Một địa chỉ IP định danh một host trên mạng. IPv4 dùng 32 bit, viết thành bốn octet (192.168.1.10), cho ~4,3 tỷ địa chỉ — không đủ, và điều đó thúc đẩy NAT cùng IPv6. IPv6 dùng 128 bit (2001:db8::1), một không gian gần như vô hạn.
Ký hiệu chia một địa chỉ thành phần và phần bằng hậu tố , trong đó là số bit đầu định danh network:
/nn192.168.1.10 / 24
└──────┬─────┘ └┬┘
address prefix length (24 bits = network, 8 bits = host)
/24 → 192.168.1.0 network, 192.168.1.1–254 hosts, 192.168.1.255 broadcast
(256 addresses, 254 usable)
/16 → 192.168.0.0 larger network (65,536 addresses)
Một subnet là một lát của không gian địa chỉ được cắt ra bởi prefix. Prefix ngắn hơn (/16) nghĩa là network lớn hơn với nhiều host hơn; prefix dài hơn (/28) nghĩa là subnet nhỏ. Subnetting cho phép bạn phân đoạn mạng để tổ chức và bảo mật — ví dụ đặt database vào một /24 riêng tư tách khỏi web server.
NAT (Network Address Translation) là cách nhiều thiết bị dùng chung một địa chỉ IPv4 công khai. Router ở nhà bạn cấp các địa chỉ private (các dải như 192.168.x.x, 10.x.x.x không định tuyến được trên internet) và viết lại địa chỉ/port nguồn của các gói đi ra thành IP công khai duy nhất của nó, giữ một bảng dịch để định tuyến phản hồi quay lại:
Private LAN NAT router Internet
192.168.1.10:51000 ──▶ translate to 203.0.113.5:40001 ──▶ server
192.168.1.11:51000 ──▶ translate to 203.0.113.5:40002 ──▶ server
(router's table maps public port → private host:port for the return trip)
NAT tiết kiệm không gian IPv4 khan hiếm (và tình cờ thêm chút cách ly), nhưng nó cũng phá vỡ các kết nối đi vào trực tiếp — đó là lý do IPv6, với đủ địa chỉ cho mọi thiết bị, hướng tới việc xoá bỏ nhu cầu đó.
Addressing và subnet là nền tảng của mạng trên cloud: mọi VPC, subnet, security group và luật firewall đều viết bằng CIDR, nên bạn không thể thiết kế một mạng cloud mà thiếu nó. Người phỏng vấn kiểm tra xem bạn có đọc được một /24 và suy luận về kích thước cùng phân đoạn mạng hay không. NAT giải thích thực tế hằng ngày về IP private vs public và vì sao "đi ra thì được mà đi vào thì không," còn câu chuyện cạn kiệt IPv4 là lý do đằng sau cả NAT lẫn IPv6 — cho thấy bạn hiểu những áp lực đã định hình internet hiện đại.
Thư viện câu hỏi phỏng vấn IT với đáp án chi tiết — từ Junior đến Senior.
Ủng hộ