Kaip veikia IP adresavimas, subnet'ai, CIDR ir NAT?

Question

IT Interview Practice · Accepted Answer

**IP adresas** identifikuoja host'ą tinkle. **IPv4** naudoja 32 bitus, užrašomus kaip keturis oktetus (`192.168.1.10`), duodamas ~4,3 milijardo adresų — nepakanka, o tai skatina NAT ir IPv6. **IPv6** naudoja 128 bitų (`2001:db8::1`), praktiškai neribotą erdvę.

**CIDR** žymėjimas padalija adresą į **network prefix** ir **host** dalį su `/n` priesaga, kur `n` yra, kiek pirmųjų bitų identifikuoja network:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Subnet** yra adresų erdvės gabalas, išpjautas prefix'o. Trumpesnis prefix (`/16`) reiškia didesnį network su daugiau host'ų; ilgesnis prefix (`/28`) reiškia mažą subnet'ą. Subnetting leidžia segmentuoti tinklą tvarkai ir saugumui — pvz., duomenų bazes padėti į privatų `/24`, atskirą nuo web serverių.

**NAT** (Network Address Translation) yra tai, kaip daug įrenginių dalijasi vienu viešu IPv4 adresu. Jūsų namų router'is išdalija **privačius** adresus (diapazonai kaip `192.168.x.x`, `10.x.x.x`, nemaršrutizuojami internete) ir perrašo išeinančių paketų šaltinio adresą/portą į savo vienintelį viešą IP, laikydamas vertimo lentelę atsakymams maršrutizuoti atgal:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT sutaupė menkstančią IPv4 erdvę (ir netyčia prideda izoliaciją), bet jis taip pat sulaužo tiesiogines įeinančias jungtis — būtent todėl IPv6, turintis pakankamai adresų kiekvienam įrenginiui, siekia pašalinti jo poreikį.

## Kodėl tai svarbu

Adresavimas ir subnet'ai yra cloud tinklo pamatas: kiekvienas VPC, subnet, security group ir firewall taisyklė užrašomi CIDR, tad negalite suprojektuoti cloud tinklo be jo. Apklausėjai tikrina, ar galite perskaityti `/24` ir samprotauti apie tinklo dydį bei segmentavimą. NAT paaiškina kasdienę privačių vs. viešų IP realybę ir kodėl „veikia išeinant, bet ne įeinant", o IPv4 išsekimo istorija yra *priežastis* už NAT ir IPv6 — rodanti, kad suprantate spaudimus, suformavusius šiuolaikinį internetą.

Kodėl tai svarbu

Susiję klausimai