サブネットマスク早見表【2026】CIDRと迷わないIP設計術

インフラの設計現場やクラウド移行プロジェクト、あるいはCCNAなどの技術資格に向けた学習において、多くの技術者が一度は直面するのが「サブネット計算の泥沼」です。「/27の利用可能ホスト数は何台か」「第4オクテットが224のとき、次に割り当て可能なネットワークアドレスはどこか」。手元のメモ用紙に2進数10進数変換を書き連ね、計算ミスの不安を抱えたままパラメータシートを作成した経験を持つエンジニアは少なくありません。

AWSやAzureといったパブリッククラウドが社会基盤として定着した2026年現在でも、IPアドレス設計の根底にある理論とサブネットマスクの役割は変わっていません。むしろ、ハイブリッドクラウド接続やマイクロサービス化に伴い、境界を跨ぐネットワークセグメンテーションの重要性は過去最高レベルに達しています。実務の現場ですぐに開いて活用できる完全網羅の早見表と、現場で頻発するIP枯渇を防ぐ設計の核心を整理しました。

📌 【この記事の重要ポイントまとめ】

• 要点1：実務で頻出するプレフィックス長（/16〜/32）のサブネットマスク、総アドレス数、実効利用可能ホスト数を完全整理。
• 要点2：AWSやAzure特有の「予約IPアドレスルール（各サブネットで5アドレスが使用不可）」など、オンプレミス環境との決定的な違いを解説。
• 要点3：CCNA試験対策や夜間障害対応でも役立つ「256からの引き算（マジックナンバー法）」による瞬間的なサブネット計算方法を伝授。

【2026年最新詳細まとめ】サブネットマスク早見表（CIDR表記・利用可能IP数一覧）

実務で日常的に利用されるIPv4のサブネットマスク一覧を、CIDR表記（プレフィックス長）と対応させて整理しました。オンプレミスの物理ネットワークとパブリッククラウド（AWS VPCやAzure VNet）では、実際にサーバーやインスタンスへ割り当てられる利用可能IPアドレス数の計算ロジックが異なる点に注意が必要です。

オンプレミスではネットワーク全体を表すネットワークアドレス（先頭）と、全端末宛ての通信に使うブロードキャストアドレス（末尾）の2つを差し引くのが基本原則です。しかし、主要パブリッククラウドではDNSサーバーやルーター用にさらに3つのIPが予約されるため、利用可能数が大きく減少します。この差を見落としたままパラメータを確定すると、サーバープロビジョニング時に重大なトラブルを招きます。

もう計算に迷わない！5秒で解けるサブネット計算方法と「マジックナンバー」の極意

試験会場や設計レビューの現場で、紙に「11111111.11111111...」と2進数10進数変換を書き写す手法は、時間がかかるだけでなく計算ミスの温床です。プロのネットワークエンジニアが暗算で用いるのが「256からの引き算」、通称マジックナンバー法と呼ばれるサブネット計算方法です。

例えば、IPアドレス「192.168.10.75/27」が与えられたケースを想定します。対象となるのは第4オクテットです。CIDR表記が/27の場合、第4オクテットのサブネットマスクは「224」になります。ここで「256 - 224」を計算すると、答えは「32」になります。この「32」こそがブロックサイズ（マジックナンバー）です。

ネットワークは0から始まり、32刻みで次のように進んでいきます。

• ブロック1：192.168.10.0 〜 192.168.10.31
• ブロック2：192.168.10.32 〜 192.168.10.63
• ブロック3：192.168.10.64 〜 192.168.10.95

対象のIP「192.168.10.75」はブロック3に含まれます。したがって、暗算だけで次の値が瞬時に確定します。

• ネットワークアドレス：192.168.10.64
• ブロードキャストアドレス：192.168.10.95（次のネットワークの1つ手前）
• 実効ホストアドレス範囲：192.168.10.65 〜 192.168.10.94（計30台）

このブロックサイズ計算を身につければ、ホストアドレス計算に電卓は不要になります。CCNA試験対策においても、1問あたり1分未満で確実に正解を導き出すための強力な武器となります。

【実態検証】現場エンジニアの生の声とクラウド移行で見えた「3つの落とし穴」

ITmediaなどの技術動向調査や現場エンジニアのコミュニティ報告を精査すると、オンプレミスの物理感覚のままクラウドへ移行したプロジェクトで、深刻なIP設計トラブルが多発しています。特に目立つ3つの失敗パターンを検証します。

第一の落とし穴は、AWS等の「先頭4個＋末尾1個」の強制予約ルールです。大手SIerのインフラ構築担当者の証言によると、「オンプレミスと同じ感覚で、踏み台サーバーとNATゲートウェイ用に最小限の『/29』（総数8個）をAWS VPCで切り出したところ、利用可能IPが3個しか残らず、冗長化インスタンスの起動時に枯渇エラーが発生した」という事例が頻発しています。AWS公式ドキュメントが明記している通り、各サブネットの「.0（ネットワーク）」「.1（VPCルーター）」「.2（Amazon DNS）」「.3（将来利用）」「.255（ブロードキャスト）」はAWSによって自動予約されます。実務上の最小サブネットは実質的に/28（利用可能11個）であると認識しておく必要があります。

第二の落とし穴は、クラスCサブネットマスク（/24）を極限まで細分化する「過剰なマイクロセグメンテーション」です。セキュリティ意識の高さから「Web層は/27、AP層は/27、DB層は/28」と過度に細かく区切った結果、オートスケーリングの急激な拡張やPod（Kubernetes）の増殖に耐えられず、数か月でIPが底をつくトラブルが相次いでいます。あるフィンテック企業のインフラ刷新手記では、「一度割り当てたサブネットの拡張はルーティングやセキュリティグループの全面再設計を伴うため、移行作業に3か月を空費した」と苦渋の決断が綴られています。

第三の落とし穴は、ハイブリッド接続時のオンプレミス拠点との「CIDR重複」です。社内ネットワークとAWS Direct ConnectやVPNで相互接続する際、双方が「192.168.1.0/24」や「10.0.0.0/16」を使用していたため、NAT変換（Private NAT）を多段に噛ませる羽目になり、ネットワーク構成が極度に複雑化するケースが後を絶ちません。

一般に知られていない盲点とネットの誤解｜「/31」と「/32」の特殊運用

初級者向けのWeb解説記事では、「ホストアドレス部は最低2ビット必要なため、最小のサブネットは/30である」と説明されることが少なくありません。しかし、これは実務の最前線では明確な誤解です。

RFC 3021で標準化された「/31サブネット（255.255.255.254）」は、ルーターやスイッチ同士を1対1で直結するPoint-to-Pointリンクにおいて業界標準として定着しています。従来の/30では、4つのIPアドレスのうちネットワークアドレスとブロードキャストアドレスで2つを浪費し、利用効率は50%にとどまっていました。一方、/31ではブロードキャスト通信を行わない前提で設計されており、2つのIPアドレス（例：192.0.2.0と192.0.2.1）の双方をそのままホストインターフェースに割り当て可能です。世界的なIPv4アドレス枯渇が深刻化する中、大規模データセンターや通信キャリアのバックボーンにおいて、貴重なアドレス資源を50%節約する必須テクニックとなっています。

さらに「/32（255.255.255.255）」の運用も見逃せません。これはネットワークではなく、単一のホストそのものを指すプレフィックスです。CiscoやJuniperなどのルーターにおいて、物理インターフェースのリンクダウンに影響されない管理用の「Loopbackアドレス」に/32を割り当てるのが鉄則です。また、BGPやOSPFなどのルーティングプロトコルにおいて、特定の重要サーバーへのトラフィックだけを強制的に別経路へ迂回させる「ホストルート」としても不可欠な役割を果たしています。

【プロの結論】IPアドレス設計で「拡張性を持たせる人」と「破綻させる人」の判断基準

インフラの現場で幾多の炎上プロジェクトを立て直してきたアーキテクトの視点から見ると、IPアドレス設計の成否は技術知識そのものよりも「設計者の心理的アプローチ」によって分かれます。組織が将来スケールした際、破綻を起こす設計と10年耐えうる設計の間には明確な境界線が存在します。

【プロの結論】おすすめできる人・慎重になるべき人の判断基準

■ 成功する設計者の特徴（向いている設計アプローチ）：

• 「粗めのセグメント」を許容できる：初期段階ではIPアドレスをケチらず、業務機能ごとに/24単位などゆとりを持ったプレフィックス長を割り当て、セキュリティ境界はサブネットではなくセキュリティグループやマイクロセグメンテーションツール（ゼロトラスト製品）で担保する。
• ルート集約（サマライゼーション）から逆算する：各拠点のネットワークアドレスを連続したブロックで設計し、コアルーターでのルーティングテーブル登録数を最小限に抑えられる設計を行う。
• クラウドの仕様差異を前提に置く：AWSの5個予約やAzureの特殊な予約IPを把握し、コンテナ（EKS/AKS）導入時に必要な莫大なセカンダリプライベートIPを最初から見積もりに組み込んでいる。

■ 破綻を招く設計者の特徴（慎重になるべき設計アプローチ）：

• 「現在必要な台数」ぴったりでサブネットを切る：「サーバーが3台だから/29で十分」と過度な節約を行い、冗長化やステージング環境の追加で即座に枯渇させる。
• クラスフル（クラスA/B/C）の概念に囚われている：「プライベートIPは192.168.0.0から始めるもの」という固定観念にとらわれ、拠点展開に伴う将来のIP競合を予測できていない。
• ドキュメントと実態を乖離させる：ExcelのIP管理台帳を手動更新することに頼り、実環境とパラメータの不一致を放置して障害時の切り分けを難航させる。

IPアドレス設計は一度本番運用を開始すると、変更に伴うコストとサービス停止リスクが最も高いインフラ要素の一つです。目先の最適化にとらわれず、将来の拡張余地をあらかじめ確保しておくことこそが、最も優れたエンジニアリングと言えます。

【サブネットマスク早見表】に関するよくある質問（FAQ）

Q1：サブネットマスクとCIDR表記は何が違うのですか？
A1：本質的に表現している内容は同一です。従来のサブネットマスクが「255.255.255.0」のように32ビットを8ビットずつの10進数で表記するのに対し、CIDR表記は「/24」のようにネットワーク部のビット長（プレフィックス長）をスラッシュの後に数字で表記します。表記が簡潔で入力ミスを防ぎやすいため、現代のネットワーク管理やクラウド設定ではCIDR表記がデファクトスタンダードとなっています。

Q2：AWSのサブネットで「/28」を作成した場合、実際に使えるIPアドレスは何台ですか？
A2：11台です。/28の総アドレス数は16個ですが、AWS VPCの仕様により「先頭の4アドレス（ネットワーク、VPCルーター、DNS、将来の予約）」および「末尾の1アドレス（ブロードキャスト）」の計5アドレスが自動的に予約され、ユーザーは利用できません（16 - 5 = 11台）。オンプレミスの計算（16 - 2 = 14台）とは異なるため厳密な注意が必要です。

Q3：CCNA試験のサブネット計算を速く解くための秘訣はありますか？
A3：「2のべき乗（2, 4, 8, 16, 32, 64, 128, 256）」と「第4オクテットのサブネットマスク値（128, 192, 224, 240, 248, 252）」の対応関係を反射的に引き出せるようにしておくことです。プレフィックス長から「256 - マスク値」でブロックサイズを出し、ネットワークアドレスの境界を倍数で辿るトレーニングを反復することで、2進数への変換を行わずに5秒以内で正解を導き出せるようになります。

Q4：Point-to-Point接続で「/30」ではなく「/31」を使っても問題ありませんか？
A4：機器がRFC 3021に対応していれば全く問題ありません。現代のCisco、Juniper、Aristaなどの主要エンタープライズルーターおよびLinux系OSはすべて/31に対応しています。ただし、古いネットワーク機器や一部の家庭用・小規模向けルーターでは/31を不正なサブネットマスクとして弾く仕様が残っている場合があるため、事前の実機検証が必要です。

まとめ：今後の動向と失敗しないための判断基準

IPv6の普及が進みつつある現在でも、企業のプライベートネットワークやパブリッククラウドの内部通信においては、依然としてIPv4とサブネットマスクによる設計がシステムの骨格を支えています。むしろKubernetesなどのコンテナオーケストレーションやサーバーレスアーキテクチャの拡大に伴い、IPアドレスの消費スピードは過去の物理サーバー時代とは比較にならないほど加速しています。

設計に迷った際は、本記事のサブネットマスク早見表を手元に置き、利用可能台数の単純な引き算だけでなく、「クラウド独自の予約IP」「将来のスケールアウトに伴う拡張余地」「拠点間接続時の重複リスク」を必ずチェックリストとして照合してください。確固たる計算ロジックと将来を見据えた余裕ある設計思想こそが、予期せぬインフラ障害を防ぎ、堅牢なシステムを維持するための絶対的な条件です。 （出典: サブネット マスク 早見 表（Yahoo!ニュース））