Как работают IP-адресация, подсети, CIDR и NAT?

Question

IT Interview Practice · Accepted Answer

**IP-адрес** идентифицирует хост в сети. **IPv4** использует 32 бита, записываемые как четыре октета (`192.168.1.10`), давая ~4,3 миллиарда адресов — недостаточно, что и порождает NAT и IPv6. **IPv6** использует 128 бит (`2001:db8::1`) — практически неограниченное пространство.

Нотация **CIDR** делит адрес на **network prefix** и **host**-часть суффиксом `/n`, где `n` — сколько ведущих бит идентифицируют сеть:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Subnet** — это срез адресного пространства, выделенный префиксом. Более короткий префикс (`/16`) означает бо́льшую сеть с большим числом хостов; более длинный префикс (`/28`) означает маленькую подсеть. Subnetting позволяет сегментировать сеть для организации и безопасности — например, поместить базы данных в приватную `/24` отдельно от веб-серверов.

**NAT** (Network Address Translation) — это то, как многие устройства делят один публичный IPv4-адрес. Ваш домашний роутер раздаёт **приватные** адреса (диапазоны вроде `192.168.x.x`, `10.x.x.x`, не маршрутизируемые в интернете) и переписывает адрес/порт источника исходящих пакетов на свой единственный публичный IP, храня таблицу трансляции, чтобы маршрутизировать ответы обратно:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT сберёг дефицитное пространство IPv4 (и попутно добавляет изоляцию), но он также ломает прямые входящие соединения — вот почему IPv6, с достаточным числом адресов для каждого устройства, стремится устранить необходимость в нём.

## Почему это важно

Адресация и подсети — основа облачных сетей: каждый VPC, subnet, security group и правило firewall записываются в CIDR, поэтому вы не можете спроектировать облачную сеть без этого. Интервьюеры проверяют, можете ли вы прочитать `/24` и рассуждать о размере и сегментации сети. NAT объясняет повседневную реальность приватных против публичных IP и почему «наружу работает, а внутрь нет», а история исчерпания IPv4 — это *почему* за и NAT, и IPv6, показывая, что вы понимаете силы, сформировавшие современный интернет.

Почему это важно

Похожие вопросы