CIDRは旧来のクラスA/B/C方式に取って代わった
IPv4のアドレス割り当ては、もともとクラスA・B・Cという固定サイズの区分しか使えない仕組みでした。これでは中間的な規模を必要とする組織にとって多くのアドレスが無駄になっていました。1990年代に導入されたCIDRは、この硬直的な仕組みに代わり、任意の長さのプレフィックスを使えるようにすることで、実際の必要量に合わせてアドレスブロックのサイズをより細かく調整できるようにしました。
プレフィックスの数字が小さいほどネットワークは大きい
最初は逆に感じられるかもしれませんが、この関係は反比例します。スラッシュの後ろの数字が小さいほど(例えば/8)、ネットワーク部に使われるビットが少なく、ホスト部に使えるビットが多くなるため、/28のような大きい数字よりもはるかに大きなアドレスブロックを表します。
よくある質問
/24のネットワークは256個のうち本当に254個しか使えないのですか?
はい、標準的なIPv4のサブネッティングではその通りです。ブロック内の最初のアドレスはネットワークそのものを識別するために、最後のアドレスはブロードキャストアドレスとして予約されているため、256個のアドレスのうち2個は個々の機器には割り当てられません。
サブネットを小さくすればセキュリティは必ず向上しますか?
小さなサブネットは特定の種類のネットワークトラフィックの影響範囲を限定し、セグメンテーションをしやすくする効果はありますが、サブネットのサイズ自体がセキュリティ対策になるわけではありません。実際に保護の役割を果たすのはファイアウォールやアクセス制御、監視であり、サブネッティングは主に構成の整理とトラフィックの封じ込めに役立つものです。