サブネットマスク・CIDR

ひとことで

サブネットマスクは，ネットワーク部を1，ホスト部を0にした32ビットの値です。 255.255.255.0 なら先頭の24ビットがネットワーク部で，これを「/24」と書く方法がプレフィックス長（CIDR 表記）です。

計算の例

計算は，境目がかかる1オクテットだけを2進数にすると速くなります。

• 172.30.123.45，マスク 255.255.252.0（/22）の所属するネットワーク：境目は3番目のオクテット。 123 は 2進数で 0111 1011，252 は 1111 1100 なので，論理積は 0111 1000 ＝ 120。答えは 172.30.120.0
• 192.168.10.192/28 のブロードキャストアドレス：ホスト部は4ビット。192 にホスト部の 1111（＝15）を足して 192.168.10.207
• マスク FFFFFF80（/25）のホスト数：ホスト部は7ビット。2⁷ − 2 ＝ 126
• 192.168.1.0/24 を16個に分ける：16 ＝ 2⁴ なので，ネットワーク部を4ビット延ばして /28。マスクは 255.255.255.240

CIDR と経路の集約

昔はクラス A・B・C でネットワーク部の長さが決まっていましたが，CIDR（Classless Inter-Domain Routing）では クラスにとらわれずに好きな長さで区切れます。 逆に，連続した複数のネットワークを1つにまとめて扱うこともでき，これを経路の集約（スーパーネット化）と呼びます。

たとえば 192.168.32.0/24〜192.168.35.0/24 の4つは，3番目のオクテットが 0010 0000〜0010 0011 で，先頭の6ビットが同じです。 24 − 2 ＝ 22 ビットが共通なので，192.168.32.0/22（マスク 255.255.252.0）にまとめられます。

試験での問われ方

当サイトが収録している午前の問題のうち，サブネット・CIDR・ネットワークアドレス・ブロードキャストアドレスなどの語が出てくるのは58問です。 6割がネットワークスペシャリストの午前Ⅱで，情報処理安全確保支援士の午前Ⅱと午前Ⅰにも出ます。型ごとに数えると次のとおりです。

• アドレスとホスト数の計算（22問）。所属するネットワーク，ブロードキャストアドレス，ホストアドレス， 使えるホスト数，指定の数に分けるときのマスクなどです。上の例はすべて実際に出た問題の数値です。
• 経路の集約と CIDR（10問）。4つの /24 をスーパーネット化したネットワーク番号とマスク（4問）， 複数の /24 や /20 を集約したアドレスや，そのビット数を求める問題です。
• ルーティングプロトコルとの関係（9問）。経路情報にサブネットマスクを含むか（含まないのは RIP-1）， 可変長サブネットマスクを使えるか，などで RIP・OSPF・BGP が問われます。
• 特別なアドレスなど（17問）。クラス D のアドレスの用途（マルチキャスト，4問），127.0.0.1，2種類のブロードキャストアドレス， 可変長サブネットマスクを使ったネットワーク図（4問），DHCP（3問），Smurf 攻撃や NTP の増幅攻撃の対策（4問）などです。

出題された過去問（58問）

リンク先の年度ページで，問題と解説を読めます。

関連する用語

ルーティングプロトコル（RIP・OSPF・BGP）