营商级 NAT，也就是 CGNAT 场景相关。

还有

```text
192.0.2.0/24
198.51.100.0/24
203.0.113.0/24
```

这些属于文档示例网络，经常被技术文档拿来举例，并不是普通全球公网接口可以随意配置使用的地址。

IANA 当前的 IPv4 Special-Purpose Address Space 注册表把这些范围的用途、是否允许作为源地址、是否允许作为目的地址、是否可转发、是否全球可达等属性分别记录下来。([IANA][2])

因此，真正严谨的判断思路并不是

```text
不是私有地址
=
一定能随便作为公网地址使用
```

这个等式并不成立。

更准确的逻辑应该是

```text
RFC 1918 私有地址
→
不能作为普通全球可路由公网地址
```

但反方向不能简单推导。

因为一个地址即使不是 RFC 1918 私有地址，还可能属于 Loopback、Link-Local、Documentation、Benchmarking、Multicast、Reserved 或其他特殊地址空间。

这道题经过命题人筛选以后，B 属于四个选项中唯一符合预期的公网地址候选，所以选择 B。

## 为什么 40.94.255.10 也不能在现实生产环境里随手配置

这里有一个考试答案和真实网络工程之间必须分开的细节。

考试中问

```text
哪一个 IP 地址可以指定给因特网接口
```

答案选

```text
40.94.255.10
```

完全正确。

但不能把这一结论进一步理解成，我们现实中购买一台服务器以后，就可以随便把网卡地址改成 `40.94.255.10`。

公网 IPv4 地址不是先到先得，也不是看到某个数字属于公网空间就可以自由使用。

IANA 负责全球 IP 地址资源体系，地址空间会进一步分配给 Regional Internet Registry，也就是 RIR，再由不同层级的机构进行管理和分配。IANA 的 IPv4 Address Space 注册表显示，`040/8` 地址块目前属于由 ARIN 管理的地址空间。([IANA][4])

真实生产网络中，公网接口应当使用合法分配或者授权给相应组织、运营商、云服务或网络环境的地址。

这里其实有三个不同问题。

```text
这个地址是不是合法 IPv4 格式
```

```text
这个地址是不是 RFC 1918 私有地址
```

```text
这个公网地址是不是实际分配给我们的
```

三个问题不能混在一起。

`40.94.255.10` 作为一个 IPv4 地址，在考试分类意义上属于公网地址候选。

至于现实中某家公司是否拥有该地址的使用权，则属于地址资源分配和路由管理的问题。

考试考的是第二层判断，而不是让考生查询现实世界中的 WHOIS 或 RDAP 归属记录。

## 回到四个答案逐项做一次完整推理

现在重新看题目。

```text
A
10.110.33.224
```

RFC 1918 私有范围包含

```text
10.0.0.0
到
10.255.255.255
```

所以 A 是 Private-Use。

淘汰。

```text
B
40.94.255.10
```

它不位于 RFC 1918 的三个私有地址块中。

IANA 的顶层 IPv4 地址空间表中，`040/8` 也不是 Private Use 地址块。([IANA][4])

保留。

```text
C
172.16.17.18
```

RFC 1918 私有范围包含

```text
172.16.0.0
到
172.31.255.255
```

第二个八位组是 `16`，刚好已经进入这段私有地址空间。

淘汰。

```text
D
192.168.22.35
```

RFC 1918 私有范围包含

```text
192.168.0.0
到
192.168.255.255
```

因此 D 也是 Private-Use。

淘汰。

所以答案没有歧义。

**第 29 题选择 B，40.94.255.10。**

## 我们可以用一个非常短的规则把这类题秒掉

这道题真正应该留下来的并不是 `40.94.255.10` 这个具体答案，而是下面三段地址。

```text
10.x.x.x
```

看到 `10` 开头，RFC 1918 私有地址。

```text
172.16.x.x
到
172.31.x.x
```

看到 `172` 以后不能立即下结论，还要检查第二段是不是 `16` 到 `31`。

```text
192.168.x.x
```

看到前两段是 `192.168`，RFC 1918 私有地址。

可以压缩成一句非常适合考场判断的话。

**10 全部私有，172 只认 16 到 31，192 只认 168。**

这比单纯死背三个 CIDR 更容易在选择题里快速调用。

当然，在计算题里仍然应该知道完整形式。

```text
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
```

其中 `/8`、`/12`、`/16` 并不是装饰，它们精确说明有多少个高位属于网络前缀，也直接决定了地址范围。

特别是 `172.16.0.0/12`，正因为只有前 12 位固定，才形成第二个八位组从 `16` 到 `31` 的范围。

掌握这个原理以后，即便考试把 C 改成

```text
172.15.17.18
```

也能马上判断，它已经不属于 RFC 1918 私有地址。

如果改成

```text
172.31.255.100
```

依旧属于私有地址。

如果改成

```text
172.32.0.1
```

则已经出了 RFC 1918 的私有范围。

这类变形题便不再依赖模糊记忆，而可以直接用地址范围做确定判断。

回到第 29 题，整个判断链可以浓缩成

```text
10.110.33.224
∈ 10.0.0.0/8

172.16.17.18
∈ 172.16.0.0/12

192.168.22.35
∈ 192.168.0.0/16

40.94.255.10
∉ RFC 1918 三个私有地址块
```

所以唯一正确选项就是

**B．40.94.255.10。**

这道题看似在考一个 IP 地址，实际是在检查我们脑中是否已经建立了一张清晰的 IPv4 地址空间地图。只要牢牢记住 RFC 1918 的 `10/8`、`172.16/12` 和 `192.168/16` 三个边界，再把私有地址、特殊用途地址、全球可路由地址以及现实中的地址分配权区分开，后面遇到「哪个地址可以配置到 Internet 接口」「哪个属于私有网络」「哪个不能在公网路由」「哪个需要 NAT 才能访问公网」这一整类题，判断逻辑其实都是同一套。([RFC Editor][1])

[1]: https://www.rfc-editor.org/info/rfc1918/?utm_source=chatgpt.com "RFC 1918: Address Allocation for Private Internets | RFC Editor"
[2]: https://www.iana.org/assignments/iana-ipv4-special-registry?utm_source=chatgpt.com "IPv4 Special-Purpose Address Space"
[3]: https://www.iana.org/help/private-addresses?utm_source=chatgpt.com "Private-use IP addresses"
[4]: https://www.iana.org/assignments/ipv4-address-space?utm_source=chatgpt.com "IPv4 Address Space"


A．10.110.33.224B．40.94.255.10C．172.16.17.18D．192.168.22.35

为什么只有 40.94.255.10 可以指定给因特网接口，一道题彻底吃透公网 IP、私网 IP 与 RFC 1918

紫薇堂堂主

网络与通信

操作系统

本文解析IPv4公网与私有地址的经典考题，详细对比10.0.0.0/8、172.16.0.0/12、192.168.0.0/16三段RFC1918私有范围，揭示40.94.255.10作为唯一公网地址的判定依据，并延伸讲解NAT原理及172开头地址的易错识别技巧。

私有网络

代码解释

数据中心

服务器

虚拟机

路由器

Windows

路由

Linux

CIDR

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

为什么只有 40.94.255.10 可以指定给因特网接口，一道题彻底吃透公网 IP、私网 IP 与 RFC 1918-腾讯云开发者社区-腾讯云

为什么只有 40.94.255.10 可以指定给因特网接口，一道题彻底吃透公网 IP、私网 IP 与 RFC 1918

为什么只有 40.94.255.10 可以指定给因特网接口，一道题彻底吃透公网 IP、私网 IP 与 RFC 1918

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐