CIDR是什么？

無類域間路由（CIDR）是一種用于 IP 地址分配和路由的技術(shù)。它摒棄了傳統(tǒng)的 IP 地址分類（A、B、C 等類），采用可變長度子網(wǎng)掩碼（VLSM），允許網(wǎng)絡(luò)管理員根據(jù)實際需求靈活地劃分 IP 地址空間。CIDR 通過在 IP 地址后面加上一個斜杠和一個數(shù)字來表示網(wǎng)絡(luò)前綴的長度，假設(shè)190.131.1.0/24，表示前 24 位為網(wǎng)絡(luò)前綴，剩余的 8 位為主機地址。

IP 地址管理與無類域間路由

CIDR工作原理是什么？

（一）IP 地址劃分

CIDR 允許將一個連續(xù)的 IP 地址https://www.ipdatacloud.com/?utm-source=LMN&utm-keyword=?2693空間劃分為多個子網(wǎng)，每個子網(wǎng)可以具有不同的網(wǎng)絡(luò)前綴長度。網(wǎng)絡(luò)管理員可以根據(jù)網(wǎng)絡(luò)規(guī)模和需求，合理地分配 IP 地址，提高地址空間的利用率。

假設(shè)，一個公司擁有一個 C 類 IP 地址段 190.131.1.0/24，如果需要將其劃分為四個子網(wǎng)，可以分別使用 190.131.1.0/26、190.131.1.64/26、190.131.1.128/26 和 190.131.1.190/26。

（二）路由聚合

CIDR 支持路由聚合可以將多個連續(xù)的子網(wǎng)合并為一個更大的網(wǎng)絡(luò)，減少路由表中的條目數(shù)量，提高路由效率。

假設(shè)，一個 ISP 擁有多個 C 類 IP 地址段，如 190.131.1.0/24、190.131.2.0/24、190.131.3.0/24 等，將它們聚合為一個更大的網(wǎng)絡(luò) 190.131.0.0/22，從而減少核心路由器上的路由條目。

（三）最長前綴匹配

在 CIDR 環(huán)境下，路由器使用最長前綴匹配原則進行路由決策。當(dāng)一個數(shù)據(jù)包到達(dá)路由器時，路由器會根據(jù)數(shù)據(jù)包的目的 IP 地址，在路由表中查找最長前綴匹配的路由條目，然后將數(shù)據(jù)包轉(zhuǎn)發(fā)到相應(yīng)的下一跳地址。

假設(shè)，如果路由器的路由表中有兩個條目：190.131.0.0/16 和 190.131.1.0/24，當(dāng)一個目的 IP 地址為 190.131.1.5 的數(shù)據(jù)包到達(dá)時，路由器會選擇 190.131.1.0/24 這個條目進行轉(zhuǎn)發(fā)，因為它的前綴長度更長，更具體。

CIDR類型有什么？

（一）標(biāo)準(zhǔn) CIDR 表示法：采用 IP 地址加上斜杠和數(shù)字的方式表示網(wǎng)絡(luò)前綴長度，是最常見的 CIDR 類型。

（二）子網(wǎng)劃分的 CIDR：在一個給定的 IP 地址空間內(nèi)，通過進一步劃分子網(wǎng)來滿足不同部門或業(yè)務(wù)的需求。

（三）路由聚合的 CIDR：將多個連續(xù)的子網(wǎng)合并為一個更大的網(wǎng)絡(luò)，以減少路由表的規(guī)模。

CIDR 的檢測方法有？

（一）網(wǎng)絡(luò)掃描工具：使用網(wǎng)絡(luò)掃描工具，可以掃描網(wǎng)絡(luò)中的 IP 地址，并確定其 CIDR 表示法。

（二）路由表分析：查看路由器的路由表，可以確定網(wǎng)絡(luò)中使用的 CIDR 范圍。大多數(shù)路由器都提供了命令行界面或 Web 界面，可以查看路由表信息。

無類域間路由（CIDR）通過靈活的 IP 地址劃分、路由聚合和最長前綴匹配等機制，提高了 IP 地址空間的利用率、路由效率和網(wǎng)絡(luò)安全性。

審核編輯 黃宇