サブネットとは｜ネットミリしら

サブネットとは

サブネットは、一つのIPアドレス空間を、ルーターが区別して経路を選べる小さなネットワーク単位へ分割したものです。英語のsubnetwork（サブネットワーク）を短くしたsubnet（サブネット）という語が一般に使われます。

サブネットは、一つのIPアドレス空間を、ルーターが区別して経路を選べる小さなネットワーク単位へ分割したものです。

端末が同じ部屋にあるか、同じWi-Fi名へ接続しているかだけでは決まりません。IPアドレスの先頭側にある共通部分と、その長さによって、どのサブネットに属するかを判断します。

たとえば説明用のIPv4範囲192.0.2.0/24では、/24が先頭24ビットを共通のネットワーク部分として扱うことを示します。残りの8ビットが、そのサブネット内の端末やインターフェースを区別する部分です。

斜線の後ろの数をプレフィックス長と呼びます。値が大きいほど共通部分が長くなり、一つのサブネットに含まれるアドレス範囲は小さくなります。IPv4ではサブネットマスクを使った表記もあります。

送信前に、宛先のネットワーク部分を比べる共通なら同じリンクへ、異なればゲートウェイへ

送信元192.0.2.37/24ネットワーク部分を取り出す

192.0.2宛先と比較

同じサブネット192.0.2.80相手へ直接送る

別のサブネット198.51.100.20ルーターへ渡す

図2送信元は自分のプレフィックスを使って宛先を判定します。同じサブネットなら相手のリンク層アドレスを調べて直接送り、異なるサブネットならデフォルトゲートウェイなどのルーターへパケットを渡します。

サブネットを分けただけで安全になるわけではありません。サブネット間の通信を制限するには、ルーターやファイアウォール側の規則が必要です。

IPv4では、プレフィックス長とサブネットマスクの両方が使われます。IPv6では通常、2001:db8:1234::/64のようにプレフィックス長で示します。どちらも、アドレスの先頭から何ビットをネットワーク側として扱うかを表しています。

なお、サブネットと物理LANは必ず一対一とは限りません。VLANを使って一台のスイッチ上に複数の論理リンクを作る構成や、一つのリンクに複数のIPプレフィックスを設定する構成もあります。IP上の境界と、ケーブルや無線の境界は分けて読みます。