【さぶねっと】

サブネット とは?

最終更新:
💡 ネットワークの住所を、区画ごとに整理する

IPネットワークを区切った一区画。CIDR表記でアドレス範囲を表します。IPv4の範囲の読み方、AWSの予約アドレス、通信経路とアクセス制御の違いを説明します。

📌 このページのポイント
サブネット:住所の範囲を区切る192.168.1.0/24全体:.0 〜 .255(256アドレス)この範囲を2つの区画へ192.168.1.0/25.0 〜 .127192.168.1.128/25.128 〜 .255各128アドレス。機器用の数は予約分を除く区画を分けたら、通信の許可も考える
IPv4の/24を2つの/25へ分ける例。範囲は重ならず全体を覆います。機器へ割り当てられる数は環境の予約ルールによります。
ひよこ ひよこ
サブネットは、ネットワークの町内会みたいなもの?
ペンギン先生 ペンギン先生
住所の範囲を区切るイメージだね。IPv4で192.168.1.0/24なら、192.168.1.0から192.168.1.255までの256個のアドレスを表すよ。/24は32ビットのうち、最初の24ビットがネットワーク部分という意味なんだ。
ひよこ ひよこ
256台の機器を置けるの?
ペンギン先生 ペンギン先生
総数と使用可能数は違うよ。一般的なIPv4の/24ではネットワーク用とブロードキャスト用を除く254個が機器用になる。一方、AWSの通常のIPv4サブネットでは5個を予約するので、/24なら251個。使う環境の予約ルールを確認しよう。
ひよこ ひよこ
区画を分ければ、攻撃が届かなくなる?
ペンギン先生 ペンギン先生
分けるだけでは防げないよ。サブネット間の経路があり、通信が許可されていれば届くことがある。ルーティングに加えてファイアウォールなどで、何を許可するか決めるんだ。IPの区画と、VLANのような通信領域の区切りも、同じ言葉ではないよ。
ひよこ ひよこ
AWSのパブリックサブネットって何?
ペンギン先生 ペンギン先生
インターネットゲートウェイへの直接の経路を持つサブネットだよ。中に置くだけで機器が全て公開されるわけではなく、アドレスの割り当てやアクセス制御も関係する。一つのサブネットは一つのAZに属するので、複数AZへ配置するなら別々のサブネットを用意するんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「サブネット」って出てきたら「IPネットワークを区切った一区画」と思えばだいたいOK!
📖 おまけ:英語の意味
「Subnet / Subnetwork」 = 部分ネットワーク
💬 Subは下位・部分、Networkはネットワークを表します。大きなアドレス範囲を、用途などに合わせた区画として扱います。

参考資料

← 用語集にもどる