テクニカルエンジニアネットワーク 可変長サブネットマスクについて

質問

下記の問題がわかりません。ネットで「可変長サブネットマスク」を調べて見ましたが結局理解できませんでした。
どういう考え方でウになるのでしょうか。
ご教授お願いします。

　可変長サブネットマスクを利用できるルータを用いた図のネットワークにおい
て，すべてのセグメント間で通信可能としたい。セグメント A に割り当てるサブ
ネットワークアドレスとして，適切なものはどれか。ここで，図中の各セグメン
トの数値は，上段がネットワークアドレス，下段がサブネットマスクを表す。

　　　　　　　 ■
セグメント A　│
　　　　　　　 │
　　　　　　　 ■
　　　　　　　 │＼
　　　　　　　 │　＼　　　　　　　　　　　　 　　　　　　■
　　　　　　　 ■　　＼　　　　　　　　　　　 　　　　　　│セグメント D
　　　　　　　　　　　┌───┐セグメント C　┌───┐　│
　　　　　　　　　　　│ルータ├───────┤ルータ├─■ 172.16.1.64
　　　　　　　　　　　└───┘172.16.1.224　└───┘　│ 255.255.255.192
　　　　　　　 ■　　／　　　　 255.255.255.252 　　　　　│
セグメント B　│　／　　　　　　 　　　　　　　　　　　　■
　　　　　　　 │／
172.16.1.32 ■
255.255.255.224│
　　　　　　　 │
　　　　　　　 ■

　　　┌──────────┬──────────┐
　　　│ネットワークアドレス│　サブネットマスク　│
┌──┼──────────┼──────────┤
│ ア │172.16.1.0　　　　　│255.255.255.128 　　│
├──┼──────────┼──────────┤
│ イ │172.16.1.128　　　　│255.255.255.128 　　│
├──┼──────────┼──────────┤
│ ウ │172.16.1.128　　　　│255.255.255.192 　　│
├──┼──────────┼──────────┤
│ エ │172.16.1.192　　　　│255.255.255.192 　　│
└──┴──────────┴──────────┘

答え ウ
図がずれるようです。H19.問26の問題です。

回答No.3

jjon-com · ベストアンサー

>少しぽわんとわかってきた気がします。

いえ，わかっていないと思います。

ア　172.16.1.0　/25 = 172.16.1.(0 - - - - - - -)
Ｄ　172.16.1.64 /26 = 172.16.1.(0 1 - - - - - -)
を同時に認めたならば，
172.16.1.65 = 172.16.1.(0100 0001) というホストｄが
ア　172.16.1.(0 - - - - - - -) 上に存在する (- 1 0 0 0 0 0 1)というホストか
Ｄ　172.16.1.(0 1 - - - - - -) 上に存在する (- - 0 0 0 0 0 1)というホストか
を人間のルールでも区別することはできないといっているんです。

そういう矛盾が生じないサブネット分割でなければならないとANo.1でもANo.2でも説明しているわけです。

回答No.2

jjon-com

>ア　172.16.1.0 /25 = 172.16.1.(0 - - - - - - -)
>Ｄ　172.16.1.64 /26 = 172.16.1.(01 - - - - - -)
>はなぜ通信できないのでしょうか？

IPアドレス 172.16.1.65 = 172.16.1.(0100 0001) というホストｄがセグメントＤにいると仮定します。前述のとおりセグメントＤは 172.16.1.(01 - - - - - -) ですから，このホストにはサブネットマスクとは矛盾しないIPアドレスが正しく割り当てられているわけです。

この問題の解答が選択肢アだとするなら，セグメントＡ上のホストａは，ホストｄと通信できないですよね？　ホストａにとって自分の所属するネットワークは，ア 172.16.1.(0 - - - - - - -) なのですから，ホストｄは「自分の所属するネットワークＡ上に存在するホスト」と解釈されるため，ルータへの中継パケットは発生しないわけです。

>可変長サブネットマスクがわかっていないからだと思う

上記を理解するのに「可変長」と限定する必要はありません。そもそもサブネットマスクはどう使われるのかということを理解していらっしゃらないのだと思います。私の過去の回答を参照のこと。
http://okwave.jp/qa3738589.html の ANo.5

お礼

ご回答ありがとうございます。

>ア　172.16.1.0 /25 = 172.16.1.(0 - - - - - - -)
>Ｄ　172.16.1.64 /26 = 172.16.1.(01 - - - - - -)

少しぽわんとわかってきた気がします。
人間のルールだと
ア　172.16.1.0 /25 = 172.16.1.(0 - - - - - - -)
Ｄ　172.16.1.64 /26 = 172.16.1.(01 - - - - - -)
は25（0 - - - - - - -)/26（01- - - - - -)
を違うと見ることができるけど

ルータはその部分・25（0 - - - - - - -)/26（01- - - - - -)は判断つけないということですか。
しかも、同じセグメントか違うセグメントかはルータが判断するためルータから見て同じなら隣接するセグメントにパケットを通過させないということになるのでしょうか。

再び問題に戻ると、だから、かぶらないようにIPアドレスとネットマスクをつければ、ルータが違うセグメントだと思ってパケットを通過させるということになるのでしょうか。

回答No.1

jjon-com

選択肢ア は セグメントＤ のIPアドレス群とバッティングする。
ア　172.16.1.0 /25 = 172.16.1.(0 - - - - - - -)
Ｄ　172.16.1.64 /26 = 172.16.1.(01 - - - - - -)

選択肢イ・エ は セグメントＣ のIPアドレス群とバッティングする。
イ　172.16.1.128 /25 = 172.16.1.(1 - - - - - - -)
エ　172.16.1.192 /26 = 172.16.1.(11 - - - - - -)
Ｃ　172.16.1.224 /30 = 172.16.1.(1110 00 - -)

選択肢ウ は ＢＣＤ とバッティングしないので別セグメントにできる。
ウ　172.16.1.128 /26 = 172.16.1.(10 - - - - - -)

上記ではサブネットマスクをCIDR表記で簡潔に表しました。
CIDR表記をご存じないようでしたら下記URLなどを参照のこと。
http://www.atmarkit.co.jp/fwin2k/win2ktips/832tcpcidr/tcpcidr.html

お礼

教えて頂きありがとうございます。

機械的に答えを出すなら、サブネットマスクのサブネットワーク部分を左から順番に見ていきかぶらないのを選ぶということはわかりましたが、意味合いがわかりません。

たぶん可変長サブネットマスクがわかっていないからだと思うのですが、

まず
上の問題での通信可能な状態というのが、違うサブネットワークだと通信可能で同じサブネットワークだと通信できないということでしょうか？

例えば
ア　172.16.1.0 /25 = 172.16.1.(0 - - - - - - -)
Ｄ　172.16.1.64 /26 = 172.16.1.(01 - - - - - -)
はなぜ通信できないのでしょうか？

サブネットワーク部は、ア0　Ｄ01とかぶっていないので通信できると思うのです。

ごちゃごちゃに書いてしまって意味がわからないかもしれませんが、もしわかればご教授お願いします。