Elk apparaat dat op een netwerk is aangesloten, heeft een unieke identificatie nodig. Het is het digitale equivalent van een adres. Zonder dit hebben datapakketten geen idee waar ze heen moeten. Computers zijn voor hun communicatie afhankelijk van het TCP/IP-protocol. Deze standaard dicteert hoe machines met elkaar praten. De specifieke identificatie die in dit systeem wordt gebruikt, is het IP-adres.
Er zijn tegenwoordig twee hoofdversies in gebruik. IPv4 is de oude standaard. IPv6 is de nieuwe. De meeste moderne computers draaien beide. Ze werken zij aan zij om het internet in beweging te houden. Maar ze opereren heel anders.
De technische kloof tussen IPv4 en IPv6
IPv4 maakt gebruik van 32-bits binaire getallen. Het creëert een uniek adres met behulp van vier decimale getallen gescheiden door punten. Denk aan 216.27.61.137. Elk segment is een octet. Het is een weergave met grondtal 10 van een binaire reeks van acht cijfers.
IPv6 is anders. Het gebruikt 128 bits. Dat is een enorme sprong in complexiteit. Het adres ziet er als volgt uit: 2001:cdba:0000:0000:0000:0000:3257:9652. Er wordt gebruik gemaakt van hexadecimale groepen. Acht groepen getallen. Gescheiden door dubbele punten. Je kunt het inkorten door nullen te verwijderen. 2001:cdba::3257:9652. De dubbele dubbele punt geeft de opening aan.
Waarom doet dit er toe? Omdat we bijna geen ruimte meer hadden. Toen IPv4 werd ontworpen, was het internet nog klein. Het was academisch. Privénetwerken praatten niet met elkaar. Er was nog geen sprake van een commerciële explosie. De limiet van 32 bits leek voldoende.
Dat was het niet. Onder IPv4 krijg je 2^32 combinaties. Dat zijn iets minder dan 4,3 miljard adressen. Niet veel als je miljarden apparaten hebt. IPv6 lost dit op. Het biedt 2^128 mogelijke adressen. Dat aantal is zo groot dat het bijna zinloos is. Het is stressverlichting voor de mondiale infrastructuur.
Hoe uw apparaat een IP-adres krijgt
IP-adressen zijn statisch of dynamisch. Statisch betekent permanent. Een statisch IP-adres dat door uw ISP wordt toegewezen, komt zelden voor. U kunt ze instellen op een lokaal netwerk. Maar het is riskant. Als je TCP/IP niet diep begrijpt, zul je dingen kapot maken.
Dynamische adressen zijn de norm. Ze worden toegewezen door DHCP. Dit staat voor Dynamic Host Configuration Protocol. DHCP draait op uw router of een speciale server. Het deelt adressen uit in een huurovereenkomst.
Het huurcontract heeft een vervaldatum. Wanneer deze verloopt, vraagt uw computer om een nieuwe. Soms krijgt het hetzelfde IP-adres. Soms komt er een nieuwe. Dit gebeurt als je een tijdje offline bent geweest. De router heeft uw oude adres aan iemand anders doorgegeven.
Meestal merk je dit nooit. Het proces is onzichtbaar. Tenzij je een foutmelding krijgt. Een IP-adresconflict. Dat gebeurt wanneer twee apparaten dezelfde ID claimen. Het is tegenwoordig zeldzaam. Moderne systemen lossen het probleem automatisch op.
IP-klassen begrijpen
Voordat we ons verdiepen in de kern van subnetten en maskeren, helpt het om te weten hoe adressen zijn gegroepeerd. IPv4-adressen zijn niet zomaar willekeurige getallen. Ze vallen in klassen. Deze klassen definiëren de grootte van het netwerk en de grootte van de host.
Klasse A-adressen zijn voor grote netwerken. Denk aan grote bedrijven of ISP’s. Klasse B is voor middelgrote organisaties. Klasse C is voor kleine bedrijven of thuisnetwerken. Klassen D en E zijn gereserveerd voor multicasting en experimenteel gebruik.
Als u weet tot welke klasse een adres behoort, kunt u de structuur ervan beter begrijpen. Het vertelt u welk deel de netwerk-ID is. Welk deel is de apparaat-ID. Dit onderscheid is van cruciaal belang voor routering. Pakketten moeten weten of ze lokaal blijven of naar het bredere internet gaan.
We zullen hierna bekijken hoe u uw eigen IP-adres kunt vinden. En wat die cijfers eigenlijk betekenen voor je verbinding.
De meeste mensen denken dat een IP-adres slechts een willekeurige reeks cijfers is die aan hun apparaat wordt toegewezen. Dat is het niet. De nummers worden strak gereguleerd door de Internet Assigned Numbers Authority (IANA) om te voorkomen dat het wereldwijde netwerk in chaos vervalt. Als elk apparaat elk adres tussen 0.0.0.0 en 255.255.255.255 zou kunnen achterhalen, zou het verkeer botsen. Gegevens zouden verloren gaan. Systemen zouden falen.
Bepaalde bereiken zijn verboden terrein. Ze bedienen specifieke, kritische functies die niets met uw laptop of telefoon te maken hebben.
De adressen die u nooit mag gebruiken
Sommige IP-adressen zijn gereserveerd voor abstracte concepten of nooduitzendingen. Ze zijn hardgecodeerd in de TCP/IP-protocolstandaarden.
- 0.0.0.0 : dit is geen apparaat. Het vertegenwoordigt het standaardnetwerk. Het is het digitale equivalent van zeggen: “Ik ben verbonden met een netwerk” zonder op te geven welk netwerk.
- 255.255.255.255 : dit is een broadcastadres. Berichten die hier worden verzonden, gaan naar elke computer in het lokale netwerksegment. Het is alsof je in een kamer schreeuwt, zodat iedereen je hoort, in plaats van tegen één persoon te fluisteren.
- 127.0.0.1 : Bekend als het loopback-adres, dit is hoe een computer zichzelf identificeert. Hiermee kan software netwerkstacks testen zonder de machine te verlaten. Mogelijk ziet u dit in foutenlogboeken wanneer een lokale service mislukt. Het werkt ongeacht of u een openbaar IP-adres hebt toegewezen.
Dan is er nog het vreemde bereik: 169.254.0.1 tot 169.254.255.254. Dit is het APIPA -bereik. Als uw computer probeert een IP-adres te verkrijgen van een DHCP-server en dit mislukt (omdat de router niet werkt of de server overbelast is), wijst hij zichzelf een adres uit dit blok toe. Het is een zelfherstellend mechanisme. Het garandeert geen internettoegang, maar laat lokale apparaten met elkaar praten op hetzelfde subnet.
Privé-subnetten en klassenbereiken
Naast deze speciale gevallen worden de resterende adressen opgesplitst in subnetten. Een subnet is een kleiner netwerk dat uit een groter netwerk is gesneden. Routers gebruiken deze grenzen om het verkeer efficiënt te leiden. Zonder subnetten zou elk datapakket de hele netwerkbackbone moeten doorkruisen, waardoor alles langzamer zou gaan.
De IANA heeft specifieke blokken gereserveerd voor privégebruik. Dit zijn de adressen die u het vaakst tegenkomt in thuis- en kantoornetwerken. Ze zijn niet routeerbaar op het openbare internet, wat een extra beveiligingslaag toevoegt.
- Klasse A privébereik: 10.0.0.0 tot 10.255.255.255. Dit enorme blok valt binnen het klasse A-bereik (1.0.0.0 tot 127.0.0.0). Het eerste bit van het adres is altijd 0. Grote organisaties maken hier vaak gebruik van.
- Klasse B privébereik: 172.16.0.0 tot 172.31.255.255. Onderdeel van de klasse B-ruimte (128.0.0.0 tot 191.255.0.0). De eerste twee bits zijn 10. Middelgrote netwerken gebruiken dit doorgaans.
- Klasse C privébereik: 192.168.0.0 tot 192.168.255.255. Het meest voorkomende assortiment voor thuisrouters. Het bevindt zich in het klasse C-bereik (192.0.0.0 tot 223.255.255.0), waarbij de eerste drie bits 110 zijn.
Hoe zit het met de rest?
- Multicast (voorheen klasse D): 224.0.0.0 tot 239.255.255.255. De eerste vier bits zijn 1110. IETF-document RFC 5771 definieert het gebruik ervan. Het is bedoeld voor het tegelijkertijd verzenden van gegevens naar meerdere ontvangers, zoals videostreaming of netwerkdetectieprotocollen.
- Klasse E (gereserveerd/experimenteel): 240.0.0.0 tot 254.255.255.254. De eerste vier bits zijn 1111. Gereserveerd sinds RFC 1112 in 1989. Er is geen officieel plan voor algemeen gebruik. Jarenlang hebben experts gedebatteerd of IANA dit blok moest vrijgeven. Dat hebben ze niet gedaan. Het blijft een spookzone in de IPv4-ruimte.
De eerste drie privéreeksen (klassen A, B, C) zijn de werkpaarden. Het zijn de adressen die uw router uitdeelt. Multicast verzorgt de groepscommunicatie. Klasse E staat stil.
Hoe u uw eigen IP-adres kunt vinden
Mogelijk ziet u deze gereserveerde blokken in theorie, maar hoe zit het met uw daadwerkelijke apparaat? Het proces verschilt per besturingssysteem.
Vensters:
1. Open het Startmenu.
2. Typ cmd en druk op Enter.
3. Typ ipconfig in de opdrachtprompt.
4. Zoek naar het “IPv4-adres” onder uw actieve netwerkadapter.
Mac:
1. Ga naar Systeemvoorkeuren.
2. Klik op Netwerk.
3. Selecteer uw actieve verbinding (Wi-Fi of Ethernet).
4. Het IP-adres
Hoe subnetten uw netwerk verdelen
Waarschijnlijk zit u momenteel op een privé-subnet. Als het IP-adres van uw computer eruit ziet als 192.168.1.102, bevindt u zich achter een router. Die router bevindt zich tussen uw apparaat en uw ISP en fungeert als poortwachter. Het gebruikt een specifiek subnetmasker om de grenzen van uw lokale netwerk te definiëren. In deze algemene thuisconfiguratie is het masker 255.255.255.0.
Dit masker vertelt de computer welk deel van het adres het netwerk is en welk deel het apparaat zelf is. Met drie octetten (24 bits) gereserveerd voor de netwerkidentiteit en één octet (8 bits) voor de knooppunten, is de reikwijdte krap. Het netwerk zelf wordt geïdentificeerd als 192.168.1.0. Dit adres hoort bij geen enkele computer. Het is het label voor het gehele subnet. Aan de andere kant van het bereik bevindt zich 192.168.1.255. Dit is het uitzendadres. Als een apparaat in het netwerk een bericht naar dit adres verzendt, ontvangt elk apparaat in dat subnet dit bericht.
Adressen ertussen zijn voor daadwerkelijke apparaten. 192.168.1.1 is vaak de interne interface van de router. 192.168.1.103 kan een laptop zijn. Maar 192.168.2.1 bevindt zich op een heel ander netwerk. De router stuurt daar geen verkeer naartoe, tenzij het extern wordt gerouteerd.
Dit onderscheid is van belang vanwege de manier waarop de Internet Assigned Numbers Authority (IANA) de mondiale adrespool beheert. De IANA deelt blokken openbare IP’s uit aan entiteiten zoals ISP’s of grote overheden. Uw ISP beschikt over een van deze blokken. Wanneer u verbinding maakt, wijzen ze u een adres uit die pool toe. Maar in de meeste huizen wordt geen enkele computer rechtstreeks op de modem aangesloten. Ze gebruiken een router om die ene openbare verbinding met veel apparaten te delen.
De router pakt het openbare IP-adres van de ISP. Vervolgens zet het een eigen privé-subnet op voor uw laptops, telefoons en smart-tv’s. Als uw apparaat een adres heeft dat binnen het gereserveerde bereik valt (192.168.x.x, 10.x.x.x of 172.16.x.x), praat het met een router en niet met het open internet.
De werking van het subnetmasker
Het subnetmasker is in wezen een filter. Het is een reeks 1-en, gevolgd door een reeks 0-en. De 1’s maskeren het netwerkgedeelte en onthullen de unieke knooppunt-ID eronder. Standaard IPv4-maskers sluiten doorgaans aan bij de octetgrenzen, maar dat hoeft niet.
Veel voorkomende configuraties zijn onder meer:
- 255.0.0.0: 8 bits voor netwerk, 24 voor knooppunten.
- 255.255.0.0: 16 bits voor netwerk, 16 voor knooppunten.
- 255.255.255.0: 24 bits voor netwerk, 8 voor knooppunten.
Netwerkingenieurs passen deze waarden aan op basis van schaal. Wilt u meer subnetten? Verschuif bits van het aantal knooppunten naar het netwerkaantal. Wilt u meer apparaten per subnet? Doe het tegenovergestelde. Mogelijk krijgt u niet-standaardmaskers zoals 255.192.0.0. Hierbij worden 11000000 in het tweede octet gebruikt, waardoor de bits ongelijkmatig worden gesplitst om het aantal beschikbare netwerken in evenwicht te brengen met het aantal hosts per netwerk.
Ongeacht de wiskunde blijven de regels rigide. Het eerste adres in het bereik is altijd de netwerkidentificatie. Het laatste is het uitzendadres. Geen van beide kan aan een specifieke computer worden toegewezen.
Privé versus openbare IP-adressen
Het verwarren van private en publieke IP’s doorbreekt het mentale model van hoe het internet werkt. Ze dienen totaal verschillende doeleinden.
Openbare IP-adressen zijn wereldwijd uniek. Ze moeten geregistreerd zijn bij de IANA of een regionaal internetregister. Deze registratie zorgt ervoor dat geen twee apparaten op het wereldwijde internet dezelfde identificatie delen. Als u een webserver of een e-mailgateway gebruikt die verbindingen van buiten uw lokale gebied moet accepteren, heeft u een openbaar IP-adres nodig. Het is het adres dat de rest van de wereld ziet.
Privé-IP-adressen zijn verschillend. Ze zijn niet geregistreerd. Ze zijn niet uniek op wereldschaal. Een router in New York kan 192.168.1.1 gebruiken. Een router in Tokio kan exact hetzelfde adres gebruiken. Ze conflicteren niet omdat privé-IP’s alleen geldig zijn binnen hun eigen lokale netwerk. Ze werken in gesloten circuits.
Dit onderscheid drijft zowel de veiligheid als de kosten.
Openbare IP-adressen zijn zichtbaar. Zij zitten in de frontlinie. Omdat ze van buitenaf toegankelijk zijn, vereisen ze een zware beveiliging. Firewalls en inbraakdetectiesystemen zijn verplicht om bots en hackers buiten te houden. Het beheren van een openbaar IP-adres is duur en complex.
Privé-IP’s bieden isolatie. Ze hoeven niet zichtbaar te zijn op internet. Dit maakt ze inherent veiliger tegen aanvallen van buitenaf. U kunt een apparaat niet pingen op uw Wi-Fi-thuisnetwerk vanaf een server in Duitsland. Wat nog belangrijker is, is dat privé-IP’s herbruikbaar zijn. U hoeft niet voor elk nieuw apparaat dat u toevoegt een nieuw adres te kopen. Dit behoud van adresruimte heeft ervoor gezorgd dat de IPv4-infrastructuur jaren geleden niet instortte.
Als je vraagt hoe je apparaten met elkaar praten, ligt het antwoord in deze gelaagdheid. De router vertaalt zich tussen de privéwereld van uw huis en de publieke chaos van internet. Het houdt uw lokale adressen veilig terwijl u kunt browsen. Het is een simpele truc. Het werkt omdat het internet is gebouwd voor vertalingen, en niet alleen voor directe verbindingen.
Maar de vertaallaag kent grenzen. Als u externe toegang nodig heeft tot een apparaat binnen uw subnet, wordt het privéadres een barrière. Je moet een gat door de firewall slaan. Of gebruik een tunnel. Het gemak van isolatie is ook de bron van complexiteit als er iets misgaat.
Hoe DHCP feitelijk adressen uitdeelt
Statische IP’s zijn de uitzondering, niet de regel. De meeste apparaten in uw netwerk krijgen hun digitale identiteit via Dynamic Host Configuration Protocol (DHCP). Het is een geautomatiseerde handshake die voorkomt dat u handmatig subnetmaskers en gateway-adressen intypt telkens wanneer u verbinding maakt met Wi-Fi. Het proces is een gestandaardiseerde dans in vier stappen, vaak DORA genoemd, die ervoor zorgt dat geen twee apparaten op hetzelfde lokale netwerk hetzelfde adres krijgen.
Eerst komt Ontdekken. Uw apparaat weet niet aan wie het moet vragen. Het schreeuwt in de leegte en verzendt een uitzendpakket over het lokale netwerksegment. Dit pakket zegt in wezen: “Is er een DHCP-server?” Het verwacht geen specifiek antwoord van een specifiek IP-adres; het wil gewoon dat elke beschikbare provider het hoort.
Hierna volgt Aanbieding. De DHCP-server hoort de uitzending. Het controleert de verzameling beschikbare adressen en ziet het MAC-adres van het verzoekende apparaat. Het kiest een ongebruikt IP-adres uit de inventaris en stuurt een antwoord terug. Dit is nog geen garantie, slechts een open uitnodiging. Het aanbod omvat het IP-adres, het subnetmasker, de leasetijd en de eigen gegevens van de server.
Dan komt Verzoek. Uw apparaat ziet mogelijk aanbiedingen van meerdere servers (zeldzaam, maar mogelijk in complexe bedrijfsconfiguraties). Het kiest er één. Meestal kiest het de eerste die het hoort. Vervolgens stuurt het een formeel verzoek naar die specifieke server, waarin wordt bevestigd: “Ja, ik wil dat specifieke IP-adres.” Deze stap is cruciaal omdat hiermee de keuze wordt vastgelegd voordat de server bronnen vastlegt.
Ten slotte is er Erkenning. De server bevestigt de toewijzing. Het werkt zijn interne database bij om dat IP-adres te markeren als “gehuurd” aan dat specifieke MAC-adres. Het stuurt een laatste pakketje met de tekst: “Dit is van jou.” Het apparaat kan nu zijn netwerkstack configureren met de opgegeven instellingen en beginnen met communiceren op het netwerk. Als de server deze bevestiging niet verzendt, laat het apparaat het aanbod vallen en probeert het vaak het hele proces opnieuw, wat soms resulteert in een APIPA-adres (169.254.x.x) als het geen hulp kan vinden.
Het hele proces gebeurt in milliseconden. Je merkt het niet omdat het ontworpen is om onzichtbaar te zijn.
Deze automatisering is de reden waarom DHCP de ruggengraat is van thuis- en kantoornetwerken. Zonder dit zouden netwerkbeheerders hun hele leven bezig zijn met het handmatig configureren van apparaten. Het vermindert menselijke fouten, voorkomt IP-conflicten en zorgt ervoor dat apparaten naadloos verbinding kunnen maken met netwerken en deze kunnen verlaten.
De leasetijd is de andere kritische factor. IP’s worden niet voor altijd weggegeven. Ze worden verhuurd. Wanneer de lease afloopt, moet het apparaat deze vernieuwen. Als dit niet het geval is, gaat het IP-adres terug naar de pool. Deze recycling zorgt ervoor dat een netwerk niet zonder beschikbare adressen komt te zitten, zelfs als er de hele dag honderden apparaten komen en gaan.
Statische opdrachten hebben nog steeds hun plaats. Servers, printers en routers krijgen vaak gereserveerde IP-adressen in het DHCP-bereik, zodat deze nooit veranderen. Maar voor laptops, telefoons en tablets is de dynamische toewijzing de standaard. Het abstraheert de complexiteit van de TCP/IP-configuratie, waardoor gebruikers zich kunnen concentreren op wat ze doen in plaats van op hoe ze verbonden zijn.
