Jak działają adresacja IP, subnety, CIDR i NAT?

Question

IT Interview Practice · Accepted Answer

**Adres IP** identyfikuje hosta w sieci. **IPv4** używa 32 bitów, zapisywanych jako cztery oktety (`192.168.1.10`), dając ~4,3 miliarda adresów — za mało, co napędza NAT i IPv6. **IPv6** używa 128 bitów (`2001:db8::1`), praktycznie nieograniczonej przestrzeni.

Notacja **CIDR** dzieli adres na **network prefix** i część **host** za pomocą sufiksu `/n`, gdzie `n` to liczba wiodących bitów identyfikujących sieć:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Subnet** to plaster przestrzeni adresowej wykrojony przez prefix. Krótszy prefix (`/16`) oznacza większą sieć z większą liczbą hostów; dłuższy prefix (`/28`) oznacza mały subnet. Subnetting pozwala segmentować sieć dla organizacji i bezpieczeństwa — np. umieścić bazy danych w prywatnym `/24` oddzielonym od serwerów web.

**NAT** (Network Address Translation) to sposób, w jaki wiele urządzeń dzieli jeden publiczny adres IPv4. Twój domowy router rozdaje adresy **prywatne** (zakresy jak `192.168.x.x`, `10.x.x.x`, które nie są routowalne w internecie) i przepisuje adres/port źródłowy wychodzących pakietów na swoje pojedyncze publiczne IP, trzymając tabelę translacji, aby kierować odpowiedzi z powrotem:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT oszczędził skąpą przestrzeń IPv4 (i przy okazji dodaje izolację), ale też psuje bezpośrednie połączenia przychodzące — dlatego IPv6, z wystarczającą liczbą adresów dla każdego urządzenia, dąży do usunięcia potrzeby jego stosowania.

## Dlaczego to ważne

Adresacja i subnety to fundament sieci w chmurze: każdy VPC, subnet, security group i reguła firewalla są pisane w CIDR, więc nie zaprojektujesz sieci chmurowej bez tego. Rekruterzy sprawdzają, czy potrafisz odczytać `/24` i rozumować o rozmiarze i segmentacji sieci. NAT wyjaśnia codzienną rzeczywistość prywatnych vs publicznych IP i dlaczego „działa wychodząco, ale nie przychodząco", a historia wyczerpania IPv4 to *dlaczego* stojące za zarówno NAT, jak i IPv6 — pokazując, że rozumiesz presje, które ukształtowały nowoczesny internet.

Dlaczego to ważne

Powiązane pytania