CIDR計算機

一般的なプレフィックス長

最初の IP がネットワーク アドレス、最後の IP がブロードキャストであるため、「使用可能なホスト」 = 合計 − 2 となります。 /31 (RFC 3021) と /32 は両方のアドレスが使用できる特殊なケースです。

動作例: 10.0.42.64/27

• /27 のバイナリ: 11111111.11111111.11111111.11100000
• ネットワーク アドレス: 10.0.42.64 (すべてのホスト ビット 0)
• ブロードキャスト アドレス: 10.0.42.95 (すべてのホスト ビット 1)
• 最初に使用可能なホスト: 10.0.42.65
• 最後に使用可能なホスト: 10.0.42.94
• 合計アドレス: 32
• 使用可能なホスト: 30
• サブネットマスク: 255.255.255.224
• ワイルドカード マスク: 0.0.0.31

サブネット化のヒント

• 常に偶数のプレフィックス境界を使用、/24、/25、/26、/27 はきれいに分割されます。 /23 を 2 つの /24 に分割するのはきれいです。 /23 を 3 つのサブネットに分割するのは苦痛です。
• 成長に向けた計画、/26 は、番号を付け直さないと拡張できなくなりました。 2 倍になる可能性があると思われる場合は、/25 を割り当てます。
• クラウド VPC (AWS、GCP、Azure) には最小サイズが課されます (通常はサブネットごとに /28)。
• プライベート範囲 (RFC 1918): 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。これらは内部ネットワークに使用します。
• VPN およびパートナー ネットワークとの重複を避けます。 10.0.0.0/8 は非常に一般的であるため、ホーム VPN がオフィス VPC と頻繁に衝突します。

ワイルドカード マスク

Cisco ACL はワイルドカード マスク (サブネット マスクの逆) を使用します。

• サブネットマスク 255.255.255.224 → ワイルドカード 0.0.0.31
• ワイルドカード = すべてのビットが反転されます。 「0」は「一致する必要がある」を意味し、「1」は「任意」を意味します。