IPアドレスのサブネットマスクの設定について教えてください。

サブネットマスクの設定について教えてください。

【ネットワーク情報】
・自分のホストがいるネットワーク（A）
　10.4.0.0 255.255.0.0 (10.4.0.0/16)

・L3スイッチ
　ネットワーク（A）は、VLAN40に属しています。
　VLAN40　は、10.4.0.0/16　がIPアドレスの範囲です。
　特にVLAN40 内ではアクセスコントロールはしていません。

上記ネットワーク上に、サーバーを立てました。
IPアドレスは、　10.4.255.30　で、MACアドレスにてDHCPサーバの予約で
IPを配布しています。

念のため、サーバーにも手動でIPアドレスを振ろうと思っているのですが、
この場合のサブネットマスクは　255.255.255.0　で良いのでしょうか？
それとも　255.255.0.0　にした方がよいのでしょうか？

255.255.255.0でサブネットマスクを設定しても、255.255.0.0　からアクセス出来る
ような気がするのですが、どうなのでしょうか。

ご教授くださいますようお願い致します。

No.1 ベストアンサー 回答者： kt1965 回答日時： 2008/12/18 19:28

>念のため、サーバーにも手動でIPアドレスを振ろうと思っているのですが、

>この場合のサブネットマスクは　255.255.255.0　で良いのでしょうか？
>それとも　255.255.0.0　にした方がよいのでしょうか？

サブネットマスクは、255.255.0.0にしたほうが良いでしょう。質問の後に書かれているように、255.255.0.0側からは、255.255.255.0側はアクセスできます。しかしながら、255.255.255.0側から255.255.0.0側からアクセスできません。

VLANの場合に難しいのは、アクセスコントロールの範囲をどのようにすればよいのか？

これは、貴方の会社のセキュリティポリシーに拠るため、ここでは書きません。基本的には、クライアント-サーバシステムの場合には、上位アドレスから下位アドレスはアクセスできますが、下位アドレスから上位アドレスはアクセスできないということなのです。

この回答へのお礼

上位から下位にアクセス出来ないということなんですね。
IPアドレスが苦手でよく分かっていませんでした。大変参考になりました。ありがとうございました。

お礼日時：2009/02/09 09:48

No.2 回答者： 774danger 回答日時： 2008/12/18 22:51

10.4.0.0/24と10.4.255.0/24は別ネットワークになってしまいますから、255.255.0.0にしたほうがいいと

かいう話ではなく255.255.0.0にしなければいけません