【図解】サブネットマスクとは？「255.255.255.0」の意味からヤマハルーターでのネットワーク分割まで徹底解説

パソコンのネットワーク設定を開くと、「IPアドレス」「サブネットマスク」「デフォルトゲートウェイ」「DNSサーバー」といった項目が表示されます。

この中でも、「サブネットマスクって、結局なんなの？」と思っている方は多いのではないでしょうか。

特によく見かけるのが 255.255.255.0 という数字。
「とりあえずこれを入れておけば動くおまじない」くらいに覚えている方もいるかもしれません。

しかし、サブネットマスクにはネットワークを成立させるための決定的な役割があります。一言でいうと、次の通りです。

サブネットマスクは、IPアドレスのどこまでが「ネットワーク（場所）」を表し、どこからが「その中の機器（部屋番号）」を表すのかを決めるもの

パソコンはこの情報を使って、「通信相手は自分と同じネットワークにいるのか？（直接届ける）」それとも「別のネットワークにいるのか？
（ルーターに頼む）」を瞬時に判断しています。

今回は、普段何気なく目にする「255.255.255.0」の正体から、ネットワーク分割の仕組み、そしてヤマハルーターRTX830を使った実践的な設定まで分かりやすく解説します。

まずはIPアドレスの設定例を見てみよう

例えば、パソコンに次のような設定がされているとします。

• IPアドレス: 192.168.100.10

• サブネットマスク: 255.255.255.0

• デフォルトゲートウェイ: 192.168.100.1

ここで重要なのは、192.168.100.10 というIPアドレス単体を見ても、
ネットワークの範囲は分からないということです。

そこで登場するのがサブネットマスクです。IPアドレスとサブネットマスクをセットで見ることで、初めて「このパソコンがどのネットワークに所属しているのか」が確定します。

今回の設定では、192.168.100.0/24 というネットワークに所属していることになります。では、この「/24」とは一体何なのでしょうか。

「255.255.255.0」の正体と「/24」の意味

IPv4アドレスは、すべて 32ビット（32個の0と1） で構成されています。

人間が読みやすいように普段は「192.168.100.10」と10進数で表記していますが、機器の内部ではすべて2進数で処理されています。

サブネットマスクの 255.255.255.0 を2進数に変換してみましょう。

11111111.11111111.11111111.00000000

(※8桁の2進数で「1」が8個並ぶと、10進数での「255」になります)

「1」の数を数えてみると、ちょうど 24個 あります。
そのため、255.255.255.0 は末尾に /24 と表記することもできます。

つまり、「255.255.255.0」と「/24」はまったく同じ意味を表しています。

「1」と「0」は何を意味しているのか？

ここがサブネットマスクを理解する最大のポイントです。

• 1 の部分 → ネットワーク部（所属するネットワークの共通部分）

• 0 の部分 → ホスト部（そのネットワーク内で各機器を識別する部分）

身近な例でたとえるなら、「ネットワーク部＝マンションの住所」
「ホスト部＝部屋番号」のような関係です。

同じネットワークにいる機器同士は、必ずネットワーク部が一致します。
そのため、192.168.100.10 も 192.168.100.20 も 192.168.100.100 も、すべて同じ 192.168.100.0/24 というネットワークの住人になります。

なぜサブネットマスクが必要なのか？

では、なぜわざわざネットワーク部とホスト部を区切る必要があるのでしょうか。実はこれが、ルーターやデフォルトゲートウェイの動作に直結しています。

パソコンA（192.168.100.10 / 255.255.255.0）が通信するとき、パソコンは相手のIPアドレスを見て次のように判断します。

【宛先: 192.168.100.20】 自分と同じネットワーク部（192.168.100.xxx） → ルーターを経由せず、直接相手にパケットを届ける

【宛先: 8.8.8.8】 自分とは違うネットワーク部 → 自分で直接届けられないため、デフォルトゲートウェイ（ルーター）へ渡す

サブネットマスクは、単なるラベルではありません。パソコン自身が「相手に直接通信できるか、それともルーターに中継を頼むべきか」を決めるための判断基準として使われているのです。

/24を/25にすると何が起こる？

ここから少し踏み込んでみましょう。
では、サブネットマスクを、
/24　から　/25
に変えるとどうなるでしょうか。

これは、
255.255.255.128
とも表します。

先ほどの「255.255.255.0（/24）」と比べてみましょう。

255.255.255.0 → /24
255.255.255.128 → /25

数字だけを見ると少し分かりにくいので、まずは簡単なイメージで考えてみます。

「/24 → /25」は、256個分あった大きな箱の真ん中に仕切り板を1枚入れて、128個ずつの2つの箱に分けるイメージです。

/24の場合、

192.168.100.0 ～ 192.168.100.255

までが、1つのネットワークでした。

ところが/25にすると、これがちょうど半分に分かれます。

つまり、

192.168.100.0/24という1つのネットワークが、2つのネットワークに分割された

ということです。

なぜ「127」と「128」の間で分かれるの？

ここで2進数を見ると、その理由が分かります。

255.255.255.128を2進数にすると、
11111111.11111111.11111111.10000000
となります。

「1」が25個あるため、/25です。

/24では、最後の8ビットすべてがホスト部でした。
00000000 ～ 11111111
10進数にすると、
0 ～ 255
です。

ところが/25では、最後の8ビットのうち、
一番左の1ビットもネットワークを識別するために使います。

すると、
0xxxxxxx
と、
1xxxxxxx
の2つに分かれます。

最初が「0」のグループは、
00000000 ～ 01111111（ 0 ～ 127）

最初が「1」のグループは、
10000000 ～ 11111111 （128 ～ 255）
となります。

だから、
0～127
と、
128～255
の2つに分かれるわけです。

見た目が似ていても別ネットワークになる

ここで重要なのが、
192.168.100.10
と、
192.168.100.130
です。

どちらも見た目は、
192.168.100.xxx
なので、同じネットワークのように感じます。

しかし、サブネットマスクが/25なら、

192.168.100.10  ⇒ 192.168.100.0/25
192.168.100.130 ⇒ 192.168.100.128/25

となり、別のネットワークに所属します。

つまり、

IPアドレスだけを見ても、同じネットワークかどうかは判断できません。
サブネットマスクとセットで見る必要があります。

これがサブネットマスクを理解するうえで、とても重要なポイントです。

ここで注目したいのが、192.168.100.10 と 192.168.100.130 の関係です。
一見するとどちらも「192.168.100.xxx」ですが、/25 の環境では全く別のネットワークになります。

つまり、IPアドレスの見た目だけで同一ネットワークかどうかを判断することはできません。必ずサブネットマスクとセットで見る必要があります。

ネットワークアドレスとブロードキャストアドレス

ネットワーク内には、機器に割り当てられない「特別なアドレス」が2つ予約されています。

アドレス種別条件役割例: 192.168.100.0/24 の場合

ネットワークアドレス
ホスト部がすべて「0」ネットワークそのものを指す識別子192.168.100.0

ブロードキャストアドレス
ホスト部がすべて「1」ネットワーク内の全端末への一斉同報用192.168.100.255

そのため、端末に割り振れる実質的な範囲は 「先頭（ネットワークアドレス）と末尾（ブロードキャストアドレス）を除いた間」 になります。

• /24 の場合: 192.168.100.1 〜 192.168.100.254（合計 254個）

補足：/30なら使えるIPアドレスはわずか2つ

ネットワーク機器同士を1対1で直結する回線などでは、アドレスを無駄遣いしないために /30（255.255.255.252）がよく使われます。

ホスト部が2ビット（4パターン）しかないため、ネットワークは0から4個刻み（0〜3、4〜7…）で細かく区切られます。

例えば 192.168.100.86/30 の場合、
所属する範囲は 192.168.100.84 〜 192.168.100.87 の4つになります。

• 192.168.100.84 → ネットワークアドレス（予約済み）

• 192.168.100.85 → 端末に利用可能

• 192.168.100.86 → 端末に利用可能

• 192.168.100.87 → ブロードキャストアドレス（予約済み）
  
  全体で4個あるうち、両端を除く 「2つ」 だけが通信機器用として使用できます。

なぜわざわざネットワークを分割するのか？

「使えるIPアドレスが減るなら、全部 /24 のままでいいのでは？」と思うかもしれません。しかし、実務ではあえてネットワークを小さく分割（サブネット化）することがあります。

1. セキュリティの向上: 「社内業務用」と「来訪者Wi-Fi用」を別サブネットに分離し、相互通信をブロックする。

2. トラフィックの局所化: ブロードキャストパケット（一斉通知）が届く範囲を限定し、無駄な通信負荷を抑える。

3. 管理・トラブルシューティングの効率化: サーバー用、カメラ用、部署別などで分けることで、障害発生時の切り分けが容易になる。

サブネット化は、アドレス節約だけでなく「安全で扱いやすいネットワークを作るための設計技術」でもあります。

【実践編】ヤマハルーターRTX830でネットワークを分割してみる

実務のイメージを掴むため、ヤマハルーター「RTX830」を使って1つの /24 を2つの /25 に分割する設定例を見てみましょう。

LAN1ポートを「ポートベースVLAN」を使って2系統に切り分けます。

• LAN1.1, LAN1.2: VLAN1（業務用: 192.168.100.0/25）

• LAN1.3, LAN1.4: VLAN2（来客用: 192.168.100.128/25）

# LAN1ポートをポートベースVLANモードへ切り替え
lan type lan1 port-based-option=divide-network

# 各物理ポートをVLANグループへ割り当て
vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan1
vlan port mapping lan1.3 vlan2
vlan port mapping lan1.4 vlan2

# 各VLANのルーターIPアドレスを設定 (/25を指定)

ip vlan1 address 192.168.100.1/25
ip vlan2 address 192.168.100.129/25

# 各セグメント用のDHCPサーバーを設定
dhcp scope 1 192.168.100.2-192.168.100.126/25
dhcp scope 2 192.168.100.130-192.168.100.254/25

もし両方を「/24」で設定しようとすると？

もしここで、うっかり両方を /24 で設定しようとしたらどうなるでしょうか。

• ip vlan1 address 192.168.100.1/24

• ip vlan2 address 192.168.100.129/24

この場合、IPアドレス自体は別物ですが、どちらも同じ 192.168.100.0/24 に属してしまいます。ルーターは「192.168.100.x 宛ての通信を、VLAN1とVLAN2のどちらに出せばいいのか」分からなくなるため、正常動作できません。

サブネットマスクを正しく /25 に設定しているからこそ、ルーターは「前半のグループ」と「後半のグループ」を独立した別ネットワークとして正しくルーティングできるのです。

まとめ

今回の要点を振り返ります。

1. サブネットマスクの役割:
   IPアドレスの中にある「ネットワーク部（場所）」と「ホスト部（端末）」の境界線を決める。

2. 「255.255.255.0」と「/24」:
   2進数の「1」が先頭から24個並んでいることを表す同一の意味。

3. 通信判定:
   パソコンはサブネットマスクを見て、同一ネットワークなら直接通信し、別ネットワークならルーター（デフォルトゲートウェイ）へ渡す。

4. 設計の要:
   境界ビットをずらす（/25や/30にする）ことで、用途やセキュリティ要件に応じた最適なネットワーク分割ができる。

普段何気なく入力している 255.255.255.0 ですが、その背景にはネットワークの境界線を決める明確なルールが存在します。

サブネットマスクの仕組みが掴めると、デフォルトゲートウェイの必然性や、ルーティング、VLAN設計が一気にクリアにつながって見えてくるはずです。