IPv4 サブネット計算ツール

サブネットマスクとは？

// Subnetting is integer arithmetic on a 32-bit value.
const toInt = (ip) => ip.split('.').reduce((acc, o) => acc * 256 + Number(o), 0);
const toIp  = (n)  => [24, 16, 8, 0].map((s) => (n >>> s) & 255).join('.');

function subnet(ip, prefix) {
  const mask      = prefix === 0 ? 0 : (0xFFFFFFFF << (32 - prefix)) >>> 0;
  const network   = (toInt(ip) & mask) >>> 0;
  const broadcast = (network | (~mask >>> 0)) >>> 0;
  // RFC 3021: a /31 has two usable addresses; a /32 has one.
  const usable    = prefix >= 31 ? 2 ** (32 - prefix) : 2 ** (32 - prefix) - 2;
  return { network: toIp(network), broadcast: toIp(broadcast), usable };
}

subnet('192.168.1.130', 26);
// { network: '192.168.1.128', broadcast: '192.168.1.191', usable: 62 }

主な機能

サブネット計算の例

192.168.1.130/26

ネットワーク：      192.168.1.128
ブロードキャスト：  192.168.1.191
利用可能範囲：      192.168.1.129 - 192.168.1.190
利用可能ホスト数：  62（全 64 アドレス）
サブネットマスク：  255.255.255.192
ワイルドカード：    0.0.0.63

10.0.0.0/22

ネットワーク：      10.0.0.0
ブロードキャスト：  10.0.3.255
利用可能範囲：      10.0.0.1 - 10.0.3.254
利用可能ホスト数：  1,022（全 1,024 アドレス）
サブネットマスク：  255.255.252.0
ワイルドカード：    0.0.3.255

203.0.113.4/31

アドレス：          203.0.113.4 と 203.0.113.5
利用可能ホスト数：  2（リンク両端に 1 つずつ）
ブロードキャスト：  なし
サブネットマスク：  255.255.255.254
ワイルドカード：    0.0.0.1

192.168.1.0/24 → /26

192.168.1.0/26     192.168.1.1 - 192.168.1.62     BC 192.168.1.63    62 台
192.168.1.64/26    192.168.1.65 - 192.168.1.126    BC 192.168.1.127   62 台
192.168.1.128/26   192.168.1.129 - 192.168.1.190   BC 192.168.1.191   62 台
192.168.1.192/26   192.168.1.193 - 192.168.1.254   BC 192.168.1.255   62 台

/24、/25、/26、/27、/28、/29、/30、/31、/32

/24  255.255.255.0     256 アドレス   254 利用可能
/25  255.255.255.128   128 アドレス   126 利用可能
/26  255.255.255.192    64 アドレス    62 利用可能
/27  255.255.255.224    32 アドレス    30 利用可能
/28  255.255.255.240    16 アドレス    14 利用可能
/29  255.255.255.248     8 アドレス     6 利用可能
/30  255.255.255.252     4 アドレス     2 利用可能
/31  255.255.255.254     2 アドレス     2 利用可能（RFC 3021）
/32  255.255.255.255     1 アドレス     1 利用可能（ホストルート）

IPv4 サブネット計算ツールの使い方

1. 1

   アドレスまたは CIDR ブロックを入力する

   192.168.1.130/26 と入力する、10.0.0.0 255.255.252.0 を貼り付ける、あるいはアドレスだけを入力してスライダーでプレフィックスを決める——どれでも構いません。ホストアドレスのままで大丈夫です。ツールがマスクを当てて所属ネットワークまで落とし込みます。

2. 2

   プレフィックススライダーを動かして境界の移動を見る

   /0 から /32 までドラッグすると、ホスト数・マスク・ブロードキャストアドレスが再計算されます。スライダーはアドレスを固定したままなので、「このブロックのサイズを変えたらどうなるか」に一操作で答えられます。

3. 3

   サブネット詳細を読む

   ネットワークアドレス、ブロードキャストアドレス、最初と最後の利用可能ホスト、利用可能数と総数、サブネットマスクとワイルドカードマスク——さらにブロックの種類（プライベート、CGNAT、リンクローカル、ドキュメント用、マルチキャスト）と歴史的なクラスをバッジで示します。

4. 4

   2進表示とアドレスの各表現を確認する

   ネットワークビットとホストビットが別々の色で描かれるため、マスクの境界が 1 ビット単位で見えます。同じパネルで、ネットワークアドレスの整数表現、16進表現、逆引き DNS の in-addr.arpa 名も確認できます。

5. 5

   所属を判定してブロックを分割する

   任意のアドレスを貼り付けて現在のサブネットに入るかを確かめ、より長いプレフィックスを選んでブロックを等分すれば、各子サブネットの範囲・ブロードキャストアドレス・ホスト数が並びます。

よくあるサブネット分割の間違い

192.168.1.130/26 -> ネットワーク 192.168.1.0、ブロードキャスト 192.168.1.255

192.168.1.130/26 -> ネットワーク 192.168.1.128、ブロードキャスト 192.168.1.191

203.0.113.4/31 -> 利用可能ホスト 0

203.0.113.4/31 -> 利用可能ホスト 2（203.0.113.4 と 203.0.113.5）

172.20.5.1 -> 172.16.x.x ではないのでグローバルと誤認

172.20.5.1 -> プライベート、172.16.0.0/12（172.16.0.0 - 172.31.255.255）の内側

10.0.0.0 255.0.255.0

10.0.0.0 255.255.252.0   （= 10.0.0.0/22）

サブネット計算ツールでできること

VLAN とアドレスブロックを設計する

割り当てられた範囲を等しいサブネットに分け、それぞれが必要なホスト数に足りることを確認して、スイッチに入れる前にそのレイアウトを IPAM の表や設計書へそのまま写せます。

ファイアウォールルールと ACL を書く

Cisco ACL や OSPF の network 文に必要なワイルドカードマスクを読み取り、ルールが実際にマッチするアドレス範囲を確かめられます——0.0.0.63 と 0.0.0.31 の差は VLAN 2 つ分のホストです。

ゲートウェイに到達できないホストを切り分ける

ホストのアドレスと設定されているマスクを貼り付け、ゲートウェイがそのサブネットに入るかを確認します。マスクの食い違いは「一部には ping が通るのに一部には通らない」の古典的な原因です。

ルーター間リンクに効率よく番号を振る

点対点リンクで /30 と /31 を比べます。/31 なら 1 リンクあたり 2 アドレスを捨てる代わりに両端へ 1 つずつ配れるので、回線が数百本ある WAN では差がすぐに積み上がります。

CCNA やネットワークスペシャリスト試験の勉強に

サブネットの問題を手計算で解いてから、ネットワークアドレス・ブロードキャストアドレス・ホスト範囲をここで答え合わせできます。2進表示は借りたビットを見せてくれますが、試験が本当に問うているのはそこです。

IPv4 サブネット分割の仕組み

マスクは10進の数値ではなくビット境界

サブネットマスクは 32 ビットです。ネットワークを表す 1 が連続し、そのあとにホストを表す 0 が続きます。有効なマスクは 33 種類（/0 から /32）しかありません。255.255.255.192 が正当で 255.0.255.0 が正当でないのはそのためです——後者は途中に穴が空いています。本計算ツールは、意図を推測せずに不連続なマスクを拒否します。

ブロックサイズと第 4 オクテットの近道

同じ大きさのサブネットはブロックサイズの倍数の位置に並び、そのブロックサイズは 256 から該当するマスクのオクテット値を引いた値です。/26 のマスクは末尾が 192 なので、ブロックは 0、64、128、192 から始まります。/28 は末尾が 240 なので 16 刻みです。「192.168.1.130 はどのサブネットに属するか」の裏にある算術がこれで、答えは 3 番目の /26 ブロック、つまり 192.168.1.128 です。

予約アドレスと 2 つの例外

ホスト部がすべて 0 のアドレスはネットワークを識別し、すべて 1 のアドレスはダイレクトブロードキャストなので、通常のサブネットは 2 アドレスを失います。RFC 3021 は /31 の点対点リンクについてその両方を免除し（利用可能アドレスは 2 つ）、/32 は単一ホストルートです（利用可能アドレスは 1 つ）。計算ツールの下にある対照表もこの規則に従うため、/31 の行は 0 ではなく 2 と書かれています。

ワイルドカードマスクとそれが必須になる場面

ワイルドカードマスクはサブネットマスクをビット単位で反転したものです——255.255.255.192 を反転すると 0.0.0.63 になります。Cisco の ACL、OSPF の network 文、EIGRP はマスクではなくワイルドカードを取ります。サブネットマスクと違い、ACL のワイルドカードは不連続でも構いません。1 つのルールである範囲の奇数番地すべてにマッチさせられるのは、この性質のおかげです。

クラスは歴史、ブロックが現役

クラス A/B/C/D/E は第 1 オクテットでアドレス空間を分割し（0–127、128–191、192–223、224–239、240–255）、今も教材や試験に登場しますが、1993 年に CIDR がクラスフルルーティングを置き換えました——ネットワークの終わりを決めるのは先頭のビットではなくマスクです。今も重要なのは、アドレスがどの予約ブロックに入るかです。RFC 1918 プライベート、RFC 6598 キャリアグレード NAT、RFC 3927 リンクローカル、RFC 5737 ドキュメント用、RFC 2544 ベンチマーク用、マルチキャスト、そして 240.0.0.0/4 の予約範囲があります。

IP アドレス設計のベストプラクティス

成長を見込みつつ、10 倍は取らない

8 台のデバイスに /24 を割り当てると 246 アドレスが無駄になり、何の得もないままブロードキャストドメインが広がります。余裕を持てる範囲で最小のブロックを選んでください——計算ツールが出すホスト数が、決める前にトレードオフをはっきり見せてくれます。

点対点リンクには /31 を使う

ルーター間の回線では、/31 なら 2 つの端点のために 4 アドレスを焼く代わりに、両端へ 1 つずつ配れます。/30 に戻すのは RFC 3021 を本当にサポートしていない古い機器のためだけにして、マルチアクセスのセグメントに /31 を置くことは絶対に避けてください。

きりのよい10進数ではなくビット境界で割り当てる

10.0.10.0 や 10.0.100.0 からブロックを始めるアドレス設計は10進では整って見えますが、1 本の経路に集約できません。割り当てを 2 の累乗に揃えれば、地域全体がルーティングテーブル上で 1 つのプレフィックスにまとまります。

ドキュメントの例には予約範囲を使う

RFC 5737 が 192.0.2.0/24、198.51.100.0/24、203.0.113.0/24 を予約しているのは、まさに例が実在のネットワークと衝突しないようにするためです。運用手順書に適当なグローバルアドレスを書くと、いつか誰かを生きているホストへ誘導することになります。

ルーティングを疑う前に両端のマスクを確認する

ホストが一部の宛先には届くのに他には届かないときは、そのマスクとゲートウェイのマスクを突き合わせてください。セグメントが /23 なのに /24 が設定されていると、ネットワークの半分が遠隔に見えます——両方のアドレスを所属チェックに貼れば、食い違いはすぐに現れます。

サブネット計算ツール FAQ