Hoe werken IP-adressering, subnets, CIDR en NAT?

Question

IT Interview Practice · Accepted Answer

Een **IP-adres** identificeert een host op een netwerk. **IPv4** gebruikt 32 bits, geschreven als vier octetten (`192.168.1.10`), wat ~4,3 miljard adressen geeft — niet genoeg, wat NAT en IPv6 aandrijft. **IPv6** gebruikt 128 bits (`2001:db8::1`), een praktisch onbeperkte ruimte.

**CIDR**-notatie splitst een adres in een **network prefix** en een **host**-deel met een `/n`-suffix, waarbij `n` is hoeveel leidende bits het netwerk identificeren:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Een **subnet** is een plak van een adresruimte, uitgesneden door de prefix. Een kortere prefix (`/16`) betekent een groter netwerk met meer hosts; een langere prefix (`/28`) betekent een klein subnet. Met subnetting kun je een netwerk segmenteren voor organisatie en beveiliging — bijv. databases in een privé `/24` los van webservers zetten.

**NAT** (Network Address Translation) is hoe veel apparaten één publiek IPv4-adres delen. Je thuisrouter deelt **private** adressen uit (ranges als `192.168.x.x`, `10.x.x.x` die niet routeerbaar zijn op het internet) en herschrijft het bron-adres/-poort van uitgaande pakketten naar zijn enkele publieke IP, waarbij hij een translation table bijhoudt om antwoorden terug te routeren:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT bespaarde de schaarse IPv4-ruimte (en voegt incidentele isolatie toe), maar het breekt ook directe inkomende connecties — daarom streeft IPv6, met genoeg adressen voor elk apparaat, ernaar de noodzaak ervan weg te nemen.

## Waarom het belangrijk is

Adressering en subnets zijn de fundering van cloud-networking: elke VPC, elk subnet, elke security group en firewall-regel wordt in CIDR geschreven, dus je kunt geen cloud-netwerk ontwerpen zonder het. Interviewers controleren of je een `/24` kunt lezen en over netwerkgrootte en -segmentatie kunt redeneren. NAT verklaart de alledaagse realiteit van private vs publieke IP's en waarom "het uitgaand werkt maar inkomend niet," en het IPv4-uitputtingsverhaal is de *waarom* achter zowel NAT als IPv6 — wat laat zien dat je de druk begrijpt die het moderne internet vormde.

Waarom het belangrijk is

Gerelateerde vragen