IPサブネットとCIDRの計算：ネットワーク分割ガイド

ネットワークをより小さく管理しやすい単位に分割することは、ネットワーク管理の基本スキルの一つです。IPサブネット計算により、IPアドレスのブロックをサブネットに分割し、それぞれに何台の機器を収容できるか、またネットワークアドレスとブロードキャストアドレスを判別できます。本ガイドでは、サブネットマスク、CIDR表記、ホスト数の計算を例とともに取り上げます。これらの操作を簡単に行うには、当サイトのネットワーク計算ツールをご利用ください。

IPアドレスとサブネットとは？

IPv4アドレスは32ビットの数値で、通常はドットで区切られた4つの部分として書かれます（例：192.168.1.10）。このアドレスの一部はネットワークを、もう一部はそのネットワーク上の機器（ホスト）を識別します。サブネットは、大きなネットワークをより小さな論理的単位に分割する方法です。この分割はネットワークトラフィックを整理すると同時にセキュリティを高めます。なぜなら各サブネットがそれ自体で管理可能な単位を形成するからです。どのビットがネットワークに、どのビットがホストに属するかを定める構造をサブネットマスクと呼びます。

サブネットマスクとCIDR表記

サブネットマスクは、IPアドレスのうちどれだけがネットワーク部であるかを示します。古典的な表記では 255.255.255.0 のように書かれ、現代のCIDR（Classless Inter-Domain Routing）表記ではネットワークに割り当てられたビット数を用いて /24 のように表されます。/24 とは、32ビットのうち最初の24ビットがネットワークに、残りの8ビットがホストに割り当てられることを意味します。プレフィックス値が大きくなるほど（例：/25、/26）ネットワークは小さくなり、収容できるホスト数は減ります。CIDR表記は、ネットワーク設計を簡潔かつ明確に表現する標準的な方法です。

利用可能なホスト数はどう求める？

サブネットに何台の機器を収容できるかを求めるには、ホストに割り当てられたビット数を使います：

利用可能ホスト = 2^{(32 − プレフィックス)} − 2

ここでの「−2」は、各ネットワークで2つのアドレスが特別な目的のために予約されることに由来します。一つはネットワークアドレス、もう一つはブロードキャストアドレスで、これらは機器に割り当てられません。例えば /24 のネットワークでは：2⁸ − 2 = 256 − 2 = 254 の利用可能ホストがあります。/26 のネットワークでは 2⁶ − 2 = 62 ホストです。この計算は、IPとプレフィックスをサブネット計算ツールに入力することで即座に行えます。

ネットワークアドレスとブロードキャストアドレス

各サブネットには2つの境界アドレスがあります。ネットワークアドレスはサブネットの最初のアドレスで、そのネットワークを全体として識別します。ホスト部のすべてのビットがゼロです。ブロードキャストアドレスはサブネットの最後のアドレスで、そのネットワーク上のすべての機器に同時にデータを送るために使われます。ホスト部のすべてのビットが1です。これら2つの間にあるすべてのアドレスが、機器に割り当て可能な利用可能ホスト範囲を形成します。あるIPがどのネットワークに属するか、そしてネットワークアドレスとブロードキャストアドレスを知ることは、ネットワーク構成の基礎です。

2進法とサブネット

サブネット計算の根底には2進法（バイナリ）があります。各IPアドレスとマスクは実際には32ビットの2進数です。サブネットマスクの「1」のビットはネットワーク部を、「0」のビットはホスト部を示します。IPアドレスとマスクの間でビット単位の「論理積（AND）」演算を行うと、ネットワークアドレスが求められます。だからこそ10進のIPを2進に変換できることが、サブネットの論理を真に理解する鍵となります。10進と2進の変換には進数変換ツールをご利用ください。

なぜネットワークを分割するのか？

大きなネットワークを一つのまま残すのではなくサブネットに分割するには、いくつかの実用的な理由があります。分割されたネットワークでは、ブロードキャストトラフィックが自身のサブネット内に限定されるため、不要なトラフィックが減り、パフォーマンスが向上します。各部門やサービスごとに別々のサブネットを定義することで、セキュリティ規則をより精密に適用できます。アドレスの無駄を防ぐことも理由の一つです。必要に応じた大きさのサブネットを設計することで、限られたIPアドレスプールを効率的に使えます。だからこそサブネット設計は、拡張可能なネットワークを構築する基本ステップなのです。

実践的なサブネットの例

192.168.1.0/24 のネットワークを、それぞれ約50台の機器を収容する4つの部門に分割したいとしましょう。/26 プレフィックス（255.255.255.192 マスク）は各サブネットで62の利用可能ホストを提供し、これは50台の機器に十分です。こうして /24 ネットワークは4つの /26 サブネットに分割されます：192.168.1.0/26、192.168.1.64/26、192.168.1.128/26、192.168.1.192/26。各サブネットには独自のネットワークアドレス、ブロードキャストアドレス、ホスト範囲があります。この種の計画を手作業で行うのは誤りのリスクが伴います。サブネット計算ツールで検証することが、設計を確実なものにします。

IPv4とIPv6の違い

今日最も広く使われているアドレス方式はIPv4で、その32ビット構造により約43億の異なるアドレスを生成できます。インターネット接続機器の数が急速に増えたため、このプールは不足し始め、それを受けて128ビットのIPv6が開発されました。IPv6は実質的に尽きることのない数のアドレスを提供し、8つのグループからなる16進（ヘキサデシマル）表記を使います。サブネットの論理は両バージョンで有効ですが、IPv6ではアドレスの豊富さゆえにサブネット設計がより柔軟です。移行過程が長く続くため、今日では2つの方式が並行して動作しており、ほとんどのネットワークがIPv4とIPv6の両方をサポートしています。ネットワーク管理者が両方式の基本論理を知っていることは、将来への備えを確かなものにします。

プライベートIPアドレスとパブリックIPアドレス

IPアドレスは、用途に応じてプライベート（private）とパブリック（public）に分かれます。プライベートIPアドレス（例：192.168.x.x、10.x.x.x の範囲）は家庭や事業所のネットワーク内で使われ、インターネット上で直接ルーティングされません。これらのアドレスはあらゆるローカルネットワークで繰り返し再利用できます。一方、パブリックIPアドレスはインターネット上で一意であり、あなたの機器を外の世界に示します。モデムは、ローカルネットワーク内のプライベートアドレスとインターネット上のパブリックアドレスの間でNAT（ネットワークアドレス変換）と呼ばれる変換を行います。この区別は、限られたIPv4プールを効率的に使えるようにすると同時に、ローカルネットワークを外部アクセスからある程度保護します。サブネット設計は通常、これらのプライベートアドレス範囲の上で行われます。

可変長サブネットマスク（VLSM）

ネットワークを分割する際、各サブネットを同じ大きさにすることは多くの場合アドレスの無駄につながります。ある部門は数百台の機器を収容する一方、別の部門は数台しか必要としません。すべてに同じ大きさのサブネットを与えると、小さなグループで無駄なアドレスが生じます。可変長サブネットマスク（VLSM）はこの問題への解決策を提供します。各サブネットを実際の必要に応じて異なる大きさで設計できるのです。こうして50台の機器のグループには一つの大きさが、2台の機器のポイントツーポイント接続にははるかに小さなブロックが割り当てられます。VLSMは、限られたIPv4アドレスプールを効率的に使う基本手法であり、現代のネットワーク設計の標準的な一部です。実際には、最も大きなサブネットから最も小さなものへ順にアドレスブロックを配分することで重複を防ぎます。この手法は今日の必要を満たすと同時に、将来の成長の余地も残します。よく設計されたアドレス計画は、ネットワークが何年も円滑に拡張できるようにします。

一般的なCIDRブロックのホスト数

• /30 → 4 アドレス、2 利用可能ホスト（ポイントツーポイント接続）
• /29 → 8 アドレス、6 ホスト · /28 → 16 アドレス、14 ホスト
• /27 → 32 アドレス、30 ホスト · /26 → 64 アドレス、62 ホスト
• /25 → 128 アドレス、126 ホスト · /24 → 256 アドレス、254 ホスト
• /23 → 512 アドレス、510 ホスト · /22 → 1024 アドレス、1022 ホスト

この表を把握しておくと、必要なホスト数に適した最も小さなブロックを素早く選べます。こうしてアドレスプールを無駄にせず効率的な設計を構築できます。

よくある質問

/24 ネットワークは何ホスト収容できる？ 256 の全アドレスからネットワークアドレスとブロードキャストアドレスが差し引かれ、254 の利用可能ホストが残ります。

/30 ネットワークは何に使う？ 利用可能ホストが2つしかありません。だから2台のルーター間のポイントツーポイント接続に最適です。

マスクが大きくなるとネットワークは大きくなる？ 逆です。プレフィックスが大きくなるほど（例：/24 から /26 へ）ホスト部は小さくなり、ネットワークが収容する機器は減ります。

CIDRと古典的なマスクの違いは？ 両者は同じ情報を持ちます。/24 表記は 255.255.255.0 マスクの簡潔で現代的な形です。

なぜ各ネットワークで2つのアドレスは使えない？ 一つはネットワークを識別するネットワークアドレス、もう一つはすべての機器にブロードキャストするブロードキャストアドレスで、これらは機器に割り当てられません。

プレフィックスがネットワークビットとホストビットをどう分けるか、そしてホスト数が2のべき乗に基づくことを把握すれば、サブネットの計算は複雑ではなくなります。ネットワークアドレスとブロードキャストアドレス、利用可能範囲、正しいマスク選択を一緒に考えることが、効率的で管理しやすいネットワークを設計する基礎です。可変長サブネットで各セグメントに必要なだけのアドレスを割り当てることで、限られたプールを無駄なく使えます。プライベートとパブリックのアドレスの区別、そして将来の成長を考慮することが、あなたの設計を何年も支え続けます。すべてのネットワークと技術の計算には、当サイトの無料計算ツールをご活用ください。