Was ist CIDR?

Classless Inter-Domain Routing (CIDR) ist ein Verfahren zur Zuweisung von IP-Adressen und zur Weiterleitung von Datenverkehr, bei dem die alten Adressklassen mit fester Größe durch Subnetzpräfixe variabler Länge ersetzt wurden. Ein CIDR-Block wird als Adresse geschrieben, gefolgt von einem Schrägstrich und einer Präfixlänge – zum Beispiel 172.16.4.0/25 –, wodurch Adressbereiche an den tatsächlichen Bedarf angepasst werden, anstatt starre Klassengrenzen zu verwenden.

Die wichtigsten Erkenntnisse

• CIDR ersetzt feste Adressklassen durch Präfixe variabler Länge.
• In der Notation wird eine IP-Adresse mit einem Schrägstrich und einer Präfixlänge kombiniert, z. B. /24.
• Die Präfixlänge legt fest, wie viele Adressen ein Block enthält, z. B. /30.
• CIDR ermöglicht zudem die Routenzusammenfassung, wodurch globale Routing-Tabellen verkleinert werden.
• Versa In den Konfigurationsbildschirmen wird die CIDR-Notation für Subnetze, VLANs und Tunnel verwendet.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · CIDR & Versa · Häufig gestellte Fragen

Warum ist CIDR wichtig?

Vor der Einführung von CIDR wurden IP-Adressen in festen Klassen – Klasse A, B und C – vergeben, wodurch jede Organisation einen Block von etwa 16 Millionen, 65.000 oder 256 Adressen erhielt, ohne Zwischenstufen. Eine Organisation, die 500 Adressen benötigte, verschwendete den größten Teil eines Klasse-B-Blocks oder verbrauchte mehrere Klasse-C-Blöcke, und jeder Block wurde zu einem separaten Eintrag in der Routertabelle. Anfang der 1990er Jahre drohten diese Verschwendung sowie das explosive Wachstum, den IPv4-Adressraum zu erschöpfen und die Router zu überlasten.

CIDR, das 1993 eingeführt wurde, löste beide Probleme auf einen Schlag. Es ermöglichte es Betreibern, Blöcke auf die tatsächlich benötigte Größe zuzuschneiden und viele kleine Blöcke zu einer einzigen Routenankündigung zusammenzufassen – wodurch das Wachstum der Routing-Tabellen verlangsamt wurde. Diese Kombination ist der Grund, warum CIDR auch heute noch die Grundlage dafür bildet, wie Internetdienstanbieter, Cloud-Anbieter und Unternehmensnetzwerke jeden Adressbereich beschreiben, von einer Firewall-Regel bis hin zu einem VPC-Subnetz.

Was ist CIDR?

Bei der CIDR-Notation wird eine IP-Adresse mit einer Präfixlänge gekoppelt: Dabei handelt es sich um die Anzahl der führenden Bits (von insgesamt 32 bei IPv4), die den festen Netzwerkteil der Adresse bilden. Die verbleibenden Bits identifizieren Hosts innerhalb dieses Blocks. Ein kürzeres Präfix lässt mehr Host-Bits übrig und ergibt einen größeren Block; ein längeres Präfix lässt weniger Host-Bits übrig und ergibt einen kleineren Block. 172.16.4.0/25 bedeutet, dass die ersten 25 Bits fest als Netzwerk festgelegt sind, wodurch 7 Host-Bits übrig bleiben – 128 Adressen, was einer Subnetzmaske von 255.255.255.128 entspricht.

Das gleiche Prinzip gilt umgekehrt auch für das Routing: Anstatt viele kleine, zusammenhängende Blöcke einzeln anzukündigen, kann ein Router einen größeren Block ankündigen, der alle diese Blöcke abdeckt – eine Technik, die als „Supernetting“ oder „Route Summarization“ bezeichnet wird. Dadurch wird verhindert, dass die Routing-Tabellen der Backbone-Netzwerke im gleichen Tempo wachsen wie die Anzahl der mit dem Internet verbundenen Netzwerke.

Arten von CIDR-Blöcken

Die Längen der CIDR-Präfixe entsprechen herkömmlichen Verwendungszwecken. Große Blöcke mit kurzen Präfixen (/8 bis /15) werden in der Regel an Internetdienstanbieter (ISP) oder regionale Registrierungsstellen vergeben. Mittelgroße Blöcke (/16 bis /23) entsprechen üblicherweise der Größe eines Unternehmensstandorts oder einer Cloud-VPC. /24 ist das klassische LAN-Subnetz – 256 Adressen, was der alten Klasse-C-Größe entspricht und nach wie vor die gängigste Standardeinstellung ist. Kleinere Blöcke (/25 bis /30) dienen zur Größe von VLANs, DHCP-Pools und Punkt-zu-Punkt-Verbindungen; /30 ist der Standard für eine Verbindung mit genau zwei nutzbaren Adressen, wie beispielsweise eine Tunnelschnittstelle. /32 bezeichnet eine einzelne Host-Route. IPv6 verwendet dieselbe Notation in größerem Maßstab, wobei /64 die herkömmliche Subnetzgröße darstellt.

CIDR & Versa

Versa In den Konfigurationsmasken wird die CIDR-Notation verwendet, wann immer ein Adressbereich angegeben werden muss. LAN- und VLAN-Schnittstellen erfordern ein IP-Präfix und eine Länge in diesem Format – im „Titan “-Portal wird dokumentiert, dass Felder wie „IP-Adresse/Maske“ und das DHCP-Feld „IP-Subnetz“ einen gültigen CIDR-Wert erfordern, zum Beispiel 172.16.4.0/25, und Tunnel-Schnittstellen erfordern ebenfalls eine lokale IP-Adresse im CIDR-Format.

CIDR-Blöcke regeln auch die Bereitstellung von Cloud-Gateways. Bei der Integration eines „Versa “SASE -Gateways in eine AWS-VPC wird der VPC und ihren Subnetzen jeweils ein CIDR-Block zugewiesen, und die LAN- und WAN-Schnittstellen eines bereitgestellten vCSG müssen von innerhalb dieses Blocks adressiert werden. Die Tunnelkonfiguration bezieht sich auf die internen und externen CIDR-Bereiche, die der Cloud-Anbieter bei der Erstellung des Tunnels zurückgibt.

Häufig gestellte Fragen

Was bedeutet die Länge des CIDR-Präfixes eigentlich?

Es handelt sich um die Anzahl der führenden Bits in der Adresse, die den festen Netzwerkteil bilden – von insgesamt 32 bei IPv4. Bei einem /24 sind die ersten 24 Bits festgelegt, sodass 8 Host-Bits und 256 Adressen verbleiben; bei einem /30 sind 30 Bits festgelegt, sodass 4 Adressen verbleiben, die typischerweise für Punkt-zu-Punkt-Verbindungen verwendet werden.

Was ist der Unterschied zwischen einer Subnetzmaske und der CIDR-Notation?

Beide drücken dasselbe auf unterschiedliche Weise aus. Eine Subnetzmaske wie 255.255.255.0 und ein CIDR-Präfix wie /24 bedeuten beide, dass die ersten 24 Bits den Netzwerkteil bilden. Die CIDR-Notation ist eine Kurzschreibweise, mit der vermieden wird, die vollständige Dezimalmaske mit Punkten auszuschreiben.

Was ist Routenzusammenfassung?

Dieses Verfahren, das auch als „Supernetting“ bezeichnet wird, besteht darin, mehrere zusammenhängende kleinere CIDR-Blöcke zu einem größeren Block zusammenzufassen und diesen einzelnen Block als Route anzukündigen. Dadurch wird die Anzahl der Einträge reduziert, die ein Router verwalten muss, was eines der Hauptziele von CIDR ist.

Gilt CIDR auch für IPv6?

Ja. IPv6-Adressen verwenden dieselbe Notation für Adressen und Präfixlängen, nur in viel größerem Maßstab – ein /64 ist die übliche Subnetzgröße, während bei IPv4-LANs ein /24 üblich ist. Die Erschöpfung der Adressen war nie der Grund für die Einführung von IPv6, aber die Präfixarithmetik von CIDR bestimmt nach wie vor, wie die Subnetze dimensioniert und geroutet werden.

Warum hat CIDR die klassenbasierte Adressierung abgelöst?

Die klassenbasierte Adressierung bot nur feste Blockgrößen – Klasse A, B oder C –, wodurch Adressen verschwendet wurden, wenn der tatsächliche Bedarf einer Organisation zwischen diesen Klassen lag, und es im Zuge des Wachstums des Internets in den frühen 1990er Jahren zu unüberschaubar großen Routing-Tabellen kam. CIDR ermöglichte es, die Zuweisungen an den tatsächlichen Bedarf anzupassen und Routen zu bündeln, wodurch beide Probleme auf einmal gelöst wurden.

Mehr zum Thema CIDR

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit CIDR beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.