IPアドレスとCIDRからネットワーク情報を素早く計算
サブネット化とは、IPネットワークをより小さな論理単位に分割する技術です。CIDR（Classless Inter-Domain Routing）表記は、IPアドレスの後にスラッシュ（/）とネットワーク部のビット数を付けて表します。例えば192.168.1.0/24は、先頭24ビットがネットワーク部であることを意味します。サブネットマスクはネットワーク部とホスト部を区別するための値で、/24は255.255.255.0と同じです。かつてのクラスフルアドレッシング（A、B、Cクラス）は非効率だったため、CIDRに置き換えられました。/32は単一ホストを、/31はポイントツーポイントリンク用に2個のアドレスを提供します。サブネット化によってネットワークを効率的に管理し、セキュリティを高めることができます。
ネットワークアドレスとは、サブネット内の最初のアドレスで、ホスト部のビットがすべて0になっているものです。192.168.1.0/24のネットワークアドレスは192.168.1.0です。ブロードキャストアドレスは最後のアドレスで、ホスト部のビットがすべて1になり、この例では192.168.1.255になります。ネットワークアドレスとブロードキャストアドレスはホストに割り当てることができません。使用可能なホストアドレス数は、アドレスの総数から2を引いた値です。/24は256個のアドレスのうち254個をホストに割り当てられます。/30は4個のアドレスのうち2個しか使えませんが、これはポイントツーポイントリンクに適した設計です。IPv6ではブロードキャストの代わりにマルチキャストが使われます。
サブネットマスクは2進数で連続した1と0で構成されます。/24は11111111.11111111.11111111.00000000、つまり255.255.255.0です。/28は先頭28ビットが1なので255.255.255.240になります。CIDRをサブネットマスクに変換するには、（32 − CIDR値）個分の0を追加します。逆に、サブネットマスクの1のビット数を数えればCIDR値が得られます。VLSM（可変長サブネットマスク）を使えば、用途に応じてさまざまな大きさのサブネットを設定できます。ワイルドカードマスクはサブネットマスクを反転させた値で、ACL（アクセス制御リスト）の設定に使われます。スーパーネット化は複数のネットワークを1つにまとめる技術です。
企業ネットワークを部署ごとに分割する例を考えてみましょう。ある会社が10.0.0.0/8のネットワークを保有しているとします。500人規模の営業部門には/23（510ホスト）が適しています。100人規模の開発チームは/25（126ホスト）で十分です。小規模な支社には/28（14ホスト）を割り当てます。サーバー間の接続には/30（2ホスト）を使用します。サブネット設計の際は将来の拡張を見込んで余裕のあるアドレス空間を確保することが重要です。階層的なアドレス割り当てを行うことで、ルーティングテーブルをシンプルに保てます。地域や機能ごとにアドレスブロックをまとめておくと、管理がしやすくなります。ドキュメント化しておけば、IPアドレスの割り当て状況を正確に追跡できます。
ルーターは異なるサブネット間でパケットを転送する役割を担います。同じサブネット内のホスト同士は直接通信できますが、異なるサブネット間ではルーターを経由する必要があります。ルーティングテーブルには宛先ネットワークとネクストホップの情報が記録されています。最長プレフィックスマッチングにより、最も具体的な経路が選択されます。CIDR集約を使えば、複数のサブネットを1つの経路にまとめることができます。例えば10.1.0.0/24、10.1.1.0/24、10.1.2.0/24は10.1.0.0/22として集約可能です。デフォルトルート（0.0.0.0/0）は、それ以外のすべての未知の宛先を処理します。サブネット間の通信をファイアウォールで制御することで、セキュリティを強化できます。
IPサブネット計算機は、ネットワーク設計やトラブルシューティングに欠かせないツールです。IPアドレスとCIDRを入力するだけで、ネットワークアドレス、ブロードキャストアドレス、使用可能なホスト数を即座に計算できます。必要なホスト数から適切なCIDR値を逆算することも可能です。例えば100台のホストが必要な場合、2の7乗＝128なので/25が適しています。サブネットを分割する際は2のべき乗単位で行います。/24を4分割すると/26になります。アドレスが重複しないよう注意し、IP競合を防ぐことが大切です。プライベートIPアドレスの範囲（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）は社内ネットワークで利用されます。オンラインツールを使えば、複雑なVLSM設計を検証・可視化できます。