IPアドレスのネットワーク部が同じでなければ、全て別端末？

Question

IPアドレスのネットワーク部が同じでなければ、ホスト部がどんな値であれネットワーク上の別端末として扱われるの？
例としては、192.168.0.20/24と192.168.0.20/16の端末がお互いの通信を行う場合はルータがひとつ、間に必要になるということでしょうか？

hirasaku · Accepted Answer

こんにちは。hirasakuです。

ちょっと、どんな風になるのか興味があったんで試してみました。
環境は、
Router YAMAHA RTX1000 I/F1 2 3 あります。
TEST1
Routerの I/F1 に 192.168.0.1/16 と設定
I/F1 に 192.168.0.11/24 という端末と 192.168.1.11/16 という端末を接続
端末の GW 設定は両方 192.168.0.1
結果：双方、疎通OK
TEST2
Routerの I/F1 に 192.168.0.1/16　I/F2 に 192.168.1.1/24 と設定
I/F1 に 192.168.0.11/16 という端末を接続
I/F2 に 192.168.1.11/24 という端末を接続
端末の GW は接続している Router の I/F
結果：双方、疎通NG
TEST3
Routerの I/F1 に 192.168.0.1/24 と設定　I/F2 に 192.168.1.1/24 と設定
I/F1 に 192.168.0.11/24 という端末を接続
I/F2 に 192.168.1.11/24 という端末を接続
端末の GW は接続している Router の I/F
結果：双方、疎通OK
（これがが普通の考え）
TEST4
Routerの I/F1 に192.168.0.1/16 と設定　I/F2 に 192.168.1.1/16 と設定
I/F1 に 192.168.0.11/16 という端末を接続
I/F2 に 192.168.1.11/24 という端末を接続
端末の GW は接続している Router の I/F
結果：双方、疎通NG

と、まぁ、組み合わせがたくさんあるんで、きりがないように思えたのでこの辺でやめました。
疎通できたのは、TEST1 と TEST3 でしたけど、TEST1の場合、Routerが /16 なんで、端末が /24 でも自分に接続されている I/F のネットワーク内と見たからでしょう。

また、Routerの I/F に マスクを変えて複数の I/F にアドレスを設定してもネットワーク部が重なるとルーティングしないようですね。
（当たり前と言ったら当たり前か。補足での仮定の考えが正しいのかなって思う）

セグメント分けでトラブルを起こさないようにするためには
・各セグメントは同じサブネットマスクをなるべく使う
・ネットワークアドレス部を重複させない（サブネットマスクの長さがセグメントごとに違う場合）
・Cisco なんかだとゼロサブネットは使わないようにするとも言ってますね。

ネットワーク部で言うならこんなもんでしょうか。

pooh0206 · Answer

サブネットマスクはあくまで自身のネットワークアドレスがどうなっているかを決定します。
ですから、自身のＩＰアドレスの設定と、サブネットマスクから直接通信するか、ルータにパケットを送信するのか決定するのです。

ルータがある時の設定です。
（Ａ）IPアドレス 192.168.0.20/16    デフォルトゲートウェイ 192.168.1.1
（Ｂ）IPアドレス 192.168.1.10/24    デフォルトゲートウェイ 192.168.1.1
（ルータ）IPアドレス 192.168.1.1/16
ほかのルーティングは設定していないで、Ａ，Ｂは同一ネットワーク上につながっている場合です。
このような設定では、ＩＰアドレスで考えれば、Ａ、Ｂのデフォルトゲートは確かに同一ネットワーク上にあると認識します。

この状態でＢからＡに通信するとき、ＢはＡが同一ネットワーク上ではないので、デフォルトゲートウェイにパケットを送信します。
パケットを受信したルータは宛先アドレスを見てルーティングをします。なのでＡにパケットが送信できるのです。
ＢからＡに送信するとき、パケットをキャプチャすると、Ｂの送信時は宛先ＭＡＣアドレスがルータで送信元ＭＡＣアドレスはＢです。
Ａが受信時は宛先ＭＡＣアドレスはＡで送信元ＭＡＣアドレスはルータになっています。

＞ＢからＡへコマンドプロンプトでPINGをするということは（Ｂ）192.168.1.10/24　が、（Ａ）192.168.0.20/16へ通信の確認をすることではなく、（Ｂ）192.168.1.10/24からどこかにある192.168.0.20/24へ通信の確認をすることになるのではないのでしょうか？

上で述べているように、宛先のネットワークアドレスは関係ないのです。
（Ｂ）192.168.1.10/24が、（Ａ）192.168.0.20/? に通信しようとしているのです。
Ｂは上位２４ビットが同じ 192.168.1.0～192.168.1.255なら直接通信をして、それ以外はデフォルトゲートウェイに通信してパケットの転送を任せるのです。

hirasaku · Answer

こんにちは。hirasakuです。

スイッチ環境のみで、
192.168.0.20/24 と 192.168.0.20/16 は同一アドレスになるので端末に設定できません。
これは、マスクに関係なく一意のアドレスを指定しなければならないからです。

さて、ルーターを入れた場合ですが、
サブネットマスクはサブネット（ネットワーク部）をどこで切るかの判断に使用することですから、例にあげられている
192.168.0.0/16 は 192.168 までがネットワーク部
192.168.0.0/24 は 192.168.0 までネットワーク部というのはいいですよね。
ルーターのインターフェース 0 に 192.168.0.1/16 インターフェース 1 に 192.168.0.1/24 と設定したとして、
I/F0 につながっている端末は、通信したい相手が 192.168 で始まるアドレスは自分のネットワークに存在すると判断しルーターに聞きに行きません。
192.168 以外で始まるアドレスに対して端末は、デフォルトゲートウェイに設定してあるルーターに聞きにいきます。
同様にI/F1 につながっている端末は 192.168.0 以外で始まるアドレスと通信したい場合に、ルーターに聞きに行きます。
このことをふまえて考えると、
ルーターの I/F0 に192.168.1.1/16 I/F1 に 192.168.0.1/24と設定し、
端末A に192.168.1.20/16　端末B に192.168.0.20/24 と設定して、Aを I/F0 に接続、Bを I/F1 に接続した場合、
AからBには通信できません。それは 192.168.0.20 は同一ネットワークに存在すると判断し、ルーターに聞きに行かないからです。
逆にBからAは通信できそうかな？一応、192.168.1.x は別のネットワークになるんでルーターに聞きに行きます。できないかもしれませんね。行きは行くけど返ってこれないかも。うーん。（試してないのでわからないですけど・・・）
仮に、ルーターのI/F0 に 192.168.0.1/16 と設定したら、間違いなくA、B間の通信はしません。

>ネットワーク部が同じでなければ、ホスト部がどんな値であれネットワーク上の別端末として扱われるの
これは、違いますね。物理的環境によります。

mii-japan · Answer

>「IPアドレスはネットワーク部、サブネットマスクがどうであろうと独自でなければなりません」という理由があればお教えてください。そこが今わからないと感じている所です。

要するにIPアドレスのダブルブッキングになるからです

192.168.0.20がIPアドレスなのです
サブネットマスクは、そのサブネットだけに通用するローカルなものです（サブネットマスクはIPパケットには存在しません）

pooh0206 · Answer

＃２です。

（Ａ）192.168.0.20/16　（Ｂ）192.168.1.10/24　とします。

Ａが認識する同一ネットワーク上は192.168.0.0～192.168.255.255
Ｂが認識する同一ネットワーク上は192.168.1.0～192.168.1.255　です。
これに当てはまる場合は直接通信をします。

「スイッチ環境下での通信」
ＡからＢにｐｉｎｇをする場合
ＡはＢが同一ネットワーク上であると認識し、直接パケットを送信します。
ＢはＡは同一ネットワーク上ではないと認識し、デフォルトゲートウェイ（ルータ）にパケットの送信を試みますが、送信できません。
ですのでＡは返事が届かないので、「Request timed out.」になります。

ＢからＡにｐｉｎｇをする場合
ＢはＡは同一ネットワーク上ではないと認識し、デフォルトゲートウェイ（ルータ）にパケットの送信を試みますが、送信できません。
今回は最初から送信できないので、「Destination host unreachable.」になります。


「ルータ間環境下での通信」
ＡからＢにｐｉｎｇをする場合
ＡはＢが同一ネットワーク上であると認識し、直接パケットを送信します。

ＢからＡに送信するときはルータの設定に依存します。
たとえばルータが192.168.1.1/16の場合
ルータが認識する同一ネットワーク上は192.168.0.0～192.168.255.255となります。
ＢはＡは同一ネットワーク上ではないと認識し、デフォルトゲートウェイのルータにパケットに送信します。
パケットを受信したルータはＡが同一ネットワーク上であると認識し、パケットを送信します。
ルータを経由して送信することができるので、通信はできます。

このようにデフォルトゲートウェイが存在することで、サブネットマスクが異なっても通信できる場合があります。

以前、似たような質問を
http://oshiete1.goo.ne.jp/kotaeru.php3?q=1001413
で回答しました。こちらも参考してみてください。

参考URL：http://oshiete1.goo.ne.jp/kotaeru.php3?q=1001413

mii-japan · Answer

IPアドレスはネットワーク部、サブネットマスクがどうであろうと独自でなければなりません

例外はNAT、IPマスカレードを経由して接続する場合だけです

サブネットマスクが異なる全く同一のIPアドレスを設定して、その時はうまくいったとしても、どこかで支障が出てきます

アドレス体系の設計はネットワーク構築の基本です
もし、書き込みのような状況が発生しているのならば、どんなに手間がかかっても、早い時期にアドレス変更を行うべきです
先に行くほど、対象機器が増え手間がかかります

会社の合併等でこの問題は避けて通れません

pooh0206 · Answer

通信できません。
よく考えてみれば、192.168.0.20/24から192.168.0.20/16に通信しようとしても、
相手先アドレスのネットワーク部を指定することができません。
ですから、192.168.0.20と入力すれば、自分自身と認識してしまうでしょう。

kuma-ku · Answer

こんにちは
ネットワークの設計上、例で示されているアドレスは正常ではありません。

スイッチのみで構築した場合、通信不具合が発生する可能性が高いと言えます。
なぜなら、ホストIPアドレスは同じにもかかわらず、MACアドレスが異なる為、IP Spoofing が発生します。

ルータで設定しようとすると、蹴られる可能性が高いです。。。

アドレス設計を見直されることをお勧めします。

IPアドレスのネットワーク部が同じでなければ、全て別端末？

こんにちは。

サブネットマスクはあくまで自身のネットワークアドレスがどうなっているかを決定します。

この回答への補足

こんにちは。

この回答への補足

>「IPアドレスはネットワーク部、サブネットマスクがどうであろうと独自でなければなりません」という理由があればお教えてください。

この回答への補足

＃２です。

この回答への補足

IPアドレスはネットワーク部、サブネットマスクがどうであろうと独自でなければなりません

通信できません。

こんにちは

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング