Leggere la notazione CIDR con barra

CIDR significa Classless Inter-Domain Routing. Ha sostituito le rigide classi di indirizzi con maschere flessibili di qualsiasi lunghezza, scritte usando la notazione slash, ad esempio /24.

Il numero dopo la barra indica semplicemente il conteggio dei bit 1 nella subnet mask, cioè quanti bit appartengono alla parte di rete.

In 192.168.1.0/24, /24 significa che i primi 24 bit appartengono alla rete. Poiché 24 bit occupano i primi tre ottetti, la maschera è 255.255.255.0.

I restanti 8 bit sono destinati agli host. Il formato con la barra è più breve e chiaro rispetto alla scrittura della maschera completa in formato decimale puntato.

Per convertire un prefisso in una maschera, inserisca da sinistra il numero corrispondente di bit 1, quindi completi con gli zeri:

• /8 → 255.0.0.0
• /16 → 255.255.0.0
• /24 → 255.255.255.0

Questi tre sono i prefissi semplici con "confine di ottetto", perché terminano esattamente alla fine di un ottetto.

I prefissi non devono necessariamente terminare ai confini degli ottetti. Un /26 usa 26 bit di rete: 24, corrispondenti a tre ottetti completi, più 2 bit nel quarto ottetto.

Due bit 1 in un ottetto producono 11000000 = 192, quindi /26 equivale a 255.255.255.192. È con questi prefissi che attraversano un ottetto che i calcoli del subnetting diventano interessanti.

Ogni ulteriore bit 1 in un ottetto produce un valore specifico: 1 bit = 128, 2 = 192, 3 = 224, 4 = 240, 5 = 248, 6 = 252, 7 = 254, 8 = 255.

Quindi /25 = 255.255.255.128, /27 = 255.255.255.224 e /30 = 255.255.255.252. Memorizzare questo breve elenco consente di convertire immediatamente qualsiasi prefisso.

Un prefisso più grande significa più bit di rete e meno bit per gli host, quindi ogni rete può contenere meno host. Un /30 lascia solo 2 bit per gli host, per un totale di appena 4 indirizzi.

Un prefisso più piccolo, come /16, lascia 16 bit per gli host e decine di migliaia di indirizzi. Ricordi: numero dopo la barra maggiore = rete più piccola.

CIDR ignora i vecchi confini delle classi. È possibile riepilogare diverse reti di Classe C in un'unica route, ad esempio 192.168.0.0/22, che comprende quattro blocchi /24.

Questo riepilogo delle route riduce le tabelle di routing ed è uno dei motivi principali per cui CIDR è stato adottato nel backbone di Internet.

Quando legge 172.16.8.0/22, lo interpreti così: rete 172.16.8.0, con 22 bit di rete e 10 bit per gli host. La maschera è 255.255.252.0.

Il blocco contiene 2 elevato alla 10ª potenza = 1024 indirizzi. Decodificare rapidamente questa notazione è essenziale sia per l'esame sia per il lavoro di configurazione reale.

Incontrerà CIDR ovunque: nelle regole dei firewall, nei gruppi di sicurezza cloud, nelle route e negli ambiti DHCP si usa la notazione slash.

Una regola che consente 10.0.0.0/8 autorizza l'intero intervallo privato di Classe A, mentre 10.0.5.0/24 consente una sola subnet. La lettura della barra indica a colpo d'occhio l'ambito di qualsiasi regola.

Alcuni prefissi ricorrono continuamente:

• /24: 256 indirizzi, la subnet LAN classica.
• /30: 4 indirizzi, usati per i collegamenti point-to-point tra router.
• /32: un singolo indirizzo host, usato per regole di autorizzazione specifiche.

Riconoscerli immediatamente accelera il lavoro.

La notazione CIDR racchiude l'intera suddivisione tra rete e host in un unico numero ordinato. Lo converta in una maschera quando deve applicare AND, ma per un ragionamento rapido la sola barra indica le dimensioni della rete e il numero di host.

Ora è pronto a contare esattamente quanti host fornisce una subnet: sarà questo il tema della prossima lezione.

Converta il prefisso.

Ha imparato a leggere la notazione CIDR con la barra.

• CIDR usa una barra seguita da un numero che indica il conteggio dei bit di rete (1).
• /8, /16 e /24 terminano ai confini degli ottetti (255.0.0.0 ecc.).
• Bit negli ottetti parziali: 128, 192, 224, 240, 248, 252, 254, 255.
• Barra maggiore = rete più piccola (meno host).
• CIDR consente il riepilogo delle route oltre i confini delle vecchie classi.