CIDRとは？IPアドレス範囲・サブネットマスクの確認方法
このページの目的：ネットワーク設定前に、IP範囲・境界・重複を確認し、誤った割り当てを防ぐ
このページで分かること
/24などCIDR表記の意味- サブネットマスクとの対応
- ネットワーク範囲の確認方法
- 設定前に避けたい重複・境界ミス
先に結論
CIDRはIPアドレスとプレフィックス長からネットワーク範囲を表します。設定前にネットワークアドレス、利用可能IP、ブロードキャストアドレス、既存セグメントとの重複を確認します。
CIDRの範囲をすぐ確認する
IPアドレスとプレフィックス長を入力して、ネットワーク範囲、利用可能IP、アドレス数を計算できます。
CIDR表記の基本
192.168.10.0/24の/24は、32ビットあるIPv4アドレスのうち、先頭24ビットがネットワーク部であることを示します。残り8ビットがホスト部です。
| CIDR | サブネットマスク | 総アドレス数 | 一般的な利用可能数 |
|---|---|---|---|
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
注意： クラウドや特定製品では、ネットワーク・ブロードキャスト以外にも予約アドレスが差し引かれる場合があります。実際に使える数は環境仕様を確認してください。
範囲の見方
192.168.10.0/24の場合、範囲は次のとおりです。
ネットワークアドレス: 192.168.10.0
利用可能範囲: 192.168.10.1 - 192.168.10.254
ブロードキャスト: 192.168.10.255
設定前に確認するポイント
1. 入力IPがネットワーク境界と一致するか
192.168.10.50/24と入力しても、そのネットワーク自体は192.168.10.0/24です。ルートや許可範囲には、意図したネットワークアドレスを使います。
2. 既存ネットワークと重複していないか
VPN、VPC、拠点LAN、Pod・Service CIDRなどが重なると、通信先を正しく選べないことがあります。
3. 範囲を広げすぎていないか
/0や必要以上に小さいプレフィックス長は、許可対象やルーティング範囲を大きく広げます。
確認コマンド
ipcalc 192.168.10.0/24
# ルーティング確認
ip route
# 特定宛先に使われる経路
ip route get 192.168.10.20
危険な例： ファイアウォールで本来
192.168.10.0/24だけを許可したいのに、192.168.0.0/16を指定すると、許可範囲が256倍になります。IPアドレスの範囲を実際に確認
CIDRを入力して、ネットワーク範囲、利用可能アドレス数、境界や危険な指定を確認できます。