サブネット.

共通のプレフィックスを持つ連続した IP アドレス範囲で、ネットワーク内の 1 つのブロードキャストドメインとルーティング境界を定義する。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。

共通のプレフィックスを持つ連続した IP アドレス範囲で、ネットワーク内の 1 つのブロードキャストドメインとルーティング境界を定義する。

サブネットは、共通の上位ビットを持つ IP アドレスを 1 つのレイヤー 3 ネットワークにまとめたものです。ネットワーク部とホスト部の境界は、サブネットマスクまたは CIDR の /24 のようなプレフィックス長で示されます。同じサブネット内のホストは ARP(IPv4)や Neighbor Discovery(IPv6)で直接通信し、他のサブネット宛のトラフィックはルーターを経由します。サブネット化はアドレスの効率的な割り当て、ブロードキャストの局所化を可能にし、ネットワークセグメンテーションの基盤となります。セキュリティ設計上は、VLAN、ACL、ファイアウォールルール、マイクロセグメンテーションの境界として機能します。過大、重複、信頼境界をまたぐルーティングなどの誤設定は、横移動リスクの典型的な発生源です。

サブネット に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: IP サブネット。