SAA学習-VPC-サブネットマスクとサブネット

今回のテーマ：サブネットマスクとサブネット

ネットワークの範囲

機器がネットワークを定義している方法とは何か整理します。

• ネットワークの範囲を定義
• ネットワークの範囲：IPアドレスの利用可能な範囲
• IPアドレスとサブネットマスクが利用可能な範囲

概略図

用語：

• IPマスカレード

  • IPアドレスを変換することで1つのIPアドレスで通信できる技術
  • ポート番号を変換することで、複数のプライベートIPからグローバルIPに接続できる仕組み
    
  • 別名：NAPT(Network Address Port Translation)
    

• NAT

  • IPアドレスを異なるIPアドレスに変換するので、ローカルIPアドレスをグローバルIPに変換してインターネットへ接続

IPアドレスとサブネットマスク

IPアドレスは3桁(０~255)×4つの組み合わせで各桁が8桁のバイナリ値の集合を表します。
概略図は以下のようになります。

なお、サブネットマスクはIPアドレスの表記の後ろに「/数値」が付与されます。

CIDR(Classless Inter-Domain Routing)

• サブネットマスクの値を設定し、同じネットワークでとして扱うIPアドレスの個数を調整できるIPアドレスの設定方法
• 2進数表記にした際サブネットが指定する数が利用できないようにロックされ変更不可
• ロックされていない桁数分のビット間が有効なIPアドレスとして使用可能

概略図

ネットワーク部とホスト部

• ネットワーク部：サブネットマスクによって固定れる範囲
• ホスト部：利用可能な範囲

サブネットマスクとIPアドレスの組み合わせ

サブネットマスク	サブネットあたりのIPアドレスの数
/18	16384
/20	4096
/22	1025
/24	256
/26	64
/28	16

サブネットによるグループ化

あくまで事例的な観点ですが建物のフロア単位や部署ごとにサブネットを定義し管理しやすくします。

まとめ

• サブネットマスクを設定することで、同じネットワークとして扱うIPアドレスの範囲を指定
• IPアドレスの範囲のことをCIDR(サイダー)と呼称
• CIDRを設定しプライベートネットワークをサブネットに分割

今回のテーマは以上です。