IP addressing, subnets, CIDR, na NAT hufanyaje kazi?

Question

IT Interview Practice · Accepted Answer

**Anwani ya IP** hutambulisha host kwenye mtandao. **IPv4** hutumia bits 32, zilizoandikwa kama octets nne (`192.168.1.10`), zikitoa ~bilioni 4.3 za anwani — hazitoshi, ambayo huendesha NAT na IPv6. **IPv6** hutumia bits 128 (`2001:db8::1`), nafasi isiyo na kikomo kivitendo.

Notation ya **CIDR** hugawa anwani katika **network prefix** na sehemu ya **host** kwa kiambishi `/n`, ambapo `n` ni bits ngapi za mwanzo hutambulisha network:

```text
192.168.1.10 / 24
└──────┬─────┘ └┬┘
   address     prefix length (24 bits = network, 8 bits = host)

/24  →  192.168.1.0   network,  192.168.1.1–254 hosts,  192.168.1.255 broadcast
        (256 addresses, 254 usable)
/16  →  192.168.0.0   larger network (65,536 addresses)
```

**Subnet** ni kipande cha nafasi ya anwani kilichokatwa na prefix. Prefix fupi (`/16`) humaanisha network kubwa yenye hosts zaidi; prefix ndefu (`/28`) humaanisha subnet ndogo. Subnetting hukuruhusu kugawa mtandao kwa mpangilio na usalama — mfano weka databases kwenye `/24` ya faragha iliyotenganishwa na web servers.

**NAT** (Network Address Translation) ndiyo jinsi vifaa vingi vinavyoshiriki anwani moja ya IPv4 ya umma. Router yako ya nyumbani hutoa anwani za **private** (safu kama `192.168.x.x`, `10.x.x.x` zisizo-routable kwenye internet) na huandika upya source address/port ya packets zinazotoka kuwa IP yake moja ya umma, ikiweka jedwali la tafsiri kuelekeza majibu kurudi:

```text
Private LAN                     NAT router                 Internet
192.168.1.10:51000  ──▶  translate to  203.0.113.5:40001  ──▶  server
192.168.1.11:51000  ──▶  translate to  203.0.113.5:40002  ──▶  server
        (router's table maps public port → private host:port for the return trip)
```

NAT ilihifadhi nafasi finyu ya IPv4 (na huongeza utengano wa bahati mbaya), lakini pia huvunja muunganisho wa moja kwa moja unaoingia — ndiyo sababu IPv6, yenye anwani za kutosha kwa kila kifaa, hulenga kuondoa haja yake.

## Kwa nini ni muhimu

Addressing na subnets ni msingi wa cloud networking: kila VPC, subnet, security group, na kanuni ya firewall imeandikwa kwa CIDR, hivyo huwezi kubuni mtandao wa cloud bila hiyo. Wahojiwa hukagua kama unaweza kusoma `/24` na kufikiri kuhusu ukubwa na ugawaji wa mtandao. NAT hueleza uhalisia wa kila siku wa IP za private dhidi ya public na kwa nini "hufanya kazi kutoka ndani lakini si kuingia," na hadithi ya kuisha kwa IPv4 ni *sababu* nyuma ya NAT na IPv6 vyote — ikionyesha unaelewa shinikizo zilizounda internet ya kisasa.

Kwa nini ni muhimu

Maswali yanayohusiana