CIDRとサブネットマスクの読み方｜/24＝254台になる理由と実務での使いどころ
公開日：2026年7月26日 対象ツール：CIDR・サブネット計算
ネットワークの設定画面で必ず出てくる「/24」や「255.255.255.0」。この2つは表記が違うだけで同じものを指します。仕組みを一度つかんでおくと、ルータ・VPN・ファイアウォールの設定で迷わなくなります。
CIDR表記とサブネットマスクは同じものの別表現
IPアドレスは32ビットの数値で、前半の「ネットワーク部」と後半の「ホスト部」に分かれます。どこまでがネットワーク部かを示すのがプレフィックス長で、CIDR表記では「/24」のように書きます。これは「先頭から24ビットがネットワーク部」という意味です。
サブネットマスクは、同じ境界を32ビットの数値で表したものです。ネットワーク部を1、ホスト部を0で埋めるため、/24なら先頭24ビットが1で 255.255.255.0 になります。主な対応は次の通りです。
- /8 ＝ 255.0.0.0（ホスト部24ビット）
- /16 ＝ 255.255.0.0（ホスト部16ビット）
- /24 ＝ 255.255.255.0（ホスト部8ビット）
- /25 ＝ 255.255.255.128
- /26 ＝ 255.255.255.192
プレフィックスが小さいほどホスト部が広く、多くの端末を収容できます。
「/24＝254台」になる理由
1つのネットワークに入るアドレスの総数は、2の（32−プレフィックス長）乗です。/24ならホスト部が8ビットなので2の8乗＝256個。ところが実際に端末へ割り当てられるのは254台で、2つ少なくなります。
これは各ネットワークに、端末に使えない特別なアドレスが2つあるためです。ホスト部がすべて0のネットワークアドレス（例: 192.168.1.0）はそのネットワーク自体を指す名前として、ホスト部がすべて1のブロードキャストアドレス（例: 192.168.1.255）は全端末への一斉送信用として予約されています。そのため /25 は126台、/26 は62台になります。
プライベートIPの範囲を覚えておく
社内LANや家庭内で自由に使えるのが、外部に出ないプライベートIPアドレスです。範囲は次の3つに決まっています。
- 10.0.0.0/8（10.x.x.x）
- 172.16.0.0/12（172.16.x.x〜172.31.x.x）
- 192.168.0.0/16（192.168.x.x）
家庭用ルータが 192.168.1.0/24 を配ることが多いのはこのためです。172系は「172.16〜172.31」までが範囲で、172.32以降は含まれない点に注意してください。
実務での使いどころと失敗例
プレフィックスの理解は、次のような場面で直結します。
- ルータ・DHCP: 配布するアドレス範囲とマスクを設計する
- VPN・ルーティング: 相手拠点のネットワークを「10.1.0.0/16」の形で経路に登録する
- ファイアウォール・ACL: 「この範囲だけ許可」をCIDRで指定する
よくある失敗がマスクの取り違えです。/24のつもりで/16を設定すると、想定より広い範囲を1つのネットワークとして扱ってしまい、通信が思わぬ範囲に届いたり届かなかったりします。もう1つはサブネットの重複。VPNでつなぐ2拠点がどちらも 192.168.1.0/24 を使っていると、宛先が特定できず通信できません。拠点ごとに範囲をずらす設計が必要です。
このツールでの確認方法
「CIDR・サブネット計算」に、IPv4アドレス（例: 192.168.1.10）とプレフィックス長（例: /24）を入れるだけです。所属するネットワークアドレス・ブロードキャスト・サブネットマスク・利用可能なホスト範囲とホスト数が同時に表示されます。端末に振られている途中のアドレスを入れても、所属ネットワークを正しく割り出します。計算はブラウザ内で完結し、入力内容は外部に送信されません。設計メモに残したいときは「結果をコピー」が使えます。