いかみそ.com

イーサネットとスイッチング

Sat, 25 Apr 2026 20:00:00 +0900

イーサネット

イーサネットとは、PCやNW機器を接続する媒体(LANケーブルや光ケーブル)とフレーム形式の規格です。主に有線LANに用いられます。※無線LANではWi-Fiという別の規格が用いられます。

規格名	通信速度	ケーブル種類	最大ケーブル長	備考
1000BASE-T	1Gbps	UTP（Cat5e以上）	100m	LANケーブル
10GBASE-T	10Gbps	UTP（Cat6a以上）	100m	10G対応のLANケーブル
1000BASE-SX	1Gbps	62.5/50μm マルチモードファイバ	275m(62.5), 550m(50)	短距離用光ケーブル
1000BASE-LX	1Gbps	9μm シングルモードファイバ	5-10km	長距離用光ケーブル

UTP：シールドなしツイストペア

62.5μmなど：光ファイバーのコアの直径

UTPケーブルにはカテゴリーがあります。

カテゴリー	最大伝送速度	最大伝送帯域幅	備考
Cat1	アナログ音声信号	-	電話回線用
Cat3	10Mbps	16 MHz	化石
Cat5	100Mbps	100 MHz	化石
Cat5e	1Gbps	100 MHz	主流
Cat6	1Gbps（50mまで10Gbps）	250 MHz	主流
Cat6a	10Gbps	500 MHz	主流
Cat7	10Gbps	600 MHz	アース処理が必須
Cat8	40Gbps	2000 MHz	データセンター用途（最大30m）

イーサネットフレームの構造

イーサネットでデータを送るときは、フレームという形式で送ります。最も一般的なフレームのタイプは、イーサネットⅡフレームです。

	プリアンブル	宛先MACアドレス	送信元MACアドレス	タイプ	ペイロード	FCS
フィールド長 (byte)	8	6	6	2	46-1500	4

プリアンブル：フレームの始まりを合図する8byteの固定値フィールド

10101010 10101010 10101010 10101010 10101010 10101010 10101010 10101011

宛先MACアドレス：宛先のNICのMACアドレスまたはマルチキャストアドレス、ブロードキャストアドレスが入る。

送信元MACアドレス：送信元のNICのMACアドレスが入る。

タイプ：ペイロードにカプセル化されたプロトコルを識別するためのEther-Typeと呼ばれる値が入る。

EtherType	プロトコル
0x0800	IPv4
0x0806	ARP
0x86DD	IPv6

ペイロード：上位層プロトコルのヘッダとデータ

| L3ヘッダ | L4ヘッダ | L7ヘッダ | データ |

FCS：フレームに破損がないことを確認するための値が入る。フレームチェックシーケンスの略。

ユニキャスト、ブロードキャスト、マルチキャスト

ネットワーク通信には、主に3つの種類があります。

ユニキャスト：1つの送信元から1つの特定の宛先へフレームが送信される通信。1対1

ブロードキャスト：1つの送信先から、すべてのホストにフレームが送信される通信。1対すべて

マルチキャスト：複数のホストで構成されたグループのメンバーにフレームが送信される。1対グループ

MACアドレス

MACアドレスは、NICのチップに書き込まれている一意のアドレスです。NICの工場出荷時に設定されます。物理アドレスと呼ばれることもあります。データリンク層では、このMACアドレスに基づいてフレームを転送します。

MACアドレスは、48bitの値で12桁の16進数で表記します。書き方はいろいろあります。

00:00:5E:00:53:AA
00-00-5E-00-53-AA
0000.5e00.53aa

など

先頭の24bitは、OUIと呼ばれるネットワーク機器の製造ベンダーを識別する世界共通の番号です。

ブロードキャストMACアドレスは「FF:FF:FF:FF:FF:FF」です。

マルチキャストMACアドレスは、先頭の25bitは「01:00:5E」固定で、あとの23bitはマルチキャストグループIPアドレスから計算される値です。

フレームスイッチング

フレームスイッチングは、ネットワーク機器であるスイッチがデータリンク層（L2）でフレーム単位の転送を行う仕組みのことです。スイッチは、MACアドレステーブルと呼ばれる「MACアドレス」と、「そのMACアドレスに転送する際に使用するポート」の対応表を参照しフレームを転送します。このMACアドレステーブルは、CAMという高速に検索できる特殊なメモリに格納されています。そのため、スイッチのMACアドレステーブルをCAMテーブルと呼ぶこともあります。

フレームスイッチングの動作

	アクション
1	スイッチのポート1でPC Aからのフレームを受信します。
2	スイッチは、（PC Aの）送信元MACアドレスと、フレームを受信したポートをテーブルに記録します。
3	スイッチは、テーブルに宛先MACアドレスがあるか確認します。未知のアドレスだったので、フレームを受信したポート以外のすべてのポートにフレームをフラッディングします。この例では、PC BとPC Cの両方がフレームを受信します。
4	宛先MACアドレスと一致するMACアドレスを持つデバイス（PC B）が応答し、フレームをPC A宛に送信します。宛先MACアドレスと一致しないMACアドレスを持つデバイス（PC C）はフレームを破棄します。
5	スイッチは（PC Bの）送信元MACアドレスと、フレームを受信したポート番号をテーブルに記録します。
6	宛先MACアドレスのポートがテーブルに登録されているので、フラッディングを行うことなく、ポート1のみにフレームを送信します。

ステップ1

スイッチのポート1でPC Aからのフレームを受信します。

MACアドレス	ポート
-	-

ステップ2

スイッチは、（PC Aの）送信元MACアドレスと、フレームを受信したポートをテーブルに記録します。

MACアドレス	ポート
AA:AA	1

ステップ3

スイッチは、テーブルに宛先MACアドレスがあるか確認します。未知のアドレスだったので、フラッディング（フレームを受信したポート以外のすべてのポートにフレームを送信）します。この例では、PC BとPC Cの両方がフレームを受信します。

MACアドレス	ポート
AA:AA	1

ステップ4

宛先MACアドレスと一致するMACアドレスを持つデバイス（PC B）が応答し、フレームをPC A宛に送信します。宛先MACアドレスと一致しないMACアドレスを持つデバイス（PC C）はフレームを破棄します。

MACアドレス	ポート
AA:AA	1

ステップ5

スイッチは（PC Bの）送信元MACアドレスと、フレームを受信したポート番号をテーブルに記録します。

MACアドレス	ポート
AA:AA	1
BB:BB	3

ステップ6

宛先MACアドレスのポートがテーブルに登録されているので、スイッチは、ポート1のみにフレームを送信します。

MACアドレス	ポート
AA:AA	1
BB:BB	3

MACアドレスエントリの保存期間

MACアドレスエントリとは、MACアドレステーブルの1行のことです。スイッチは、MACアドレステーブルにエントリを追加した際に、このエントリに対してデフォルトで300秒のエージングタイマーを開始します。エージングタイマーが時間切れになると、そのエントリはMACアドレステーブルから削除されます。

フレームスイッチングに関するよくある勘違い

フレームスイッチングはシンプルな仕組みですが、いくつか誤解されやすいポイントがあります。

スイッチは宛先MACアドレスで学習する

間違いです。スイッチが学習するのは送信元MACアドレスです。つまり、フレームを送ったきた方のMACアドレスを記録します。宛先MACアドレスは、テーブルから探すだけです。

未知の宛先フレームは破棄される

間違いです。未知の宛先フレームはフラッディングされます。

フレームスイッチングは、IPアドレスも影響する

間違いです。フレームスイッチングにおいては、L2ヘッダ（MACアドレス）だけを使用し、IPアドレスやポート番号は全く関係ありません。※ただし、L3スイッチのACL、QoSなどの機能ではIPアドレスなどを参照することがあります。

ポートとMACアドレスは常に1対1で対応する

間違いです。実際には、1つのポートに対して複数のMACアドレスが登録されることもあります。この例では、スイッチ1のポート2に、PC BとPC Cの2つMACアドレスが登録されます。

MACアドレス	ポート
AA:AA	1
BB:BB	2
CC:CC	2

スイッチは複雑で難しい

間違いです。スイッチの基本機能は、宛先MACアドレスとMACアドレステーブルに従ってフレームを転送する。ただそれだけです。

おわり

以上、イーサネットとフレームスイッチングの基本でした。

プライベートIPアドレス

Wed, 15 Apr 2026 00:00:00 +0900

プライベートIPアドレスとは

プライベートなネットワークで使用するIPアドレス

RFC1918で定義されています。 https://datatracker.ietf.org/doc/html/rfc1918

The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets:
(IANAは、プライベートインターネット用に下記の3つのIPアドレス空間のブロックを予約しています。)

10.0.0.0        -   10.255.255.255  (10/8 prefix)
172.16.0.0      -   172.31.255.255  (172.16/12 prefix)
192.168.0.0     -   192.168.255.255 (192.168/16 prefix)

10/8 prefix とは

IPアドレスを2進数で考えたとき、先頭8bitが10（2進数で00001000）のものという意味です。プレフィックスとかサブネットマスクが出てきたときは、2進数で考えます。

00001010.xxxxxxxx.xxxxxxxx.xxxxxxxx

※ 先頭8bitが固定

xxxxは自由にきめていいところです。

同様に 172.16/12 は

10101100.0001xxxx.xxxxxxxx.xxxxxxxx

※ 先頭12bitが固定(10進数だと172.16〜172.31になる)

192.168.0.0/16 は

11000000.10101000.xxxxxxxx.xxxxxxxx

※ 先頭16bitが固定

これを覚えておけばいい

10.
172.16.
172.17.
172.18.
172.19.
172.20.
172.21.
172.22.
172.23.
172.24.
172.25.
172.26.
172.27.
172.28.
172.29.
172.30.
172.31.
192.168.

から始まるのはプライベートIPアドレス

Cisco L2SW 研修用コマンド

Thu, 09 Apr 2026 20:00:00 +0900

特権パスワード設定（暗号化）

(config)#enable secret <パスワード>

ホスト名設定

(config)#hostname <ホスト名>

管理IP付与

リモート管理（SSHなど）を行うために、SVI（VLANインターフェース）にIPアドレスを設定する。

(config)#interface vlan 20
(config-if)#no shutdown
(config-if)#ip address <ipアドレス> <サブネットマスク>
(config-if)#exit

VTY設定（SSH有効/TELNET無効）

VTY（リモートログイン用の仮想回線）でSSHのみを許可する。

(config)#line vty 0 15
(config-line)#transport input ssh
(config-line)#login local
(config-line)#exit

HTTP(S)無効化

(config)#no ip http server
(config)#no ip http secure-server

LAG設定（EtherChannel）

(config)#interface range gigabitEthernet 0/1-2
(config-if-range)#channel-group <番号> mode active
(config-if-range)#exit

STP設定

(config)#spanning-tree mode rapid-pvst
(config)#spanning-tree vlan <番号> priority <priority値4096単位>

VLAN作成

(config)#vlan <番号>
(config-vlan)#name <VLAN名>
(config-vlan)#exit

アクセスポート

(config)#interface range <IF名>-<IF名>
(config-if-range)#switchport mode access
(config-if-range)#switchport access vlan <番号>
(config-if-range)#exit

トランクポート

(config)#interface <IF名>
(config-if)#switchport mode trunk
(config-if)#switchport trunk allowed vlan <番号>,<番号>,<番号>
(config-if)#exit

ポートチャンネル

(config)# interface port-channel 1
(config-if)#switchport mode trunk
(config-if)#switchport trunk allowed vlan <番号>,<番号>,<番号>
(config-if-range)#exit

NTP設定

(config)#ntp server <ntpサーバのipアドレス>

Timezone設定

(config)#clock timezone JST 9 0

ログバッファ設定

(config)#logging buffered <バッファサイズ>

ドメイン　DNSサーバ設定

(config)#ip domain name <ドメイン名>
(config)#ip name-server <dnsサーバのipアドレス>

SSH

rsa鍵を生成する前に、ホスト名とドメイン名を設定しておく必要がある。鍵のラベルにFQDN(ホスト名+ドメイン名)を使用するため。

(config)#hostname <ホスト名>
(config)#ip domain name <ドメイン名>
(config)#username <ユーザ名> secret <パスワード>
(config)#crypto key generate rsa modulus 1024
(config)#ip ssh version 2

スタティックルート

※純粋なL2SWにこのコマンドはない。L3SWをL2SWとしてつかうときは、デフォルトゲートウェイの設定をこのコマンドでしてもいい。

(config)#ip route <宛先> <サブネットマスク> <ネクストホップ>

いかみそ.comについて

Thu, 09 Apr 2026 00:00:00 +0900

このページでは、いかみそ.comの概要と管理者のいかみそについて紹介します。