Внутренние и внешние адреса

Итак, у нас есть внутренние сети (LAN) и большая «внешняя» сеть, которая объединяет их (WAN). И, как в телефонной системе, каждый узел (хост) в сети имеет «номер», или адрес.

Однако, как рассказано здесь, у нас нет бесконечного запаса номеров (адресов) для раздачи. Каждая подсеть имеет конечный размер.

Если в офисе 150 добавочных номеров, нужно ли арендовать 150 телефонных линий, чтобы у каждого добавочного был номер? Конечно нет: добавочные получают внутренние номера от внутренней телефонной системы. Офису может хватить 10 «настоящих» телефонных линий, которые будут использоваться всеми внутренними телефонами. Нужно просто набрать «9», чтобы получить внешнюю линию.

Это также означает, что внутренние номера добавочных находятся под местным управлением (их назначает локальный администратор) и ничего не стоят. Их можно повторять в разных офисах: в каждом может быть внутренний номер «101». Но только один офис может иметь «настоящий» телефонный номер вроде (343) 553-7592.

То же самое и в LAN. Внутри подсети LAN компьютеры используют «внутренние» IP-адреса. Это определённые диапазоны адресов, которые могут повторяться во многих различных сетях. Например, все адреса, которые начинаются с 192.168.x.x, являются внутренними: они зарезервированы для использования внутри LAN. Если искать такой адрес во всём Интернете (огромной WAN, которой мы все пользуемся), например сайт, работающий на 192.168.0.100, вы его никогда не найдёте: этот адрес не разрешён для «публичного» использования.

Зарезервированные диапазоны адресов

В таблице ниже показаны диапазоны адресов, специально зарезервированные для использования в LAN. Их также называют «немаршрутизируемыми адресами», поскольку с их помощью нельзя связаться с компьютерами в других подсетях (то есть их нельзя передать через маршрутизатор - устройство, которое соединяет две подсети).

Внешние адреса

Термин внешний адрес обозначает IP-адрес, который не ограничен локальной LAN. Это адрес, доступный из любой части WAN. Его также называют «настоящим» IP-адресом: он не внутренний, а арендованный и официально назначенный одному конкретному хосту в WAN (это назначение может быть не постоянным, об этом - в следующем разделе).

Внешний адрес можно представить как настоящий телефонный номер: это адрес, который идентифицирует конкретный хост в масштабах всей WAN, а не только внутри LAN. Как и телефонные номера, эти адреса выделяются и управляются лицензированными организациями - их нельзя просто «взять» по своему выбору. Они гарантированно уникальны для каждого хоста во всей сети: никакие два хоста не получат одинаковый «настоящий» IP-адрес одновременно во всём Интернете (или в любой другой WAN).