Läs CIDR-notation med snedstreck

CIDR står för Classless Inter-Domain Routing. Det ersatte fasta adressklasser med flexibla masker av valfri längd, skrivna med snedstrecksnotation som /24.

Talet efter snedstrecket är helt enkelt antalet 1-bitar i subnätmasken – alltså hur många bitar som tillhör nätverksdelen.

I 192.168.1.0/24 betyder /24 att de första 24 bitarna tillhör nätverket. Eftersom 24 bitar fyller de tre första oktetterna blir masken 255.255.255.0.

De återstående 8 bitarna används för värdar. Snedstrecksformatet är kortare och tydligare än att skriva hela masken i decimal punktnotation.

Om du vill konvertera ett prefix till en mask fyller du i så många 1-bitar som prefixet anger från vänster och fyller sedan resten med nollor:

• /8 → 255.0.0.0
• /16 → 255.255.0.0
• /24 → 255.255.255.0

Detta är de enkla prefixen vid en "oktettgräns", eftersom vart och ett slutar exakt i slutet av en oktett.

Prefix behöver inte hamna vid oktettgränser. Ett /26 använder 26 nätverksbitar, vilket är 24 bitar (tre hela oktetter) plus 2 bitar i den fjärde oktetten.

Två 1-bitar i en oktett ger 11000000 = 192, så /26 motsvarar 255.255.255.192. Det är med dessa prefix som går in i en oktett som matematiken för subnätindelning blir intressant.

Varje extra 1-bit i en oktett ger ett specifikt värde: 1 bit = 128, 2 = 192, 3 = 224, 4 = 240, 5 = 248, 6 = 252, 7 = 254, 8 = 255.

Alltså är /25 = 255.255.255.128, /27 = 255.255.255.224 och /30 = 255.255.255.252. Om du memorerar denna korta lista kan du konvertera vilket prefix som helst direkt.

Ett större prefix innebär fler nätverksbitar och färre värdbitar, så varje nätverk rymmer färre värdar. Ett /30 lämnar bara 2 värdbitar, vilket ger totalt 4 adresser.

Ett mindre prefix som /16 lämnar 16 värdbitar och tiotusentals adresser. Kom ihåg: större snedstreckstal = mindre nätverk.

CIDR bortser från de gamla klassgränserna. Du kan sammanfatta flera Class C-nätverk i en enda route, till exempel 192.168.0.0/22, som täcker fyra /24-block.

Denna routesammanfattning minskar storleken på routningstabellerna och är en viktig anledning till att CIDR infördes i internets stamnät.

När du läser 172.16.8.0/22 ska du tolka det som: nätverket 172.16.8.0, med 22 nätverksbitar och 10 värdbitar. Masken är 255.255.252.0.

Blocket innehåller 2 upphöjt till 10 = 1024 adresser. Att snabbt tolka sådan notation är viktigt både inför provet och vid verkligt konfigurationsarbete.

Du kommer att möta CIDR överallt: brandväggsregler, säkerhetsgrupper i molnet, routingposter och DHCP-omfång använder alla snedstrecksnotation.

En regel som tillåter 10.0.0.0/8 tillåter hela det privata Class A-intervallet, medan 10.0.5.0/24 endast tillåter ett subnät. Genom att läsa snedstrecket ser du direkt omfattningen av en regel.

Några prefix förekommer hela tiden:

• /24: 256 adresser, det klassiska LAN-subnätet.
• /30: 4 adresser, används för punkt-till-punkt-länkar mellan routrar.
• /32: en enda värdadress, används för specifika tillåt-regler.

Om du känner igen dessa direkt går arbetet snabbare.

CIDR-notation samlar hela uppdelningen mellan nätverk och värd i ett enda tydligt tal. Konvertera den till en mask när du behöver utföra AND, men för snabba bedömningar visar snedstrecket ensamt nätverkets storlek och antalet värdar.

Med detta är du redo att räkna ut exakt hur många värdar ett subnät tillhandahåller – det är fokus för nästa lektion.

Du har lärt dig att läsa CIDR-notation med snedstreck.

• CIDR använder ett snedstreck plus ett tal = antalet nätverksbitar (1-bitar).
• /8, /16 och /24 hamnar vid oktettgränser (255.0.0.0 och så vidare).
• Bitar i delar av oktetter: 128, 192, 224, 240, 248, 252, 254 och 255.
• Större snedstreckstal = mindre nätverk (färre värdar).
• CIDR möjliggör routesammanfattning över de gamla klasserna.