IP-adressering og subnet
Forstå IPv4, IPv6, CIDR-notation, og hvordan subnet opdeler netværk.
IP-adressering og subnet er en gratis Cyber Security Academy-lektion på CoddyKit. Dette er lektion 1 af 4. Du kan læse alle 3 lektioner i dette læringsspor gratis i deres fulde længde — derefter låser CoddyKit PRO alle lektioner op samt praktiske øvelser med en indbygget kodeeditor og en AI-underviser døgnet rundt. Den er en del af læringsforløbet i Cyber Security Academy, og dine fremskridt synkroniseres på tværs af nettet og CoddyKit-appen. Cyber Security Academy-kurset indeholder 4 lektioner i alt.
Hvad er en IP-adresse?
En IP-adresse er en unik numerisk etiket, der tildeles hver enhed på et netværk og gør det muligt at dirigere trafik mellem kilde og destination. IPv4 bruger 32-bit-adresser (f.eks. 192.168.1.10), mens IPv6 bruger 128-bit-adresser.
IPv4-adressens opbygning
En IPv4-adresse har fire oktetter, der er adskilt af punktummer. Hver oktet er 0–255. Eksempel: 10.0.0.1.
IP-adresser består af to dele: netværksdelen (identificerer netværket) og værtsdelen (identificerer enheden).
Grundlæggende undernetinddeling
En undernetmaske afgør, hvilke bit der tilhører netværket, og hvilke der tilhører værten. I CIDR-notation betyder /24, at de første 24 bit er netværksprefixet.
Eksempel: 192.168.1.0/24 — netværket er 192.168.1, værter er .1 til .254, og broadcastadressen er .255.
CIDR-notation
Almindelige undernetstørrelser:
/24— 256 adresser, 254 anvendelige værter/16— 65.536 adresser, 65.534 anvendelige værter/8— 16,7 millioner adresser/30— 4 adresser, 2 anvendelige (punkt-til-punkt-forbindelser)
Private og offentlige IP-adresseområder
RFC 1918 definerer private adresseområder, som ikke kan dirigeres på internettet:
10.0.0.0/8172.16.0.0/12192.168.0.0/16
Offentlige IP-adresser kan dirigeres på internettet og skal være globalt unikke.
NAT: Netværksadresseoversættelse
NAT gør det muligt for flere enheder på et privat netværk at dele én offentlig IP-adresse. Routeren erstatter den private kilde-IP med sin offentlige IP, når den sender pakker ud, og gør det omvendte for svar.
NAT skjuler den interne netværkstopologi for internettet.
Undernetinddeling til sikkerhed
Undernetinddeling er et vigtigt sikkerhedsværktøj:
- Placér følsomme servere i isolerede undernet
- Brug VLAN'er til at segmentere trafik på lag 2
- Anvend firewallregler mellem undernet for at kontrollere øst-vest-trafik
- Begræns broadcastdomæner for at mindske risikoen for aflytning
Find din IP-adresse
Almindelige kommandoer til at finde IP-konfigurationen:
- Linux/Mac:
ip addr showellerifconfig - Windows:
ipconfig /all - Offentlig IP:
curl ifconfig.me
ip addr show
curl ifconfig.meLoopback- og specialadresser
Særlige adresser:
127.0.0.1— loopback (localhost); trafik forlader aldrig maskinen0.0.0.0— alle grænseflader (bruges ved routing og binding)255.255.255.255— broadcast til alle værter på det lokale undernet
Grundlæggende om IPv6
IPv6 bruger 128-bit-adresser, der skrives i hexadecimale grupper: 2001:0db8:85a3::8a2e:0370:7334. IPv6 fjerner behovet for NAT (hver enhed får en unik offentlig IP-adresse) og understøtter indbygget IPsec.
Undernetinddeling i penetrationstest
Under rekognoscering kortlægger angribere undernet for at forstå netværkstopologien. En almindelig teknik:
nmap -sn 192.168.1.0/24Dette udfører en ping-scanning for at opdage aktive værter — nyttigt til at kortlægge angrebsfladen.
nmap -sn 192.168.1.0/24Hurtigt tjek: IP-adressering
Hvilket IP-adresseområde er i RFC 1918 defineret som privat (som ikke kan dirigeres på internettet)?
Opsummering af lektionen
IP-adresser identificerer enheder entydigt på et netværk. Undernetinddeling opdeler netværk i segmenter ved hjælp af CIDR-notation. Private RFC 1918-adresser bruges internt, mens NAT gør det muligt for dem at dele offentlige IP-adresser. Korrekt undernetinddeling er en grundpille i sikkerhedssegmentering af netværk.
Lær Cyber Security Academy med en AI-underviser — gratis
Skriv og kør rigtig kode i din browser, få øjeblikkelig hjælp fra en AI-underviser døgnet rundt, og fortsæt, hvor du slap, på web eller i appen.
- Kurser
- 76
- Lektioner
- 303
Ofte stillede spørgsmål
Er lektionen “IP-adressering og subnet” gratis?
Ja — alle 3 lektioner i læringssporet Cyber Security Academy, inklusive “IP-adressering og subnet”, kan læses gratis i deres fulde længde her på webstedet. Derefter låser CoddyKit PRO alle lektioner op samt interaktive øvelser med en indbygget kodeeditor og en AI-underviser døgnet rundt. Cyber Security Academy-kurset indeholder 4 lektioner i alt.
Hvad lærer jeg i “IP-adressering og subnet”?
Forstå IPv4, IPv6, CIDR-notation, og hvordan subnet opdeler netværk. Du øver dig i Cyber Security Academy med praktisk kode, som du kører direkte i browseren, og en AI-vejleder døgnet rundt besvarer dine spørgsmål, mens du arbejder dig gennem lektionen.
Skal jeg have erfaring for at begynde på Cyber Security Academy?
Der kræves ingen tidligere erfaring. Cyber Security Academy på CoddyKit er tilrettelagt for både begyndere og øvede, så du kan starte her eller fra begyndelsen og lære i dit eget tempo. Dette er lektion 1 af 4.
Hvor lang tid tager lektionen “IP-adressering og subnet”?
De fleste CoddyKit-lektioner tager cirka 5–10 minutter. Hver lektion er kort og interaktiv, så du gør løbende fremskridt og kan fortsætte, hvor du slap – på både web og app.
Kan jeg skrive og køre kode i denne Cyber Security Academy-lektion?
Ja. Alle Cyber Security Academy-lektioner har en indbygget kodeeditor, så du kan skrive og køre rigtig kode direkte i din browser og få øjeblikkelig feedback fra AI – uden lokal opsætning.
Alle lektioner i dette kursus
- IP-adressering og subnet
- TCP vs. UDP: Hvornår bruges de
- DNS: Sådan opløses domæner til IP-adresser
- Grundlæggende HTTP og HTTPS