Чтение обозначения CIDR со слешем

CIDR означает бесклассовую междоменную маршрутизацию. Эта технология заменила жёсткие классы адресов гибкими масками любой длины, записываемыми в слеш-нотации, например /24.

Число после слеша — это количество битов 1 в маске подсети, то есть количество битов, принадлежащих части сети.

В записи 192.168.1.0/24 значение /24 означает, что первые 24 бита относятся к сети. Поскольку 24 бита занимают первые три октета, маска равна 255.255.255.0.

Оставшиеся 8 битов предназначены для узлов. Формат со слешем короче и понятнее, чем полная маска в десятичной записи с точками.

Чтобы преобразовать префикс в маску, заполните слева указанное число битов 1, а затем поставьте нули:

• /8 → 255.0.0.0
• /16 → 255.255.0.0
• /24 → 255.255.255.0

Эти три простых префикса находятся на "границе октета", потому что каждый из них точно заканчивается в конце октета.

Префиксы не обязаны заканчиваться на границе октета. В /26 используется 26 битов сети: 24 бита, то есть три полных октета, плюс 2 бита в четвёртом октете.

Два бита 1 в октете дают 11000000 = 192, поэтому /26 соответствует 255.255.255.192. Именно при таких префиксах внутри октета расчёты подсетей становятся интереснее.

Каждый дополнительный бит 1 в октете даёт определённое значение: 1 бит = 128, 2 = 192, 3 = 224, 4 = 240, 5 = 248, 6 = 252, 7 = 254, 8 = 255.

Следовательно, /25 = 255.255.255.128, /27 = 255.255.255.224, а /30 = 255.255.255.252. Если запомнить этот короткий список, вы сможете мгновенно преобразовывать любой префикс.

Больший префикс означает больше битов сети и меньше битов узла, поэтому в каждой сети помещается меньше узлов. В /30 остаётся только 2 бита узла, то есть всего 4 адреса.

Меньший префикс, например /16, оставляет 16 битов узла и десятки тысяч адресов. Запомните: чем больше число после слеша, тем меньше сеть.

CIDR игнорирует старые границы классов. Несколько сетей класса C можно объединить в один маршрут, например 192.168.0.0/22, охватывающий четыре блока /24.

Такое суммирование маршрутов сокращает таблицы маршрутизации и стало одной из главных причин внедрения CIDR в магистральной сети интернета.

Когда вы видите 172.16.8.0/22, интерпретируйте это так: сеть 172.16.8.0, 22 бита сети и 10 битов узла. Маска равна 255.255.252.0.

Блок содержит 2 в 10-й степени = 1024 адреса. Умение быстро расшифровывать такую запись важно и для экзамена, и для реальной настройки.

CIDR встречается повсюду: правила межсетевого экрана, группы безопасности в облаке, записи маршрутизации и области DHCP используют слеш-нотацию.

Правило, разрешающее 10.0.0.0/8, допускает весь частный диапазон класса A, а 10.0.5.0/24 — только одну подсеть. По слешу можно сразу определить область действия любого правила.

Некоторые префиксы встречаются постоянно:

• /24: 256 адресов, классическая подсеть LAN.
• /30: 4 адреса, используется для соединений «точка-точка» между маршрутизаторами.
• /32: адрес одного узла, используется для конкретных разрешающих правил.

Умение сразу распознавать их ускоряет работу.

Нотация CIDR объединяет всё разделение между сетью и узлом в одном компактном числе. Преобразуйте её в маску, когда нужно выполнить AND, но для быстрой оценки одного слеша достаточно, чтобы определить размер сети и количество узлов.

Теперь вы готовы точно подсчитать, сколько узлов предоставляет подсеть, — этому посвящён следующий урок.

Преобразуйте префикс.

Вы научились читать слеш-нотацию CIDR.

• CIDR использует слеш и число, обозначающее количество битов сети, равных 1.
• /8, /16, /24 заканчиваются на границе октета (255.0.0.0 и т. д.).
• Биты в неполном октете: 128, 192, 224, 240, 248, 252, 254, 255.
• Чем больше слеш, тем меньше сеть и меньше узлов.
• CIDR позволяет выполнять суммирование маршрутов между старыми классами.