CIDR Calculator — IPアドレスの範囲と台数を計算する

CIDR表記の読み方

192.168.1.0/24 のスラッシュの後ろの数字は、先頭の何ビットがネットワークを表すかを示します。IPv4アドレスは32ビットなので、/24 ならホスト側に残るのは 32 − 24 = 8 ビット、つまり 2^8 = 256 個のアドレスです。プレフィックスが1つ変わるごとに、この数は倍または半分になります。/23 なら512個、/25 なら128個です。

サブネットマスクは同じ内容を4つの数字で書いたものです(/24 は 255.255.255.0)。ワイルドカードマスクはその反転(0.0.0.255)で、Ciscoのアクセスリストのように、サブネットマスクの代わりにワイルドカードマスクを取る機器の設定があります。

10.0.0.77/24 のようにホスト部がすべて0ではないアドレスを入れても、そのアドレスを含むネットワーク(10.0.0.0/24)を表示します。AWSもサブネットを作るとき、CIDRをこのように正規の形へ直します。

プレフィックス長の早見表

使えるホスト数は、総数からネットワークアドレスとブロードキャストアドレスの2つを引いた数です。例外は、2つのアドレスとも使える/31(RFC 3021がポイントツーポイント回線用に定めたもの)と、1台だけを表す/32です。

プライベートアドレスと特別な範囲

• 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 は、RFC 1918で定められたプライベートアドレスです。172.16.0.0/12 は 172.16.0.0〜172.31.255.255 だけで、172.x.x.x の全部ではない点に注意してください。
• 100.64.0.0/10 は、キャリアグレードNAT用の共有アドレス空間です(RFC 6598)。
• 169.254.0.0/16 はリンクローカル、127.0.0.0/8 はループバックです。
• 0.0.0.0/0 はIPv4アドレスのすべてを意味します。セキュリティグループやファイアウォールのルールに入れると、そのルールをインターネット全体に開くことになります。

クラウドのサブネットでは、予約されるアドレスが2つより多い

クラウド事業者は各サブネットの中でアドレスを確保しているため、使える数は上の表より少なくなります。

• AWS VPC: 先頭の4つと最後の1つ、サブネットごとに5つが予約されます。サブネットの大きさは /16 から /28 までで、/28 なら 16 − 5 = 11 個が使えます。
• Azure: 先頭の4つと最後の1つ、サブネットごとに5つが予約されます。IPv4で使える最小のサブネットは /29 で、使えるのは3個です。
• Google Cloud: プライマリのIPv4範囲ごとに4つが使えません(ネットワークアドレス、デフォルトゲートウェイ、最後から2番目、ブロードキャスト)。セカンダリ範囲には予約されるアドレスがありません。

各社のドキュメントで確認した内容です。制限は変わることがあるため、本番のネットワークを設計するときは、最新のドキュメントで確かめてください。