ネットワーク層：インターネットの「住所」と「道案内」の秘密を理解しよう

こんにちは！今回は、私たちが普段意識することのないインターネットの裏側、特に「ネットワーク層（第3層）」という重要な部分を、誰でもわかるように解説していきます。

専門用語が多くて難しそう…と思われがちですが、ネットワーク層の役割は一言でいうと「データが最終的にたどり着くための交通整理」です。

🚗 ネットワーク層の役割：交通整理の司令塔

私たちが手紙を送る時を想像してみてください。手紙が相手に届くには、以下の2つが絶対に必要ですよね？

1. 宛先（相手の住所）

2. 道順（郵便局や配送業者が選ぶ最適な経路）

ネットワーク層は、インターネット上でこの「宛先」と「道順」を決める役割を担っています。

| 役割 | インターネットの用語 | 例え |
| 宛先を決める | IPアドレス | 住所 |
| 道順を決める | ルーティング | 郵便物の最適な配送経路 |

🏠 IPアドレス：インターネット上の「住所」

IPアドレスは、パソコンやスマホ、サーバーなど、インターネットにつながっているすべての機器に割り当てられた世界に一つだけの識別番号です。

1.  2種類のIPアドレス：IPv4からIPv6へ

• IPv4 (Internet Protocol Version 4):

  • 現在主流の形式で、「192.168.1.1」のように4つの数字の塊で表現されます。

  • 問題は、この「住所」がもうすぐ枯渇してしまうということです。インターネットに繋がる機器の数が爆発的に増えたため、IPv4で使えるアドレスの数が足りなくなってしまいました。

• IPv6 (Internet Protocol Version 6):

  • IPv4の枯渇問題を受けて登場した新しい形式で、非常に多くのアドレスが使えるようになり、現在移行が進んでいます。

2.  プライベートIPとグローバルIP：会社と世界

私たちのネットワーク接続には、実は2種類の住所が関わっています。

• グローバルIPアドレス（世界で使える住所）:

  • 全世界でただ一つ、あなた専用の「表札」のようなものです。インターネットで通信する際に使われます。

• プライベートIPアドレス（組織内で使う住所）:

  • 会社や自宅のルーター（インターネット接続機器）の内側だけで使われる住所です。

  • 例えば、自宅のWi-FiにつながっているスマホやPCは、みんな同じグローバルIPアドレスを共有しつつ、ルーターの中ではそれぞれ異なるプライベートIPアドレスを持っています。

この2つの住所を変換する技術が NAT (Network Address Translation) や NAPT (PAT) です。ルーターが、組織内のプライベートな通信を、インターネットで通用するグローバルな通信に翻訳してくれています。

3. 🗺️ 住所の管理：サブネットマスクとCIDRの役割

IPアドレスはインターネット上の「住所」ですが、この住所をただ一つ一つ管理するのは大変です。そこで、複数のIPアドレスをまとめて一つのグループとして扱うための仕組みが、サブネットマスクとCIDR（サイダー）です。

これは、郵便番号で「この範囲は〇〇エリア」と区切る作業に似ています。

サブネットマスク：区切りを決める「仕切り線」

サブネットマスクは、IPアドレスを「ネットワーク部」と「ホスト部」の2つに分けるための「仕切り線」です。

具体的な仕組み

IPアドレスは、すべてコンピューターが理解できるように「0」と「1」の二進数でできています。

• IPアドレスの例: 192.168.1.10

• サブネットマスクの例: 255.255.255.0

サブネットマスクで「255」になっている部分が「ネットワーク部」、「0」になっている部分が「ホスト部」になります。

具体的な例: IPアドレス 192.168.1.10/24
| 名称 | 10進数表記 | 2進数表記 (8ビットずつ) |
| IPアドレス | 192.168.1.10 | 11000000.10101000.00000001.00001010 |
| サブネットマスク | 255.255.255.0 | 11111111.11111111.11111111.00000000 |

分割の仕組み

サブネットマスクの「1」が並んでいる部分（11111111）がネットワーク部（グループ名）となり、「0」が並んでいる部分（00000000）がホスト部（個別の機器番号）となります。

• ネットワーク部: 11000000.10101000.00000001 (先頭の24ビット)

  • この部分が同じIPアドレスは、すべて同じネットワーク（グループ）に属します。ルーターはこの部分を見て、データをどこに転送するか判断します。

• ホスト部: 00001010 (残りの8ビット)

  • この部分が、ネットワーク内の個々の機器（パソコン、スマホなど）を識別するための番号です。

8 ビット+ 8 ビット+ 8 ビット = 24 ビットなので、サブネットマスクの1が24個並んでいることを意味し、255.255.255.0 と全く同じ意味になります。

✂️ ホスト部の計算：「$2^8 - 2$」の理由

先ほどの例では、IPアドレスのホスト部として使えるのは8ビットでした。

8ビットの「0」と「1」の組み合わせは、数学的には $2^8$ 通り（256通り）あります。

$$\text{利用可能な組み合わせの総数} = 2^{\text{ホスト部のビット数}} = 2^8 = 256 \text{通り}$$

しかし、実際にネットワーク内の機器に割り当てられるアドレス数は、256通りから2を引いた「254通り」になります。この「2を引く」のには、ネットワークの世界で定められた重要なルールがあるからです。

なぜ「2」を引くのか？

ホスト部のすべてが「0」、またはすべてが「1」の組み合わせは、特別な用途のために予約されており、個別の機器（ホスト）のIPアドレスとしては使えないためです。

ネットワークアドレス（すべて0）

• ホスト部の2進数: 00000000 (10進数では .0)

• 用途: これはそのネットワーク全体を指す「グループ名」です。

• 例: 192.168.1.0 は、「192.168.1.x」で構成されるネットワーク全体を示すアドレス（＝ネットワークアドレス）であり、特定のパソコンには割り当てられません。

ブロードキャストアドレス（すべて1）

• ホスト部の2進数: 11111111 (10進数では .255)

• 用途: これはそのネットワークに接続されているすべての機器へ一斉にデータを送るためのアドレス（放送用アドレス）です。

• 例: 192.168.1.255 にデータを送ると、192.168.1.x ネットワークにいるすべての機器がそのデータを受信します。

この2つは特殊な役割を持つため、個別の機器（ホスト）に割り当てることはできません。したがって、利用できるアドレスは総数からこの2つを引いた数になるのです。

$$\text{実際に割り当てられるIPアドレス数} = 256 - 2 = 254 \text{個}$$

この例の場合、192.168.1 までがグループ名（ネットワーク部）となり、.10 の部分がグループ内の個別の機器（ホスト部）を指します。

• 同じグループのIPアドレス: 192.168.1.5、192.168.1.200など。

• 違うグループのIPアドレス: 192.168.2.10など。

CIDR (サイダー)：サブネットマスクを省略した表記

CIDR (Classless Inter-Domain Routing) は、このサブネットマスクを、IPアドレスの末尾にスラッシュ（/）と数字を付けることでもっとシンプルに表記する方法です。

CIDR表記の数字は、「IPアドレスの先頭から何ビット（桁）分をネットワーク部として使うか」を示しています。

🔢 CIDRの具体例

先ほどのサブネットマスク 255.255.255.0 の場合を見てみましょう。

1. IPアドレスは全部で32ビット（32桁の0と1）でできています。

2. 255 は二進数で「1が8個」並んだ状態です。

3. 255.255.255.0 は、1が合計 $8 + 8 + 8 = 24$ 個並んでいます。

したがって、このグループをCIDRで表すと、以下のようになります。

• /24 は「最初の24ビット（3つのブロック）までがネットワーク部ですよ」という意味になり、サブネットマスク 255.255.255.0 と全く同じ意味になります。

• /24の場合、残りの $32 - 24 = 8$ ビットがホスト部として使えるため、1つのネットワークで $2^8 - 2 = 254$ 台の機器を収容できます。

🛤️ ルーティング：最適な道順を決める仕組み

IPアドレスが「どこへ行くか」を決めるなら、ルーティングは「どうやって行くか」を決めることです。

データを運ぶルーター（交通整理員）たちが、お互いに情報交換をして、荷物（データ）を目的地まで最短・最速で届けるための「道案内地図」を作る仕組み、それがルーティングです。

経路案内の種類

| 種類 | 説明 | 例え |
| スタティックルート（静的経路） | 管理者が手動で「Aへは常にこの道」と設定する。シンプルだが、道が工事中になると使えない。 | カーナビを使わず、いつも通るお気に入りの道を決めている。 |
| ダイナミックルーティング（動的経路） | ルーター同士が自動で情報交換し、「今、最も空いている道」を常に探し出す。 | 渋滞情報をチェックし、リアルタイムで最適な道順を選ぶ。 |

ネットワークの道案内役：ルーティングの「約束事」

私たちがインターネットを使うとき、データはたくさんのルーターを経由して目的地へ届けられます。この「どのルーターを経由するのが最適か？」という道順を決めるための約束事（プロトコル）がルーティングプロトコルです。

1. 地域の交通整理役：RIPとOSPF（ダイナミックルーティング）

RIP (Routing Information Protocol) と OSPF (Open Shortest Path First) は、主に企業内や大学など、比較的限定された小さなエリアでの交通整理を担当しています。これらはダイナミックルーティングという、ルーター同士が自動で情報を交換し、常に最適なルートを見つけ出す技術を使っています。

🤖 ルーティングプロトコルの情報収集の具体的な仕組み

ルーティングプロトコルは、ルーター（ネットワークの交差点にいる交通整理員）が、データが通るべき道順を学習するための「情報収集のルール」です。

🚶‍♂️ RIP：ホップ数（歩数）を数える単純な情報交換

RIP (Routing Information Protocol) は、最もシンプルで古いプロトコルです。その情報収集の基本は、目的地までの「ホップ数」を数えることです。

1. 交換する情報: ルーターは、隣接するルーターに対して、「このネットワーク（目的地）へは、うちのルーターを通ると1ホップ（1歩）だ」という情報を含んだルーティングテーブル（経路表）全体を送信します。

2. 経路の決定: ルーターは受け取った情報と、自分が持っている情報を比較し、ホップ数が最も少ない経路を「最適な道」として選びます。

3. 情報交換の頻度: この経路情報は、約30秒ごとに定期的に、隣のルーターにすべて送られます。

4. 制限: RIPは、目的地までのホップ数が15ホップを超えると、その経路を「遠すぎて到達不能」と見なします。

🗺️ OSPF：ネットワーク全体の「地図」を作る複雑な情報交換

OSPF (Open Shortest Path First) は、RIPよりも高度で現在主流のプロトコルです。単なるホップ数ではなく、ネットワーク全体の構造（トポロジー）を把握して、最適な経路を計算します。

📌 OSPFの具体的な仕組み

1. 交換する情報: OSPFのルーターは、自分の持っている経路表全体ではなく、自分の回線の状態（速さやコスト、つまり回線の質）に関する情報（これをLSA：Link State Advertisementと呼びます）だけを、ネットワーク内のすべてのルーターに送信します。

2. 他のルーターからの情報収集（LSAの受信）:ルーターAは自分のLSAを送った後、当然、ルーターB、C、D...といったネットワーク内の他のすべてのルーターが作成・送信したLSAも受け取ります。

• ルーターD：「ルーターBはルーターCと繋がっていて、コストは△△だ」

• ルーターB：「ルーターDはルーターAから遠い場所にいるが、〇〇経由で繋がっている」

🗺️ 地図の完成と最短経路の計算

ルーターAは、自分自身が送ったLSAと、他のすべてのルーターから受け取ったLSAをすべて集めて、ネットワーク全体の接続状態と回線の質（コスト）が反映された完全な地図（トポロジーデータベース）を完成させます。

1. 地図の作成: 各ルーターは、集めたLSA情報を使って、ネットワーク全体の完全な「地図」（トポロジーデータベース）を自力で作成します。

2. 経路の決定: ルーターは、この完成した地図と「ダイクストラ法」というアルゴリズム（最短経路探索の計算方法）を使って、目的地までの最も効率的で質の良い経路を計算して決定します。

🌐 インターネットの国際郵便局長：BGP

BGP (Border Gateway Protocol) は、インターネット全体の「背骨」を支える、最も重要なルーティングプロトコルです。

私たちが「インターネット」と呼んでいるものは、実はNTT、Google、Amazon、大きな通信プロバイダ（ISP）といった、巨大な独立したネットワークの集合体です。この巨大なネットワーク同士が、お互いにデータをやり取りするためのルールがBGPです。

• 役割: 「このデータは、うちのネットワークを経由してどこに届けられるか」という情報を交換し合います。

• 例え: 国境を越える国際的な物流ルールです。

  • 日本のネットワーク（A社）は、アメリカのネットワーク（B社）に対し、「ヨーロッパ向けのデータは、うちを経由してそちらに渡してくれれば、B社経由で送れるぞ」と約束します。

  • BGPは、単に短いルートを選ぶだけでなく、「信頼性」や「契約」に基づいて、どのネットワークを経由するか（どの国を経由するか）を決定する、非常に政治的・経済的な判断も行っています。

🚨 ネットワークのメッセージ係：ICMP

ICMP (Internet Control Message Protocol) は、データ転送の主役ではありませんが、ネットワークの制御やエラー通知を行うための重要な脇役です。

データ転送がうまくいかなかったり、相手の状況を確認したりするときに使われる「メッセージ係」のようなものです。

🔔 主な役割

• エラー報告:

  • データ（荷物）をルーター（郵便局）が受け取ったものの、「この住所は存在しない！」となった場合、ICMPを使って送信元にエラーメッセージを送り返します。

  • 例え: 郵便局から差出人に「宛先不明で返送します」という通知を送るようなものです。

• ネットワーク診断（Ping）:

  • 私たちが「Ping（ピング）」というコマンドを使って、特定のサーバーが生きているか（通信できるか）を確認するとき、裏側ではICMPのメッセージが使われています。

  • 例え: 相手の家に電話をかけ、「もしもし、そこにいますか？」と応答を確認するようなものです。

ICMPのおかげで、私たちは自分のパソコンとサーバーの間で通信トラブルが起きたとき、その原因を調べることができるのです。

まとめ

ネットワーク層は、IPアドレスという「住所」と、ルーティングという「最適な道順」の仕組みで、インターネット上のすべてのデータ通信を支える、最も基礎的で重要な層です。この仕組みがあるおかげで、私たちは地球の裏側にいる人とも瞬時に繋がることができるのですね。

※本シリーズ『構造で理解するネットワークとセキュリティ』は、筆者自身が非エンジニアとして学びながら整理した内容です。同じようにネットワークやセキュリティに悩む方々に向けて「可能な限り直感的にイメージできて理解しやすい道しるべ」を提供することを目的としています。内容の正確性には十分配慮していますが、
記載内容は筆者の学習・調査時点での理解に基づくものであり、専門的助言・公式ドキュメントの代替ではありません。本記事で紹介する内容の利用や実践により生じたいかなる損害についても、筆者は責任を負いかねます。
学習・参考の一助としてご覧ください。