php如何检查一个IP是否在某个网段内 php IP地址与CIDR网段匹配算法

<?php

/**
 * 检查一个IPv4地址是否在指定的CIDR网段内
 *
 * @param string $ip 要检查的IP地址 (e.g., "192.168.1.10")
 * @param string $cidr CIDR网段 (e.g., "192.168.1.0/24")
 * @return bool 如果IP在网段内则返回 true，否则返回 false
 */
function isIpInCidr(string $ip, string $cidr): bool
{
    // 确保IP地址有效
    if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4) === false) {
        // 考虑到真实场景，这里可以抛出异常或记录日志
        // 但为了简洁，我们直接返回false
        return false;
    }

    // 解析CIDR，分离IP地址和子网掩码位数
    $cidrParts = explode('/', $cidr);
    if (count($cidrParts) !== 2) {
        return false; // CIDR格式不正确
    }

    $networkIp = $cidrParts[0];
    $maskBits = (int)$cidrParts[1];

    // 确保CIDR的IP部分有效
    if (filter_var($networkIp, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4) === false) {
        return false; // CIDR的IP部分无效
    }

    // 确保子网掩码位数在合理范围内
    if ($maskBits < 0 || $maskBits > 32) {
        return false; // 子网掩码位数不合法
    }

    // 将IP地址和网络地址转换为长整型
    $ipLong = ip2long($ip);
    $networkIpLong = ip2long($networkIp);

    // 计算子网掩码（长整型表示）
    // 0xFFFFFFFF 是所有位都为1的32位无符号整数
    // (1 << (32 - $maskBits)) - 1 得到的是主机位全1的掩码
    // ~((1 << (32 - $maskBits)) - 1) 得到的是网络位全1的掩码
    // 更简洁的写法是 0xFFFFFFFF << (32 - $maskBits)
    $subnetMaskLong = 0xFFFFFFFF << (32 - $maskBits);

    // 进行位与操作比较：
    // 如果 (IP地址 AND 子网掩码) 等于 (网络地址 AND 子网掩码)
    // 那么IP地址就在这个网段内
    return ($ipLong & $subnetMaskLong) === ($networkIpLong & $subnetMaskLong);
}

/*
// 示例用法：
$ipToCheck = "192.168.1.100";
$cidrRange = "192.168.1.0/24";

if (isIpInCidr($ipToCheck, $cidrRange)) {
    echo "$ipToCheck 在 $cidrRange 网段内。\n";
} else {
    echo "$ipToCheck 不在 $cidrRange 网段内。\n";
}

$ipToCheck2 = "10.0.0.5";
$cidrRange2 = "10.0.0.0/8";

if (isIpInCidr($ipToCheck2, $cidrRange2)) {
    echo "$ipToCheck2 在 $cidrRange2 网段内。\n";
} else {
    echo "$ipToCheck2 不在 $cidrRange2 网段内。\n";
}

$ipToCheck3 = "172.16.2.1";
$cidrRange3 = "172.16.0.0/22"; // 172.16.0.0 - 172.16.3.255
if (isIpInCidr($ipToCheck3, $cidrRange3)) {
    echo "$ipToCheck3 在 $cidrRange3 网段内。\n";
} else {
    echo "$ipToCheck3 不在 $cidrRange3 网段内。\n";
}

$ipToCheck4 = "172.16.4.1"; // 应该不在
if (isIpInCidr($ipToCheck4, $cidrRange3)) {
    echo "$ipToCheck4 在 $cidrRange3 网段内。\n";
} else {
    echo "$ipToCheck4 不在 $cidrRange3 网段内。\n";
}
*/
?>

192.168.1.1

strpos

preg_match

192.168.10.1

192.168.2.1

10

2

/24

192.168.1.1

192.168.1.254

192.168.1.0/24

192.168.1.10

192.168.1.0/24

192.168.0.0/22

192.168.0.0

192.168.3.255

192.168.2.100

192.168.4.1

192.168.2

192.168.4

192.168

ip2long

long2ip

ip2long

ip2long

inet_pton()

inet_ntop()

inet_pton()

<?php
// 假设你已经安装并启用了GMP扩展
function isIpv6InCidr(string $ip, string $cidr): bool
{
    if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6) === false) {
        return false;
    }

    $cidrParts = explode('/', $cidr);
    if (count($cidrParts) !== 2) {
        return false;
    }

    $networkIp = $cidrParts[0];
    $maskBits = (int)$cidrParts[1];

    if (filter_var($networkIp, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6) === false || $maskBits < 0 || $maskBits > 128) {
        return false;
    }

    // 将IPv6地址转换为二进制字符串
    $ipBinary = inet_pton($ip);
    $networkIpBinary = inet_pton($networkIp);

    // 将16字节的二进制字符串转换为GMP大整数
    // 这里需要一个辅助函数，将二进制字符串转换为大整数的十六进制表示
    $ipGmp = gmp_init(bin2hex($ipBinary), 16);
    $networkIpGmp = gmp_init(bin2hex($networkIpBinary), 16);

    // 计算IPv6的子网掩码（128位）
    // 构造一个128位全1的数
    $allOnes = gmp_init('FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF', 16); // 128个F
    // 计算主机位全1的掩码
    $hostMaskBits = 128 - $maskBits;
    $hostMaskGmp = gmp_shiftl(gmp_init(1), $hostMaskBits); // 1左移hostMaskBits位
    $hostMaskGmp = gmp_sub($hostMaskGmp, gmp_init(1)); // 再减1得到主机位全1的掩码
    // 计算网络位全1的掩码
    $subnetMaskGmp = gmp_xor($allOnes, $hostMaskGmp); // 全1减去主机位全1，得到网络位全1

    // 进行位与操作比较
    return gmp_cmp(gmp_and($ipGmp, $subnetMaskGmp), gmp_and($networkIpGmp, $subnetMaskGmp)) === 0;
}

/*
// 示例用法
$ipv6ToCheck = "2001:0db8:85a3:0000:0000:8a2e:0370:7334";
$ipv6Cidr = "2001:0db8:85a3::/48"; // 范围 2001:0db8:85a3:0000:0000:0000:0000:0000 到 2001:0db8:85a3:ffff:ffff:ffff:ffff:ffff

if (isIpv6InCidr($ipv6ToCheck, $ipv6Cidr)) {
    echo "$ipv6ToCheck 在 $ipv6Cidr 网段内。\n";
} else {
    echo "$ipv6ToCheck 不在 $ipv6Cidr 网段内。\n";
}

$ipv6ToCheck2 = "2001:0db8:85a4::1"; // 应该不在
if (isIpv6InCidr($ipv6ToCheck2, $ipv6Cidr)) {
    echo "$ipv6ToCheck2 在 $ipv6Cidr 网段内。\n";
} else {
    echo "$ipv6ToCheck2 不在 $ipv6Cidr 网段内。\n";
}
*/
?>

gmp

bcmath