VLSM計算・設定ジェネレーター — アドレス設計からCisco・YAMAHA RTXの設定まで

セグメント名・ホスト数・VLANを並べるだけで、大きい順に割り当てたVLSM設計(ゲートウェイ、利用可能範囲、余裕、空きブロック)を作成。Ciscoルーター(サブインターフェース)、L3スイッチ(SVI)、DHCP、YAMAHA RTXの設定とCSVも出力します。

🔒 すべてあなたのブラウザ内で動作します。入出力データはサーバに送信・保存されないため安全です。

アドレス空間の使用率
—

アドレス設計

設定例

VLSMは各セグメントに収まる最小のブロックを割り当てます。大きい順に割り当てることで、すべてのブロックが境界に揃います。増設の余地も考えましょう。今の時点でブロックの90%を使うLANはすぐ番号の振り直しが必要になるため、設計前にホスト数を切り上げておくのが定石です。

このツール、役に立った?タップでリアクション

このツールについて

このVLSM計算機は、セグメントの一覧を、実際に使えるアドレス設計と、それを組むための設定に変換します。ベースネットワークと、1行に1セグメント(名前、ホスト数、必要ならVLAN ID)を入力すると、各セグメントに収まる最小のブロックを、大きい順に割り当ててすべての境界を揃えます。各セグメントのネットワーク、マスク、ゲートウェイ、利用可能範囲、ブロードキャスト、余裕の数に加え、ベースの使用率と残りの空きブロックも表示します。さらに、dot1Qサブインターフェースを使うCiscoルーター、SVIを使うCiscoのL3スイッチ、DHCPプール、YAMAHA RTXの設定のひな形と、ドキュメント用のCSVを出力します。処理はすべてブラウザ内で完結します。

よくある質問

VLSMとは何ですか?同じ大きさのサブネットではだめなのですか?

VLSM(可変長サブネットマスク)は、すべてを同じ大きさにせず、セグメントごとに別のプレフィックス長を使えるようにする方式です。固定長サブネットでは最大のセグメントに合わせてすべてを同じ大きさにする必要があり、/24を100ホストのLANに合わせて分けると/25が2つしか取れず、50・25・10ホストのLANとルーター間リンクが収まりません。VLSMなら同じ/24に/25・/26・/27・/28・/30を収められ、256個中244個のアドレスを使えます。これがこのツールの初期表示の例です。

なぜ大きいサブネットから割り当てるのですか?

各ブロックは自分の大きさの倍数から始まる必要があります。たとえば/26は.0・.64・.128・.192からしか始められません。大きいブロックから置いていけば、次のブロックは自動的に使える境界から始まるので、間に無駄が生じません。先に/30を.0に置くと、次の/25は.128まで飛ばなければならず、.4〜.127が小さなブロックでしか埋められない断片化した穴になります。このツールは常にブロックの大きさ順に並べ、同じ大きさのものは入力順を保ちます。

ホスト数にルーターのゲートウェイアドレスは含めるべきですか?

ゲートウェイも他のホストと同じくアドレスを1つ使います。これを忘れるのは、サブネットの試験でも実際の設計でも典型的な「1つ足りない」ミスです。/26の利用可能アドレスは64 − 2 = 62個なので、PC 62台にゲートウェイを足すと63となり、/25が必要です。このツールは初期設定で各LANにゲートウェイ用のアドレスを1つ加えます。ホスト数にすでに含めている場合はチェックを外してください。VLANを指定していない1〜2ホストのルーター間リンクはポイントツーポイントとして扱い、アドレスを追加しません。

ルーター間リンクは/30と/31のどちらを使うべきですか?

/30はアドレスが4つで、そのうち2つがネットワークアドレスとブロードキャストなので、半分が無駄になります。RFC 3021ではポイントツーポイントリンクに/31を使うことが認められており、予約すべきブロードキャストがないため2つとも利用でき、リンクが消費するアドレスを半分にできます。現在の多くのルーターやLinuxは対応していますが、古い機器やファイアウォール、監視ツールの中には/30を前提にしているものもあるため、両端で揃える必要があります。このツールの/31オプションは、VLANなしの2ホストのリンクにだけ適用されます。

ルーター・オン・ア・スティックとL3スイッチ、どちらの設定を使うべき?

ルーター・オン・ア・スティックは、すべてのVLANを1つのルーターポートにトランクし、dot1Qサブインターフェースで相互にルーティングします。シンプルで小規模拠点には十分ですが、VLAN間通信はすべてその1本のリンクを共有します。L3スイッチはSVI(interface VlanN)でVLAN間をハードウェアでルーティングするため拡張性がはるかに高く、ルーターはWANやポリシーに専念できます。YAMAHA RTXでは、タグVLANをvlan … 802.1q vid=でlan1/1・lan1/2…として作成し、生成するDHCPスコープにはゲートウェイも含めています。出力はいずれもひな形なので、トランク、セキュリティ、ルーティングなどは設計に合わせて追加してください。