基礎知識

情報	説明
IPアドレス	ネットワーク上でPCを識別するためのアドレス
サブネットマスク	IPアドレスの「ネットワーク部」と「ホスト部」を区別するための数値
デフォルトゲートウェイ	異なるネットワークと通信する際に経由する機器のIPアドレス
優先DNSサーバー	ドメイン名とIPアドレスを紐付けるために最初に問い合わせを行うDNSサーバーのIPアドレス
代替DNSサーバー	優先DNSサーバーが応答しない場合に問い合わせを行うDNSサーバーのIPアドレス（複数設定可）

ブロードキャストとは、ネットワーク上のすべてのデバイスにメッセージを送信することです。
同一サブネットとは、同じネットワークアドレスを持つデバイスのグループのことです。サブネット内のデバイス同士は、ルーターを介さずに直接通信できます。
ネクストホップとは、ルーターがパケットを転送する際に、次に送るべきルーターやL3スイッチ（またはゲートウェイ）の情報を指します。
VLANは、ネットワークスイッチの設定によって仮想的なLANを構成する技術です。これにより、物理的な接続形態に依存せず、部署や用途ごとに論理的なネットワークを分割し、セキュリティ強化や管理の効率化を実現できます。

機器の知識

DHCPサーバーは、ネットワーク上のデバイスにIPアドレスを自動的に割り当てるサーバーです。
プロキシサーバーとは、クライアントとインターネットの間に位置し、クライアントに代わってインターネットにアクセスするサーバーのことです。プロキシサーバーによって、クライアントのIPアドレスを隠し、セキュリティを向上させます。

OSI参照モデルとプロトコル

層	レイヤー名	主な役割とプロトコル例
7	アプリケーション層	主な役割: ユーザーにネットワークサービスを提供する。アプリケーション間の通信を規定する。プロトコル例: HTTP, FTP, SMTP, DNS, Telnet, SNMP, POP3, IMAP
6	プレゼンテーション層	主な役割: データの表現形式（文字コード、データ圧縮、暗号化など）を変換する。
5	セッション層	主な役割: 通信の開始、終了、同期などのセッション管理を行う。
4	トランスポート層	主な役割: エンドツーエンドの通信を制御する。データの確実な転送を保証する（誤り検出・訂正、再送制御など）。プロトコル例: TCP, UDP
3	ネットワーク層	主な役割: 異なるネットワーク間におけるデータの転送を制御する。ルーティングやアドレス解決を行う。プロトコル例: IP, ICMP, ARP, RARP, IPsec
2	データリンク層	主な役割: 同じネットワーク内におけるデータの転送を制御する。物理的な接続とデータの送受信方法（MACアドレス、フレーム形式など）を規定する。プロトコル例: Ethernet, Wi-Fi (IEEE 802.11), PPP
1	物理層	主な役割: ビット列を電気信号や光信号などに変換して物理的な媒体を通じて送受信する。物理的な接続（コネクタ形状、ケーブル仕様など）を規定する。プロトコル例: 10BASE-T, 100BASE-TX, 1000BASE-T, IEEE 802.11 (一部)

ICMP (Internet Control Message Protocol) は、IPネットワーク上でエラーメッセージや制御情報を伝達するプロトコルであり、ネットワークの疎通確認に使われるpingコマンドや、経路特定に使われるtracerouteコマンドもICMPを利用しています。

プロトコルとポート番号

プロトコル名	プロトコル種別	デフォルトポート番号	簡単な説明
FTP (File Transfer Protocol)	TCP	20 (ファイルデータ送受信), 21 (接続要求やコマンド)	ファイル転送
SSH (Secure Shell)	TCP	22	リモートコンピュータへの安全なログイン、コマンド実行
Telnet	TCP	23	リモートコンピュータへのログイン、コマンド実行 (非暗号化)
SMTP (Simple Mail Transfer Protocol)	TCP	25	電子メール送信
DNS (Domain Name System)	UDP, TCP	53	ドメイン名からIPアドレスへの名前解決
DHCP（サーバ用）	UDP	67	クライアントにIPアドレスなどのネットワーク設定を自動的に割り当てる (サーバ側)
DHCP（クライアント用）	UDP	68	サーバからIPアドレスなどのネットワーク設定を自動的に取得する (クライアント側)
HTTP (Hypertext Transfer Protocol)	TCP	80	ウェブページの閲覧 (非暗号化)
WebSocket	TCP	80 (ws), 443 (wss)	ウェブブラウザとサーバ間の双方向リアルタイム通信
POP3 (Post Office Protocol version 3)	TCP	110	電子メール受信 (メールをダウンロード)
NTP (Network Time Protocol)	UDP	123	ネットワーク上の機器の時刻を同期
IMAP (Internet Message Access Protocol)	TCP	143	電子メール受信 (メールをサーバで管理)
IMAP4	TCP	143	電子メール受信 (メールをサーバで管理、バージョン4を明示)
SNMP (Simple Network Management Protocol)	UDP	161 (SNMP Agent), 162 (SNMP Trap)	ネットワーク機器の監視と制御
IRC (Internet Relay Chat)	TCP	194	インターネットチャット
HTTPS (HTTP Secure)	TCP	443	ウェブページの閲覧 (暗号化)
POP3 (Post Office Protocol version 3)	TCP	110	電子メール受信 (メールをダウンロード)
IMAP (Internet Message Access Protocol)	TCP	143	電子メール受信 (メールをサーバで管理)
IMAP4	TCP	143	電子メール受信 (メールをサーバで管理、バージョン4を明示)

DNS関係

DNS (Domain Name System) とは、インターネット上でドメイン名とIPアドレスを対応付けるシステムです。私たちがウェブサイトにアクセスする際、例えば「www.example.com」といったドメイン名を入力しますが、コンピューターはIPアドレスを使って通信を行います。DNSサーバーはこのドメイン名をIPアドレスに変換（名前解決）する役割を担っています。

レコードタイプ	役割	例
A	ホスト名（ドメイン名）をIPv4アドレスにマッピング	[ホスト名]. A [IPv4アドレス]
CNAME	ドメイン名の別名(エイリアス)を定義	[別名ホスト名]. CNAME [元のホスト名/ドメイン名]
MX	メール配送先サーバーを指定	[ドメイン名]. MX [優先度] [メールサーバーのホスト名]
NS	権威DNSサーバーを指定 (特定のドメイン名の情報を保持し、他のDNSサーバーからの問い合わせに応答するサーバー)	[ドメイン名]. NS [権威DNSサーバーのホスト名]

TTL（Time To Live）: TTLは、DNSサーバから取得した名前解決情報のキャッシュが有効な時間を示します。メンテナンス作業前にTTLを小さく設定することで、Aレコードの無効化後、迅速にキャッシュを無効化し、メンテナンス側のWebサイトへのアクセスを遮断することができます。

コマンド関係

コマンド	概要	主なオプション
ipconfig	ネットワークインターフェースの設定情報を表示・操作	/all : 詳細情報を表示 /displaydns : DNSキャッシュを表示
nslookup	DNSサーバーに問い合わせ、ドメイン名とIPアドレスの対応関係を確認	[ドメイン名] : ドメイン名からIPアドレス検索（正引き）
ping	指定ホストへの疎通確認 (ICMP)	-n [回数] : 送信回数を指定 -t : 中断されるまで継続
tracert	指定ホストまでの経路情報を表示
netstat	ネットワーク接続、ルーティングテーブル、インターフェース統計などを表示	-r : ルーティングテーブルを表示
route	ルーティングテーブルの表示・操作	add : ルート追加 delete : ルート削除 change : ルート変更
arp	ARPキャッシュ（IPアドレスとMACアドレスの対応表）の表示・操作

広域網関係

特徴	広域イーサネット	インターネットVPN
基盤ネットワーク	通信事業者が提供する閉域網	インターネットを経由して拠点間を接続
品質	安定（帯域保証型のサービスあり）	ベストエフォート型（品質は保証されない）
コスト	高い（専用回線のため高コスト）	安い（既存のインターネット回線を利用）

規格名	ケーブルの種類	最大データ転送速度	最大ケーブル長
10BASE-T	カテゴリ3以上のUTPケーブル	10Mbps	100m
100BASE-TX	カテゴリ5以上のUTPケーブル	100Mbps	100m
1000BASE-T	カテゴリ5e以上のUTPケーブル	1Gbps	100m
10GBASE-T	カテゴリ6A以上のUTPケーブル	10Gbps	100m
1000BASE-SX	マルチモード光ファイバ	1Gbps	550m

無線LAN関係

無線LAN規格	周波数帯	認証方式	暗号化方式 (共通鍵)
IEEE 802.11a	5GHz	WPA/WPA2 Personal (PSK) (RADIUSサーバ不要)	AES
IEEE 802.11b	2.4GHz	WEP (非推奨) (RADIUSサーバ不要)	RC4
IEEE 802.11g	2.4GHz	WPA/WPA2 Personal (PSK) (RADIUSサーバ不要)	AES
IEEE 802.11n (Wi-Fi 4)	2.4GHz / 5GHz	WPA2 Enterprise (802.1X) (RADIUSサーバ必須) / WPA2 Personal (PSK) (RADIUSサーバ不要)	AES
IEEE 802.11ac (Wi-Fi 5)	5GHz	WPA2 Enterprise (802.1X) (RADIUSサーバ必須) / WPA2 Personal (PSK) (RADIUSサーバ不要)	AES
IEEE 802.11ax (Wi-Fi 6)	2.4GHz / 5GHz	WPA3 Enterprise (802.1X) (RADIUSサーバ必須) / WPA3 Personal (PSK) (RADIUSサーバ不要)	AES