En IP-adresse er en etiket, der bruges til at identificere en eller flere enheder på et computernetværk, f.eks. internettet. Den kan sammenlignes med en postadresse. En IP-adresse er et langt tal skrevet i binære tal. Da sådanne tal er vanskelige at kommunikere, skrives IP-adresser normalt som et sæt tal i en bestemt rækkefølge. Enheder, der anvender IP-adresser, bruger internetprotokollen til at kommunikere.
Typer af IP-adresser
- IPv4 og IPv6: De to hovedversioner af IP. IPv4 bruger 32-bit adresser (f.eks. 192.0.2.1) og er stadig mest udbredt. IPv6 bruger 128-bit adresser (f.eks. 2001:db8::1) og er designet til at løse udtømningen af IPv4-adresser.
- Offentlige vs. private adresser: Offentlige (globale) adresser er routbare på internettet. Private adresser (fx 10.0.0.0/8, 192.168.0.0/16) bruges inden for lokale netværk og kan genbruges i mange hjem og virksomheder.
- Statisk vs. dynamisk: En statisk IP-adresse er fast tildelt en enhed. En dynamisk adresse tildeles midlertidigt, typisk via DHCP, og kan ændre sig over tid.
- Unicast, multicast og broadcast: Unicast adresserer én enkelt modtager, multicast adresserer en gruppe af modtagere, og broadcast (primært i IPv4) adresserer alle enheder på et lokalt netværk.
Tildeling og administration
Internet Assigned Numbers Authority tildeler IP-adresser til regionale internetregistre (RIR'er). RIR'erne tildeler dem til internetudbydere. Internetudbyderne tildeler derefter IP-adresser til deres kunder. Meget ofte har folk en router eller gateway derhjemme, som de tilslutter computere, printere og andre enheder til. Disse routere eller gateways er ofte konfigureret til at tildele "lokale" IP-adresser til de enheder, der er tilsluttet.
- DHCP (Dynamic Host Configuration Protocol): Den mest almindelige måde at få en IP-adresse automatisk. Routeren eller en central server tildeler en adresse for en begrænset periode (lease).
- Statisk tildeling: Enheder kan konfigureres manuelt med en fast IP-adresse. Bruges ofte til servere, netværksprintere eller enheder der skal være permanent tilgængelige på samme adresse.
- NAT (Network Address Translation): En hjemmerouter bruger ofte en enkelt offentlig IP-adresse udadtil og oversætter interne private adresser via NAT, så mange enheder kan dele én offentlig adresse.
Hvordan en IP-adresse virker
Hver adresse består af to dele: Den ene angiver computeren eller gruppen af computere, og den anden angiver netværket. En enhed kan have mere end én IP-adresse. Visse typer IP-adresser bruges til at adressere en gruppe enheder, mens andre kun bruges til at adressere én enhed. Visse typer adresser er unikke, mens andre kan genbruges. En række IP-adresser anvendes til særlige formål, f.eks. til automatisk at få en IP-adresse.
- Routing: Når datapakker sendes fra én enhed til en anden, bruger routere netværksdelen af IP-adresserne til at bestemme den bedste vej. Deling af netværks- og vært-del kan styres med subnetmasker eller CIDR-notation (fx /24).
- ARP og link-lag adresser: En IP-adresse konverteres til en fysisk eller Media Access Control-adresse ved hjælp af ARP (Address Resolution Protocol). Hvis en IP-adresse er dit telefonnummer, er din MAC-adresse dit navn. Du kan ændre dit telefonnummer, men dit navn ændres ikke.
- Pakkeformat: En IP-pakke indeholder blandt andet afsender- og modtager-IP, payload (data) og kontroloplysninger. Ved ankomst bruges modtagerens IP til at bestemme, om pakken skal accepteres og viderebehandles af enheden.
Særlige adresser og reserverede intervaller
- Loopback: 127.0.0.1 (IPv4) og ::1 (IPv6) bruges af en enhed til at sende trafik til sig selv.
- Private netværk: Intervaller som 10.0.0.0/8, 172.16.0.0/12 og 192.168.0.0/16 er reserveret til private netværk.
- Link-local: IPv4-adresser i 169.254.0.0/16 og IPv6 link-local adresser (fe80::/10) bruges automatisk når ingen DHCP-server er tilgængelig.
- Broadcast og multicast: Broadcast-adresser (fx x.y.z.255 i IPv4-net) sender til alle i et netværk; multicast anvender særlige adresser til gruppekommunikation.
Sikkerhed og privatliv
- En offentlig IP-adresse kan i visse tilfælde bruges til at identificere eller spore forbindelser til en husstand eller en tjeneste. Mange vælger at bruge NAT, firewalls og VPN for at beskytte enheder og skjule interne adresser.
- Forkert konfiguration af IP-tildeling eller åbne porte kan gøre en enhed mere sårbar over for angreb. Opdatering af netværksenheder og korrekt firewall-konfiguration er vigtige sikkerhedsforanstaltninger.
Praktiske eksempler
- Din internetudbyder tildeler typisk en offentlig IPv4-adresse til din hjemmerouter. Routeren bruger DHCP til at give dine computere private IPv4-adresser som 192.168.1.2, 192.168.1.3 osv.
- I et stort firma kan netværket være opdelt i subnets (fx /24) for hvert kontor eller afdeling, så trafik kan styres og sikkerhed håndhæves lokalt.
Sammenfattende er IP-adressen et grundlæggende element i moderne netværkskommunikation. Den gør det muligt for enheder at finde og sende data til hinanden på tværs af lokale netværk og internettet, samtidig med at forskellige versioner, tildelingsmetoder og sikkerhedsforanstaltninger spiller ind i, hvordan adresser administreres i praksis.


