IPアドレスのサブネットマスクの設定について教えてください。

質問

サブネットマスクの設定について教えてください。

【ネットワーク情報】
・自分のホストがいるネットワーク（A）
　10.4.0.0 255.255.0.0 (10.4.0.0/16)

・L3スイッチ
　ネットワーク（A）は、VLAN40に属しています。
　VLAN40　は、10.4.0.0/16　がIPアドレスの範囲です。
　特にVLAN40 内ではアクセスコントロールはしていません。

上記ネットワーク上に、サーバーを立てました。
IPアドレスは、　10.4.255.30　で、MACアドレスにてDHCPサーバの予約で
IPを配布しています。

念のため、サーバーにも手動でIPアドレスを振ろうと思っているのですが、
この場合のサブネットマスクは　255.255.255.0　で良いのでしょうか？
それとも　255.255.0.0　にした方がよいのでしょうか？

255.255.255.0でサブネットマスクを設定しても、255.255.0.0　からアクセス出来る
ような気がするのですが、どうなのでしょうか。

ご教授くださいますようお願い致します。

回答No.1

kt1965 · ベストアンサー

>念のため、サーバーにも手動でIPアドレスを振ろうと思っているのですが、
>この場合のサブネットマスクは　255.255.255.0　で良いのでしょうか？
>それとも　255.255.0.0　にした方がよいのでしょうか？

サブネットマスクは、255.255.0.0にしたほうが良いでしょう。質問の後に書かれているように、255.255.0.0側からは、255.255.255.0側はアクセスできます。しかしながら、255.255.255.0側から255.255.0.0側からアクセスできません。

VLANの場合に難しいのは、アクセスコントロールの範囲をどのようにすればよいのか？

これは、貴方の会社のセキュリティポリシーに拠るため、ここでは書きません。基本的には、クライアント-サーバシステムの場合には、上位アドレスから下位アドレスはアクセスできますが、下位アドレスから上位アドレスはアクセスできないということなのです。

お礼

上位から下位にアクセス出来ないということなんですね。
IPアドレスが苦手でよく分かっていませんでした。大変参考になりました。ありがとうございました。

回答No.2

774danger

10.4.0.0/24と10.4.255.0/24は別ネットワークになってしまいますから、255.255.0.0にしたほうがいいとかいう話ではなく255.255.0.0にしなければいけません