IP地址地理定位精度能达到多少和路由器隔离技术

　　IP定位精度，是在定位成功的前提下，对定位结果定位精度级别的描述，有6个级别，分别是洲，国家，省，市，区和街道。

　　IP地址地理定位的精度一般为市级，较多可达到街道级，例如，对一个IP而言，若该IP的定位结果为北京市海淀区中关村西大街88号，则该IP的精度为街道级，若该IP的定位结果仅显示北京市，则该IP的精度则为市级。

　　一般而言，定位到国家一级的精度，其定位准确率可达到99.9%，定位到城市一级的精度，其定位准确率大概只有70%。

　　普通网络用户都是使用动态IP上网，其定位精度一般只能到市级，无法确定具体的位置，若需要更进一步的详细地址，则必须由公安部门到网络服务运营商查询，因为所有用户的资料包括地址都在运营商处有登记，上网记录（包括分配的IP）也可以被运营商查到，这些信息网上不公开，普通人无法获取，所以查出来的精度较低，大家也不用担心隐私问题。

　　从技术的角度上讲，要实现超高精准度IP定位，是不容易实现的，因为IP地理位置定位技术基于多种方式组合而成，采用将数据挖掘与网络测量相结合的总体模型，先划分IP地址应用场景，再进行IP地址定位技术架构的搭建，利用动态IP地址多区域定位算法，解决基准点数据利用率低的问题，才能形成街道级IP地理位置定位，这个过程非常复杂，更别说精确到具体的门牌号了。

　　路由器隔离技术。

　　①静态ARP表技术。

　　在路由器中静态设置ARP表，当有盗用IP地址上网时，仍然按静态设置ARP表来转发数据包，数据包将不能到达目的地，从而阻止盗用IP继续使用网络，这种属于被动防范。

　　②路由器动态隔离技术。

　　在路由器中使用SNMP协议动态获取当前的ARP表并与实现存储的合法的IP—MAC映射表比较，如果不一致，则认为发生了IP地址盗用，我们可以采取下列行为来主动阻止非法访问。

　　一是向盗用IP的主机发送ICMP不可达的欺骗包，阻止其继续发送数据，二是修改路由器的存取控制列表，禁止其非法访问，三是用合法的IP—MAC地址映射覆盖动态ARP表中非法的IP—MAC映射表项。