如果你是一位正在学习网络协议的中级工程师你可能听过这样一句话“1994年的互联网差点就死了是CIDR救了它。”这不是危言耸听。在1990年代初IPv4地址和全球路由表遭遇了双重危机是CIDR的出现才让我们能在今天依然享受一个稳定、可扩展的全球互联网。这篇博客咱们来深挖一下这篇定义了现代互联网骨架的RFC 4632。我会用你最熟悉的语言带你理解这个让全球几十亿设备能和平共处的伟大协议。一、前世今生为什么我们需要CIDR在CIDR之前IP地址分配遵循一个极度死板的“分类法则”A类 ( /8 )只有128个每个能容纳1677万台机器只有超大型机构才用得起比如通用电气、IBM。这是真正的“贵族学区房”。B类 ( /16 )有16384个每个能容纳65534台机器。当时绝大多数的中型组织比如大学、中型公司都只能选这个导致巨大的浪费。C类 ( /24 )有200多万个每个只能容纳254台机器。对于稍微大一点的公司完全不够用。问题暴露B类地址几乎被分光这是最致命的。当一个公司需要3000个IP地址时它只有两个选择申请一个“小得可怜”的C类或申请一个“巨大浪费”的B类。多数人选择了B类。路由表爆表。每个C类网络不管大小都会在骨干路由器的路由表中产生一个条目。到90年代初骨干路由器的内存和CPU已经扛不住了需要不断升级而且升级速度也落后于网络的扩张速度。这就是我们今天说的“路由表膨胀”。二、核心机制用“城市邮递”来理解CIDRRFC 4632提出的方案简单得让人拍案叫绝废除分类引入前缀长度。想象一下你的公司是“中国电信”你从IANA那里拿了一大块地皮10.24.0.0/13相当于524288个IP地址。然后你把这个地块分给了你的6个客户C1-C6。C1拿到/21(2048个地址)C2拿到/20(4096个地址)...以此类推。现在你作为中国电信要向全球宣告你的网络在没有CIDR的时代你必须在全球路由表中写下6个不同的条目10.24.0.0/21、10.24.16.0/20等等。这导致全球的路由表变得臃肿。CIDR的神奇之处在于你只需写一句话“所有以10.24.0.0/13开头的地址全送到我这里”这就是路由聚合 (Route Aggregation)。这就像一个大城市的邮局不需要记住每条小巷的名字/24只需要知道“寄往北京的所有信件先送到北京总邮局/13”。这极大地精简了全球路由器的负担。关键角色表角色类比做什么IANA全球土地管理局分配顶级地皮/8给各大区RIR(如APNIC)大区地主细分地皮/15, /21等给ISPISP / LIR社区开发商从RIR拿地再分配给最终用户BGP4全球邮递系统支持携带“前缀长度”信息的路由协议是CIDR落地的唯一通道。三、开发者必看3个让你少掉头发的要点如果你是在做网络开发、运维或调试相关工作以下三点请铭记于心。1. 最长匹配路由器的“最佳路径”算法这是CIDR路由查找的根本规则。当路由器面对一个目标地址10.24.17.5时它不会看AS-PATH也不会看其他权重它首先会问“哪个路由的前缀长度最长”从中国电信那里收到的10.0.0.0/8(前缀长度8)从联通那里收到的10.24.0.0/13(前缀长度13)从自己内部路径收到的10.24.17.0/24(前缀长度24)路由器会选择10.24.17.0/24。这让来自不同ISP的地址池能精确地被路由到正确客户家中。陷阱有人想通过BGP宣告一个更具体的路由比如/24来“劫持”流量文档12节有严格警告这正是最长匹配给了他们这种可能性也是为什么必须有严格的BGP过滤策略。2. “/32”的妙用与“多宿主”的代价/32主机路由:这是聚合的对立面。当你想把某台特定服务器比如VPN网关的流量引到特定接口而不影响整个子网时可以使用/32路由。这是一个策略路由的基础操作。多宿主 (Multihoming):如果你的公司同时连接到中国电信和联通并且你拥有从电信拿到的/13地址块那么电信无法为你聚合路由因为联通也通告了你的地址。你必须向全球宣告你那个更精确的子网路由。这意味着全球路由表又多了一个条目。告诫在性能、成本和全球路由负担之间多宿主是需要三思的方案。3. 规则2黑洞路由是救命的重点中的重点文档5.1节的第2条规则说“一个生成聚合路由的路由器必须将未匹配更具体路由的流量丢弃指向Null0。”为什么这很重要假设你ISP宣告了10.24.0.0/13但你的内部网络里客户C510.24.32.0/23的链路掉线了。此时来自外部的流量目标10.24.32.1依然会顺着你的/13聚合路由进到你的路由器。如果没有黑洞路由你的路由器查表发现依然有10.24.0.0/13的条目然后流量会再次被发送到你的上游路由器形成路由环路。装了黑洞路由流量直接丢弃。四、结语RFC 4632不仅仅是一份技术规范它是互联网工程历史上最成功的一次自救。它巧妙地利用了数学中的“前缀位掩码”概念将一个僵化的分级系统变成了一套高效、灵活的层级化分配和路由系统。它没有改变IP数据包的格式却从根本上重塑了路由器的思维模式。一句话记住这个协议“CIDR用一个‘数字斜杠数字’前缀的简单魔法终结了IP地址的阶级划分用聚合让全球路由表免于崩溃至今仍在默默看守着我们的IPv4‘最后一片树叶’。”希望这次的讲解对你有帮助。如果想深入某个细节比如IN-ADDR.ARPA反向域名的麻烦或者BGP4是如何携带前缀长度的欢迎随时提问。