Hur fungerar IP-adressering, subnät, CIDR och NAT?

Question

IT Interview Practice · Accepted Answer

En **IP-adress** identifierar en host på ett nätverk. **IPv4** använder 32 bitar, skrivet som fyra oktetter (`192.168.1.10`), vilket ger ~4,3 miljarder adresser — inte tillräckligt, vilket driver NAT och IPv6. **IPv6** använder 128 bitar (`2001:db8::1`), ett praktiskt taget obegränsat utrymme.

**CIDR**-notation delar en adress i en **network prefix** och en **host**-del med ett `/n`-suffix, där `n` är hur många inledande bitar som identifierar nätverket:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

Ett **subnät** är en skiva av ett adressutrymme som skurits ut av prefixet. Ett kortare prefix (`/16`) betyder ett större nätverk med fler hosts; ett längre prefix (`/28`) betyder ett litet subnät. Subnätning låter dig segmentera ett nätverk för organisation och säkerhet — t.ex. lägga databaser i ett privat `/24` skilt från webbservrar.

**NAT** (Network Address Translation) är hur många enheter delar en publik IPv4-adress. Din hemmarouter delar ut **privata** adresser (intervall som `192.168.x.x`, `10.x.x.x` som inte är routbara på internet) och skriver om käll-adress/port för utgående paket till sin enda publika IP, och håller en översättningstabell för att dirigera svaren tillbaka:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT sparade det knappa IPv4-utrymmet (och ger på köpet viss isolering), men det bryter också direkta inkommande anslutningar — vilket är anledningen till att IPv6, med tillräckligt många adresser för varje enhet, siktar på att ta bort behovet av det.

## Varför det är viktigt

Adressering och subnät är grunden för molnnätverk: varje VPC, subnät, security group och firewall-regel skrivs i CIDR, så du kan inte designa ett molnnätverk utan det. Intervjuare kontrollerar att du kan läsa ett `/24` och resonera om nätverksstorlek och segmentering. NAT förklarar den vardagliga verkligheten med privata kontra publika IP:er och varför "det funkar utgående men inte inkommande", och berättelsen om IPv4-uttömning är *varför* bakom både NAT och IPv6 — vilket visar att du förstår de påtryckningar som formade det moderna internet.

Varför det är viktigt

Relaterade frågor