RFC 1918 - IPv4 Private Address - Summary

RFC 1918 wurde 1996 geschrieben und vergibt mehrere Adressblöcke für die Nutzung auf privaten Unternehmen Internet. Das Dokument wurde geschrieben, da es offensichtlich wurde, dass IPv4 Adressraum war begrenzt und würde schließlich verbraucht. Durch die Vergabe des Adressraums für den öffentlichen Gebrauch und die Nutzung von NAT-Regeln könnte eine ganze Organisation aus Tausenden von Computersystemen hinter einer oder mehreren öffentlichen Adressen zurückgehalten werden. Vor diesem RFC war es für Organisationen üblich, große Blöcke von Adressraum für den privaten Gebrauch zu kaufen. In einigen Fällen können diese Systeme nie mit dem breiteren Internet kommunizieren. Einige Beispiele für bekannte Zuweisungen sind General Electric Company, die 3.0.0.0/8 besitzt, IBM, der 9.0.0.0/8 besitzt, und Hewlett-Packert Company, die 15.0.0.0/8 und 16.0.0.0/8 besitzt. Weitere Angaben zur öffentlichen Adresszuweisung finden Sie in derIANA. Dieses RFC enthält drei Kategorien von Computersystem, Private Address Space Zuweisungen, die Vorteile und Nachteile der Nutzung privater Adressraum, sowie einige betriebliche Erwägungen.

Rinder

Die RFC ruft drei spezifische Gruppen von Hosts innerhalb eines Unternehmens aus. Sie sind:

• Hosts innerhalb der Organisation, die nicht außerhalb der Organisation kommunizieren
• Hosts innerhalb der Organisation, die begrenzten Zugriff auf externe Systeme benötigen
• Hosts, die Netzwerk-Konnektivität außerhalb der Organisation benötigen.

Die erste und zweite Gruppe gelten als "private" Systeme, in denen als dritte Gruppe die "öffentliche" gilt. Der Grund, warum Systeme in drei Kategorien gruppiert werden, ist es hilft, die Adressverwendung innerhalb einer Organisation zu erleichtern und ist ein Rahmen für den Einsatz öffentlicher Adressraum im Vergleich zum privaten Adressraum.

Private Adressbereiche

Die IANA reservierte 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 als private Adressblöcke. Vor dem Classless Interdomain Routing 10/8 handelt es sich um ein einheitliches A-Netzwerk. 172.16/12 ist eine Reihe von 16 zusammenhängenden Klassen-B-Netzwerken, und 192.168/16 ist eine Gruppe von 256 zusammenhängenden Klassen-C-Netzwerken. Da dieser Adressraum für private Nutzungsorganisationen reserviert ist, muss bei Verwendung des Adressraums nicht mit der IANA interagieren. Eine weitere wichtige Anmerkung ist, dass alle privaten Adressraum ist nicht auf dem öffentlichen Internet.

Vorteile und Nachteile

Vorteile

1. private adressraumnutzung verringert den verbrauch von öffentlichen adressen
2. Unternehmen haben die Freiheit, eine große Anzahl von privaten Adressraum zu nutzen, ohne mit der IANA zu interagieren
3. Unternehmen können Raum verwenden, die nicht zu ihnen auf einem System gehörte, das ursprünglich keinen öffentlichen Internetzugang erforderte. Dann später jenes System in das öffentliche Internet, das zu Abmigouse Adressierung und eine Unfähigkeit, zu den verschiedenen Systemen zu gelangen.

Nachteile

1. Ein Unternehmen sollte entweder alle öffentlichen oder alle privaten Adressierung oder interne Routing kann ein Problem werden.
2. Da sich ein Unternehmen in Richtung privater Adressierung bewegt, sind die Kosten für die Neuansprache aller Hosts und die Neukonfiguration von Applikationen verbunden
3. Wenn Unternehmen, die einige oder alle eins der beiden Netzwerke zusammenführen, müssen neu nummeriert werden, DHCP kann jedoch dazu beitragen, die Kosten der Umnummerierung von Systemen abhängig von ihrer Verwendung zu reduzieren.

Operationelle Überlegungen

Bei der Arbeit mit privatem Adressraum gibt es einige Überlegungen, die in diesem RFC in Bezug auf die Netzgestaltung und -operationen vorgesehen sind. So kann beispielsweise bei der Gestaltung eines Netzwerk-Privat-Adressenraums zunächst so gestaltet werden, dass der öffentliche Internetzugang erforderlich ist, dass das Segment dazu ausgelegt werden kann, das Unternehmen mit großem Akzent zu verbinden. Auch bei der Interaktion mit dem Internet auf große seine wichtig, um daran zu erinnern, einen Routenfilter auf dem Unternehmensrouter zu platzieren, um zu verhindern, dass private Adressen zu der Routentabelle hinzugefügt und in das Internet auf große. Ebenso, wenn zwei Organisationen kommunizieren müssen, können sie ihre private Adressraumnutzung so koordinieren, dass sie kommunizieren können, ohne das öffentliche Internet zu verfolgen, sondern direkt verbunden werden. Die letzte große Überlegung, wie Unternehmen DNS-Dienste sicher werden könnten, da sie nicht mit externen DNS-Servern kommunizieren müssen, die Benutzer im öffentlichen Internet daran hindern, auf Unternehmensressourcen zuzugreifen.