サブネットマスクとCIDRを初心者向けに整理する | 仕組み解説

サブネットマスクとCIDRは、IPアドレスのうち「どこまでがネットワークのまとまりで、どこからが機器番号なのか」を表すための仕組みです。

一言でいうと

192.168.1.0/24 の /24 は、前半24ビットが同じネットワークを表すという意味です。

IPv4アドレスは、ネットワーク部とホスト部に分けて考えます。

192.168.1.25/24
|---------|--|
ネットワーク部  ホスト部

/24 の場合、192.168.1 までが同じネットワークの目安になります。最後の 25 は、そのネットワーク内の機器番号のように扱います。

サブネットマスクは、ネットワーク部を表すための表記です。

CIDRは、サブネットマスクを短く書く表記です。

192.168.1.0/24 は、ざっくり次の範囲を表します。

192.168.1.0   ネットワークアドレス
192.168.1.1   利用できることが多い
...
192.168.1.254 利用できることが多い
192.168.1.255 ブロードキャストアドレス

実際に使える範囲はネットワーク機器や環境によって変わる場合がありますが、初心者はまず /24 が「同じLANのまとまり」としてよく出ることを覚えます。

サブネットがあると、機器は次を判断できます。

たとえば、自分が 192.168.1.25/24 で、相手が 192.168.1.80 なら同じネットワーク内と判断しやすいです。相手が 192.168.2.80 なら、別ネットワークとしてルーターへ送る可能性があります。

クラウドのファイアウォール設定で 0.0.0.0/0 を許可すると、全世界から到達できる可能性があります。

サブネットマスクとCIDRは、IPアドレスの範囲を表すための考え方です。初心者はまず /24、/32、0.0.0.0/0 の意味を押さえると、LAN、クラウド、ファイアウォール設定が読みやすくなります。