我的天!CIDR原来这么简单?看完这篇公众号文章我直接悟了!
哈喽各位亲爱的小伙伴们,我是你们的老朋友安仔!😜
哎呦喂,最近后台好多朋友私信我,说在学网络安全的时候,被那个什么CIDR搞得一个头两个大,说实话,我看到这些私信的时候,真的忍不住笑出声,因为我自己当年学这个的时候,那可真是“一把辛酸泪”啊!🤣
来来来,今天咱们就好好聊聊这个CIDR表示法,我保证用最接地气的方式,让你分分钟搞明白!毕竟,这可是咱们搞网络安全的“基本功”,就像练武功的马步一样重要呢!
什么是CIDR?它到底是个啥玩意儿?
哎呀,先别急着划走!我知道一看到这些专业术语你们就想跑,但是相信我,今天你看完这篇文章,绝对会“艾玛,原来这么简单”!
CIDR,全称是无类别域间路由,英文叫Classless Inter-Domain Routing,这名字听着挺唬人的,对吧?其实说白了,就是咱们给IP地址“划地盘”的一种方式!🎯
我给你们举个例子啊,以前咱们用IP地址,都是按照A类、B类、C类来划分的,就像国家划分行政区域一样死板,比如说,一个公司可能只需要20个IP,但是因为规定,不得不申请一个B类地址,那可是65534个IP啊!这就好比,你明明就一个人住,开发商非得给你一个60平的一居室,剩下的39平就这么空着,多浪费啊!😤
所以呢,CIDR就应运而生啦!它就像是把之前那种死板的划分方式给“打碎”了,能够按照你实际需要多少,就给你多少IP,懂我意思不?
CIDR表示法到底是个啥样子?
哎呀,说到这个我就激动!因为之前好多小伙伴问我:“安仔,为什么我老是记不住那个斜杠后面的数字啊?”
好啦好啦,别着急,我告诉你们一个超级好记的口诀:“斜杠后面跟数字,数字代表网络位”!
比如咱们常见的192.168.1.0/24,这个“/24”是什么意思呢?就是说前24位是网络位,剩下的8位是主机位,换算一下,就是有2的8次方减2个可用IP,也就是254个!是不是特别简单?💯
我记得有个同学跟我说:“安仔,这跟我吃披萨有啥区别?”哎呀,你这个比喻太形象了!CIDR就相当于你点披萨,可以按片点,而不是非得整个买!你说是不是这么个理儿?
为什么要学CIDR?它对我有啥好处?
说到这儿,估计有小伙伴要问了:“安仔,我学网络安全,非得学这个CIDR吗?这不是网络工程师该干的事儿吗?”
我的天!这可大错特错啦!你想啊,作为网络安全从业者,咱们得懂网络架构对吧?你连IP地址怎么分配的都不懂,怎么判断是不是有人私自改了网络配置?怎么识别哪些IP是合法的,哪些是伪造的?
就好比说,你是小区保安,至少得知道每家每户住了多少人,对不对?要不怎么发现有没有陌生人混进来!🏠
就拿最常见的安全审计来说吧,你得检查网络设备上的ACL规则,路由器里的路由表,防火墙上的放行策略……这些统统都要用到CIDR的知识,要是看不懂,那可真就是“睁眼瞎”了,咱们安全这碗饭可就不香喽!😋
而且啊,现在的主流安全工具,像Nmap、Wireshark、Burp Suite这些,你配置扫描范围的时候,经常会用到CIDR表示法,比如说,你想扫描一个子网,输入“192.168.1.0/24”就搞定了,不用一个IP一个IP地输入,多方便啊!
给我一个CIDR的实战例子!
好啦,光说不练假把式,来,跟着安仔走个实战!
我们公司最近要搭建一个新网络,需求是:需要70个可用IP地址,按照传统分配,得用C类地址,正好254个IP,是不是太浪费了?
这时候,CIDR就能发挥作用了!我们可以用“2的n次方减2”来算一下:2的7次方减2等于126,而2的6次方减2等于62,我们需要7位主机位,那么网络位就是32减去7,等于25。
只要给这个网络分配一个/25的子网,比如192.168.1.128/25,就能满足需求啦!你看,一下就省了差不多一半的IP地址,是不是很划算?💰
再有就是,当咱们做IP地址规划的时候,CIDR还能帮我们做汇总(聚合),比如说,网络里有一堆连续的小网段,我们完全可以用一个大的CIDR把它们统统包含进去,这样,路由器上的路由表项就少了好多,效率自然就上去了!
给新手朋友们的几点建议
哎呀,我知道有些小伙伴刚开始接触这些,可能还是有些头大,别怕,安仔给你们几个实在的建议:
- 多画图!真的,IP地址和CIDR之间的关系,用图来画,那叫一个清晰明了,网上好多视频教程,你们去看,别害羞!
- 多配置!自己用虚拟机搭个实验环境,配置几个不同CIDR的网段,配置几个ACL策略,瞬间就明白了,纸上得来终觉浅,绝知此事要躬行啊!
- 多做题!网上有很多CIDR练习题,多做几道,就跟做数学题一样,熟能生巧!
写在最后
好啦,今天的分享就到这里啦!不知道大家听我这么一讲,是不是觉得CIDR也没那么可怕了?说真的,你们要是还去死记硬背,那可就太看不起咱们的智商啦!😎
其实啊,学习网络安全就像煲汤,要慢慢来,火候到了自然就香了,CIDR只是这汤里的一个食材,后面还有更多美味等着你们去品尝呢!这座“地基”一定要打牢实咯!
对了对了,如果你们在学习过程中遇到什么困难,或者有什么不懂的地方,随时可以来找我聊聊哈!毕竟,一起学习才有意思嘛!加油!💪

📢 友情提示: 想深入学习网络安全技术,和更多同行一起交流经验,欢迎加QQ:3473885178 (备注“公众号安”更快通过哦)!我们一起交流,一起进步,一起在安全的道路上越走越远!🚀

