Hvordan fungerer IP-adressering, subnets, CIDR og NAT?

Question

IT Interview Practice · Accepted Answer

En **IP-adresse** identificerer en host på et netværk. **IPv4** bruger 32 bit, skrevet som fire oktetter (`192.168.1.10`), hvilket giver ~4,3 milliarder adresser — ikke nok, hvilket driver NAT og IPv6. **IPv6** bruger 128 bit (`2001:db8::1`), et praktisk talt ubegrænset rum.

**CIDR**-notation deler en adresse i et **network prefix** og en **host**-del med et `/n`-suffiks, hvor `n` er, hvor mange indledende bits der identificerer netværket:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Et **subnet** er en skive af et adresserum, skåret ud af prefikset. Et kortere prefix (`/16`) betyder et større netværk med flere hosts; et længere prefix (`/28`) betyder et lille subnet. Subnetting lader dig segmentere et netværk for organisering og sikkerhed — fx placere databaser i et privat `/24` adskilt fra web servers.

**NAT** (Network Address Translation) er, hvordan mange enheder deler én offentlig IPv4-adresse. Din hjemmerouter uddeler **private** adresser (intervaller som `192.168.x.x`, `10.x.x.x`, der ikke er routbare på internettet) og omskriver kilde-adressen/porten på udgående pakker til sin ene offentlige IP og holder en oversættelsestabel for at route svar tilbage:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT sparede på det knappe IPv4-rum (og tilføjer tilfældigvis lidt isolation), men det bryder også direkte indgående forbindelser — hvilket er grunden til, at IPv6, med nok adresser til hver enhed, sigter mod at fjerne behovet for det.

## Hvorfor det betyder noget

Adressering og subnets er fundamentet for cloud-netværk: hver VPC, subnet, security group og firewall-regel skrives i CIDR, så du kan ikke designe et cloud-netværk uden det. Interviewere tjekker, at du kan læse et `/24` og ræsonnere om netværksstørrelse og segmentering. NAT forklarer hverdagens virkelighed med private vs offentlige IP'er og hvorfor "det virker udgående, men ikke indgående", og historien om IPv4-udtømning er *hvorfor* bag både NAT og IPv6 — hvilket viser, at du forstår de pres, der formede det moderne internet.

Hvorfor det betyder noget

Relaterede spørgsmål