Kepiyé IP addressing, subnet, CIDR, lan NAT makarya?

Question

IT Interview Practice · Accepted Answer

Sawijining **alamat IP** ngidentifikasi host ing sawijining jaringan. **IPv4** nganggo 32 bit, ditulis minangka patang oktèt (`192.168.1.10`), mènèhi ~4,3 milyar alamat — ora cukup, sing nyurung NAT lan IPv6. **IPv6** nganggo 128 bit (`2001:db8::1`), ruang sing praktis ora winates.

Notasi **CIDR** misahaké sawijining alamat dadi bagéyan **network prefix** lan bagéyan **host** kanthi akhiran `/n`, ing endi `n` iku pira bit ngarep sing ngidentifikasi jaringan:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Sawijining **subnet** iku sagemblèng ruang alamat sing dipotong déning prefix. Prefix sing luwih cendhak (`/16`) tegesé jaringan luwih gedhé kanthi luwih akèh host; prefix sing luwih dawa (`/28`) tegesé subnet cilik. Subnetting ngidini sampeyan misahaké jaringan kanggo organisasi lan keamanan — contoné nyèlèhaké database ing `/24` privat sing kapisah saka web server.

**NAT** (Network Address Translation) iku carané akèh piranti nganggo bareng siji alamat IPv4 publik. Router ngomah sampeyan mbagi alamat **privat** (kisaran kaya `192.168.x.x`, `10.x.x.x` sing ora bisa dirute ing internet) lan nulis manèh alamat/port sumber saka paket sing metu dadi siji IP publik-é, njaga tabel terjemahan kanggo ngrute jawaban bali:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT ngirit ruang IPv4 sing langka (lan nambah isolasi kanthi ora sengaja), nanging uga ngrusak koneksi mlebu langsung — sing dadi alesan IPv6, kanthi alamat sing cukup kanggo saben piranti, ngarah nyingkiraké kabutuhan iku.

## Kenapa iki penting

Addressing lan subnet iku pondhasi jaringan cloud: saben VPC, subnet, security group, lan aturan firewall ditulis nganggo CIDR, mula sampeyan ora bisa ngrancang jaringan cloud tanpa iku. Pewawancara mriksa apa sampeyan bisa maca `/24` lan nalar babagan ukuran lan segmentasi jaringan. NAT njlèntrèhaké kanyatan saben dina babagan IP privat vs publik lan kenapa "mlaku metu nanging ora mlebu," lan crita kentèkan IPv4 iku *kenapa* ing mburi loro-loroné NAT lan IPv6 — nunjukaké sampeyan ngerti tekanan sing mbentuk internet modern.

Kenapa iki penting

Pitakon sing gegandhengan