Eine IP-Adresse identifiziert einen Host in einem Netzwerk. IPv4 nutzt 32 Bit, geschrieben als vier Oktette (192.168.1.10), was ~4,3 Milliarden Adressen ergibt — nicht genug, was NAT und IPv6 antreibt. IPv6 nutzt 128 Bit (2001:db8::1), einen praktisch unbegrenzten Raum.
Die -Notation teilt eine Adresse in einen und einen -Teil mit einem -Suffix, wobei angibt, wie viele führende Bits das Netzwerk identifizieren:
/nn192.168.1.10 / 24
└──────┬─────┘ └┬┘
address prefix length (24 bits = network, 8 bits = host)
/24 → 192.168.1.0 network, 192.168.1.1–254 hosts, 192.168.1.255 broadcast
(256 addresses, 254 usable)
/16 → 192.168.0.0 larger network (65,536 addresses)
Ein subnet ist eine Scheibe eines Adressraums, herausgeschnitten durch den Prefix. Ein kürzerer Prefix (/16) bedeutet ein größeres Netzwerk mit mehr Hosts; ein längerer Prefix (/28) bedeutet ein kleines Subnet. Subnetting erlaubt dir, ein Netzwerk zur Organisation und Sicherheit zu segmentieren — z. B. Datenbanken in ein privates /24 getrennt von Webservern zu legen.
NAT (Network Address Translation) ist die Art, wie viele Geräte sich eine öffentliche IPv4-Adresse teilen. Dein Heimrouter vergibt private Adressen (Bereiche wie 192.168.x.x, 10.x.x.x, die im Internet nicht routbar sind) und schreibt die Quelladresse/den Port ausgehender Pakete auf seine einzige öffentliche IP um, wobei er eine Translationstabelle führt, um Antworten zurückzurouten:
Private LAN NAT router Internet
192.168.1.10:51000 ──▶ translate to 203.0.113.5:40001 ──▶ server
192.168.1.11:51000 ──▶ translate to 203.0.113.5:40002 ──▶ server
(router's table maps public port → private host:port for the return trip)
NAT sparte den knappen IPv4-Raum (und fügt beiläufig Isolation hinzu), aber es bricht auch direkte eingehende Verbindungen — weshalb IPv6, mit genug Adressen für jedes Gerät, darauf abzielt, den Bedarf dafür zu beseitigen.
Adressierung und Subnets sind das Fundament von Cloud-Networking: Jede VPC, jedes Subnet, jede Security Group und jede Firewall-Regel wird in CIDR geschrieben, sodass du ein Cloud-Netzwerk ohne sie nicht entwerfen kannst. Interviewer prüfen, ob du ein /24 lesen und über Netzwerkgröße und Segmentierung nachdenken kannst. NAT erklärt die alltägliche Realität von privaten vs. öffentlichen IPs und warum "es funktioniert ausgehend, aber nicht eingehend", und die Geschichte der IPv4-Erschöpfung ist das Warum hinter sowohl NAT als auch IPv6 — was zeigt, dass du die Zwänge verstehst, die das moderne Internet geformt haben.
Eine Sammlung von IT-Interviewfragen mit ausführlichen Antworten — vom Junior bis zum Senior.
Spenden