無類域間路由

無類域間路由 圖片來自博客

無類域間路由（Classless Inter-Domain Routing、CIDR）是一個用於給用戶分配IP地址以及在互聯網上有效地路由IP數據包的對IP地址進行歸類的方法。

目錄

基本信息

在域名系統出現之後的第一個十年裡，基於分類網絡進行地址分配和路由IP數據包的設計就已明顯顯得可擴充性不足 （參見RFC 1517）。為了解決這個問題，互聯網工程工作小組在1993年發布了一新系列的標準——RFC 1518和RFC 1519——以定義新的分配IP地址塊和路由IPv4數據包的方法。

一個IP地址包含兩部分：標識網絡的前綴和緊接着的在這個網絡內的主機地址。在之前的分類網絡中，IP地址的分配把IP地址的32位按每8位為一段分開。這使得前綴必須為8，16或者24位。因此，可分配的最小的地址塊有256（24位前綴，8位主機地址，28=256）個地址，而這對大多數企業來說太少了。大一點的地址塊包含65536（16位前綴，16位主機，216=65536）個地址，而這對大公司來說都太多了。這導致不能充分使用IP地址和在路由上的不便，因為大量的需要單獨路由的小型網絡（C類網絡）因在地域上分得很開而很難進行聚合路由，於是給路由設備增加了很多負擔。

無類別域間路由是基於可變長子網掩碼（VLSM)來進行任意長度的前綴的分配的。在RFC 950（1985）中有關於可變長子網掩碼的說明。CIDR包括：指定任意長度的前綴的可變長子網掩碼技術。遵從CIDR規則的地址有一個後綴說明前綴的位數，例如 192.168.0.0/16。這使得對日益缺乏的IPv4地址的使用更加有效。將多個連續的前綴聚合成超網,以及，在互聯網中，只要有可能，就顯示為一個聚合的網絡，因此在總體上可以減少路由表的表項數目。聚合使得互聯網的路由表不用分為多級，又用VLSM reverses the process of "subnetting a subnet" 。 根據機構的實際需要和短期預期需要而不是分類網絡中所限定的過大或過小的地址塊來管理IP地址的分配的過程。 因為在IPv6中也使用了IPv4的用後綴指示前綴長度的CIDR，所以IPv4中的分類在IPv6中已不再使用。

CIDR塊

CIDR主要是一個按位的、基於前綴的，用於解釋IP地址的標準。 它通過把多個地址塊組合到一個路由表表項而使得路由更加方便。這些地址塊叫做CIDR地址塊。當用二進制表示這些地址時，它們有着在開頭部分的一系列相同的位。IPv4的CIDR地址塊的表示方法和IPv4地址的表示方法是相似的：由四部分組成的點分十進制地址，後跟一個斜扛，最後是範圍在0到32之間的一個數字：A.B.C.D/N。 點分十進制的部分和IPv4地址一樣是一個被分成四個八位位組的32位二進制數。斜扛後面的數字就是前綴長度,也就是從左到右，被地址塊里的地址所共享的位的數目。當只要說明梗概時，點分十進制部分有時會被省略，因此，/20就表示一個前綴長度是20的CIDR地址塊。如果一個IP地址的前N位與一個CIDR地址塊的前綴是相同的話，那麼就說這個地址屬於這個CIDR地址塊，也可以說是與CIDR地址塊的前綴匹配。所以，要理解CIDR，就要把地址寫成二進制的形式。因為IPv4地址的長度總是32位，N位長的CIDR前綴就意味着地址里32 − N位不匹配。這些位有2(32 − N)種不同的組合，即2(32 − N)個IPv4地址與CIDR地址塊的前綴。前綴越短就能匹配越多的地址，越長就匹配得越少。一個地址可能與多個長度不同的CIDR前綴匹配。CIDR也用在IPv6中。因為位數的非常多，所以在IPv6中，前綴長度的範圍是從0到128。這裡也用同樣的方法來表示一個地址：前綴寫作一個IPv6的地址，後跟一個斜扛，最後是前綴的位數。

CIDR塊的分配

互聯網地址指派機構（IANA）向區域互聯網註冊管理機構 （RIRs）分配數量多，前綴短的CIDR地址塊。例如，包含有六百萬個地址的62.0.0.0/8地址塊由RIPE NCC（歐洲的RIR）管理。這些RIR各自負責管理一個單一區域（例如歐洲或者北美），然後它們把這些地址塊分成小一些的地址塊再分配給公眾。這個細分的操作可能會由不同層次的團體進行多次。大型網絡服務供應商（ISP）一般會從RIR申請CIDR地址塊，然後再向根據它們客戶的網絡大小而分配更小的地址塊。互聯網工程工作小組鼓勵由單一ISP服務的網絡直接向ISP申請地址。而由多個ISP提供服務的，則經常會向適當的RIR申請獨立的CIDR地址塊。

例如，在90年代末，IP地址208.130.29.33是被www.freesoft.org使用的。後來，分配發生了變化208.128.0.0/11，這個包含兩百萬地址的塊被ARIN（北美的RIR）分配給了MCI。MCI又將 208.130.28.0/22 分配給了從MCI租用互聯網連接的Automation Research Systems。ARS則用了/24這個地址塊，其中就包含208.130.29.33這個地址。這些CIDR前綴會在不同的地方使用。在MCI的網絡之外，208.128.0.0/11這個前綴會用於路由MCI的數據流。這些數據流不僅會去到208.130.29.33，也會去到其他那些前11位相同的近兩百萬的地址里。在MCI的網絡里，208.130.28.0/22則會被用於路由到屬於ARS租用的連接。最後，只有在ARS自己的網絡內 208.130.29.0/24這個前綴才會被使用。

CIDR和掩碼

子網掩碼是一種把前綴編成一種與IP地址相似的形式的掩碼。它有32位，以為1的位開頭，以為0的位結尾。其中為1的位的數目和前綴的長度相同。它也被寫成點分十進制的形式。子網掩碼的作用和前綴一樣，但是掩碼這種形式出現得比前綴要早。

CIDR用可變長子網掩碼 （VLSM），根據各人需要來分配IP地址，而不是按network-wide rule。所以，網絡/主機的劃分可以在地址內的任意位置進行。這個劃分可以是遞歸進行的，即通過 增加掩碼位數，來使一部分地址被繼續分為更小的部分。整個互聯網都在使用CIDR/VLSM網絡地址。不過在其他方面，尤其是大型私人網絡，它也有應用。在普通大小的局域網裡則較少應用，因為這些局域網一般使用私有網絡。

前綴聚合

CIDR的另一個好處就是可以進行前綴路由聚合。例如， 16個原來的C類（/24）網絡現在可以聚合在一起，對外顯示了一個/20的網絡了（如果這些網絡的的地址前20位都相同）。兩個對齊的/20網絡又可進一步聚合為/19，依此類推。這有效地減少了要對外顯示的網絡數，防止了'路由表爆炸'，也遏制了互聯網進一步擴大。