サブネットマスク

質問

職場のパソコンのLANの設定で、サブネットマスクが255.255.0.0でした。
サブネットマスクは255.255.255.0を入力するもんだと教えられてきましたが、これは一般的な設定としてよいのでしょうか？
どなたか、宜しくお願いします。

回答No.2

chie65536（@chie65535）

＞でも事務所にパソコンが10台くらいしかありません。
＞他にも8箇所くらい事務所があるのですが、255.255.0.0という設定は必要なものでしょうか。
＞255.255.255.0のほうがいいような気がしています。

セキュリティ上の観点から「もっと狭くする」と言う運用も可能です。

例えば「機器が１４台以下」であれば、サブネットマスクを「255.255.255.240」にする、と言うのも可能です。

サブネットマスクを上記のようにして範囲を狭くして、IPアドレスを192.168.152.65～192.168.152.78の範囲にしてしまえば、ネットワークに不正に他の機器を繋いでも、上記の14個分のIPアドレスのどれかに設定しないと、アクセス出来ません。

IPアドレスを自動取得するようにしていたとしても、DHCPサーバのアドレスが判らなければ自動取得できませんし、自動取得できる数に制限をかけておけば、不正に接続しても、ネットワークに侵入し難くなります。

なお、IPアドレスの範囲が「192.168.152.65～192.168.152.78」の１４個になっているのは、使えるアドレスのうち、最小の値は「ネットワークアドレス」に、最大の値は「ブロードキャストアドレス」に使用され、通常の機器には割り当て出来ないからです。

アドレス範囲が「192.168.0.0～192.168.0.255」の場合は、192.168.0.0と192.168.0.255は使用できず、使える個数は「256-2＝254」になります。

なので、前述の例のように、アドレス範囲が16個の場合、使える個数は「16-2＝14」で、１４個になります。

お礼

ありがとうございました！
サブネットマスクは自由に設定していいんですね！

回答No.1

chie65536（@chie65535）

プライベートIPアドレスは、クラスA、クラスB、クラスCの３つあって

クラスA：10.0.0.0～10.255.255.255 （10.0.0.0/8、サブネットマスクは255.0.0.0）

クラスB：172.16.0.0～172.31.255.255 （172.16.0.0/12、サブネットマスクは255.240.0.0）

クラスC：192.168.0.0～192.168.255.255 （192.168.0.0/16、サブネットマスクは255.255.0.0）

となっています。

なので

＞サブネットマスクは255.255.255.0を入力するもんだと教えられてきましたが

が、これは間違いです。

但し、１つの企業で「プライベートIPアドレスの細分化」を行って

192.168.0.0～192.168.0.255は営業１課、サブネットマスクは255.255.255.0、

192.168.1.0～192.168.1.255は営業２課、サブネットマスクは255.255.255.0、

192.168.2.0～192.168.2.255は経理課、サブネットマスクは255.255.255.0

と言う運用をするのも「あり」です。

この運用では「他の課のPCはアクセスできない」ので、色々と便利です。

お礼

ありがとうございます。
いろいろと自分でも調べました。
サブネットマスクは自由に決められるのですね。
でも事務所にパソコンが10台くらいしかありません。
他にも8箇所くらい事務所があるのですが、255.255.0.0という設定は必要なものでしょうか。
255.255.255.0のほうがいいような気がしています。