#ネットワーク

explanation

VLAN とは — 1 台のスイッチを論理的に分けるレイヤ 2 の分割技術

VLAN (Virtual LAN) は、1 台の物理スイッチ / 1 本の物理ネットワークを、論理的に複数の独立したブロードキャストドメインに分...

explanation

NAT とは — プライベート IP を公開 IP に変換する仕組みとポートフォワーディング

NAT (Network Address Translation) は、パケットが境界ルータを通るときに IP アドレスを書き換える技術。家庭や社内の多数の端...

explanation

DHCP とは — IP アドレスを自動で配る DORA の仕組み

DHCP (Dynamic Host Configuration Protocol) は、ネットワークに繋いだ端末へ IP アドレス・サブネットマスク・デフォルトゲー...

explanation

ARP とは — IP アドレスから MAC アドレスを引く仕組み

ARP (Address Resolution Protocol) は、同じネットワーク内で「この IP アドレスの相手の MAC アドレスは何か」を問い合わせる...

explanation

Wireshark とは — パケットキャプチャと解析の標準ツール

Wireshark は、ネットワーク上を流れるパケットをそのまま捕まえて中身を解読する、世界で最も広く使われるネットワーク解析ツー...

explanation

Firewall とは — 5 世代の進化・Stateful・NGFW / WAF / クラウド SG

Firewall (ファイアウォール) は「定義したルールに合致しない通信を遮断する」アクセス制御装置で、1988 年の DEC SEAL に始ま...

explanation

DDoS 攻撃とは — 仕組み・種類・対策をわかりやすく解説

DDoS (Distributed Denial of Service) は「正規のリクエストで標的を埋もれさせる」攻撃で、コードに脆弱性がなくとも成立する...

explanation

Wi-Fi (IEEE 802.11) とは — 規格・周波数帯・WPA

Wi-Fi は Ethernet と同じ MAC + EtherType + Payload のフレーム形式を共有しながら、無線区間だけは「電波を共有する 1 つの場...

explanation

Ethernet とは — フレーム構造・MAC アドレス・スイッチ

Ethernet は有線 LAN の事実上の唯一の選択肢として 50 年生き残っている L2 プロトコル。本稿は「現代の Ethernet は 1985 年の...

explanation

IPsec とは — トンネル/トランスポートモードと IKE 鍵交換

IPsec は「IP パケットそのもの」を L3 で暗号化・認証する一連のプロトコル群で、TLS のように「アプリごとの上乗せ」ではなく...

explanation

TCP/IP とは — 4 階層モデルと TCP / UDP の違い

TCP/IP は「インターネットを動かしているプロトコル一式」と「4 層に分けて整理した参照モデル」の両方を指す。本稿では先に 4...

explanation

VPN とは — IPsec / OpenVPN / WireGuard の仕組みと違い

VPN (Virtual Private Network) は、公開ネットワーク (主にインターネット) の上に「自分たちだけの暗号化された専用線」を仮想...