عنونة IP والشبكات الفرعية

عنوان IP هو تسمية رقمية فريدة تُسند إلى كل جهاز على شبكة، مما يتيح توجيه حركة البيانات بين المصدر والوجهة. تستخدم IPv4 عناوين بطول 32 بت (مثل 192.168.1.10)، بينما تستخدم IPv6 عناوين بطول 128 بت.

يتكون عنوان IPv4 من أربعة أثمان تفصل بينها نقاط. تتراوح قيمة كل ثمن بين 0 و255. مثال: 10.0.0.1.

تتكون عناوين IP من جزأين: جزء الشبكة (يحدد الشبكة) وجزء المضيف (يحدد الجهاز).

يحدد قناع الشبكة الفرعية البتات التي تنتمي إلى الشبكة مقابل البتات التي تنتمي إلى المضيف. في ترميز CIDR، يعني /24 أن أول 24 بتًا تمثل بادئة الشبكة.

مثال: 192.168.1.0/24 — الشبكة هي 192.168.1، والمضيفون هم من .1 إلى .254، وعنوان البث هو .255.

أحجام الشبكات الفرعية الشائعة:

• /24 — 256 عنوانًا، منها 254 عنوانًا صالحًا للمضيفين
• /16 — 65,536 عنوانًا، منها 65,534 عنوانًا صالحًا للمضيفين
• /8 — 16.7 مليون عنوان
• /30 — 4 عناوين، منها عنوانان صالحان (للارتباطات من نقطة إلى نقطة)

يحدد RFC 1918 نطاقات العناوين الخاصة (غير القابلة للتوجيه عبر الإنترنت):

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

عناوين IP العامة قابلة للتوجيه عبر الإنترنت، ويجب أن تكون فريدة على مستوى العالم.

يتيح NAT لأجهزة متعددة على شبكة خاصة مشاركة عنوان IP عام واحد. يستبدل الموجّه عنوان IP الخاص بالمصدر بعنوان IP العام الخاص به عند إرسال الحزم إلى الخارج، ثم يعكس ذلك بالنسبة إلى الاستجابات.

يخفي NAT البنية الداخلية للشبكة عن الإنترنت.

يُعد تقسيم الشبكات الفرعية أداة أمان أساسية:

• وضع الخوادم الحساسة في شبكات فرعية معزولة
• استخدام شبكات VLAN لتقسيم حركة البيانات في الطبقة 2
• تطبيق قواعد جدار الحماية بين الشبكات الفرعية للتحكم في حركة البيانات من شرق الشبكة إلى غربها
• حصر نطاقات البث لتقليل خطر التعرض للتنصت

أوامر شائعة للعثور على إعدادات IP:

• Linux/Mac: ip addr show أو ifconfig
• Windows: ipconfig /all
• عنوان IP العام: curl ifconfig.me

عناوين خاصة:

• 127.0.0.1 — عنوان الاسترجاع (localhost)؛ لا تغادر حركة البيانات الجهاز مطلقًا
• 0.0.0.0 — جميع الواجهات (يُستخدم في التوجيه والربط)
• 255.255.255.255 — بث إلى جميع المضيفين على الشبكة الفرعية المحلية

تستخدم IPv6 عناوين بطول 128 بت، تُكتب في مجموعات بالنظام الست عشري: 2001:0db8:85a3::8a2e:0370:7334. تلغي IPv6 الحاجة إلى NAT (إذ يحصل كل جهاز على عنوان IP عام فريد)، كما تدعم IPsec المضمّن.

أثناء الاستطلاع، يُجري المهاجمون تعدادًا للشبكات الفرعية لفهم بنية الشبكة. ومن الأساليب الشائعة:

ينفذ هذا الأمر فحصًا باستخدام ping لاكتشاف المضيفين النشطين، وهو مفيد لرسم خريطة لسطح الهجوم.

أي نطاق من عناوين IP يحدده RFC 1918 على أنه خاص (غير قابل للتوجيه عبر الإنترنت)؟

تحدد عناوين IP الأجهزة بشكل فريد على الشبكة. ويقسّم تقسيم الشبكات الفرعية الشبكات إلى أجزاء باستخدام ترميز CIDR. تُستخدم عناوين RFC 1918 الخاصة داخليًا، بينما يتيح NAT لها مشاركة عناوين IP العامة. ويُعد التقسيم السليم للشبكات الفرعية أساسًا لتقسيم الشبكة لأغراض الأمان.