Jak funguje IP adresování, subnety, CIDR a NAT?

Question

IT Interview Practice · Accepted Answer

**IP adresa** identifikuje hosta v síti. **IPv4** používá 32 bitů zapsaných jako čtyři oktety (`192.168.1.10`), což dává ~4,3 miliardy adres — nedostatek, který žene NAT a IPv6. **IPv6** používá 128 bitů (`2001:db8::1`), prakticky neomezený prostor.

Zápis **CIDR** dělí adresu na **network prefix** a **host** část příponou `/n`, kde `n` je počet úvodních bitů identifikujících síť:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Subnet** je výřez adresního prostoru vymezený prefixem. Kratší prefix (`/16`) znamená větší síť s více hosty; delší prefix (`/28`) znamená malý subnet. Subnetting vám umožní segmentovat síť kvůli organizaci a bezpečnosti — např. umístit databáze do privátního `/24` odděleného od webových serverů.

**NAT** (Network Address Translation) je způsob, jak mnoho zařízení sdílí jednu veřejnou IPv4 adresu. Váš domácí router rozdává **privátní** adresy (rozsahy jako `192.168.x.x`, `10.x.x.x`, které nejsou na internetu routovatelné) a přepisuje zdrojovou adresu/port odchozích paketů na svou jedinou veřejnou IP, přičemž si drží překladovou tabulku, aby směroval odpovědi zpět:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT ušetřil vzácný IPv4 prostor (a mimochodem přidává izolaci), ale také rozbíjí přímá příchozí spojení — proto IPv6 s dostatkem adres pro každé zařízení usiluje o odstranění potřeby NAT.

## Proč je to důležité

Adresování a subnety jsou základem cloudového networkingu: každá VPC, subnet, security group i pravidlo firewallu se píší v CIDR, takže bez něj cloudovou síť nenavrhnete. Tazatelé ověřují, že umíte přečíst `/24` a uvažovat o velikosti sítě a segmentaci. NAT vysvětluje každodenní realitu privátních vs veřejných IP a proč "ven to funguje, ale dovnitř ne", a příběh vyčerpání IPv4 je *důvod* za NAT i IPv6 — ukazuje, že rozumíte tlakům, které utvářely moderní internet.

Proč je to důležité

Související otázky