ネットワークが繋がらない、通信が不安定……
そんな時にまず確認したいのが、ipconfigコマンドです。
この記事では、Windows環境でネットワーク設定を簡単に確認できる「ipconfig」の使い方を、初心者にもわかりやすく解説します。

🔍 ipconfigとは？

ipconfigは、現在のネットワーク設定情報を表示するコマンドです。
具体的には以下のような情報を確認できます。

• IPv4アドレス（自分のPCのIP）
• サブネットマスク
• デフォルトゲートウェイ
• DNSサーバー
• MACアドレス（物理アドレス）

💡 ネットワーク接続ができないときは、まず「ipconfig」で設定の基本を確認するのが鉄則です。

🧭 基本構文

ipconfig

実行すると、接続中のネットワークアダプタごとに、IPアドレスなどの情報が表示されます。

例:

イーサネット アダプター ローカル エリア接続:

接続固有の DNS サフィックス . . . . . . :
IPv4 アドレス . . . . . . . . . . . . . : 192.168.1.10
サブネット マスク . . . . . . . . . . . : 255.255.255.0
デフォルト ゲートウェイ . . . . . . . : 192.168.1.1

⚙️ 詳細情報を確認する（/all オプション）

ipconfig /all

/allオプションを付けると、DNSサーバーやMACアドレスなどの詳細情報も表示されます。

主な項目：

🔁 IPアドレスを再取得する（リリース／リニュー）

Wi-FiやLAN接続の不具合時に有効な手順です。

ipconfig /release
ipconfig /renew

• /release : 現在のIPアドレスを解放
• /renew : DHCPサーバから新しいIPアドレスを再取得

⚠️ 管理者権限で実行が必要な場合があります。PowerShellを「管理者として実行」して行いましょう。

🧩 トラブル解決の実践例

💡 よくある質問

Q1. IPv4とIPv6の両方が表示されるけど、どっちを見ればいい？ → 多くの家庭・企業ネットワークでは、IPv4を使っています。まずはこちらを確認すればOKです。

Q2. Wi-Fiと有線LANのどちらを見れば？ → 現在使っているネットワークアダプタを見ましょう。Wi-Fiなら「ワイヤレスLANアダプタ」、LANなら「イーサネットアダプタ」と表示されます。

🔗 関連記事

• test-connection | 通信確認に使えるPowerShellコマンド
• nslookup | DNSトラブルを調べる方法
• netstat | 通信ポートとプロセスを確認する方法

🧠 まとめ

ipconfigは、ネットワーク診断の第一歩となる基本コマンドです。 まずはこのコマンドで、自分のPCがどんな設定でネットワークに接続しているかを把握しましょう。

トラブルシューティングでは、以下の順序が有効です👇

1. ipconfig /allで設定確認
2. test-connectionで疎通確認
3. nslookupでDNS確認
4. netstatで通信ポート確認

次の記事 → test-connectionの使い方はこちら

どうも！リョクちゃです。

ネットワークを学ぶうえで避けて通れないのが ARP（Address Resolution Protocol）。
今回はCisco Packet Tracerを使って、「IPアドレスからMACアドレスを解決する仕組み」を実際に目で見て確認していきましょう。

🧭 シナリオ概要

PC1からPC2へPingを送信するとき、
「192.168.1.20 はどのMACアドレス？」という問い合わせが発生します。
このやり取りを担うのが ARP（Address Resolution Protocol） です。

🧱 トポロジ構成

構成は非常にシンプルです👇

⚙️ ステップ1：IPアドレス設定

それぞれのPCで、
「Desktop」→「IP Configuration」から静的アドレスを設定します。

🔍 ステップ2：ARPテーブルの確認

通信前に、PC1で現在のARPテーブルを確認してみましょう。

C:\> arp -a
No ARP Entries Found

まだ通信していないため、テーブルは空です。
つまり「誰のMACアドレスも知らない」状態ですね。

🛰 ステップ3：Pingを実行してARPを発動させる

次に、PC1からPC2へPingを送信します。

C:\> ping 192.168.1.20

この瞬間、PC1は「192.168.1.20 のMACアドレスを教えて！」とLAN全体にブロードキャストを送信します。
これが ARP Request（問い合わせ） です。

💡 ステップ4：ARP Reply（応答）

PC2は「それ、私です！」とユニキャストで返答します。
この通信が ARP Reply（応答） にあたります。

🧠 ステップ5：ARPテーブルを再確認

再度、PC1で arp -a を実行してみましょう。

C:\> arp -a

Internet Address      Physical Address      Type
192.168.1.20          000d.5870.0955        dynamic

PC1がPC2のMACアドレスを学習したことが確認できます。
この情報はしばらくキャッシュとして保存され、再通信時はARPを行わずに送信できます。

🎞 ステップ6：Simulationモードで可視化

Cisco Packet Tracerの右下にある「Simulation」モードを使うと、
ARPの動きをステップごとに観察できます。

▶ ボタンの隣にある「→」ボタンで1ステップずつ進めながら、通信の流れを追ってみましょう。

🏁 まとめ

今回のハンズオンで理解できたポイントを整理します。

✅ IP通信を行う前に、必ずARPでMAC解決が行われる
✅ ARP Requestはブロードキャスト、ARP Replyはユニキャスト
✅ 通信後はARPテーブルにMACアドレスがキャッシュされる

ARPはネットワークの裏方として、IP通信を支える重要なプロトコルです。
Packet Tracerを使えば、目に見えない通信を「見える化」できます。
ぜひ、他のトポロジでも試してみてください！

どうも！リョクちゃです。

ネットワークの安全を守る代表的な装置が ファイアウォール（Firewall） です。
企業のLANや家庭のネットワークでも必ず導入されており、通信の通過可否を制御することで不正アクセスを防ぎます。

ファイアウォールとは？

ファイアウォールは、内部ネットワークと外部ネットワークの境界に配置されるセキュリティ機器です。
主な役割は「許可された通信のみ通過させる」ことです。

• 不正なアクセスをブロック
• 内部ネットワークの情報漏洩を防ぐ
• 管理者が定義したルールに従って通信を制御

パケットフィルタリングの基本

ファイアウォールが通信を判断する際の基本は パケットフィルタリング です。

• 条件の例
  1. 送信元IP / 宛先IP
  2. プロトコル(TCP / UDP / ICMP)
  3. ポート番号(80, 443など)
  4. インターフェースの方向(Inbound / Outbound)

ステートレス vs ステートフル

• ステートレス(Stateless Firewall)
  受信したパケット単体だけを見て判断。軽量だが脆弱。

• ステートフル(Stateful Firewall) 通信の状態を記憶して判断。現在はほとんどのFWがステートフル

ACL（Access Control List）の概念

多くのファイアウォールやルータではACL(アクセス制御リスト) を使って通信を制御します。

例：Cisco IOSの場合

<br /># HTTP(80)とHTTPS(443)を許可
access-list 100 permit tcp any any eq 80
access-list 100 permit tcp any any eq 443

# その他の通信を拒否
access-list 100 deny ip any any

実務での考え方

• デフォルト拒否、必要な通信だけ許可 「必要な通信だけ通す」が基本。全許可は危険。

• ログを必ず確認 拒否ログを記録しておくことで、トラブル時の原因特定が容易になる。

• ゾーンやインターフェース単位で管理 内部・DMZ・外部などゾーンを分けてルールを整理すると保守性が上がる。

トラブル例と切り分け

まとめ

• ファイアウォールはネットワークの安全を守る基本装置
• ステートフル型が一般的で、ACLを使って通信可否を定義
• デフォルト拒否 + 必要な通信のみ許可が安全な設計の基本

👉 次回は「VPN基礎：拠点間接続とリモートアクセス」で、安全な通信経路を確保する仕組みを学びます。

どうも！リョクちゃです。
ネットワークの学習やトラブルシュートで必ず登場するのが OSI参照モデル。
7階層に分けて通信を理解します。

OSI参照モデルの7階層

1. 物理層（ケーブル、信号）
2. データリンク層（MACアドレス、スイッチ）
3. ネットワーク層（IP、ルータ）
4. トランスポート層（TCP/UDP、ポート番号）
5. セッション層（通信の開始・終了管理）
6. プレゼンテーション層（データ形式変換）
7. アプリケーション層（HTTP、メール、FTPなど）

図解でイメージするOSI参照モデル

👉 各層は独立しており、「どの階層で問題が起きているか」を切り分けやすくする考え方です。

TCP/IPモデルとの違い

実際のインターネット通信で使われているのは TCP/IPモデル（4階層） です。
OSIモデルは理解のためのフレームワーク、TCP/IPは実装に基づくモデルと考えるとわかりやすいです。

図解でイメージするTCP/IPモデルとの違い

実務での活用例

• pingが通らない → L3の問題（IP、ルーティング）
• ブラウザだけ通信できない → L7の問題（アプリケーション）

👉 OSIモデルを理解していると、「どの層で問題が起きているのか」を素早く絞り込めます。

雑学：OSIとTCP/IP、どちらが先？

• TCP/IPモデル（ARPANETでの実用が先、1970年代）
• OSI参照モデル（ISOが理論を整理、1980年代）

つまり歴史的には TCP/IPが先、OSIは後から理論的に体系化された という流れです。
そのため、OSIは「学習・整理のための共通言語」として現在も利用されています。

まとめ

• OSI参照モデルは通信を7階層に分けた考え方
• TCP/IPモデルとの対応を理解すると実務に役立つ
• 障害切り分けの「思考の軸」として実務で必須
• 歴史的にはTCP/IPが先に登場し、その後にOSIで理論化された

関連記事

➡ 前回：NATとは？プライベートIPとグローバルIPを変換する仕組みを解説

ネットワーク基礎編まとめ記事はこちら

👉 【ネットワーク基礎編まとめ】初心者から学ぶOSI参照モデルまでの全記事リンク集

どうも！リョクちゃです。

LAN内のPCがインターネットに出られるのは NAT（Network Address Translation） のおかげです。

NATの役割

• プライベートIP → グローバルIPに変換
• グローバルIP不足を解決
• ファイアウォールの役割も兼ねる場合がある

NATの種類

• 静的NAT：1対1で変換
• 動的NAT：プールから割り当て
• NAPT/IPマスカレード：多対1で変換（最も一般的）

実務トラブル例

• NATテーブル枯渇 → 通信ができなくなる
• ポート開放ミス → 外部からサービスが見えない

まとめ

• NAT＝アドレス変換の仕組み
• インターネット接続に必須
• NAPT/IPマスカレードが一般的

関連記事

➡ 前回：DHCPとは？IPアドレスを自動配布する仕組みとDORAプロセス解説

どうも！リョクちゃです。

毎回手動でIPを設定するのは大変…。
それを解決するのが DHCP（Dynamic Host Configuration Protocol） です。

DHCPの役割

• IPアドレス、サブネットマスク、ゲートウェイ、DNSを自動配布
• 新しい機器をLANに接続したら自動で通信できるのはこのおかげ

動作の流れ（DORA）

1. Discover（探索）
2. Offer（提案）
3. Request（要求）
4. Acknowledge（承認）

実務トラブル例

• DHCPサーバ停止 → IPが取得できず通信不可
• アドレス枯渇 → 割り当て可能なIPがなくなる

まとめ

• DHCP＝IPを自動配布する仕組み
• 動作は「DORA」
• サーバ停止やアドレス枯渇に注意

関連記事

➡ 前回：DNSとは？名前解決の仕組みと障害例を初心者向けに解説

どうも！リョクちゃです。

インターネットを使う上で欠かせないのが DNS（Domain Name System）。
「google.com」と入力するとIPアドレスを返す仕組みです。

DNSの役割

• ドメイン名とIPアドレスの対応付け
• 例：google.com → 142.250.196.206
• 電話帳のような役割

➡ IPアドレスについては：IPアドレスとは？ネットワークの住所と仕組みをやさしく解説

名前解決の流れ

1. PCがDNSサーバに問い合わせ
2. DNSサーバが答えを返す
3. キャッシュに保存

実務トラブル例

• DNS障害 → 名前はわかるのに通信できない
• 設定ミス → ping 8.8.8.8 は通るのに ping google.com が通らない

まとめ

• DNS＝名前からIPを引く仕組み
• 障害時は「IP直打ちで繋がるか」で切り分け可能

関連記事

➡ 前回：MACアドレスとARPとは？仕組みと通信の裏側をやさしく解説

どうも！リョクちゃです。

IPアドレスが「ネットワーク上の住所」なら、MACアドレスは「ネットワーク機器そのものの番号」。
今回は MACアドレスとARP の仕組みを解説します。

MACアドレスとは？

• ネットワーク機器に割り当てられた固有の識別番号
• 48ビット（例：00:1A:2B:3C:4D:5E）
• L2（データリンク層）で通信に使われる

👉 例えると「家に貼られたシリアル番号」

関連記事

MACアドレスについては、以下の記事でも以前に紹介しています。 詳しくはこちら！

👉 【VB.Net】MACアドレスって何？からの取得方法

ARPとは？

• Address Resolution Protocol
• IPアドレスからMACアドレスを問い合わせる仕組み
• PC「192.168.1.1のMACは誰？」 → 応答「xx:xx:xx:xx:xx:xx」

実務トラブル例

• MACアドレス重複 → 通信が不安定に
• ARPキャッシュ不整合 → 通信先が間違う

まとめ

• MACアドレス＝機器固有番号
• ARP＝IPとMACを対応付ける仕組み
• トラブル時は arp -a コマンドで確認可能

関連記事

➡ 前回：CIDRとは？/24や/26の意味・サマリゼーション・VLSMを理解する

どうも！リョクちゃです。

前回の記事では「サブネットマスク」について学びました。
今回はさらに一歩進んで、CIDR（Classless Inter-Domain Routing） を解説します。

「/24」「/26」といった表記の意味や、ネットワーク設計に役立つサマリゼーション、VLSMも取り上げます。

CIDRとは？

• クラスレスにネットワークを表現する仕組み
• 「IPアドレス/プレフィックス長」の形式で記載
• 例：192.168.1.0/24, 10.0.0.0/16

👉 /24 → ネットワーク部24ビット、ホスト部8ビット

CIDRのメリット

• 必要なホスト数に応じて細かく分割できる（VLSM）
• 複数ネットワークをまとめて表現できる（経路集約）
• ルータのルーティングテーブルを軽量化できる

ブロックサイズとは？

「ブロックサイズ」とは、1つのサブネットに含まれるIPアドレスの範囲(数) を意味します。

CIDR表記/nの「n」の値によって、ネットワーク部とホスト部の境界が決まり、その結果としてブロックサイズが決まります。

• サブネットマスクを使った計算式 ブロックサイズ = 256 – サブネットマスク値(該当オクテット)
• この値が「ネットワークの区切り幅」となり、どの範囲で区切られるかを判断できる。

👉例：/26 = 255.255.255.192の場合、ブロックサイズは64。 つまり64アドレスごとにネットワークが区切られる ことを意味します。

ブロックサイズの計算例

/24

• サブネットマスク：255.255.255.0
• ブロックサイズ：256
• 範囲
  192.168.1.0 ～ 192.168.1.255

/25

• サブネットマスク：255.255.255.128
• ブロックサイズ：128
• 範囲
  192.168.1.0 ～ 192.168.1.127
  192.168.1.128 ～ 192.168.1.255

/26

• サブネットマスク：255.255.255.192
• ブロックサイズ：64
• 範囲
  192.168.1.0 ～ 192.168.1.63
  192.168.1.64 ～ 192.168.1.127
  192.168.1.128 ～ 192.168.1.191
  192.168.1.192 ～ 192.168.1.255

ブロックサイズ早見表 (/24〜/30)

※ネットワークアドレスとブロードキャストアドレスを除いた数。

経路集約（サマリゼーション）

複数ネットワークを1つにまとめる方法。

• 192.168.0.0/24 と 192.168.1.0/24
  → 192.168.0.0/23 に集約

• 10.0.8.0/24 ～ 10.0.15.0/24
  → 10.0.8.0/21 に集約

VLSM（可変長サブネットマスク）

• サーバ用：/26（62ホスト）

• オフィス用：/25（126ホスト）

• P2Pリンク用：/30（2ホスト） 👉用途に応じて、同じ親ネットワークを柔軟に分割できる。

IPv6におけるCIDR

• IPv6でもCIDR表記を使用（例：2001:db8::/32）

• LANは基本 /64 を使用（SLAACの仕組み上必須）

• P2Pリンクは /127 が推奨

まとめ

• CIDRは「/n」でネットワーク部の長さを表す仕組み

• ブロックサイズ = サブネットのアドレス範囲の大きさ

• 経路集約やVLSMで柔軟なネットワーク設計が可能

• IPv6でもCIDRは利用されるが、基本は /64

関連記事

➡ 前回：サブネットマスクとは？計算方法とセグメントの違いを図解で解説

どうも！リョクちゃです。

前回の記事では「デフォルトゲートウェイ」について解説しました。
今回は一歩進んで、サブネットマスク を取り上げます。

IPアドレスを「どこまでがネットワーク部か」「どこからがホスト部か」を決める重要な仕組みです。
資格試験でも必須、実務でも理解が欠かせないポイントを整理しましょう。

サブネットマスクとは？

• IPアドレスを ネットワーク部 と ホスト部 に分けるための「区切り線」
• 255.255.255.0 のように表現される
• CIDR表記では /24 のように表現される

例：192.168.1.10/24

• ネットワーク部 = 192.168.1
  
• ホスト部 = .10
  
• サブネットマスク = 255.255.255.0

計算方法

1. ホスト部ビット数を確認
   • /24 → 32ビット中 24 がネットワーク部 → 残り 8 ビットがホスト部
2. 総アドレス数を計算
   • /24 → 2^8 = 256
3. 有効ホスト数を求める
   • ネットワークアドレスとブロードキャストアドレスを除外
   • /24 → 254
4. 範囲を確認
   • ネットワークアドレス：範囲の最初
   • ブロードキャストアドレス：範囲の最後
   • 有効ホスト：その間

チートシート（IPv4）

セグメントとサブネットの違い

• セグメント
• L2（データリンク層）の区切り、ブロードキャストドメイン
• VLANで分けるとセグメントが分離される

• サブネット

• L3（ネットワーク層）の区切り、IPでのネットワーク単位
• サブネットマスクで区切られる

👉 実務では「ほぼ同義」で使われることも多いですが、試験では区別が重要です。