サブネットマスクの必要な理由

現在、AWSのVPCを用いてサブネットを立ててアプリをインターネット上に載せようと思っているのですが
サブネットマスクの概念がわかりません。。。

そもそもなぜ領域を取らないといけないんでしょうか。
例として
（領域をほぼ取らない）
194.170.13.0/32
194.170.13.1/32
（領域が被っている）
や
194.170.13.0/1
194.170.13.1/1
ではダメなのでしょうか。

行動規範の内容に同意します

回答6件

「領域を取る」とは何の事を言ってるのか分かりませんが、
サブネットマスクは、IPアドレスをネットワーク部と、ホスト部にわけるためのもので、自分のIPアドレスと、通信相手のIPアドレスが同一ネットワークに属するのかどうかの判断に使います。ネットワーク部が同一であれば、同一ネットワークに属すると言う事です。
通信相手が、同一ネットワークなのか、別ネットワークなのかによって、通信の仕方が変わってきます。

もし理解するつもりがあるのであれば、IPネットワーク入門のような書籍を読むと良いでしょう。サブネットマスクと共に、ARPとかルーティングとかも学んだ方が良いと思います。

投稿2019/03/11 07:23

編集2019/03/15 04:23

otn

総合スコア84555

こんにちは。

セグメント（サブネット）内だけの通信であれば不要ですね。
複数のセグメントをまたぐ通信をするためにサブネットマスクを使います。

送信側のデバイスは、セグメント内のデバイスへ送信するのか、他のセグメントへ送信するのか判断し、他のセグメントへの送信であればルータへ送りますが、その判定にサブネットマスクを使います。
宛先IPとサブネットマスクのANDの結果と、自IPアドレスとサブネットマスクのANDの結果が一致すれば同じセグメントに属するので、ARPを使って送信先のMACアドレスを直接得てそこへ送ります。
その２つが異なれば、他のセグメント宛の送信ですからルータへ送ります。ARPを使ってルータのMACアドレスを得てそこへ送れば、ルータが同様な処理を行い、適切な相手へ送ってくれます。

実際には複数のルータがある場合等にも対応していますので、もっと複雑ですが、基本的な原理は上記の通りです。

投稿2019/03/11 07:36

Chironian

総合スコア23272

サブネットマスクについては「サブネットマスク計算」をご参照ください。

194.170.13.0/0 ⇔ 194.170.13.1/0

は、仲介するものがないと、接続できません。

投稿2019/03/11 06:47

showkit

総合スコア1638

naonao11

2019/03/11 07:27

194.170.13.0/1 194.170.13.1/1 でした、申し訳ございません＞＜

行動規範の内容に同意します

IPアドレスは有限なので、サブネットごとに必要な数を考えながら設計していく必要があります。

例えば VPCの場合は最大でも /16の範囲の 65,536 個までしか使えません。
VPC以外でも、IPアドレスは32ビット(IPv4の場合) で表現するので限りあることに違いはありません。

この限られた数のIPアドレスを使って、必要な数のサブネットを作り、かつ、それぞれに接続するホストのIPアドレスを確保していく必要があります。

例えば、/24 の VPC だとホスト部は最大 254個まで使用可能です。
※0～255の範囲で0と255は使用不可

このVPCで、Subnetを4つ作ろうとしたら 256/4=64個・・・となり、/26 の Subnetを 4つまで作れます。

例；/24 を 4等分
VPC ... /24 (0-255まで)
+- Subnet1 ... /26 (0-63まで)
+- Subnet2 ... /26 (64-127まで)
+- Subnet3 ... /26 (128-191まで)
+- Subnet4 ... /26 (192-255まで)

必要なホストの数にばらつきがあるような場合はサブネットマスクを変えて台数を調整します。

例；Subnet1を増やして、その分 3,4 を減らしてみる
VPC ... /24 (0-255まで)
+- Subnet1 ... /25 (0-127まで)
+- Subnet2 ... /26 (128-191まで)
+- Subnet3 ... /27 (192-223まで)
+- Subnet4 ... /27 (224-255まで)