grepファイルのIP番号の一部

Question 1

私が正しく理解したら、IPリストを解析して、そのIPが属するクラスBまたはクラスCネットワークを確認したいと思います。そのネットワークが10回以上表示される場合は、コメントにIPとそのネットワークが属するネットワークを印刷する必要があります。

A.B.C.D   A.B.0.0/16  n

または

A.B.C.D   A.B.C.0/24  n

各出力ファイルを作成しますspam.lst。ここでは、nそのサブネットの実際の発生回数です。

awk私は仕事について次の手順を提案します（と呼びますsort.awk）。

#!/bin/awk -f

BEGIN{
    FS=OFS="."
}

NF==4{
    if (FNR==NR) {
        NF=cl
        count[$0]++
        next
    }
    for (n in count) {
        if (index($0,n)==1) {
            if (count[n]<=th) next
            printf "%s %s",$0,n
            for (i=cl;i<4;i++) printf ".0"
            printf "/%d %d\n",8*cl,count[n]
        }
    }
}

次のように呼び出すことができます。

awk -v cl=2 -v th=1 -f sort.awk ips.txt ips.txt> spam.lst

入力ファイルは2回処理されるため、awk！の引数として2回表示されます。

プログラムの仕組みは次のとおりです。

CIDR ネットワークカテゴリをawkクラス B ネットワークまたはクラス C ネットワークの変数として指定できます。cl23
サブネット全体をブロックする最小発生回数をawk変数として指定できますth。
プログラムは、.入力行をフィールドに分割するために入力と出力の区切り文字を設定します.。
スクリプトは、4つのフィールドを持つ行のみを考慮します（IPの最小限の完全性チェック）。
最初のステップ（FNRファイルごとの行カウンターがNRグローバル行カウンターと同じです）では、見つかったサブネットを登録します。各行のフィールド番号は、clクラスBまたはクラスCネットワークの「ベースアドレス」に切り捨てるために値に切り捨てられます。その後、配列内のこの（新しく作成された）ベースアドレスのカウンタがインクリメントcountされ、処理が次の行にジャンプします。
2番目のパスでは、すべての項目を繰り返します。索引（つまり、count最初のパスに登録されているすべてのサブネット）現在の行のIPがそのサブネットアドレスで始まることを確認してください。接続数がしきい値を超えると、現在のIPアドレスを出力してからベースアドレスを出力し、.0右側にCIDR表記でネットマスクを追加し、最後に発生回数を出力します。

の出力は、表示されているサンプルIPリストcl=2とともに次のとおりです。th=1

108.61.115.213 108.61.0.0/16 2
108.61.199.100 108.61.0.0/16 2
138.68.224.206 138.68.0.0/16 2
138.68.235.36 138.68.0.0/16 2
148.66.129.250 148.66.0.0/16 2
148.66.130.114 148.66.0.0/16 2

最初の提案は、次のように既存のスクリプトに統合することでした。

awk -v cl=2 -v nw="8.6.0.0" -F'.' 'BEGIN{split(nw,ref,/\./)} NF==4{for (i=1;i<=cl;i++) {if ($i!=ref[i]) next} printf "%s %s/%d\n",$0,nw,8*cl}' ips.txt

ここでは、IPリストを分析して、awkそのIPが変数で指定されたネットワークベースアドレスと同じネットワークに属していることを確認しますnw。

最初は、参照ネットワークのデフォルトIPがフィールドごとに配列に分割されますref。
見つかった各行に対して、プログラムは最初にその行に4つのフィールドが含まれていることを確認します（IPの最小限の完全性チェック）。その場合、cl現在の行を参照IPの最初のフィールドと比較します。一致しない項目がある場合は、その行をスキップして次の行を処理し続けます。すべての関連フィールドが一致すると、IPが印刷され、CIDR表記でネットワークが印刷されます。

Answer