通信ネットワークの基礎

ネットワーク通信は「遠くの相手にデータを届ける」仕事です。しかし実際には、4つの問題が同時に起きています。

このページでは、これら4つを段階的に整理します。まず 何層で何が起きているのか を固める。そのうえで 相手を見つけ、信頼性を選び、機器が動く という流れで理解します。

試験では、次の3つを確実に判定できる力が求められます。

ネットワーク通信をすべて一気に考えると複雑です。そこで、下から上へ順に役割を積み重ねる という考え方が生まれました。これが「7層」です。

たとえば手紙を送るときを想像してください：

実際のネットワーク通信も同じです。各層が 独立して機能する ことで、上位層は下位層を信頼でき、下位層は上位層の内容を気にしなくて済みます。

OSI参照モデル は、ネットワーク通信を 7 つの層に分けた参照モデルです。下位から上位へ向かうにしたがって、より高度な処理を扱います。

重要：下位層が正しく動かなければ上位層も動きません。問題を読むとき、何層の話か先に決めると迷いにくくなります。

トランスポート層（第4層）では、相手に確実に届けるか、それとも速さを優先するか という根本的な選択をします。この選択が「TCP」か「UDP」かを決めます。

例えば、あなたが重要な報告書をメールで上司に送るとき、「確実に届かないと困る」から確認付きで送ります。一方、YouTubeで動画を見るとき、「1フレーム遅れても大丈夫、でも途中で止まるのは嫌」と考えます。これが 用途によって「どちらを選ぶか」が決まる理由 です。

トランスポート層（第 4 層）で動く 2 つのプロトコルです。

覚え方：TCP = 確実だが遅い秘書、UDP = 速いが確認しない配達

「プロトコル」は、相手と「どのルールで通信するか」を定めたものです。たとえば、メールを送るときに「SMTPというルールで送信し、POP3またはIMAPというルールで受信する」と決まっているわけです。

各プロトコルが何をするか、使うポート番号、TCP/UDPのどちらを使うかを覚えることは、「何層の話か」を判定する最初のステップ です。

覚え方のコツ：

コンピュータは「192.0.2.1」のようなIPアドレスで通信します。しかし、ユーザは「example.com」のようなドメイン名で訪問したいと考えます。この 「ドメイン名をIPアドレスに変換する」 作業がDNS（Domain Name System）の役割です。

DNSの特徴は、世界中に分散された複数のサーバが協力して ドメイン名を解決することです。一つの中央サーバに全員が問い合わせると、そこに負荷が集中してしまいます。そこで、「ルートネームサーバ」「TLDサーバ」「権威DNSサーバ」といった階層構造を作り、効率的に探すようになっています。

ユーザが example.com にアクセスしたとき、何が起きるか？以下の8ステップを順に追うと、DNS全体の構造が理解できます。

IPアドレスは、ネットワーク上の各機器に割り当てられた「住所」です。手紙を送るときに住所が必要なように、ネットワーク上のパケットも「どこから、どこへ」を知る必要があります。

IPv4アドレスは 192.168.1.1 のように32ビットを4つの数字（オクテット）で表します。これを 「ネットワーク部」と「ホスト部」 に分けることで、階層的に管理できます。

世界中で使えるIPアドレスの数は約43億個と決まっています。しかし、世界のデバイス数がそれを超えてしまいました。そこで、インターネット上では使わない「プライベートIP」 という特別な範囲を決めました。

プライベートIPは、企業や家庭などの「内部ネットワークのみ」で自由に使えます。複数の会社が同じプライベートIPを使っていても構いません。インターネットに出す必要があるときは、NAT/NAPTという技術で、プライベートIPをグローバルIPに変換します。

これらは NAT/NAPT を通して、グローバルIPへ変換されて初めてインターネット上へ出ます。

IPアドレスを「ネットワーク部」と「ホスト部」に分けることで、同じネットワーク内の機器を効率的に管理できます。サブネットマスク は、その境目を示します。

言い方を変えると、サブネットマスクを使うことで、「192.168.1.0 というネットワークには、192.168.1.1～192.168.1.254 という254台のホストを接続できる」と決めることができます。

ネットワークを分割したいときは、サブネットマスクを細かくします。たとえば、/24 だと254台ですが、/25 だと126台に分割できます。これが 「サブネッティング」 という技法です。

例：192.168.1.0 に /24 のサブネットマスクを付ける

計算例：

プライベートIPは「内部ネットワークのみ」で有効です。インターネットに出すには、グローバルIPに変換する必要があります。この変換が NAT/NAPT です。

例えば、あなたのパソコンが 192.168.1.100（プライベートIP）を持っていても、インターネット上の相手には見えません。ルータが自動的に「このパケットは203.0.113.1から来た」と変換して送信するので、相手はグローバルIPしか見えません。

NAT はシンプルな1対1の変換で、NAPT はポート番号も含めて変換する応用版です。

プライベートIPアドレスをグローバルIPアドレスに1対1で変換する仕組みです。

プライベート IP内部のポート番号も含めて変換します。複数の内部PCが 1 つのグローバルIPを共有できます。

現在の家庭用・企業用ルータはほぼ NAPT を使い、多数の PCが 1 つのグローバル IPを共有しています。

アクセスが1台のサーバに集中すると、応答遅延や障害の原因になります。そこで、複数のサーバへ要求を振り分けるのが ロードバランシング です。試験では、「どの方式が DNS レベルの分散か」「どの方式がサーバ負荷や応答速度を見て動的に選ぶか」を区別できることが重要です。

選択肢を切るときの見方

ネットワーク性能は、「速いか遅いか」だけでなく、どの意味で速いのかを分けて考えます。試験では 帯域幅 と スループット、遅延 と ジッタ を混同しないことが重要です。

受験では、10Gbps 回線でもスループットは 7Gbps のように、理論値と実効値が違うことを押さえてください。また、音声や動画では 平均遅延よりジッタが問題 になることがあります。遅延が一定なら再生バッファで吸収できますが、ばらつきが大きいと音飛びや映像乱れが起きやすいからです。

ルータ、スイッチ、ハブなど、様々なネットワーク機器があります。これらを 「どのOSI層で動くか」で分類する ことで、問題が起きたときに「どの機器を疑うべきか」が分かります。

例えば、「隣同士のパソコンが通信できない」という問題が起きたら、L2スイッチ（2層）を疑います。「全国の支社と通信できない」という問題が起きたら、ルータ（3層）を疑います。このように、層を知ることは、トラブルシューティングの基本 です。

層の見方のコツ：

有線LANはケーブルで機器をつなぎますが、無線LANは電波で通信します。周波数帯（2.4GHz、5GHzなど）を使い分けることで、複数の機器が干渉なく通信できるようにしています。

試験では、「規格による速度の違い」 と 「セキュリティプロトコルの進化」 の2つを押さえます。新しい規格ほど速く、古いプロトコルほど破られている傾向があります。

周波数の選択：

覚え方：

ネットワーク という言葉だけだと範囲が広すぎるため、試験では どこまでの範囲をつなぐか と どういう回線か で切り分けます。

VPN = 物理的に専用線を引く ではありません。物理的には公衆回線を使いながら、論理的に安全な専用網のように見せる技術です。

クライアントPC をネットワークへ接続するとき、最低限そろえるべき設定は 自分の住所、同じネットワークかどうかの境界、外へ出る出口、名前解決先 の4つです。

DHCP サーバは、通常これらをまとめて自動配布します。したがって、DHCP = IPアドレスだけ配る と覚えるのは不十分です。

これらはすべて 通信できるか を確認する場面で出てきますが、役割は同じではありません。

理解の流れは次のとおりです。

略語が並ぶ問題では、層より先に そのプロトコルが何を解決するためのものか を言えるかが重要です。名称を丸暗記するより、確実に届けるのか、名前を解決するのか、監視したいのか を判定軸にした方が、似た略語でも混同しにくくなります。

ARP は どの経路を通るか を決めるものではなく、同一LAN内で どの機器へフレームを渡すか を知る仕組みです。ping と traceroute は ICMP を使う確認手段であり、設定配布や名前解決のプロトコルではありません。

衝突をどう扱うか と どの媒体を使うか を分けて考えると、似た用語を整理しやすくなります。

無線では、送信中に衝突を正確に検出しにくいため、検出 より 回避 が中心になります。ここが 有線の CSMA/CD と 無線の CSMA/CA の本質的な違いです。

試験では、誰が標準を作るか と その文書や規格が何か を問う定義問題も出ます。

あわせて、サービス別プロトコルの対応も整理しておくと、選択肢を切りやすくなります。

よくある間違い：「OSIとTCP/IPはどう違うのか」が曖昧で、プロトコルと層を混ぜて考える

正しい理解：OSIは「参照モデル」（理想形の7層）、TCP/IPは「実際に使われるプロトコル族」です。TCP/IPはOSIの7層にぴったり対応せず、アプリケーション層がセッション・プレゼンテーション層を含みます。

対策：問題を読むたびに、「今、何層の話か」を明確にしてから答える癖をつけます。

よくある間違い：「TCPは遅い、UDPは速い」だけで選んで、「なぜこのアプリケーションはUDPを選ぶのか」が説明できない

正しい理解：TCPは「確実に届く、順序が保証される」、UDPは「速いが保証がない」という特性があり、用途によって「どちらが必要か」が異なります。メールなら確実さが必須（TCP）、動画ストリーミングなら速さが優先（UDP）という判断ができることが大切です。

対策：プロトコルを見たら、「このアプリケーションで確実性と速度のどちらが重要か」を必ず考えます。

よくある間違い：「DNSはドメイン名をIPに変える」だけ覚えて、「なぜ複数のサーバに分散しているのか」「キャッシングはどう機能するのか」が分からない

正しい理解：DNSは、ルートネームサーバ→TLDサーバ→権威DNSサーバという階層構造を使い、効率的に探索します。各ステップでキャッシュが効くので、同じドメインへのアクセスは2回目以降高速です。

対策：8ステップの名前解決フローを何度も追い、「次は誰に問い合わせるか」が自動的に出てくるレベルまで練習します。

よくある間違い：「/24は255.255.255.0」と丸暗記して、「ホスト数は2の（32-24）乗-2」という計算が機械的になり、「実際のアドレス範囲は何から何か」が理解できない

正しい理解：/24の場合、ネットワーク部が24ビット、ホスト部が8ビット。つまり、256種類のホストアドレスが作れますが、最初（.0）と最後（.255）は予約なので、実際には254個です。/25なら7ビット＝128種類-2=126個、という計算が確実にできる必要があります。

対策：「何ビットがホスト部か」→「2の何乗か」→「-2で予約を除く」という3ステップの計算を反復練習します。

よくある間違い：「プライベートIPは内部用、グローバルIPは外部用」と覚えるだけで、「そもそもなぜプライベートIPが必要なのか」「NATがなかったら何が起きるのか」が不明確

正しい理解：IPv4アドレスは有限（約43億個）なので、全世界の端末に割り当てられません。そこで、内部ではプライベートIPを自由に使い、外部に出すときだけNAT/NAPTで変換する方式を採りました。この仕組みがあるから、プライベートIPという概念が機能します。

対策：「なぜプライベートIPが必要か」「NAPTはなぜポート番号を一緒に変換するのか」という理由を、毎回自分で説明する癖をつけます。

よくある間違い：「ルータは経路制御をする」「スイッチはフレーム転送をする」と丸暗記して、「何層で動くか」を掘り下げない

正しい理解：リピータ/ハブは物理層（1層）で信号を増幅・再送信、L2スイッチはデータリンク層（2層）でMACアドレスを学習、ルータはネットワーク層（3層）でIPアドレスを基に経路制御、ゲートウェイはアプリケーション層（7層）でプロトコル変換という具合に、層ごとに動作が異なります。

対策：問題を読むたびに、「この機器は何層で動いているか」を言語化します。それが「何が問題か」を判定する鍵になります。

よくある間違い：「HTTPS は HTTP に S をつけたもの」くらいの理解で、「なぜHTTPSが必要か」「何が暗号化されるのか」が不明確

正しい理解：HTTPは平文（見える状態）でデータを送信するので、盗聴のリスクがあります。HTTPSはHTTPにTLS/SSLという暗号化層を加えたもので、送信内容が見えなくなります。ログイン情報やクレジットカード情報は、必ずHTTPSで送信する必要があります。

対策：「HTTPで送信できるデータ」と「HTTPSが必須なデータ」を分けて考える習慣をつけます。

よくある間違い：LAN も WAN も VPN も「会社のネットワーク」くらいの理解で済ませる

正しい理解：LAN は狭い範囲、WAN は広域接続、VPN は公衆回線上に論理的に作る安全な接続です。比較軸は 範囲 と 回線の性質 です。

よくある間違い：「DHCP があれば IP アドレスだけ自動で入る」

正しい理解：通常は IPアドレス、サブネットマスク、デフォルトゲートウェイ、DNS サーバ をまとめて配布します。

よくある間違い：「どれも通信確認コマンドだから同じ」

正しい理解：

よくある間違い：「無線 LAN で CSMA/CD を使う」

正しい理解：有線 Ethernet は CSMA/CD、無線 LAN は CSMA/CA が基本です。無線では衝突を検出しにくいので、回避中心になります。

よくある間違い：「RFC が組織名、IETF が文書名」

正しい理解：IETF は標準化を進める組織、RFC はその仕様や提案を記した文書群です。

よくある間違い：「どれもネットワーク用語だから、なんとなく接続や通信に関係するもの」とまとめて覚える

正しい理解：TCP / UDP は通信の性質、DHCP / DNS は設定配布と名前解決、ARP は同一LAN内での宛先機器特定です。何を解決するためのプロトコルか を1文で言えれば、かなり取り違えにくくなります。

試験では、ただ知識を覚えているだけでなく、「問題文から必要な情報を素早く引き出し、適切に判定できるか」が問われます。以下の5段階で、問題を体系的に読み解く力をつけます。

やること: 問題文のキーワードから、OSI層を特定します。これが最初の分岐点です。

例：「メールサーバへの接続に失敗する」という問題が出たら、「メール＝7層（SMTP/POP3）」と判定でき、関連するプロトコルや機器を思い出しやすくなります。

やること: アプリケーション層のプロトコル選択では、「このデータは確実に届く必要があるか、それとも速さが優先か」で、TCP/UDPを判定します。

例：「ファイルをアップロードするプロトコルは？」と聞かれたら、「ファイルは破損してはいけない＝確実さが必須＝TCP＝FTP」という流れで答えられます。

やること: CIDR記法（/24など）が出たら、確実に計算できることが重要です。

例：「192.168.10.0/26 でホスト数は？」 → /26 → ホスト部 = 32-26 = 6ビット → 2^6 - 2 = 62台

やること: DHCP、ARP、ping、traceroute などの補助的な用語が出たら、何を配るか 何を調べるか を切り分けます。

例：「社内LANで DHCP が動いているとき、自動設定される項目は？」と聞かれたら、IPアドレス / サブネットマスク / デフォルトゲートウェイ / DNS サーバ をまず思い出します。

やること: プロトコル・規格が出たら、「セキュリティレベルはどうか」「推奨されているか」を判定します。

例：「古い無線LANのセキュリティプロトコル（WEP）は使えるか？」→「いいえ、既に破られている。WPA2以上を推奨」という判定ができます。

やること: ここまでの知識を、実務上の現象に結びつけます。