在 Linux 中搜索匹配 IP 地址的文件

Question

我有分配了 IP 地址范围的文件。它看起来像这样：

...
arin|US|ipv4|8.0.0.0|16777216|19921201|allocated
arin|US|ipv4|9.0.0.0|16777216|19881216|assigned
apnic|ID|ipv4|122.200.144.0|2048|20061023|allocated
apnic|TW|ipv4|122.200.152.0|2048|20080424|allocated
apnic|AU|ipv4|122.200.160.0|4096|20061020|allocated
apnic|AU|ipv4|122.200.176.0|4096|20110121|allocated
apnic|JP|ipv4|122.200.192.0|8192|20061023|allocated
...

我的问题是是否有可能以及如何使用 grep、awk 或其他工具等工具在 Linux 中使用 IP 地址作为搜索参数从该文件中获取特定行。

例如如果搜索到的 IP 是 8.8.8.8，结果应该是：

arin|US|ipv4|8.0.0.0|16777216|19921201|allocated

编辑// 完整的 ipv4 列表可以在这里找到http://skechboy.com/ips/ipv4_table

Answer 1

awk可以用，这样：
1. 使用-F'|' 参数运行，以竖线分隔。现在$4 是第一个地址，$5 是网络大小。
2. 使用split($4,addr,'.') 得到一个数组a 有4个地址部分
3. 做一些数学运算得到数字地址：range_start=a[0]*16777216+a[1]*65536+a[2]*256+a[3].
4. 对您要查找的地址进行相同的数学运算。
5. 现在只需检查地址是否在range_start 和range_start+$5 之间的范围内

Answer 2

如果第 4 列和第 5 列是 network prefix and subnet mask，则 grep 输入 ip：

#!/usr/bin/env python
import fileinput, socket, struct, sys

# x.x.x.x string -> integer
ip2int = lambda ipstr: struct.unpack('!I', socket.inet_aton(ipstr))[0]    

ip = ip2int(sys.argv.pop(1)) # get ip from command-line
for line in fileinput.input(): # read from stdin or file(s) given at command-line
    try:
        family, network_prefix, subnet_mask = line.split('|')[2:5]
        if (family == 'ipv4' and
            (ip & (2**32 - int(subnet_mask))) == ip2int(network_prefix)):
            print line,
    except Exception:
        print >>sys.stderr, "can't parse", line,

示例

$ python grep-ip.py 192.168.5.193 <<'.'
x|x|ipv4|192.168.5.128|64|x|x
x|x|ipv4|192.168.5.192|64|x|x
x|x|ipv4|192.168.5.0|64|x|x
x|x|ipv4|192.168.5.0|256|x|x
.

Output

x|x|ipv4|192.168.5.192|64|x|x
x|x|ipv4|192.168.5.0|256|x|x

Answer 3

这里是@ugoren方法的awk实现：

sphynx@fjord% cat ipgrep.awk

BEGIN { FS = "|"; }

{
    ip = ip2num(ADDR);
    network_start = ip2num($4);
    network_length = $5;
    if (ip >= network_start && ip <= network_start + network_length) {
        print;
    }
}

function ip2num(ip)
{
    split(ip, addr, ".");
    return addr[1] * 2^24 + addr[2] * 2^16 + addr[3] * 2^8 + addr[4];
}


sphynx@fjord% awk -v ADDR=8.8.8.8 -f ipgrep.awk data 
arin|US|ipv4|8.0.0.0|16777216|19921201|allocated