Odczytywanie notacji CIDR z ukośnikiem

CIDR oznacza Classless Inter-Domain Routing. Zastąpił sztywne klasy adresów elastycznymi maskami o dowolnej długości, zapisywanymi za pomocą notacji ukośnikowej, na przykład /24.

Liczba po ukośniku to po prostu liczba bitów 1 w masce podsieci, czyli liczba bitów należących do części sieciowej.

W zapisie 192.168.1.0/24 wartość /24 oznacza, że pierwsze 24 bity należą do sieci. Ponieważ 24 bity wypełniają pierwsze trzy oktety, maska ma postać 255.255.255.0.

Pozostałe 8 bitów jest przeznaczone dla hostów. Format z ukośnikiem jest krótszy i czytelniejszy niż zapis pełnej maski dziesiętnej z kropkami.

Aby przekształcić prefiks w maskę, wpisz od lewej wskazaną liczbę bitów 1, a następnie bity 0:

• /8 → 255.0.0.0
• /16 → 255.255.0.0
• /24 → 255.255.255.0

Te trzy łatwe prefiksy leżą na „granicach oktetów”, ponieważ każdy z nich wypada dokładnie na końcu oktetu.

Prefiksy nie muszą kończyć się na granicach oktetów. /26 używa 26 bitów sieciowych, czyli 24 bitów (trzech pełnych oktetów) oraz 2 bitów z czwartego oktetu.

Dwa bity 1 w oktecie dają 11000000 = 192, więc /26 odpowiada masce 255.255.255.192. To przy takich prefiksach wewnątrz oktetu obliczenia związane z podsieciami stają się interesujące.

Każdy dodatkowy bit 1 w oktecie daje określoną wartość: 1 bit = 128, 2 = 192, 3 = 224, 4 = 240, 5 = 248, 6 = 252, 7 = 254, 8 = 255.

Zatem /25 = 255.255.255.128, /27 = 255.255.255.224, a /30 = 255.255.255.252. Zapamiętanie tej krótkiej listy pozwala natychmiast przekształcić dowolny prefiks.

Większy prefiks oznacza więcej bitów sieciowych i mniej bitów hosta, dlatego każda sieć mieści mniej hostów. /30 pozostawia tylko 2 bity hosta, co daje zaledwie 4 adresy.

Mniejszy prefiks, taki jak /16, pozostawia 16 bitów hosta i dziesiątki tysięcy adresów. Pamiętaj: większa liczba po ukośniku = mniejsza sieć.

CIDR ignoruje dawne granice klas. Można zagregować kilka sieci klasy C w jedną trasę, na przykład 192.168.0.0/22, obejmującą cztery bloki /24.

Ta agregacja tras zmniejsza tablice routingu i jest jednym z głównych powodów wdrożenia CIDR w szkielecie internetu.

Gdy widzą Państwo 172.16.8.0/22, należy interpretować to tak: sieć 172.16.8.0, z 22 bitami sieciowymi i 10 bitami hosta. Maska to 255.255.252.0.

Blok zawiera 2 do potęgi 10, czyli 1024 adresy. Szybkie odczytywanie takiej notacji jest niezbędne zarówno na egzaminie, jak i w rzeczywistej pracy konfiguracyjnej.

CIDR spotkają Państwo wszędzie: reguły zapory, grupy zabezpieczeń w chmurze, wpisy routingu i zakresy DHCP używają notacji ukośnikowej.

Reguła zezwalająca na 10.0.0.0/8 dopuszcza cały prywatny zakres klasy A, natomiast 10.0.5.0/24 dopuszcza tylko jedną podsieć. Odczytanie ukośnika pozwala od razu określić zakres każdej reguły.

Kilka prefiksów pojawia się bardzo często:

• /24: 256 adresów, klasyczna podsieć LAN.
• /30: 4 adresy, używane dla łączy punkt-punkt między routerami.
• /32: pojedynczy adres hosta, używany w konkretnych regułach zezwalających.

Rozpoznawanie ich na pierwszy rzut oka przyspiesza pracę.

Notacja CIDR zawiera cały podział na sieć i hosty w jednej zwięzłej liczbie. Przekształć ją w maskę, gdy trzeba wykonać AND, lecz do szybkiego rozumowania sam ukośnik wskazuje rozmiar sieci i liczbę hostów.

Teraz są Państwo gotowi dokładnie policzyć, ile hostów zapewnia podsieć — na tym skupia się następna lekcja.

Przekształć prefiks.

Nauczyli się Państwo odczytywać notację ukośnikową CIDR.

• CIDR używa ukośnika i liczby = liczby bitów sieciowych (1).
• /8, /16, /24 wypadają na granicach oktetów (255.0.0.0 itd.).
• Bity w części oktetu: 128, 192, 224, 240, 248, 252, 254, 255.
• Większa liczba po ukośniku = mniejsza sieć (mniej hostów).
• CIDR umożliwia agregację tras ponad dawnymi klasami.