计算机网络之CIDR

快速了解CIDR

CIDR 表示的是什么?

  1. 单个IP地址 :当你看到一个CIDR表示法,如192.168.1.1/32,它表示一个单独的具体IP地址/32表示所有32位都是网络部分,没有主机部分,因此它指的是单一的IP地址。

  2. 一个IP地址范围(即一个网络) :当CIDR用来表示一个网络时,例如192.168.1.0/24,这里的/24意味着前24位是网络地址,后8位是主机地址。这样的表示法实际上涵盖了从192.168.1.0192.168.1.255的256个IP地址。


如何理解CIDR的具体用途?

  • 网络表示在大多数情况下,CIDR用于表示一个网络。例如,10.0.0.0/8表示拥有16777216个IP地址的大型网络。
  • 特定主机地址 :在需要精确指定网络中的单个设备时,可以使用如/32的子网掩码来表示单个IPv4地址,或/128来表示单个IPv6地址。

CIDR在实际应用中的例子

  • 如果在配置防火墙规则或路由策略时看到10.0.0.5/32,这通常意味着应用规则仅针对IP地址10.0.0.5
  • 如果在设置网络时看到10.0.0.0/16,这意味着规则适用于从10.0.0.010.0.255.255的整个地址范围。

CIDR

CIDR(无类别域间路由选择)是为了更有效的IP地址分配和路由聚合而设计的,这是在早期的固定类别IP地址分配方式(如类A、类B、类C)导致IP地址资源浪费和路由表过大等问题后发展起来的技术。

CIDR 的关键特点

  1. 路由聚合 :CIDR的主要目的是允许网络路由器通过单一的路由条目来表示一组目的地网络,这种技术被称为路由聚合或路由抑制。这样可以大大减少全球路由表的大小,提高了互联网的可扩展性和效率。

  2. 灵活的地址划分 :与基于固定类别的早期系统相比,CIDR允许网络管理员根据实际需要分配IP地址,无需固定的A、B、C类划分。这样可以更灵活地使用IP地址空间,减少浪费。

  3. 网络和主机边界的灵活性:CIDR通过使用变长的子网掩码,允许网络和主机的边界可以任意划分,而不是只限于8位、16位或24位的边界。

应用场景举例

  • 同一个网络的不同表示192.168.1.0/24192.168.1.xxx/24实际上都表示同一个网络。无论xxx是该子网内的任何主机,使用/24掩码都表明这是同一个广播域,其中包括从192.168.1.0192.168.1.255的所有IP地址。

  • 在路由配置中的使用:在配置路由器时,使用CIDR可以简化路由表,例如,如果多个连续的网络可以通过同一个下一跳地址访问,那么可以将它们聚合成一个CIDR块来配置路由。这样,路由器不需要为每一个小网络单独配置路由,而是可以配置一个覆盖所有这些网络的聚合路由。

相关推荐
上海云盾第一敬业销售7 分钟前
高防IP可以防护什么攻击类型?企业网络安全的第一道防线
网络·tcp/ip·web安全
心随_风动17 分钟前
SUSE Linux 发行版全面解析:从开源先驱到企业级支柱
linux·运维·开源
christine-rr40 分钟前
征文投稿:如何写一份实用的技术文档?——以软件配置为例
运维·前端·网络·数据库·软件构建
西北大程序猿2 小时前
单例模式与锁(死锁)
linux·开发语言·c++·单例模式
酷爱码2 小时前
在 Linux 中修改 Apache HTTP Server(httpd)默认端口的完整指南
linux·http·apache
happyh h h h p p p p2 小时前
部署DNS从服务器
运维·服务器·网络
心扬2 小时前
python网络编程
开发语言·网络·python·tcp/ip
jiunian_cn2 小时前
【Linux】Linux权限
linux·服务器·mysql
恰薯条的屑海鸥2 小时前
零基础在实践中学习网络安全-皮卡丘靶场(第九期-Unsafe Fileupload模块)(yakit方式)
网络·学习·安全·web安全·渗透测试·csrf·网络安全学习
Vesan,2 小时前
网络通讯知识——通讯分层介绍,gRPC,RabbitMQ分层
网络·分布式·rabbitmq·无人机