インターネットへの接続と通信の流れ　－情報処理シンプルまとめ

ネットワーク

2023.07.202023.11.07

　基本情報技術者試験など情報処理技術者試験を受験する方にとっては必須の，インターネットへの接続と通信の流れについてシンプルにまとめています。まず，コンピューターネットワークの種類について説明し，その後，端末をインターネットに接続する方法と通信の流れについて，具体例を載せて全体像を把握できるように説明しています。コンピューターネットワークの種類については，LAN，WAN，インターネットと，インターネットの構成などを説明しています。端末をインターネットに接続する具体例については，インターネットへの接続と設定（ISPとの契約，IPアドレスの設定（グローバルIPアドレス，プライベートIPアドレス，デフォルトゲートウェイ）），ルーターで管理する情報（フィルタリングテーブル，NATテーブル，ARPテーブル，MACアドレステーブル），スイッチで管理する情報（MACアドレステーブル），端末（PC）などで管理する情報（ARPテーブル），無線LAN端末で管理する情報（BSSIDやESSIDの設定，ARPテーブル）などの説明をしたあと，①内部ネットワークに1台の端末を設置してインターネット上のWebサーバーに対して通信する場合の流れ，②内部ネットワークに有線・無線の複数の端末を設置してインターネット上のWebサーバーに対して通信する場合の流れ，③内部ネットワークの端末同士で通信する場合の流れ，④DMZにWebサーバーを設置して内部ネットワークの端末や外部から通信する場合の流れについて説明しています。ややこしいと思いますが，この分野は，全体像が掴みにくいのではないかと思いますので，ここで把握してから個々の内容に進むのがよいと思います。じっくり頑張りましょう。

コンピューターネットワークの種類
1. インターネットの構成
2. インターネットに接続しないネットワーク
インターネットへの接続
まとめ

コンピューターネットワークの種類

　コンピューターネットワークとは，コンピューター同士が情報のやり取りをするための情報連絡網のことをいいます。ネットワークの規模で分類すると，次のようになります。

LAN	Local Area Network。同じ敷地内にあるコンピューターや周辺機器を接続したネットワーク。電気通信事業者（キャリアとも呼ばれる）の回線は利用しないので通信費用は発生しない。家庭の無線LAN（パソコンやプリンター，ゲーム機などを接続）のような小規模なものから，企業のLAN（サーバーやクライアント，その他の機器などを接続）のような大規模なものまで，さまざまな構成がある
WAN	Wide Area Network。離れたLAN同士を接続した電気通信事業者が提供するネットワーク
インターネット	世界中のLANやWANを接続したネットワーク。アメリカで学術研究を目的として利用されていたネットワークが，商業目的にも利用されるようになり世界中に広がった

※ WANを提供する電気通信事業者はインターネット接続サービスを行っていることが多い⇒ISP（インターネットサービスプロバイダ―）

※ インターネット自体を管理する企業や団体は存在しない。インターネットに接続している組織がルールを守りながら，それぞれのネットワークを管理することで形成されている

インターネットの構成

　インターネットは，ISP（インターネットサービスプロバイダ―）が相互に接続し合う形で構成されています。

ISP	Internet Service Provider。インターネット接続サービスを提供する事業者
IX	Internet eXchange point。ISPの接続ポイント。回線を集中させて相互接続している。大手のISPやIDCが運用しており，ISPはAS（Autonomous System）という番号で管理されている

※ IDC（Internet Data Center）…インターネットに接続する機器や設備を設置し運用する施設

インターネットに接続しないネットワーク

　インターネットに接続しないネットワークには，次のようなものがあります。特定のユーザーだけが接続するため，情報漏えいやウイルス感染が起きにくくセキュリティを高めることができます。

イントラネット	インターネットの技術を使用して構築したLAN
エクストラネット	（取引を行う企業や組織の間で構築された）イントラネットを接続するネットワーク

インターネットへの接続

パソコンなどの端末をインターネットに接続する方法や，通信の流れについて載せておきます。少し難しいと思いますが，ここで全体像を把握して個々の内容に進むのがよいと思います（理解が深まると思います）。

内部ネットワークに1台の端末を設置した場合の設定と通信の流れ

　内部ネットワークに1台の端末を設置し，インターネットに接続する場合の設定や通信の流れについて見ていきます。

インターネットへの接続と設定

ISPとの契約

　まず，ISPと契約します。実際には，電気通信事業者（インターネットへの回線を提供する事業者）とISP（電気通信事業者と利用者の間でインターネットへの接続を仲介する事業者）の両方と契約しなければなりませんが，最近は，この2つの契約がセットになっているものが多いです。

　契約後しばらくすると，事業者が回線工事をします。光回線を利用する場合は，図のように，近くの電柱から自宅などに光ファイバーケーブルを引き込み，ホームゲートウェイ（図ではルーターとしており，これ以降ルーターとします）に接続します。

※ ホームゲートウェイ…回線終端装置（光信号をディジタル信号に変換する装置）やブロードバンドルーター（インターネットと自宅などを接続する装置）などが一体になった装置

端末の設置と接続

　インターネットに接続する端末（図の場合はPC）を設置し，LANケーブル（ツイストペアケーブル）でルーターと接続します。

IPアドレスの設定

グローバルIPアドレスの設定

　ISPと契約すると，ルーターをインターネットに接続した際にIPアドレス（通信相手を識別する番号で住所のようなもの）が割り振られます。このIPアドレスは，グローバルIPアドレスといい，インターネットに接続されている機器を識別するために使用されています。ですから，重複のない世界でただ一つのアドレスになります。

　今回は，図のように，ルーターのインターネット側（#0側の「203.0.113.23」）に割り当てられています。実際には，インターネットに接続するたびに番号が変わる（動的IPアドレス）のですが，変わらない（固定IPアドレス）ことにします。

※ グローバルIPアドレスは，重複が許されないため，世界的に管理されている

※ ルーターには，WAN側（インターネット側）とLAN側（内部ネットワーク側）にポート（port；端子）がある

プライベートIPアドレスの設定

　内部ネットワークの端末については，プライベートIPアドレスを割り振ります。プライベートIPアドレスは，（ルーターの）内側のネットワークに接続されている機器を識別するために使用します。最近のルーターには，プライベートIPアドレスを自動的に割り振る機能（DHCPサーバー機能）があり，動的に設定されます。

　ですが，今回は，図のように，ルーターの内側（#1側の「192.168.1.254」）とPC（「192.168.1.1」）に手動で設定します（プライベートIPアドレスは手動で設定することもできます）。

デフォルトゲートウェイの設定

　デフォルトゲートウェイとは，内部ネットワークと外部ネットワークをつなぐ装置のことで，図の場合，ルーターが，その役割を担当します。端末（PCなど）が外部ネットワークに接続する際の通信の経由先として設定します。ほとんどの場合，プライベートIPアドレス同様，DHCPサーバー機能により自動的に設定されます。

　ですが，今回は，図のように，PCにルーターの#1側のIPアドレス（「192.168.1.254」）を手動で設定します。

通信に必要な情報

　次は，通信の流れについて見ていきたいのですが，そのためには，それぞれの機器で管理する情報についての知識が必要ですので，先にまとめておきます。

ルーターで管理する情報

フィルタリングテーブル（IPアドレスに基づく情報の管理）

　フィルタリングテーブルとは，ルーターに届いたデータ（パケット）を通過させるかさせないかを決める条件を集めたものをいいます。たとえば，図のPCからインターネットへの通信のみを許可する設定は次のようになります。

送信元IPアドレス	あて先IPアドレス	動作
192.168.1.1	any	許可
any	any	禁止

※ インターネットからPCへの戻りの通信を許可する設定については，通信時に動的に追加される（動的フィルタリング）。戻りの通信を許可する設定を手動で設定（静的フィルタリング）することもできる

※ 「any」は，すべてのIPアドレスが対象という意味である。よって，フィルタリングテーブルの2行目の設定は，すべてのデータ（パケット）の通過を禁止するという意味になる

※ フィルタリングの設定は，上の行が優先される

　また，内部ネットワークの複数の端末をインターネットに接続する場合，1台ごとに設定することもできますが，台数が増えると作業量が増えますし設定ミスの可能性も増えます。このような場合，次のように，内部ネットワーク（のすべての端末）からインターネットへの通信のみを許可するように設定します。

送信元IPアドレス	あて先IPアドレス	動作
192.168.1.0 / 24	any	許可
any	any	禁止

　このように，内部ネットワークのネットワークアドレス（「192.168.1.0 / 24」）を設定することにより，内部ネットワーク（のすべての端末）からインターネットへの通信を許可することができます。

IPアドレスの表記

　IPアドレスは「192.168.1.1」などと表記しますが，実際は32ビット（2進数32桁）のビット列です。この32ビットを8ビットずつに区切り，それぞれを10進数に変換しピリオドでつないでいます。

ネットワークアドレスとホストアドレス

　IPアドレスは，ネットワークアドレス部とホストアドレス部から構成されています。ネットワークアドレスはネットワーク自体を示すアドレスで，ホストアドレスはネットワーク内の個々のホスト（ルーターやサーバー，PCなど）に割り当てられるアドレスです。下図のPC1の場合，IPアドレスの上位24ビット（IPアドレスの後ろの「/ 24（プレフィックス）の部分」）がネットワークアドレス部で下位8ビット（=32ビット-24ビット）がホストアドレス部になります。

　また，ネットワークアドレスとホストアドレスは，サブネットマスクを使用して次のように求めます。

※ サブネットマスク…ネットワークアドレス部を1，ホストアドレス部を0とした32ビットのビット列

NATテーブル（IPアドレスに基づく情報の管理）

　NAT（Network Address Translation）は，内部ネットワークの端末からインターネットに接続する際に，プライベートIPアドレスをグローバルIPアドレスに1対1で変換する技術をいいます。ほとんどのルーターに，このNAT機能が備わっています。たとえば，図の内部ネットワークからインターネットへ接続する場合の設定は次のようになります（送信元IPアドレスを変換します（SNAT））。

変換前	変換後
192.168.1.0 / 24	203.0.113.23

※ SNAT（Source NAT）…送信元IPアドレスを変換する方式。あて先IPアドレスを変換する方式はDNAT（Destination NAT）という。

　実際に，図のPCからインターネットに接続する際には，次のように設定されます。

変換前	変換後
192.168.1.1	203.0.113.23

　このように，実際に接続する際には，送信元IPアドレスを，PCのプライベートIPアドレスから，ルーターのインターネット側（#0側）のグローバルIPアドレスに変換しますので，他のネットワークの端末と通信できるようになります。

　フィルタリングテーブルとNATテーブルの設定をまとめると，次のようになります。

ARPテーブル（MACアドレスに基づく情報の管理）

　ARPとは，IPアドレスからMACアドレスを求めるためのプロトコル（通信規約）です。

　ARPテーブルとは，IPアドレスと，ARPにより割り出したMACアドレスの対応を集めたもので，自動で設定されます（手動で設定することはありません）。

※ MACアドレスについては，次項を参照

IPアドレス	MACアドレス
192.168.1.1	00-00-5E-00-53-10

　ルーターに接続されているPCのIPアドレスは「192.168.1.1」であり，このIPアドレスからARPによりPCのMACアドレス（「00-00-5E-00-53-10」）を求め自動で設定されます。

MACアドレステーブル（MACアドレスに基づく情報の管理）

　MACアドレスは，ネットワーク機器やコンピューターのNIC（ネットワークインタフェースカード）に割り当てられている48ビットのビット列で，（ルーターの内側の）ネットワークにある機器を識別するために使用されています。

　MACアドレステーブルとは，ポート（port；端子）に，どのMACアドレスを持つ機器が接続されているかという情報を集めたもので，自動で設定されます（手動で設定することはありません）。

※MACアドレスは，固有（世界で1つ）の番号で，製造時に割り当てられる

port	MACアドレス
#0	省略
#1	00-00-5E-00-53-10

　ルーターの#1側にはPCが接続されているので，PCのMACアドレス（「00-00-5E-00-53-10」）が自動で設定されます。#0側には，インターネット側の隣接ノードのMACアドレスが設定されます（図の場合，インターネット側の隣接ノードは省略しています）。

※ ノード…節，集合点という意味。ネットワークは点（機器）と線（伝送路）で表すことができ，この点のことをノードという。具体的には，コンピューターやルーター，スイッチングハブなど，ネットワークに接続されている，すべての機器のことをいう

PCで管理する情報

ARPテーブル（MACアドレスに基づく情報の管理）

　（PCの）ARPテーブルも自動で設定されます。

IPアドレス	MACアドレス
192.168.1.254	00-00-5E-00-53-01

　PCに接続されているルーターの#1側のIPアドレスは「192.168.1.254」であり，このIPアドレスからARPによりルーターのMACアドレス（「00-00-5E-00-53-01」）を求め自動で設定されます。

内部ネットワークの端末からインターネット上のWebサーバーへの通信の流れ

　図に，設定内容を加えると，次のようになります。

　それでは，内部ネットワークのPCからインターネット上のWebサーバーに対して通信する場合の流れについて見ていきます。

　まずはじめに，送信元のPCと，あて先のWebサーバーが同じネットワークに存在しているかを調べます。

　PCとWebサーバーは異なるネットワークに存在することが分かりましたので，Webサーバーに送信するパケットはデフォルトゲートウェイであるルーターを経由して送信することになります。

　次に，PCは，自身のARPテーブルを参照し，ルーターのMACアドレスが分かる場合，ルーターに次のような（Webサーバーに送信する）パケットを送信します。

※ ルーターはPCと同じネットワークに存在し，かつ，隣接しているため，MACアドレスを使用してパケットを送信することができる

　PCは，ルーターのMACアドレスが分からない場合，次のように，ARPにより求めます。

　PCは，ルーターに対して，次のようなARP要求パケットを送信します。

　ルーターはARP要求パケットを受信し，次のようなARP応答パケットをPCに送信しMACアドレスを通知します（このとき，ルーターは自身のARPテーブルとMACアドレステーブルを更新します）。

　PCはARP応答パケットを受信し，自身のARPテーブルを更新します。

　ルーターは，PCから送信されたパケットを受信し，フィルタリングテーブルを参照して，中継するかしないかを判断します。

　ルーターが，このパケットを中継する場合は，NATにより送信元IPアドレスを付け替えてNATテーブルに登録し，送信元IPアドレスを付け替えたパケットをインターネット上の隣接するノードに送信します。

※ あて先MACアドレスと，送信元MACアドレスも付け替えて送信する

　このような通信を繰り返すことにより，パケットをWebサーバーに届けることができます（戻りのパケットも同様）。

　Webサーバーはパケットを受信し，ポート番号80のWebサーバーアプリケーションにデータを渡してTCPコネクションを確立します。