アドレス範囲をスキャンする前にネットワーク境界を計算します。 CIDR 表記は、同じサブネット内のアドレスを識別し、不必要なスキャンを減らすために使用されます。
基本的な考え方
IPv4 アドレスは 32 ビットです。スラッシュの後の数字は、ネットワーク プレフィックスの長さを示します。 /24 には合計 256 個のアドレスが含まれ、/26 には合計 64 個のアドレスが含まれます。従来のブロードキャストがサポートされるサブネットでは、ネットワーク アドレスとブロードキャスト アドレスがクライアントに与えられません。 /31 のポイントツーポイント接続と /32 の個々のルートは、この単純な減算ルールから除外されます。
確認手順
- アクティブなアダプタのアドレスとマスクを記録します。 VPN アダプターの情報を誤って使用しないでください。
- プレフィックスを使用して、ネットワークアドレス、終了アドレス、およびアドレスの総数を計算します。
- スキャン対象を管理範囲内のネットワークに限定します。まず既知のデバイスで結果を確認してください。
実践例
192.168.10.70/26 はブロック 192.168.10.64–127 にあります。従来のクライアント範囲は .65 ~ .126 です。 192.168.10.0/24 を選択すると、3 つの異なるブロックがカバーされます。これらのブロックにアクセスできない可能性があります。
結果を正しく解釈する
似ているアドレスが同じサブネット上にあるとは限りません。マスクの変更は発見の方法ではありません。間違ったマスクを着用すると、コミュニケーションが中断される可能性があります。アカウントを確認します。スキャンのためだけに動作ネットワーク設定を変更しないでください。
出典と参考資料
プロトコルまたはコマンドの詳細: RFC 4632。手順とシナリオ例は IPScans の編集者の説明です。