ネットワークスペシャリスト 2011年 午前2 問13

CIDRによるスーパーネット【午前2解説】

正解の理由

解法ステップ

1. 対象のネットワーク数を数える：4個の /24。
2. 必要なビット数を求める：$2^k\ge 4$ より $k=2$。
3. 新しいプレフィックス長を求める：$24-k=22$ → /22。
4. /22のマスクを求める：/22 = 255.255.252.0（第3オクテットのブロック長は $256-252=4$）。
5. ネットワーク番号を求める：対象アドレスのうち最小の第3オクテット32を /22マスクで AND 演算すると32のまま。よってネットワーク番号は192.168.32.0。
6. まとめ：192.168.32.0/22 → サブネットマスク255.255.252.0（選択肢イ）。

選択肢別の誤答解説

• ア（192.168.32.0、255.255.248.0）
  255.255.248.0は /21に相当し、第3オクテットのブロック長は8です。/21にすると8個の /24（32〜39）を含んでしまい、与えられた4個より大きすぎます（集約しすぎ）。したがって不適切です。
• ウ（192.168.35.0、255.255.248.0）
  /21のネットワーク境界は第3オクテットが8の倍数（0,8,16,24,32,40…）なので、192.168.35.0は /21のネットワーク番号として不正です。また /21自体が範囲を広げすぎます。
• エ（192.168.35.0、255.255.252.0）
  /22のブロック境界は第3オクテットが4の倍数（…32,36,…）なので、192.168.35.0は /22のネットワーク番号にはならず不正です（ネットワーク番号はブロックの最初のアドレスである192.168.32.0でなければなりません）。

よくある誤解

• 「スーパーネット化するにはホスト部をネットワーク部に拡張する」と書いてしまう誤解：正しくはプレフィックス長を短くする（ネットワーク部を減らす／ホスト部を増やす）ことで複数の小さなネットワークを一つにまとめます。
• ネットワーク番号を与えられた四つの中の任意（例：192.168.35.0）にしてしまう誤り：ブロック化では開始アドレスがブロック境界に合致する必要があります。
• サブネットマスクの10進値だけを見て直感で判断する誤り：ブロック長（256-マスク値）を使って何個の /24を含むかを計算すると確実です。

補足コラム

• 一般式：N個の等しいサブネットをまとめるには $2^k\ge N$ を満たす最小の $k$ を取り、元のプレフィックス長から $k$ を引く。
  例：4個の /24をまとめる → $k=2$ → 新プレフィックス = /24 - 2 = /22。
• 第3オクテットのブロック長は $256-\text{マスクの第3オクテット}$。/22の場合は $256-252=4$。これによりブロックが192.168.32.0〜192.168.35.255であることが分かります。
• 実務での確認（Python例）:

import ipaddress
net = ipaddress.ip_network("192.168.32.0/22")
print(net.network_address, net.netmask, list(net.subnets(prefixlen_diff=2)))  # /22を /24に分割して確認

FAQ