サブネットマスク

読み：さぶねっとますく　／　英語表記：subnet mask

IPv4アドレスのうち、どこまでがネットワークを表す部分かを示す32ビットの値。255.255.255.0のように書くほか、/24のようにプレフィックス長で書くこともある。

イマシルちゃんの解説

IPアドレスは、「どのネットワークか」と「そのネットワークのどの機器か」の2つの部分に分かれてるんだ。
住所でいうと「〇〇町」と「〇番地」みたいな感じだね。

でも、どこで区切るかはIPアドレスだけ見てもわからない。
その区切りの位置を教えてくれるのがサブネットマスクなんだよ！

サブネットマスクは、IPv4アドレスと同じ32ビットの値で、ネットワーク部に当たるビットを1、ホスト部に当たるビットを0で表す。1は必ず左から連続して並ぶ。

IPアドレスとサブネットマスクをビットごとにAND演算すると、そのIPアドレスが属するネットワークのアドレス（ネットワークアドレス）が求められる。

サブネットマスクの1の個数を、/ の後に書いた表記をプレフィックス長（CIDR表記）という。255.255.255.0は1が24個なので /24 と書く。

プレフィックス長	サブネットマスク	アドレス数	割り当てられるホスト数
/24	255.255.255.0	256	254
/25	255.255.255.128	128	126
/26	255.255.255.192	64	62
/27	255.255.255.224	32	30
/28	255.255.255.240	16	14
/29	255.255.255.248	8	6
/30	255.255.255.252	4	2

割り当てられるホスト数は「アドレス数 − 2」である。ホスト部がすべて0のアドレス（ネットワークアドレス）と、すべて1のアドレス（ブロードキャストアドレス）は、機器に割り当てられないためである。

最後のオクテットのマスクの値から、ネットワークの区切りの幅（ブロックサイズ）がすぐにわかる。

ブロックサイズ = 256 − （最後のオクテットのマスクの値）

例：255.255.255.192（/26）なら、256 − 192 = 64。ネットワークは .0、.64、.128、.192 から始まる64個ずつの区切りになる。

サブネットマスクの0と1を反転させた値をワイルドカードマスクという（/24なら0.0.0.255）。ルータのアクセスリスト（ACL）やOSPFの設定などで使われるので、サブネットマスクと取り違えないよう注意する。