在信息安全工程师考试中，IP地址分类是网络基础模块的核心考点。本文通过一道典型真题解析，帮助考生掌握专用地址（私有地址）的判定标……
在信息安全工程师考试中，IP地址分类是网络基础模块的核心考点。本文通过一道典型真题解析，帮助考生掌握专用地址（私有地址）的判定标准，避免常见错误选项的干扰。理解专用地址范围对网络规划和安全管理至关重要。
第一、真题切入与考点定位
题干要求从四个选项中识别专用地址：
题干：IP地址分为全球地址和专用地址,以下属于专用地址的是（ ）。
选项：
A 192.172.1.2
B 10.1.2.3
C 168.1.2.3
D 172.168.1.2
正确答案：B答案解析明确指出：专用地址包含三个固定范围：
10.0.0.0～10.255.255.255
172.16.0.0～172.31.255.255
192.168.0.0～192.168.255.255该题出自2018年5月考试，但考点在2025年大纲中仍属必考内容。
第二、专用地址的三类范围详解
专用地址的设计遵循RFC 1918标准，仅限内部网络使用，不可在公网路由。其分类依据传统IP地址类别划分：
mindmap
root((专用地址范围))
A类
10.0.0.0 - 10.255.255.255
子网掩码： 255.0.0.0
B类
172.16.0.0 - 172.31.255.255
子网掩码： 255.240.0.0
C类
192.168.0.0 - 192.168.255.255
子网掩码： 255.255.0.0关键特征：
A类专用段：首字节固定为10，覆盖1600多万地址
B类专用段：首字节172，次字节16-31（易错点）
C类专用段：首字节192，次字节固定168
第三、错误选项的典型干扰分析
原题错误选项的设置揭示了高频陷阱：
选项
错误原因
易混淆点
A
192.172.x.x 超出192.168.x.x范围
误认为所有192.x都是专用
C
168.x.x.x 不属于任何专用段
与169.254.x.x（APIPA）混淆
D
172.168.x.x 次字节168不在16-31间
未掌握B类专用次字节范围
注：全球地址与专用地址的核心区别在于路由可达性，专用地址需通过NAT转换才能访问公网。
第四、考试关联知识点梳理
该考点在知识体系中的位置：
命题规律：
直接考察范围判定（如真题）
结合NAT配置场景
融入网络安全审计案例
第五、2025年备考策略建议
基于考纲要求，分三阶段掌握：
操作要点：
通过二进制计算验证地址范围（如B类专用段172.16.0.0中，次字节0001000000011111对应1631）
区分相似地址段：
172.15.x.x（公网） vs 172.16.x.x（专用）
192.167.x.x（公网） vs 192.168.x.x（专用）
关联NAT类型：静态NAT、动态NAT、PAT端口复用