原創作品，允許轉載，轉載時請務必以超鏈接形式標明文章 原始出處 、作者信息和本聲明。否則將追究法律責任。http://devops.blog.51cto.com/3542185/666995
APNIC是管理亞太地區IP地址分配的機構，它有着豐富準確的IP地址分配庫，同時這些信息也是對外公開的！
一、在Linux下獲得一些電信運營商的IP地址段的情況：
1、編譯安裝軟件
shell> wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gz
shell> tar xzvf ripe-dbase-client-v3.tar.gz
shell> cd whois-3.1
shell> ./configure
shell> make
2、開始獲取IP地址段
中國網通：
shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /root/cncrange.txt
中國電信：
shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /root/chinanetrange.txt
中國鐵通：
shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CN-CRTC > /root/crtcrange.txt
專門獲取中國網通路由表
shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP-RR > /root/cncrr.txt
注：MAINT-CNCGROUP 爲中國網通在apnic的自治系統號
如果想得到具體的服務商比如山東網通的 就用MAINT-CNCGROUP-SD
具體查看http://www.apnic.net/index.html
其他查詢選項 請查看 http://www.apnic.net/apnic-info/whois_search
3、過濾提取IP段
以中國網通爲例:
shell> cat cncip.txt | grep “inetnum” | sed ‘s/inetnum: //g’
中國網通路由表
shell> cat /root/cnciprt.txt | grep route | sed ‘s/route://g’ | sed ‘s/. //g’
用下面的工具進行整理更方便LFHIPConverter subnettools102
如果做智能dns的話 用下面的方法：
獲取中國CNC網通地址列表字段
./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP | grep “descr” | grep “Reverse” | awk -F “for” ‘{if ($2!=”") print $2}’| sort -n | awk ‘BEGIN{print “acl \”CNC\” ‘{‘”}{print $1″;”}END{print “‘}’;”}’ > /var/named/cnc_acl.conf
獲取中國電信CTC 地址列表字段
./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET | grep “descr” | grep “Reverse” | awk -F “for” ‘{if ($2!=”") print $2}’| sort -n | awk ‘BEGIN{print “acl \”CTC\” ‘{‘”}{print $1″;”}END{print “‘}’;”}’ > /var/named/ctc_acl.conf
二、使用ripe-whois3獲得電信，網通等運營商的ip地址（以下方法沒有測試，摘抄於網絡）
Linux中下載安裝
http://ftp.apnic.net/apnic/dbase/tools/ripe-whois-tools-2.3.tar.gz
tar xzvf ripe-whois-tools-2.3.tar.gz
cd /usr/ports/net/ripe-whois3
make install clean
rehash
查詢:
中國網通: whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP
中國電信: whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET
中國鐵通: whois3 -h whois.apnic.net -l -i mb MAINT-CNC-CRTC
三、自動獲取任意國家地區ip段（需要自己根據實際情況修改）
#!/bin/sh
FILE=./ip_apnic
rm -f $FILE
wget http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest -O $FILE
grep ‘apnic|CN|ipv4|’ $FILE | cut -f 4,5 -d’|'|sed -e ‘s/|/ /g’ | while read ip cnt
do
echo $ip:$cnt
mask=$(cat << EOF | bc | tail -1
pow=32;
define log2(x) {
if (x<=1) return (pow);
pow–;
return(log2(x/2));
}
log2($cnt)
EOF)
echo $ip/$mask>> cn.net
NETNAME=`whois [email protected] | sed -e ‘/./{H;$!d;}’ -e ‘x;/netnum/!d’ |grep ^netname | sed -e ‘s/.*: \(.*\)/\1/g’ | sed -e ‘s/-.*//g’`
case $NETNAME in
CHINANET|CNCGROUP)
echo $ip/$mask >> $NETNAME
;;
#如果你還要其他 ISP , 請在這邊加上去即可,透過 apnic whois , 你可以知道他的 NETNAME
OTHER_NETNAME_here)
;;
esac
done
