Pengalamatan IP dan Subnet

Alamat IP adalah label numerik unik yang diberikan kepada setiap perangkat di jaringan, sehingga memungkinkan perutean lalu lintas antara sumber dan tujuan. IPv4 menggunakan alamat 32-bit (misalnya, 192.168.1.10); IPv6 menggunakan alamat 128-bit.

Alamat IPv4 memiliki empat oktet yang dipisahkan oleh titik. Setiap oktet bernilai 0–255. Contoh: 10.0.0.1.

Alamat IP memiliki dua bagian: bagian jaringan (mengidentifikasi jaringan) dan bagian perangkat (mengidentifikasi perangkat).

Masker subnet menentukan bit mana yang termasuk jaringan dan mana yang termasuk perangkat. Dalam notasi CIDR, /24 berarti 24 bit pertama merupakan prefiks jaringan.

Contoh: 192.168.1.0/24 — alamat jaringan adalah 192.168.1, alamat perangkat adalah .1 hingga .254, dan alamat siaran adalah .255.

Ukuran subnet umum:

• /24 — 256 alamat, 254 perangkat yang dapat digunakan
• /16 — 65.536 alamat, 65.534 perangkat yang dapat digunakan
• /8 — 16,7 juta alamat
• /30 — 4 alamat, 2 alamat yang dapat digunakan (tautan titik-ke-titik)

RFC 1918 menetapkan rentang alamat privat (tidak dapat dirutekan di Internet):

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

IP publik dapat dirutekan di Internet dan harus unik secara global.

NAT memungkinkan beberapa perangkat di jaringan privat berbagi satu IP publik. Router mengganti IP sumber privat dengan IP publiknya saat mengirim paket keluar, lalu membalikkan proses ini untuk respons.

NAT menyembunyikan topologi jaringan internal dari Internet.

Pembagian subnet merupakan alat keamanan yang penting:

• Tempatkan server sensitif di subnet yang terisolasi
• Gunakan VLAN untuk membagi lalu lintas pada Lapisan 2
• Terapkan aturan tembok api di antara subnet untuk mengendalikan lalu lintas timur-barat
• Batasi domain siaran untuk mengurangi paparan terhadap penyadapan

Perintah umum untuk menemukan konfigurasi IP:

• Linux/Mac: ip addr show atau ifconfig
• Windows: ipconfig /all
• IP publik: curl ifconfig.me

Alamat khusus:

• 127.0.0.1 — loopback (host lokal); lalu lintas tidak pernah meninggalkan mesin
• 0.0.0.0 — semua antarmuka (digunakan dalam perutean/pengikatan)
• 255.255.255.255 — siaran ke semua perangkat di subnet lokal

IPv6 menggunakan alamat 128-bit yang ditulis dalam kelompok heksadesimal: 2001:0db8:85a3::8a2e:0370:7334. IPv6 menghilangkan kebutuhan akan NAT (setiap perangkat mendapatkan IP publik yang unik) dan mendukung IPsec bawaan.

Selama pengintaian, penyerang menginventarisasi subnet untuk memahami topologi jaringan. Salah satu teknik yang umum digunakan:

Perintah ini melakukan pemindaian ping untuk menemukan perangkat aktif — berguna untuk memetakan permukaan serangan.

Alamat IP mengidentifikasi perangkat secara unik di jaringan. Pembagian subnet membagi jaringan menjadi beberapa segmen menggunakan notasi CIDR. Alamat privat RFC 1918 digunakan secara internal; NAT memungkinkan alamat tersebut berbagi IP publik. Pembagian subnet yang tepat merupakan dasar bagi segmentasi keamanan jaringan.