Hvordan fungerer IP-adressering, subnett, CIDR og NAT?

Question

IT Interview Practice · Accepted Answer

En **IP-adresse** identifiserer en host på et nettverk. **IPv4** bruker 32 bit, skrevet som fire oktetter (`192.168.1.10`), noe som gir ~4,3 milliarder adresser — ikke nok, og det driver frem NAT og IPv6. **IPv6** bruker 128 bit (`2001:db8::1`), et praktisk talt ubegrenset rom.

**CIDR**-notasjon deler en adresse i en **network prefix** og en **host**-del med et `/n`-suffiks, der `n` er hvor mange innledende bit som identifiserer nettverket:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Et **subnett** er en bit av et adresserom skåret ut av prefikset. Et kortere prefiks (`/16`) betyr et større nettverk med flere hoster; et lengre prefiks (`/28`) betyr et lite subnett. Subnetting lar deg segmentere et nettverk for organisering og sikkerhet — f.eks. legge databaser i et privat `/24` adskilt fra webservere.

**NAT** (Network Address Translation) er hvordan mange enheter deler én offentlig IPv4-adresse. Hjemmeruteren din deler ut **private** adresser (områder som `192.168.x.x`, `10.x.x.x` som ikke er rutbare på internett) og skriver om kildeadressen/porten på utgående pakker til sin ene offentlige IP, og holder en oversettelsestabell for å rute svar tilbake:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT sparte det knappe IPv4-rommet (og gir tilfeldigvis litt isolasjon), men det bryter også direkte innkommende tilkoblinger — og det er derfor IPv6, med nok adresser til hver enhet, sikter mot å fjerne behovet for det.

## Hvorfor det er viktig

Adressering og subnett er fundamentet for cloud-networking: hver VPC, hvert subnett, hver security group og firewall-regel skrives i CIDR, så du kan ikke designe et cloud-nettverk uten det. Intervjuere sjekker at du kan lese et `/24` og resonnere om nettverksstørrelse og segmentering. NAT forklarer den daglige virkeligheten med private vs offentlige IP-er og hvorfor «det virker utgående, men ikke innkommende», og fortellingen om IPv4-utarming er *hvorfor* bak både NAT og IPv6 — det viser at du forstår presset som formet det moderne internettet.

Hvorfor det er viktig

Relaterte spørsmål