Kako delujejo IP-naslavljanje, podomrežja (subnets), CIDR in NAT?

Question

IT Interview Practice · Accepted Answer

**IP-naslov** identificira gostitelja na omrežju. **IPv4** uporablja 32 bitov, zapisanih kot štiri oktete (`192.168.1.10`), kar da ~4,3 milijarde naslovov — premalo, kar poganja NAT in IPv6. **IPv6** uporablja 128 bitov (`2001:db8::1`), tako rekoč neomejen prostor.

Zapis **CIDR** naslov razdeli na del **network prefix** in del **host** s pripono `/n`, kjer je `n` število vodilnih bitov, ki identificirajo omrežje:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Subnet** je rezina naslovnega prostora, izrezana s predpono. Krajša predpona (`/16`) pomeni večje omrežje z več gostitelji; daljša predpona (`/28`) pomeni majhen subnet. Deljenje na podomrežja (subnetting) vam omogoča segmentiranje omrežja za organizacijo in varnost — npr. podatkovne baze postavite v zasebni `/24`, ločeno od spletnih strežnikov.

**NAT** (Network Address Translation) je način, kako mnogo naprav deli en javni naslov IPv4. Vaš domači usmerjevalnik razdeljuje **zasebne** naslove (razponi, kot so `192.168.x.x`, `10.x.x.x`, ki niso usmerljivi na internetu) in prepiše izvorni naslov/vrata odhodnih paketov v svoj edini javni IP ter vzdržuje prevajalno tabelo za usmerjanje odgovorov nazaj:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT je ohranil redek prostor IPv4 (in doda naključno izolacijo), a hkrati pokvari neposredne dohodne povezave — zato IPv6 z dovolj naslovi za vsako napravo cilja na odpravo potrebe po njem.

## Zakaj je to pomembno

Naslavljanje in podomrežja so temelj oblačnega mreženja: vsak VPC, subnet, varnostna skupina (security group) in pravilo požarnega zidu so zapisani v CIDR, zato brez tega ne morete zasnovati oblačnega omrežja. Izpraševalci preverijo, ali znate prebrati `/24` in sklepati o velikosti in segmentaciji omrežja. NAT pojasni vsakdanjo resničnost zasebnih proti javnim IP-jem in zakaj »deluje navzven, ne pa navznoter«, zgodba o izčrpanju IPv4 pa je *razlog* za NAT in IPv6 — kar pokaže, da razumete pritiske, ki so oblikovali sodobni internet.

Zakaj je to pomembno

Povezana vprašanja