１．ネットワークの設定（IPｱﾄﾞﾚｽ）の調べ方調査するPC（パソコン）は、固定IPアドレス（次のIPアドレスを使う）か、ＤＨＣＰ割当（ＩＰアドレスを自動的に取得する）になっている。
windowsの画面の右下隅にあるネットワークのアイコンを右クリックします。

⑦① クリック

①「ｲﾝﾀｰﾈｯﾄﾌﾟﾛﾄｺﾙﾊﾞｰｼﾞｮﾝ4(TCP/IPv4)」をクリック「ネットワークとインターネットの設定」
をクリック

②

②「プロパティ」をクリック③ 「イーサネット」をクリック
クリック⑧（固定IPアドレスの設定）⑧（DHCPの設定（IPｱﾄﾞﾚｽ自動設定））

固定IPアドレス設定であった場合には④「アダプタのオプションを変更す⑤ 右クリック

使って良いIPｱﾄﾞﾚｽを教えて！

設定が「IPｱﾄﾞﾚｽを自動的に取得する」になっている場合には「NethServerの構成の仕方」の図によるところの「ﾙｰﾀ」に問合せを行い、IPｱﾄﾞﾚｽの配布を受けます。

ﾙｰ

この情報を使いなさい！

ipconfig /all を入力⑥「プロパティ」をクリック

DHCPの設定であった場合にはIPアドレスはこの値になる「コマンドプロンプト」をクリック

２．ネットワークの接続の仕組み
ＷＡＮ（外部のネットワーク）やＬＡＮ（事務所内などの内部ネットワーク）に配置されているネットワーク機器（ＰＣ・パソコンも含む）が通信できるかどうかは、前ページで調べた( ipconfig /all をコマンド入力)、以下の情報の内容によります。
IPv4 アドレス . . . . . . . . . . . .: 192.168.0.34## ． ## ．
0 ． 34
ネットワーク部
ホスト部
↑
↑
##
####0

サブネット マスク . . . . . . . . . .: 255.255.255.0
デフォルト ゲートウェイ . . . . . . .: 192.168.0.1
DNS サーバー. . . . . . . . . . . . .: 220.152.38.201①IPv4 アドレス: 192.168.0.34 は、ネットワーク部の「192.168.0」とホスト部の「34」のアドレスを使って、通信を行おうとします。
②サブネット マスク: 255.255.255.0 は、ＩＰアドレスのネットワーク部がどこまでであるかを表しています。
サブネットマスクが、「255」になっている前半部分がネットワークを表す部分です。上記の場合、「192.168.0」がネットワークを表しています。
サブネットマスクが、「0」になっている後半部分がネットワークの中の機器を番号で表す部分です。
※ 上記の場合には、「192.168.0」のネットワークには、255個割り振りできる値の内、「000」「255」の数値はネットワークで予約されているので、それを除いた２５３個のネットワーク機器を収容できる計算になります。
③デフォルトゲートウェイ: 192.168.0.1 は、LAN（事務所など内部ﾈｯﾄﾜｰｸ）からWAN （ｲﾝﾀｰﾈｯﾄ、FTTH、CATVなどの外部ﾈｯﾄﾜｰｸ）へデータを橋渡します。
※

ｱｸｾｽﾘｽﾄ
LAN→ｲﾝﾀｰﾈtｯﾄ Webﾌﾞﾗｳｻﾞ OK
ｲﾝﾀｰﾈｯﾄ→LAN Webﾌﾞﾗｳｻﾞ NG

DNSサーバ

通常は、ルータと呼ばれる機器が、内部→外部 と 外部→内部の方向と、通信の種類（メール通信とか、ブラウザ閲覧の通信とか）を基準に、通信を橋渡しするか、遮断するのかを決めています。
（アクセスリストを見て、橋渡の判断をします）

URL:example.com
IPｱﾄﾞﾚｽ:220.152.xxx.xxx④DNSサーバは、ｲﾝﾀｰﾈｯﾄ上のｻｰﾊﾞと通信する場合に、Webブラウザなどで指定するURL（example.comなど）を指定した問合せに対して、そのｻｰﾊﾞのIPｱﾄﾞﾚｽ（ 220.152.xxx.xxx）を回答します。（ネットワーク機器はIPアドレスがわからないと通信できません）
DNSサーバからの応答が取れないと、Webブラウジングしていても、サイトを表示できなくなります。

ｲﾝﾀｰﾈｯ

外部ネットワーク
内部ネットワークﾙｰﾀ
デフォルゲート【外部ネットワークのIPアドレスと内部ネットワークのIPアドレス】①内部ネットワークのIPアドレスは、プライベートＩＰアドレスと呼ばれ、以下のアドレス体系で割り振られ、内部ネットワークだけで使うことが許されています。プライベートＩＰアドレスを持つデータは、インターネットの出口のルータで破棄されるので、インターネットに出ていくデータは、ルータでグローバルIPアドレス（WANで使うIPアドレス）に変換されます。
プライベートＩＰアドレス
クラスAは
クラスBは
クラスCは

10.0.0.0～10.255.255.255
172.16.0.0～172.31.255.255
192.168.0.0～192.168.255.255

ネットワークの数は少ないが、ホストは膨大な量、収容できるネットワークの数、ホストの数ともクラスA,Bの間の規模ネットワークの数は多いが、ホストの収容数は少ない（一番よく使う）②外部ネットワークアドレスは、上記の内部ネットワークのプライベートIPアドレスの範囲以外だとと思えば良い。
（特殊用途のグローバルIPアドレスをあるが、通常はお目にかかれない）

別のネットワークアドレスを持つネットワークとはインターネット上の別のルータB

ｲﾝﾀｰﾈｯﾄB
外部ネットワークB
ネットワークアドレス

ｻﾌﾞﾈｯﾄﾏｽｸ（ 10.17.56.0

255.0.0.0）のネットワーク
ﾙｰﾀBのﾈｯﾄﾜｰｸB側IPｱﾄﾞﾚｽ( 220.152.177.3 255.255.255.0 )ﾙｰﾀB のﾈｯﾄﾜｰｸA側IPｱﾄﾞﾚｽ( 220.152.177.2 255.255.255.0 )ﾙｰﾀB

外部のネットワークA

ｲﾝﾀｰﾈｯﾄA
ｲﾝﾀｰﾈｯﾄBはネットワークアドレス

サブネットマスク（ 220.152.177.0のネットワーク255.255.255.0）

ﾈｯﾄﾜｰｸｱﾄﾞﾚｽが「10.0.0.0」
ｻﾌﾞﾈｯﾄﾏｽｸが「255.0.0.0」
でﾈｯﾄﾜｰｸの規模が違う

ﾙｰﾀAのWAN側IPｱﾄﾞﾚｽ＝220.152.177.1 サブネットマスク＝255.255.255.0

ﾙｰﾀAのLAN側IPｱﾄﾞﾚｽ＝192.168.0.1

ﾙｰﾀA
無線Wifi-ルータは通常、配下で通信する端末にDHCPを使って自身が管理しているﾌﾟﾗｲﾍﾞｰﾄIPｱﾄﾞﾚｽを割り振ります。

LANｽｲｯ

サブネットマスク＝255.255.255.0

LANｽｲｯﾁはIPｱﾄﾞﾚｽが割り振られない場合もある。

無線Wifi‐LANﾙｰﾀ

内部のネットワーク
ネットワークアドレス（ 192.168.0.0のネットワーク

サブネットマスク255.255.255.0

192.168.21.10

端末C

192.168.0.10

端末A
Wifiのネットワーク
ネットワークアドレス（ 192.168.21.0のネットワーク端末B

Wifi配下の端末Cは、「192.168.21」のﾈｯﾄﾜｰｸなので、「192.168.0」のﾈｯﾄﾜｰｸ配下にある端末A,Bとは通信できない。

サブネットマスク255.255.255.0

192.168.0.10））

３．ネットワークのトラブルシューティング
ネットワーク上で、何らかの通信の不具合が発生した場合には、各端末のIPアドレス情報をまず確認します。

ipconfig /all を入力①IPv4 アドレス②サブネットマスク③デフォルト ゲートウェイ④DNS サーバーを調べておきます。
①が間違っていると通信できない場合があります。
②が間違っていると通信範囲を正しく認識できないので通信できません。

「コマンドプロンプト」をクリック③が間違っていると外部通信、インターネットを使ったサービス（メールやWebブラウジング）ができません。
④が間違っているとWebブラウジング
でURLを打っても、表示できません。
ｻｰﾊﾞのIPｱﾄﾞﾚｽがわかっていれば、指定して表示できる場合があります。
【

ネットワークコマンド

ping による調査】

ルータのIPｱﾄﾞﾚｽ:192.168.0.1
を指定して「ping 192.168.0.1」をコマンドプロンプトで打ち込みます

存在しない IPｱﾄﾞﾚｽ:192.168.0.55に 「ping 192.168.0.55」
コマンドプロンプトから打ち込みます【

ネットワークコマンド

tracert による調査

右のイメージでは、ルータ「192.168.0.1」からの応答が返ってきていますから、ルータは正常に動作していることがわかります。
「192.168.0」の内部ネットワークには、問題がないと推測できます。

右のイメージでは、存在しないIPｱﾄﾞﾚｽ「192.168.0.55」にコマンド投入してみました。
応答が返ってこないので、正常に応答が表示されません。

】

URLを指定して「tracert
mikolabo.softether.net」

ルータの「192.168.0.1」に通信できているので、「192.168.0」の内部ネットワークには、問題がないと推測できます。
ﾌﾟﾗｲﾍﾞｰﾄIPｱﾄﾞﾚｽの範囲以外のIPｱﾄﾞﾚｽに通信できているので、この範囲のインターネット通信は問題ないと推測できます。
要求がタイムアウトしているので、このインターネットの部分に問題が発生していると推測できます。
つまり、通信の異常はインターネット上にあり、内部ネットワークには問題がないことがわかります。
時間がかかりすぎるので、「CTRL＋C」でコマンドを停止しています。
【

ネットワークコマンド

nslookup による調査】

URLを指定して「nslookup cbrd-proj.com」をコマンドプロンプトから打ち込みます

Webブラウジングするとき、URLとIPｱﾄﾞﾚｽの変換をする
DNSサーバとのやり取りに問題がないか調べます。
Webｻｲﾄ cbrd-proj.com のサーバのIPｱﾄﾞﾚｽが「54.65.54.193」と分かります。

IPｱﾄﾞﾚｽを指定して「nslookup 54.65.54.193」をコマンドプロンプトから打ち込みます
ｲﾝﾀｰﾈｯﾄ上で、「54.65.54.193」のIPｱﾄﾞﾚｽを持つサーバのURLが、 cbrd-proj.com と分かります。
（逆引きと言います）

４．有線ＬＡＮ設定と無線ＬＡＮ設定

有線ケーブルを接続し、無線機能を有効にして、有線ＬＡＮ、無線ＬＡＮとも有効にした状態で、通信が正常になった状態で、設定を確認してみます。

①windowsの画面の右下隅にあるネットワークのアイコンをクリックします。
②「ネットワークと共有センターを開く」をクリック③「アダプタの設定の変更」をクリック

右クリック

右クリック

（無線ＬＡＮ設定）（有線ＬＡＮ設定）④「ｲﾝﾀｰﾈｯﾄﾌﾟﾛﾄｺﾙﾊﾞｰｼﾞｮﾝ4(TCP/IPv4)」をクリック⑤「プロパティ」をクリック

どちらもＤＨＣＰ割当（ＩＰアドレスを自動的に取得する）になっている。

⑥「ｲﾝﾀｰﾈｯﾄﾌﾟﾛﾄｺﾙﾊﾞｰｼﾞｮﾝ4(TCP/IPv4)」をクリック⑦「プロパティ」をクリック

【無線の手動/自動接続の設定を調べる】「接続」タブをクリック

右クリック

クリック

windowsの画面の右下隅にあるネットワークのアイコンから接続しているワイヤレスアイコン「このネットワークが接続範囲内に入ると自動的に接続する」
をチェックすると、自動接続される。

を右クリックから「プロパティ」をクリック【有線を無効化する】【有線を有効化する】

有線っぽい名前

右クリック

右クリック

【無線を無効化する】【無線を有効化する】
有線っぽい名

５．無線ＬＡＮの仕組み
まず、モバイル通信と無線ＬＡＮの違いをイメージします

スマホ、タブレット

スマホ

Wifiｱｸｾｽﾎﾟｲﾝﾄ

ｲﾝﾀｰﾈｯｲﾝﾀｰﾈｯ
基地局

ｲﾝﾀｰﾈｯﾄ終端機器
タブレット

ケーブルを使わずにネットワークにつなぐ手段として、スマホなどで利用されている3G、4Gモバイル通信がある。
ﾓﾊﾞｲﾙ端末からｲﾝﾀｰﾈｯﾄに接続するための回線で、携帯電話会社の基地局から接続する。

無線LANは、無線で企業や家庭内など限られたｴﾘｱの有線LANに接続します。
LANに参加すれば機器間でファイルやプリンターなど共有できます。
ｲﾝﾀｰﾈｯﾄ終端装置（ﾙｰﾀやｹｰﾌﾞﾙﾓﾃﾞﾑ）経由で、ｲﾝﾀｰﾈｯﾄに接続可能。
LANに参加して、他の端末と連携できるところが違います。
無線LANを利用する場合、通常は無線LANｱｸｾｽﾎﾟｲﾝﾄﾙｰﾀｰ（親機）が必要になる。
親機に接続する無線LANアダプター「子機」が、PCやスマホに内蔵されている。

無線開始時のネゴシエーション
Wifiｱｸｾｽﾎﾟｲﾝﾄ①Wifiｱｸｾｽﾎﾟｲﾝﾄ（無線LANﾙｰﾀなど）はどの端末でも内容を確認できるSSIDを広報している。
②Windowsでは右イメージのような画面がSSIDを受けることで表示される③接続する時は、あらかじめ無線LANに登録されているﾈｯﾄﾜｰｸｾｷｭﾘﾃｨｷｰ（ﾊﾟｽﾜｰﾄﾞのようなもの）を正しく入力
すると認証されて接続できる（機器の裏側に印刷されていたりする）④上記の接続手順は、前ページのようにSSID

SSID

PWSa3fu8a「このネットワークが接続範囲内に入ると自動的に接続する」にチェックが入っていると無線LANのエリア範囲に入った瞬間に自動的に実行されて接続される。
※ 手動接続にもできます＜無線LANの規格＞
無線規格
IEEE802.11b
IEEE802.11g
IEEE802.11a
IEEE802.11n
IEEE802.11ac

理論上の最大速度 電波干渉
周波数帯
2.4GHz
11Mbps多い2.4GHz
54Mbps多い
5GHz
54Mbps少ない
2.4GHz/5GHz600Mbps
2.4GHz帯は多い
5GHz
6.9Gbps
少ない※

無線の種類は左のような種類があり、11b,11g,11a が古く、11n,11acが最近復旧してきているが、スマホの無線アナライザーソフトなどで確認すると、隣接する家屋で同じ規格を使用していて、無線状況が混雑している場合があるので、状況によっては変えてみるのも手である。
左の規格を変更することにアプリ側影響は通常はない。

androidスマホのwifiアナライザには、上図のように無線の電波状態を可視化できるソフトがある。
これを参考にして、無線規格の変更を検討できる。

＜無線LANのセキュリティ＞
暗号化規格
暗号強度

WEP
×

WPA-TKIP-

WPA2-AES◎

WEPは、数十秒で通信内容が盗聴可能になるので、使わないようにしなければなりません。
現在、WPA2が一番安全ですが、近い将来脆弱性が心配されるので、WPA3が策定中の状況です。

Windowsにおける無線LAN認証の種類
・パーソナルとは、「PSK(Pre-Shared Key/事前共有鍵)」と呼ばれる共通のパスフレーズで認証する方式。
先ほどのSSIDとPSKだけで認証する。（小規模のﾈｯﾄﾜｰｸ向け）
・エンタープライズは、ユーザーやデバイスを専用のサーバを使って認証する。サーバで、個別のID・パスワードや電子証明書を管理してやり取りする。（一般企業向け）
・802.1xは、端末にサプリカントと呼ばれるクライアントソフトをインストールし、オーセンティケーターと呼ばれる検疫エリアで仲介するﾈｯﾄﾜｰｸ機器（IEEE802.1X対応LANｽｲｯﾁ or 無線ｱｸｾｽﾎﾟｲﾝﾄ）を通して、RADIUSと呼ばれる認証サーバで認証手順を実施する。
（大規模企業ではこの仕組みで検疫ﾈｯﾄﾜｰｸを構築する）

ｻﾌﾟﾘｶﾝﾄ

ｵｰｾﾝﾃｨｹｰﾀ
認証装置

RADIUSサーバ
認証サーバ

６．ＤＨＣＰ（ＩＰアドレスの自動配布機能）

Windowsでの設定では、１ページ目に出てきた「ローカルエリア接続のプロパティ」の画面で、「インターネットプロトコルバージョン４(TCP/IPv4)」→「プロパティ」でポップアップした画面の「ＩＰアドレスを自動的に取得する」をチェックすることにより、ＤＨＣＰによる自動ＩＰアドレス配布が可能です。
ＤＨＣＰの仕組みは、ＤＨＣＰサーバとＤＨＣＰクライアントでのやり取りで出来ています。
※ ＤＨＣＰサーバはＬＡＮ上に構築されているか、ルータなどがＤＨＣＰを兼ねている場合が多い
ＤＨＣＰサーバは、・クライアントに払い出すIPアドレスのＩＰアドレスプール
・サブネットマスク・デフォルトゲートウェイのアドレス
ｱﾄﾞﾚｽﾌﾟｰﾙ・DNSサーバのIPアドレス
192.168.0.10 使用中
・リース期間（ IPアドレスの貸し出し期間 ）192.168.0.11 使用中
192.168.0.12 空きをサーバで管理しています。

ＤＨＣＰクライアントが稼働する端末から端末立上げなどのタイミングで、ＩＰアドレス払出しの要求があると、自分が持っているＩＰアドレスプールから、その時点で空いているＩＰアドレスを回答します。
※ 払い出したＩＰアドレスには有効期間が設定されているので、有効期限を過ぎたＩＰアドレスは，別のパソコンに割り当てることもある。