Si funksionojnë IP addressing, subnet, CIDR dhe NAT?

Question

IT Interview Practice · Accepted Answer

Një **adresë IP** identifikon një host në një rrjet. **IPv4** përdor 32 bit, e shkruar si katër oktete (`192.168.1.10`), duke dhënë ~4.3 miliardë adresa — jo mjaftueshëm, që nxit NAT dhe IPv6. **IPv6** përdor 128 bit (`2001:db8::1`), një hapësirë praktikisht e pakufishme.

Shënimi **CIDR** e ndan një adresë në një **network prefix** dhe një pjesë **host** me një sufiks `/n`, ku `n` është sa bit fillestarë identifikojnë rrjetin:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Një **subnet** është një pjesë e një hapësire adresash e ndarë nga prefix-i. Një prefix më i shkurtër (`/16`) do të thotë një rrjet më i madh me më shumë host; një prefix më i gjatë (`/28`) do të thotë një subnet i vogël. Subnetting-u të lejon të segmentosh një rrjet për organizim dhe siguri — p.sh. vendos database-t në një `/24` privat të ndarë nga web server-at.

**NAT** (Network Address Translation) është si shumë pajisje ndajnë një adresë të vetme IPv4 publike. Router-i i shtëpisë sate shpërndan adresa **private** (varg si `192.168.x.x`, `10.x.x.x` që nuk janë të routueshme në internet) dhe rishkruan adresën/portin burim të paketave dalëse në IP-në e vet të vetme publike, duke mbajtur një tabelë përkthimi për të routuar përgjigjet mbrapsht:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT-i kurseu hapësirën e pakët IPv4 (dhe shton izolim të rastësishëm), por gjithashtu prish lidhjet e drejtpërdrejta hyrëse — që është arsyeja pse IPv6, me adresa të mjaftueshme për çdo pajisje, synon të heqë nevojën për të.

## Pse ka rëndësi

Addressing-u dhe subnet-et janë themeli i networking-ut në cloud: çdo VPC, subnet, security group dhe rregull firewall shkruhet në CIDR, kështu që nuk mund të dizajnosh një rrjet cloud pa të. Intervistuesit kontrollojnë nëse mund të lexosh një `/24` dhe të arsyetosh mbi madhësinë dhe segmentimin e rrjetit. NAT-i shpjegon realitetin e përditshëm të IP-ve private vs publike dhe pse "funksionon dalje por jo hyrje", dhe historia e shterimit të IPv4 është *pse*-ja pas si NAT-it ashtu edhe IPv6 — duke treguar se i kupton presionet që formësuan internetin modern.

Pse ka rëndësi

Pyetje të ngjashme