როგორ მუშაობს IP addressing, subnet-ები, CIDR და NAT?

Question

IT Interview Practice · Accepted Answer

**IP მისამართი** ქსელზე ჰოსტს იდენტიფიცირებს. **IPv4** იყენებს 32 ბიტს, ჩაწერილს ოთხ ოქტეტად (`192.168.1.10`), რაც ~4.3 მილიარდ მისამართს იძლევა — არასაკმარისს, რაც NAT-სა და IPv6-ს განაპირობებს. **IPv6** იყენებს 128 ბიტს (`2001:db8::1`), პრაქტიკულად შეუზღუდავ სივრცეს.

**CIDR** ნოტაცია მისამართს ყოფს **network prefix-ად** და **host** ნაწილად `/n` სუფიქსით, სადაც `n` არის, რამდენი წამყვანი ბიტი იდენტიფიცირებს network-ს:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Subnet** არის მისამართის სივრცის ნაჭერი, prefix-ით ამოჭრილი. უფრო მოკლე prefix (`/16`) ნიშნავს უფრო დიდ network-ს მეტი ჰოსტით; უფრო გრძელი prefix (`/28`) ნიშნავს პატარა subnet-ს. subnetting საშუალებას გაძლევთ ქსელი დაასეგმენტოთ ორგანიზაციისა და უსაფრთხოებისთვის — მაგ. მონაცემთა ბაზები კერძო `/24`-ში დააყენოთ, web სერვერებისგან განცალკევებით.

**NAT** (Network Address Translation) არის ის, თუ როგორ იზიარებს ბევრი მოწყობილობა ერთ საჯარო IPv4 მისამართს. თქვენი სახლის router გასცემს **private** მისამართებს (დიაპაზონები, როგორიც `192.168.x.x`, `10.x.x.x`, რომლებიც ინტერნეტზე არ მარშრუტდება) და გამავალი პაკეტების წყაროს მისამართს/პორტს თავის ერთ საჯარო IP-ზე გადაწერს, ინახავს translation table-ს პასუხების უკან მარშრუტიზაციისთვის:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT-მა შეზღუდული IPv4 სივრცე დაზოგა (და თანდართული იზოლაცია დაამატა), მაგრამ ის პირდაპირ შემომავალ კავშირებსაც ანგრევს — სწორედ ამიტომ IPv6, ყოველ მოწყობილობაზე საკმარისი მისამართებით, ამის საჭიროების მოცილებას ისახავს მიზნად.

## რატომ არის ეს მნიშვნელოვანი

addressing და subnet-ები ღრუბლოვანი ქსელის საფუძველია: ყოველი VPC, subnet, security group და firewall წესი CIDR-ით იწერება, ამიტომ ღრუბლოვან ქსელს მის გარეშე ვერ დააპროექტებთ. ინტერვიუერები ამოწმებენ, შეგიძლიათ თუ არა `/24`-ის წაკითხვა და ქსელის ზომასა და სეგმენტაციაზე მსჯელობა. NAT ხსნის private vs public IP-ების ყოველდღიურ რეალობას და იმას, თუ რატომ "მუშაობს გამავალი, მაგრამ არა შემომავალი", ხოლო IPv4-ის ამოწურვის ამბავი არის *რატომ* NAT-ისა და IPv6-ის უკან — რაც აჩვენებს, რომ თქვენ გესმით ის ზეწოლა, რომელმაც თანამედროვე ინტერნეტი ჩამოაყალიბა.

რატომ არის ეს მნიშვნელოვანი

დაკავშირებული კითხვები