RFC 1918: Privátne IP – Ako správne subnetovať pre CCNA/CCNP

V sieťových kurzoch ako CCNA či CCNP sa často stretávame s pojmom súkromné IP adresy. Ak si niekedy videl adresu 192.168.x.x, použil si technológiu definovanú v RFC 1918. Tento dokument štandardizuje, ktoré adresy sú rezervované pre vnútorné (privátne) použitie a prečo sú dôležité pre každú LAN sieť.

Čo je RFC 1918?

RFC 1918 bol publikovaný v roku 1996 a definuje súkromné IP adresy určené pre vnútropodnikovú sieťovú komunikáciu. Tieto adresy nesmú byť routované na verejnom internete, čo znamená, že sú vhodné pre domáce, firemné a laboratórne siete.

Tri hlavne bloky privátnych adries:

10.0.0.0/8 (t. j. 10.0.0.0 až 10.255.255.255)
172.16.0.0/12 (t. j. 172.16.0.0 až 172.31.255.255)
192.168.0.0/16 (t. j. 192.168.0.0 až 192.168.255.255)

Tieto adresy sa najčastejšie používajú s NAT (Network Address Translation), ktorý ich mapuje na verejné IP adresy.

Prečo vznikli privátne IP adresy?

Na začiatku internetu boli IP adresy prideľované veľmi štedro. Rýchlo sa však ukázalo, že adresný priestor IPv4 je obmedzený (2³² adries). Aby sa zabránilo ich vyčerpaniu, bolo potrebné zmenšiť počet adresovateľných zariadení na internete.

Riešením bolo vyhradenie určitých blokov, ktoré sa budú používať iba lokálne. Ak teda máte doma 5 zariadení, môžete im dať IP ako 192.168.1.1 až 192.168.1.5 a použiť NAT v routeri na preklad na jednu verejnú IP.

Subnetovanie a plánovanie adresácie

Jednou z kľúcových činností sieťového špecialistu je plánovanie adresácie siete. RFC 1918 ponúka flexibilitu:

Networking Vás výzýva!

Chcete zažiariť? Za 5 dní nadobudnete skvelé základy administrácie TCP/IP sietí, ktoré vám dajú networking skills na celý život. Stačí konať a prijať Networking výzvu a rezervovať si tento kurz

Prvá hodina zadarmo!

Ovládnite VLANy a Switche

Počítač môžete využiť aj inak ako na hry a zábavu. Poďte zarábať ako králi. Iba týždeň Vám stačí a máš skvelé základy TCP/IP networkingu nato, aby ste si napr. našli job ako jr. Networking engineer. Stačí prijať Networking výzvu

Prvá hodina zadarmo!

10.0.0.0/8: 16 777 216 adries (veľké podniky)
172.16.0.0/12: 1 048 576 adries (stredné siete)
192.168.0.0/16: 65 536 adries (domáce siete)

Príklad: V sieti môžete rozdeliť rozsah 192.168.0.0/24 na menšie subnety pre oddelenia:

192.168.0.0/26  = 64 adries (napr. HR)
192.168.0.64/26 = 64 adries (napr. IT)
192.168.0.128/26 = 64 adries (napr. Accounting)

Takto viete izolovať prevádzku a zjednodušiť troubleshooting.

Súkromné vs verejné IP adresy

Typ adresy	Routované na internete?	Príklad
Privátna	Nie	192.168.0.1
Verejná	Áno	8.8.8.8

ISP a internetové routery nikdy neforwardujú pakety z privátnych rozsahov. Preto ak ich použijete vo verejnej sieti bez NAT, nebudú fungovať.

Najčastejšie chyby a mýty

"192.168.x.x je jediný privátny rozsah" – nepravda. Existujú tri hlavne triedy.
"Privátna IP je vždy bezpečná" – nie, zariadenia v tej istej sieti sa navzájom vedia osloviť.
"Potrebujem verejnú IP pre každé zariadenie" – nie, vďaka NAT môžete mať stovky zariadení za jedinou verejnou IP.

FAQ – Najččastejšie otázky

Ktorý rozsah použiť pre domácu sieť?
Najčastejšie 192.168.0.0/24 alebo 192.168.1.0/24.
Môže mať každá firma rovnaké privátne adresy?
Áno, pretože nebudú nikdy priamo prepojené. Ale pri VPN je potrebné to zohľadniť.
Je možné použiť privátnu IP v cloude?
Áno, cloud poskytovatelia používajú privátne siete interne a pre prístup majú NAT/Proxy.
Prečo existuje 172.16.0.0/12 a nie 172.16.0.0/8?
Lebo len 172.16.0.0 až 172.31.255.255 je vyhradený rozsah. Ostatné 172.x.x.x sú verejné.
Aké sú alternatívy k privátnym IP?
IPv6 používa fc00::/7 pre lokálnu komunikáciu (ULA adresy).

Top 5 zaujímavých faktov o RFC 1918

Privátne IP adresy sú v každom Wi-Fi routeri – bežne 192.168.1.1.
Verejné IP adresy sa priraďujú za poplatok – preto šetrenie cez privátne rozsahy má ekonomický význam.
Niektoré zariadenia majú pevne nastavenú adresu 192.168.0.1 – často spôsobuje konflikty pri zlém nastavení.
IPv6 nepoužíva NAT ako IPv4 – ale má vlastný model segmentácie.
V sieťovej praxi je NAT najčastejšie nasadzovaný mechanizmus – kombinácia RFC 1918 + PAT.

Záver

RFC 1918 je neoddeliteľnou súčasťou každej IPv4 siete. Ak plánuješ domácu sieť, podnikový LAN alebo sa pripravuješ na Cisco certifikáty, porozumenie privátnym IP rozsahom je absolútny základ. Cvič si subnetovanie, pochop význam NAT a priprav sa na prax aj čistú sieťovú architektúru.

Kurz NA0 - Administrácia LAN/WAN a návrh TCP/IP sietí - základné koncepty