Co to jest adres IPv4 i jaka jest jego struktura?

Adres IPv4 to unikalny, 32-bitowy identyfikator numeryczny przypisywany każdemu urządzeniu podłączonemu do sieci komputerowej wykorzystującej protokół Internet Protocol version 4. Jego struktura opiera się na podziale na cztery 8-bitowe bloki, zwane oktetami, które w zapisie dla ludzi oddziela się kropkami, tworząc format taki jak 192.168.1.1.

To absolutna podstawa działania internetu. Bez tego ciągu cyfr routery nie wiedziałyby, gdzie przesyłać pakiety danych. Zrozumienie, co to jest adres IPv4 i jaka jest jego struktura, wymaga odrzucenia powierzchownego patrzenia na ustawienia karty sieciowej. Zamiast widzieć cztery liczby, musimy zejść do poziomu zer i jedynek. Maszyny liczą w systemie binarnym. My używamy systemu dziesiętnego dla wygody.

Czym dokładnie jest adres IPv4 i jak działa w praktyce sieciowej?

Protokół IP w wersji czwartej powstał w latach osiemdziesiątych. Inżynierowie uznali wtedy, że pula oparta na 32 bitach wystarczy na zawsze. Daje to dokładnie 4 294 967 296 unikalnych kombinacji. Obecnie wiemy, że to stanowczo za mało. Pule adresowe wyczerpały się całkowicie. Mimo to IPv4 nadal napędza ogromną większość ruchu w globalnej sieci komputerowej.

Działanie adresu opiera się na matematyce i logice. Kiedy wpisujesz w przeglądarkę nazwę strony, serwer DNS zamienia tę nazwę na konkretny ciąg numeryczny. Twój komputer pakuje zapytanie w ramki, dokleja swój własny adres źródłowy, adres docelowy i wysyła całość do bramy domyślnej. Router brzegowy analizuje nagłówki. Podejmuje decyzję o rutingu. Pakiet leci w świat.

Warto odrzucić mity. Adres IP nie jest przypisany do urządzenia na stałe jak numer seryjny. To parametr logiczny. Zmienia się zależnie od tego, do jakiej sieci aktualnie się podpinasz. W domu masz inny identyfikator, a w kawiarni dostajesz zupełnie nowy od lokalnego serwera DHCP. Sprzętowym, stałym adresem jest MAC karty sieciowej. IP to po prostu znacznik lokalizacyjny dla protokołu TCP/IP.

Z ilu bitów składa się adres IPv4 i co to oznacza dla urządzeń?

Mówimy o 32 bitach. Bit to najmniejsza jednostka informacji, przyjmująca wartość 0 lub 1. Komputery procesują wyłącznie takie stany. Żeby ułatwić nam konfigurację sprzętu, te 32 bity tniemy na cztery równe kawałki. Każdy z nich ma 8 bitów. Nazywamy je oktetami.

To prosta matematyka. Osiem bitów pozwala na zapisanie 256 różnych wartości. Zaczynamy od zera, kończymy na 255. Dlatego w żadnym poprawnym adresie IPv4 nigdy nie zobaczysz liczby wyższej niż 255. Zapis 300.1.2.3 to błąd. Taka wartość po prostu nie mieści się w jednym oktecie.

Jak wygląda struktura adresu IPv4 od środka?

Pytanie o to, co to jest adres IPv4 i jaka jest jego struktura, sprowadza się do podziału na dwie główne frakcje. Każdy identyfikator w tej technologii składa się z części sieciowej oraz części hosta. Zawsze. Nie ma wyjątków.

Część sieciowa (Network ID) wskazuje konkretną ulicę. Część hosta (Host ID) to numer konkretnego domu na tej ulicy. Routery w internecie nie interesują się pojedynczymi hostami. Przesyłają pakiety między całymi sieciami, analizując tylko Network ID. Dopiero ostatni router na ścieżce, ten wpięty bezpośrednio do docelowej podsieci, szuka konkretnego komputera.

Zobrazujmy to na przykładzie. Użyjemy do tego tabeli, by pokazać różnicę między zapisem ludzkim a maszynowym.

My widzimy cztery liczby. Karta sieciowa widzi surowy ciąg trzydziestu dwóch zer i jedynek. Przejście między tymi dwoma formatami to podstawowa umiejętność każdego administratora sieci.

Jak przeliczyć adres IP z systemu binarnego na dziesiętny?

Konwersja opiera się na potęgach liczby dwa. Każda pozycja w 8-bitowym oktecie ma swoją wagę. Licząc od prawej do lewej, wagi te wynoszą: 1, 2, 4, 8, 16, 32, 64 i 128.

• Jeśli na danej pozycji stoi jedynka, dodajesz jej wagę do ogólnej puli. Jeśli stoi tam zero, ignorujesz tę wartość. Zsumowanie wag wszystkich jedynek daje nam wynik w systemie dziesiętnym. To czysta, brutalna mechanika, z którą algorytmy radzą sobie w ułamki mikrosekund.
• Bierzesz oktet: 10101000.
• Rozbijasz go na wagi. Jedynki stoją na pozycjach 128, 32 i 8. Sumujesz te liczby. Wynik wynosi dokładnie 168.
• Zgadza się.

Część sieciowa a część hosta – jak je skutecznie rozróżnić?

Skoro adres to tylko ciąg 32 bitów, skąd urządzenie ma wiedzieć, gdzie kończy się identyfikator sieci, a zaczyna identyfikator komputera? Same liczby tego nie mówią. Potrzebujemy dodatkowego narzędzia. Tym narzędziem jest maska podsieci.

Maska to drugi, równie ważny ciąg 32 bitów, który zawsze towarzyszy adresowi IP. Bez maski adres staje się bezużyteczny. Urządzenie nie wie, czy może wysłać pakiet bezpośrednio do sąsiada w sieci LAN, czy musi przekazać go do bramy domyślnej, by wyjść na zewnątrz.

Do czego służy maska podsieci w sieciach TCP/IP?

Maska działa jak filtr. Składa się z ciągu jedynek, po których następuje ciąg zer. Jedynki w masce wskazują, które bity adresu IP należą do części sieciowej. Zera wskazują bity należące do części hosta. Komputer wykonuje operację logiczną AND (koniunkcję) między swoim adresem a maską. Wynikiem tego równania jest adres samej sieci.

Pamiętam wdrażanie sieci w starym oddziale w Radomiu. Zrobiliśmy podział na standardowe maski /24, podpięliśmy przełączniki. Nagle wszystko stanęło. Ktoś z zespołu wpiął stary router z DHCP serwującym inną pulę i zrobił nam pętlę broadcastową. Prawda jest zresztą absolutnie taka, że teoria z podręczników sypie się przy pierwszym kontakcie z bałaganem w serwerowni. Jeśli maski się nie pokrywają, urządzenia przestają się widzieć, nawet jeśli są wpięte do tego samego switcha.

Obecnie odchodzi się od zapisywania maski w pełnym formacie dziesiętnym (np. 255.255.255.0). Stosujemy notację CIDR. Zapis /24 na końcu adresu oznacza po prostu, że pierwsze 24 bity to jedynki określające sieć. Zostaje 8 bitów na hosty, co daje nam 256 adresów. Odejmujemy adres sieci i broadcast, zostają 254 adresy użyteczne dla urządzeń.

Jakie są historyczne klasy adresów IPv4?

Na początku rozwoju internetu wprowadzono sztywny podział na klasy. Miało to ułatwić routing. Zdefiniowano pięć głównych klas, bazując na pierwszych bitach najwyższego rzędu w pierwszym oktecie.

• Klasa A zakładała maskę /8. Pierwszy oktet oznaczał sieć, pozostałe trzy hosty. Dawało to ponad 16 milionów urządzeń w jednej sieci. Zarezerwowano je dla gigantów rynkowych i rządów.
• Klasa B.
• Klasa C była najpopularniejsza. Maska /24. Trzy pierwsze oktety to sieć, ostatni to host. W sam raz dla małych firm.
• Klasy D i E miały specjalne przeznaczenie. D obsługiwała ruch multicastowy (grupowy), a E zabetonowano jako eksperymentalną rezerwę na przyszłe badania. Nigdy nie weszła do masowego użycia.

Ten system okazał się marnotrawstwem. Przydzielanie całej klasy A firmie, która miała tysiąc komputerów, blokowało miliony adresów. Dlatego inżynierowie wprowadzili CIDR (Classless Inter-Domain Routing). Porzuciliśmy sztywne klasy. Zaczęliśmy dzielić pule adresowe z dowolną długością maski. Technika subnettingu uratowała nas przed szybką katastrofą.

Czym różni się publiczny adres IP od prywatnego?

To zasadnicza kwestia w architekturze współczesnych sieci. Adresy publiczne są unikalne w skali całego świata. Kiedy serwer w Japonii ma publiczne IP, nikt inny na kuli ziemskiej nie może mieć takiego samego. Zarządza tym organizacja IANA i regionalni rejestratorzy. Zawsze musisz za niego zapłacić swojemu operatorowi ISP.

Z kolei adresy prywatne to pule wydzielone specjalnie do użytku wewnętrznego w sieciach LAN. Nie są routowalne w internecie. Routery u dostawców usług natychmiast odrzucają pakiety z takimi adresami źródłowymi. Dzięki temu każdy w swoim domu może używać adresacji 192.168.1.x. Ja mam taką pulę u siebie w biurze, ty masz ją w swoim salonie. Nie ma konfliktu, bo te urządzenia nigdy nie rozmawiają ze sobą bezpośrednio w globalnej sieci.

Jak działa NAT i dlaczego uratował pulę IPv4?

Skoro komputery domowe mają prywatne IP, jak łączą się z internetem? Odpowiedzią jest proces Network Address Translation. Działa na routerze brzegowym w twoim domu lub firmie.

Kiedy twój laptop (np. 192.168.1.15) chce otworzyć stronę internetową, wysyła pakiet do routera. Router usuwa twój prywatny identyfikator źródłowy i wstawia w to miejsce swój własny, publiczny adres IP, który otrzymał od operatora. Zapisuje to zdarzenie w swojej tablicy translacji. Serwer w internecie odsyła dane do routera. Router sprawdza tablicę, podmienia adres z powrotem na prywatny i przekazuje ramkę do twojego laptopa.

Tym sposobem jedna publiczna wartość IPv4 może ukryć za sobą setki, a nawet tysiące urządzeń w wewnętrznej sieci LAN. Bez mechanizmu NAT skończylibyśmy adresy IP pod koniec lat dziewięćdziesiątych. To absolutnie genialne i brutalnie proste rozwiązanie problemu niedoboru z tamtej epoki.

Jakie adresy IPv4 pełnią funkcje specjalne?

Nie wszystkie kombinacje cyfr w protokole IP służą do przypisywania ich stacjom roboczym. W strukturze IPv4 istnieją sztywne wyłączenia. Zarezerwowano je pod konkretne, techniczne mechanizmy protokołu TCP/IP.

Pierwszym z nich jest adres sieci. To zawsze najniższy możliwy adres w danej podsieci. Składa się z samej części sieciowej, a wszystkie bity w części hosta to zera (np. 192.168.1.0 przy masce /24). Służy routerom do oznaczania całych segmentów infrastruktury w tablicach rutingu. Nie wolno przypisać go do komputera.

Drugim jest adres rozgłoszeniowy, czyli broadcast. To najwyższy możliwy adres w podsieci. Wszystkie bity części hosta mają tu wartość jeden (np. 192.168.1.255). Jeśli sprzęt wyśle pakiet na ten adres, trafi on do każdego urządzenia wpiętego do tego samego segmentu LAN. Używa się go do wyszukiwania usług lub procesów protokołu ARP.

Mamy też pulę Loopback. Zaczyna się od 127. Najpopularniejszy identyfikator to 127.0.0.1. Służy do testowania stosu TCP/IP na własnym komputerze. Pakiety wysłane na pętlę zwrotną nigdy nie opuszczają twojej karty sieciowej. Odbijają się wewnątrz systemu operacyjnego. Jeśli zrobisz ping 127.0.0.1 i nie dostaniesz odpowiedzi, to znaczy, że sterowniki w twoim systemie całkowicie się posypały.

Skąd moje urządzenie bierze adres IPv4 po podłączeniu?

Wpisanie ręczne trzydziestu dwóch bitów lub nawet czterech liczb dziesiętnych to dla zwykłego użytkownika irytujący proces. W dużych sieciach firmowych ręczna adresacja statyczna prowadzi do pomyłek i konfliktów IP. Z dublowaniem wartości mierzymy się rzadko, bo większość administratorów przerzuca ten obowiązek na automatykę.

Robimy to za pomocą protokołu DHCP (Dynamic Host Configuration Protocol). Kiedy wpinasz kabel lub łączysz się z Wi-Fi, twój system operacyjny natychmiast wysyła w sieć krzyk rozgłoszeniowy DHCP Discover.

• Serwer DHCP słyszy to zapytanie, sprawdza swoją wolną pulę i odpowiada komunikatem Offer. Proponuje konkretny adres IP, maskę, bramę i serwery DNS na określony czas dzierżawy. Czasem to 8 godzin, czasem tydzień.
• Klient akceptuje ofertę (Request).
• Serwer potwierdza transakcję (Acknowledge) i zapisuje dzierżawę w swojej bazie.

Dzięki temu konfiguracja urządzeń odbywa się bez udziału człowieka. Ręczną adresację statyczną rezerwujemy wyłącznie dla serwerów, przełączników, drukarek sieciowych i routerów. Ich adresy nie mogą ulegać zmianie, bo inne systemy opierają na nich swoje reguły dostępu.

Dlaczego brakuje nam adresów IPv4 i co będzie dalej z siecią?

Matematyka jest bezlitosna. Nieco ponad cztery miliardy adresów to dramatycznie mało w obliczu miliardów smartfonów, telewizorów, lodówek i samochodów podłączonych do sieci. Organizacja IANA rozdała ostatnie duże bloki /8 w 2011 roku. Regionalni rejestratorzy, tacy jak europejski RIPE NCC, od dawna muszą posiłkować się odzyskiwaniem starych, nieużywanych pul od dawnych właścicieli.

Wdrożyliśmy IPv6. Nowy protokół oferuje 128 bitów, co daje pulę adresów tak wielką, że wystarczy nam do końca istnienia cywilizacji. Przejście idzie jednak bardzo opornie. Wymaga wymiany sprzętu, aktualizacji oprogramowania i zmiany nawyków inżynierów. Branża IT nienawidzi ruszać rzeczy, które jakoś działają. Mechanizm NAT wydłużył życie IPv4 o kilkadziesiąt lat. Utrzymujemy ten zabetonowany standard z czystego lenistwa i kosztów migracji.

Teraz rozumiesz architekturę stojącą za tymi czterema oktetami. Widzisz maski podsieci, pule prywatne, translacje NAT i bezwzględną binarną matematykę zliczającą zera i jedynki pod spodem. Otwórz wiersz poleceń na swoim systemie. Wpisz ipconfig na Windowsie lub ifconfig na systemach Unix. Znajdź swój adres i odpowiedz mi na jedno proste pytanie. Wiesz już, czy jesteś schowany za NAT-em, czy wystawiony bezpośrednio na globalny ruch?

Bibliografia

1. Internet Engineering Task Force – https://www.ietf.org
2. Internet Corporation for Assigned Names and Numbers – https://www.icann.org
3. RIPE Network Coordination Centre – https://www.ripe.net
4. Instytut Łączności – Państwowy Instytut Badawczy – https://www.gov.pl/web/instytut-lacznosci
5. Naukowa i Akademicka Sieć Komputerowa – https://www.nask.pl