ループバックインタフェースってなに？

ループバックインタフェース（Loopback Interface）は、仮想的なインタフェースで、物理ポート（イーサネットやシリアル）とは異なり、
✅ ソフトウェア上でのみ存在する仮想インタフェース
✅ ルータやスイッチの管理用IPアドレスとしてよく使用される

📝 特徴とポイント

1️⃣ 常にUP状態を維持する

• ループバックインタフェースは、物理的なインタフェースとは異なり、インタフェース自体が常にUPの状態を維持する。
• 物理インタフェースがダウンしても、ループバックは生きているので管理やBGPネイバー関係に影響を与えない。

哲学者トニーくん

つまり、理論上はすべての物理インタフェースがダウンしてもループバックインタフェースはUP状態であるということです。

✅ 例：

interface Loopback0
 ip address 192.168.1.1 255.255.255.255

• Loopback0 は常に稼働しているため、BGPネイバーのIPとして使用されても安定性が確保される。

2️⃣ BGPネイバー関係での使用

• ループバックアドレスは、BGP（Border Gateway Protocol）でネイバー関係を確立する際によく使用される。
• 物理インタフェース同士でネイバー関係を張る場合、インタフェースがダウンするとBGPセッションもダウンしてしまう。
• ループバックを使用すれば、冗長経路（マルチパス）が確保され、安定したネイバー接続が可能。

哲学者トニーくん

物理インタフェースだと、ダウンするたびにセッションが切れちゃう。でも、ループバックインタフェースは常にUPだから半永久的にセッションの持続が可能だよってことです！

✅ BGP設定例：

router bgp 65001
 neighbor 192.168.1.1 remote-as 65002
 neighbor 192.168.1.1 update-source Loopback0

• update-source Loopback0 で、BGPネイバー関係にループバックインタフェースを使用することを明示。

3️⃣ ルーティングプロトコルでの活用

• OSPF（Open Shortest Path First） や EIGRP でも、ループバックインタフェースをルータIDとして利用することで安定性を確保できる。
• OSPFのルータIDはデフォルトでループバックインタフェースのIPアドレスを自動選択する。

✅ OSPFルータID設定例：

router ospf 1
 router-id 192.168.1.1

• ルータIDがループバックアドレスで固定されることで、OSPFのネイバー関係も安定する。

💡 ループバックインタフェースの主なメリット

✅ ① 安定性の向上

• 物理リンクの状態に依存せず、常にUP状態を維持できる。

✅ ② BGPセッションの冗長性

• マルチホップでBGPネイバー関係を確立し、障害発生時でもセッション維持が可能。

✅ ③ ルータIDや管理IPとして利用

• OSPF/EIGRPのルータIDやSNMP管理アドレスなどにも使用される。

🎉 まとめ

👉 ループバックインタフェース = 「仮想インタフェースで常にUP」
👉 BGPやOSPFの安定性向上に必須
👉 物理インタフェースの障害に強く、管理性も向上する！

え？物理インタフェースがダウンしてもループバックインタフェースは使えるの？

まず前提として、ループバックインタフェースは物理インタフェースの状態に依存しないということです。

🎯 まず基本的な確認：

• ループバックインタフェースは、仮想インタフェースなので、
  👉 物理インタフェースの状態に左右されず、常にUP状態を維持します。
  👉 たとえルータの物理インタフェースがすべてダウンしても、ループバックインタフェース自体はダウンしません。

❗️ でも、ループバックインタフェースが生きていても通信はできない場合がある

ここが重要なポイントです。

• ループバックインタフェース自体はUPでも、物理インタフェースがすべてダウンしてしまうと、そのループバックアドレスへ到達する手段がなくなるんです。
• 例えば：
  • ループバックインタフェース 192.168.1.1/32 が設定されていても、物理インタフェース（例えば GigabitEthernet0/0）がダウンすると、そのルートは消える。
  • OSPFやBGPのルート情報が失われると、ループバックアドレスに向かうトラフィックが到達できなくなる。

🎯 じゃあ、なんでループバックが有利なの？

ここで大事なのは、ループバック自体はダウンしないので、
👉 複数の物理インタフェースで冗長経路（マルチパス）を張っていれば、どれか一つが生きていれば通信は続くという点です。

✅ 具体的なケース：

• BGPでループバックを使用する場合、ネイバー関係は物理インタフェースではなく、ループバック同士で確立される。
• 物理インタフェースが1つダウンしても、他の物理インタフェース経由でループバックへの到達が可能なら、BGPセッションは維持される。
• OSPFなどでループバックインタフェースを/32ホストルートとして広報すれば、複数経路でループバックアドレスに到達できる。

🔥 物理インタフェースがすべてダウンした場合

• ループバックインタフェース自体はUPだが、ルーティングができない状態になる。
• 物理リンクがすべてダウンすると、ループバックへのルートが消えるので、結果的には到達不能になる。

📝 まとめ

• ✅ ループバックインタフェースは常にUPである。
• ✅ 物理インタフェースがダウンしても、ループバック自体はUPだが、通信はできなくなる可能性がある。
• ✅ 複数の物理経路で冗長性を確保している場合は、ループバックアドレスを使ったBGPセッションやOSPFルータIDの安定性が向上する。

💡 重要ポイント：

👉 ループバックインタフェースがUPでも、物理インタフェースがすべてダウンした場合は到達不可能になる点には注意が必要です。
👉 ただし、複数の物理経路がある場合には、ループバックアドレスが経由するパスが自動的に切り替わり、BGPセッションやOSPFの安定性が確保されます。

BGPにおける『マルチホップ』って何？

BGPのマルチホップ（multi-hop）は、BGPネイバー関係を物理的に直接接続されていないルータ間で確立する技術のことです。

通常、BGPのデフォルト動作では、

• BGPネイバー関係は直接接続されたインタフェース間（ホップ数1）で確立される。
• つまり、デフォルトではBGPは1ホップ先（直接接続）でしかネイバーを張れない。

しかし、マルチホップ（multi-hop）を設定することで、
👉 複数ホップ離れたルータ同士でもBGPネイバー関係を確立できるようになります。

📡 ✅ マルチホップの動作イメージ

❌ 通常のBGP（ホップ数1の場合）

R1 ---- R2

• R1とR2が直接接続されている場合、BGPは問題なくネイバー関係を確立できる。
• しかし、R1とR3が直接接続されていない場合、通常のBGPではネイバー関係は確立できない。

✅ BGPマルチホップの例

R1 ---- R2 ---- R3

• R1とR3が直接接続されていない場合でも、
• マルチホップ（multi-hop）を使うと、R1からR3へ複数ホップを経由してBGPネイバー関係を確立できる。

✅ R1のBGP設定例：

router bgp 65001
 neighbor 192.168.3.1 remote-as 65003
 neighbor 192.168.3.1 ebgp-multihop 3

• ebgp-multihop 3 を指定することで、R1からR3まで3ホップ以内でネイバー関係を確立することができる。

📝 ✅ マルチホップが必要な場面

1️⃣ ループバックインタフェースを使用したBGPネイバー関係

• BGPでは、ループバックインタフェースをネイバーアドレスとして使用することが多い。
• ループバック同士のBGPネイバー関係では、直接接続ではなく複数ホップを経由する必要があるため、マルチホップが必須。

✅ 例：

router bgp 65001
 neighbor 192.168.1.1 remote-as 65002
 neighbor 192.168.1.1 update-source Loopback0
 neighbor 192.168.1.1 ebgp-multihop 2

• update-source Loopback0 でループバックアドレスを使用するため、物理インタフェース間ではなく、複数ホップ経由で通信する必要がある。
• ebgp-multihop 2 で、2ホップ以内でBGPセッションが張れるようになる。

2️⃣ 異なるAS間での冗長BGPセッション

• 異なるAS（Autonomous System）間で、ダイレクトリンクではなく、複数ルータを経由してBGPネイバー関係を確立する場合。

3️⃣ BGPピアがファイアウォール越しに存在する場合

• BGPネイバーがファイアウォールや中継ルータを経由する場合、
• 直接接続ではないためマルチホップが必要。

💡 ✅ マルチホップの重要性

✅ ① ループバック経由のBGPセッション確立
✅ ② 物理的に直接接続されていないルータ間でのBGPネイバー確立
✅ ③ 冗長化されたBGPセッションの維持と安定化

⚠️ 注意点

• ebgp-multihop の値は、BGPセッションを確立するまでの最大ホップ数を指定する。
• ホップ数が大きすぎると、不要なトラフィックがBGPネイバーに到達してしまうリスクがあるので、必要最低限に抑えるべき。

🎉 まとめ

👉 マルチホップとは、直接接続されていないルータ間でBGPネイバー関係を確立する技術。
👉 ループバック同士のBGPセッションや、複数ホップ先のネイバー関係では必須。
👉 ebgp-multihop コマンドで、ホップ数を調整して安定したBGPセッションを確保する。

ループバック間に中継ルータがない（ホップ１）でもマルチホップ設定は必要なの？

1️⃣ BGPの直接接続ルールを思い出そう

まず、BGPには直接接続が前提というルールがありましたね。

• BGPは、直接接続されたネイバーとのみセッションを確立する
• つまり、BGPは「ルーティングテーブル上でネクストホップが直接接続されているか？」をチェックします。

✅ 直接接続のケース：

• 物理インターフェース同士でBGPネイバー関係を確立する場合
• 直接接続されているので ebgp-multihop は不要。

2️⃣ ループバック同士は「直接接続」とは見なされない！

さて、ここがポイントです。
👉 ループバックインターフェース同士のBGPセッションは、たとえ同じルーター間でも「直接接続」とは見なされない。

✅ ループバック同士のBGP接続の場合：

• ループバックはあくまで「仮想インターフェース」
• ループバック同士は直接接続された物理インターフェース同士とは異なる扱いになる。
• BGPは「物理的に直接接続されていない」と判断して、マルチホップが必要になる。

3️⃣ ループバック同士でマルチホップが必要な理由

👉 なぜ直接接続じゃないと判断されるのか？

• ループバックアドレスは、ルーティングテーブル上で到達可能なルートとして見えるだけ
• 直接接続されていないから、「1ホップでもマルチホップ扱いになる」

✅ 具体例：

R1 (1.1.1.1/32) ---- R2 (2.2.2.2/32)

• R1のループバック → R2のループバックでBGPセッションを確立する場合
• たとえ物理的にR1とR2が直接接続されていても…
• ループバック同士は「直接接続」ではないと判断される！
• この場合でも ebgp-multihop 2 が必要になる。

✅ BGP的には：

• ループバックアドレスは、直接接続されたインターフェースのIPとは別扱い。
• ループバック同士の通信はルーティングテーブルで解決される間接的な通信と判断される。

4️⃣ ループバック同士の通信は「ルーティング」を経由している

👉 ループバック同士の通信の流れ：

• R1のループバック → R1のルーティングテーブルで転送 → 物理インターフェースを経由 → 相手のループバック

✅ だからマルチホップが必要になる：

• たとえ「1ホップ」の距離でも、BGP的には間接接続と判断されるので、
• ebgp-multihop 2 などのマルチホップ許可が必要になる。

5️⃣ じゃあ「1ホップでもマルチホップ設定が必要」なの？

✅ 結論：YES、必要です。

• ループバック同士のBGPセッションは、「1ホップ」であっても ebgp-multihop の設定が必要。
• ループバック経由のBGPセッションは直接接続と見なされないので、
• マルチホップの設定が必要になる。

💡 ✅ なぜ「1ホップでもマルチホップが必要」なのか？

👉 ループバック同士の通信は、たとえ直接のルーター間でも「間接的なルート経由」としてBGPが判断するから。
👉 「直接接続」ではないから、BGP的には1ホップでもマルチホップ設定が必須になる。

✅ ループバック同士のBGPネイバーは、常に ebgp-multihop が必要
✅ ホップ数が1であっても、BGPは「直接接続じゃない」と見なすからマルチホップが必須になる。

🎉 ✅ まとめ

✅ ループバックインターフェース同士のBGPセッションは、物理インターフェース同士の直接接続と違う。
✅ ループバック経由の場合、BGPは「間接接続」と判断するため、1ホップであっても ebgp-multihop が必要になる。
✅ ループバックを使う場合は、必ず ebgp-multihop を設定するのが基本ルール！

👉 「直接接続ではない」と見なすBGPの仕様がカギですね！ 🚀

スタブエリアって何？

OSPFにおけるスタブエリアとは？

スタブエリア（Stub Area） とは、OSPF（Open Shortest Path First）のエリア設計の一種で、外部ルート（LSA Type 5）をエリア内に流さないようにする設定 のことです。

なぜスタブエリアを使うのか？

OSPFでは、外部ネットワーク（例えばBGPで学習したインターネット経由のルートなど）は、LSA Type 5 という形で全エリアに広がります。しかし、以下のような問題が発生することがあります。

✅ ルーティングテーブルが大きくなる → 小さなルータではメモリ消費が増える
✅ 計算負荷が増加する → OSPFのルート計算が複雑になる

これを解決するために、スタブエリアを設定すると、LSA Type 5（外部ルート）をエリア内に流さず、代わりに「デフォルトルート（0.0.0.0/0）」をABR（Area Border Router）が広報する 仕組みになります。

スタブエリアの動作

スタブエリアを設定すると、

1. LSA Type 5（外部ルート情報）がエリア内に流れなくなる。
2. 代わりに、ABR（エリアボーダールータ）がデフォルトルート（0.0.0.0/0）をエリア内に広報する。

例えば、以下のようなネットワークを考えます。

[外部ネットワーク] -- [R3(ABR)] -- [R4] -- [R5]
                         エリア1（スタブエリア）

• 通常のOSPFエリアなら
  R3はLSA Type 5（外部ルート）をエリア1に広報する。
  → R4とR5はすべての外部ルートを持つ。
• スタブエリアなら
  R3はLSA Type 5を流さない代わりに、デフォルトルート（0.0.0.0/0）のみを広報する。
  → R4とR5は「外部ネットワークに行きたいときはR3を通ればいい」とシンプルに判断できる。

スタブエリアの設定方法（Ciscoの場合）

ABR（R3側）：

router ospf 1
 area 1 stub

エリア内のルータ（R4, R5側）：

router ospf 1
 area 1 stub

この設定をすることで、エリア1はスタブエリアとして動作します。

スタブエリアのメリットとデメリット

まとめ

🔹 スタブエリアとは、LSA Type 5（外部ルート）をブロックすることで、ルータの負荷を軽減するOSPFのエリア設計の一種 である。
🔹 代わりに、ABR（エリアボーダールータ）がデフォルトルート（0.0.0.0/0）を広報する。
🔹 メモリとCPUの使用量を抑え、ルーティングテーブルを小さくするメリットがある。

LSA（Link-State Advertisement）の種類は？

OSPFでは、ネットワーク内のルート情報をやり取りするために「LSA（リンクステート広告）」というメッセージを使います。LSAにはいくつかの種類があり、それぞれ役割が異なります。

OSPFのLSAタイプ一覧

OSPFのLSAの特徴と関係性

1. エリア内で使われるLSA
   • Type 1（ルータLSA）: ルータ自身の情報
   • Type 2（ネットワークLSA）: DR（指定ルータ）が発信
   • Type 9, 10（OSPFv3のみ）
2. エリア間で使われるLSA
   • Type 3（ネットワーク集約LSA）: ABRが他のエリアへルート情報を広報
   • Type 4（ASBR概要LSA）: ASBRへの経路情報を他のエリアへ広報
3. 外部ルートに関連するLSA
   • Type 5（外部LSA）: OSPF外のネットワークを広報（BGPや静的ルートなど）
   • Type 7（NSSA外部LSA）: NSSAエリア用の外部ルート情報（Type 5の代わり）

LSA Type 5とType 7の違い

ポイント:

• NSSA（Not-So-Stubby Area） では、通常のスタブエリアと異なり、外部ルートを許可したいことがある。そのため、Type 7を使って外部ルートを広報し、ABRがType 5に変換して通常のエリアに流す。

まとめ

OSPFのLSAには、内部・エリア間・外部ルートの情報を伝えるさまざまな種類がある。

• Type 1～2: エリア内の情報
• Type 3～4: エリア間の情報
• Type 5～7: 外部ルート（スタブ/NSSAの違いに注意）
• Type 8～11: OSPFv3（IPv6）の拡張用

stub no-summaryを使うのはどんな状況か？

stub no-summary

✅ stub no-summary を使うのは、エリア内のルータに LSA Type 5（外部ルート情報）と LSA Type 3（エリア間ルート情報）の両方を流さないため
✅ この設定をすることで、ルーティングテーブルを小さくできる（エリア内のルータはデフォルトルートだけを使用するため）
✅ 動作としては「とりあえずすべてのトラフィックをデフォルトルートに投げる」ようになる

通常の STUB（area X stub）との違い

✅ 通常のスタブ（area X stub）では LSA Type 5 を流さないが、LSA Type 3（エリア間ルート情報）は流れる
✅ ABR はデフォルトルートを自動で広報するのが基本動作（ただし、設定次第で広報されないこともある）
✅ エリア内のルータは LSA Type 3 の情報を使ってルーティングするため、デフォルトルートが使われないこともある

stub no-summary を使うときの具体的なメリット

✅ エリア内のルータを「デフォルトルート経由でしか外部と通信できない」ように強制できる → ルーティングのシンプル化が可能
✅ LSA Type 3 を排除することでルーティングテーブルを削減し、リソースを節約できる
✅ デフォルトルートが適切に広報されないリスクを減らせる（ABRが確実に 0.0.0.0/0 を広報するため）

まとめ

✅ stub no-summary を使うのは、LSA Type 3 も流さずに、エリア内のルータをシンプルにデフォルトルートだけでルーティングさせたいとき。
✅ これにより、ルーティングテーブルが小さくなり、無駄な情報を持たずに済む。
✅ 通常のスタブ（area X stub）では LSA Type 3 を流すため、詳細ルートがエリア内のルータに伝わるが、それを防ぎたい場合に stub no-summary を使う。

エリアって具体的に何なの？

大企業のネットワークをOSPFに当てはめて考える

1. AS（自律システム） = 大企業全体

• OSPFは一つのAS（自律システム）内で動作するルーティングプロトコルなので、
  「AS = その企業のネットワーク全体」 と考えられる
• 例えば、「会社全体がISP（インターネットプロバイダ）に接続する1つのネットワーク」として機能する。

2. OSPFの「エリア」 = 会社の支社や部門

• エリアの分割は、本社・支社・部門ごとに行うのが一般的
• 各エリア内では、詳細なルーティング情報を共有するが、エリア間ではサマリー（要約）だけを伝える
  • 例: 本社（エリア1）、東京支社（エリア2）、大阪支社（エリア3）
  • 本社（エリア1）のネットワーク機器は、東京や大阪の詳細なネットワーク情報は知らず、「東京支社に行くならR1へ」みたいな情報だけ持つ

3. バックボーンエリア（エリア0） = 会社の「幹線ネットワーク」

• OSPFでは、エリア間を通信するためには「エリア0（バックボーンエリア）」を必ず経由しなければならない
• これは会社の「基幹ネットワーク」や「データセンター」と考えると分かりやすい
• 例えば…
  • 本社のコアネットワーク がエリア0
  • 各支社のネットワーク はエリア1, エリア2, エリア3 として個別に管理
  • 支社間の通信は、必ず本社のネットワーク（エリア0）を経由する

4. サブネット = 企業の各部署やフロア

• OSPFエリアの中には、さらに小さな サブネット（IPネットワークの範囲） がある
• サブネット = 会社の部署・オフィスのフロア
  • 例: エリア1（本社）の中に、192.168.1.0/24（営業部）、192.168.2.0/24（開発部） などのサブネットが存在する
  • これらのサブネットは、同じエリア内なのでLSAで詳細情報を共有できる

大企業のOSPF構成（例）

AS（自律システム） = ある大企業全体
└── エリア0（バックボーン） = 本社の基幹ネットワーク・データセンター
      ├── エリア1 = 本社のネットワーク
      │    ├── サブネット 192.168.1.0/24（営業部）
      │    ├── サブネット 192.168.2.0/24（開発部）
      │    ├── サブネット 192.168.3.0/24（経理部）
      │
      ├── エリア2 = 東京支社のネットワーク
      │    ├── サブネット 10.1.1.0/24（営業）
      │    ├── サブネット 10.1.2.0/24（技術）
      │
      ├── エリア3 = 大阪支社のネットワーク
           ├── サブネット 10.2.1.0/24（営業）
           ├── サブネット 10.2.2.0/24（技術）

• 支社間の通信は、必ずエリア0（本社）を経由する
• 各支社のネットワーク（エリア2, エリア3）は、詳細なルーティング情報を本社に伝えない（要約される）
• 本社内の各部署（サブネット）は、直接通信可能（同じエリアだから）

まとめ

✅ AS（自律システム） = 大企業全体（1つの組織のネットワーク）
✅ エリア = 会社の本社・支社・部門ごとのネットワーク単位（ルーティング負荷分散のため）
✅ バックボーンエリア（エリア0） = 本社の幹線ネットワークやデータセンター（すべてのエリアをつなぐ）
✅ サブネット = 各エリア内の部署・フロア単位のIPネットワーク（同じエリア内なら直接通信可能）

エリア0（バックボーンエリア）を必ず経由って非効率じゃない？

「なんでエリア0（バックボーンエリア）が必要なのか？」という疑問は、OSPFを理解する上でかなり重要なポイントです。

1. エリア間のルーティングを効率的に管理するため

OSPFは「階層的なルーティング」を採用しており、エリア0を エリア間のハブ（中心） にすることで、ネットワーク全体の管理をシンプルにしています。

もしエリア0がなかったら？

例えば、以下のようなネットワークを考えてみます。

エリア1（東京） ─── エリア2（大阪） ─── エリア3（福岡）

この場合、東京が大阪を経由して福岡に通信する ことになりますよね？
これだと「どのエリアを経由すればいいか？」がネットワークの設計次第でバラバラになってしまい、経路が複雑になります。

一方で、エリア0を中心にすると すべてのエリアはエリア0だけを見ればよくなる ので、経路がシンプルになります。

エリア1（東京） ─── エリア0（本社） ─── エリア2（大阪）
                       │
                   エリア3（福岡）

この形にすれば、どのエリアからどのエリアに通信する場合も、必ずエリア0を通るだけでOK です。
👉 エリア間の経路を単純化し、管理しやすくするのがエリア0の役割 なんです。

2. ループを防ぐため

OSPFは リンクステート型プロトコル なので、各ルータは「ネットワーク全体のトポロジ情報」を持っています。
しかし、エリアごとにLSA（リンクステート情報）の範囲を制限することで、ルータの負荷を減らす 仕組みになっています。

• エリア内のルータは、エリア内の詳細情報だけを持つ
• エリア間の情報は、要約されて交換される（サマリーLSA）

もしエリア0がなかったら、エリア間の情報が どこを通るべきか統一されず、ルーティングループが発生しやすくなる 可能性があります。

3. スケーラビリティ（拡張性）を確保するため

企業のネットワークはどんどん大きくなりますよね？
もしエリア0なしで「すべてのエリアがフルメッシュでつながっている」と、以下のような問題が起こります。

• ルーティングテーブルが 巨大化する（全エリアの情報を持たなければならない）
• エリア間のルート変更が 全体に影響する（あるエリアの変更が全ルータに伝播する）
• ネットワークが複雑になり、設計・管理が困難になる

👉 エリア0をハブにすることで、エリアごとにルーティング情報を要約でき、スケーラブルなネットワーク設計が可能になる！

✅ もし、エリア0がなかったら…

• エリア1とエリア2をつなぐために、直接エリア間でルーティング情報を交換する必要がある
• すると、エリア数が増えるほど「どのエリアとどのエリアを接続するのか？」という設計が超複雑になる
• ネットワークが大きくなると、管理が破綻する

例えば、こんなフルメッシュ状態になったら悲惨ですよね？

エリア1 ── エリア2 ── エリア3  
  │   ╲    │       ╱    │
  │     ╲  │      ╱     │
エリア4 ─── エリア5 ─── エリア6

OSPFが「エリア0を使え」と言っているのは、このカオスな状態を避けるため なんです。

エリア0（バックボーンエリア）の役割

✅ エリア間のルーティングを一元管理し、シンプルにする
✅ ルーティングループを防ぐ
✅ スケーラビリティを確保する（ネットワークが大きくなっても運用しやすい）

👉 OSPFは「エリア0を中心にする」というルールを決めることで、
　「エリア間の通信経路を統一し、ネットワークの設計をシンプルにする」というメリットを生み出しているんです！

波長って何ですか？

波長（wavelength）は、光や電波などの波が 1回振動する長さ のことです。波には「山」と「谷」がありますが、山から次の山までの距離 を波長と呼びます。単位は ナノメートル (nm) や メートル (m) で表されます。

例えば、目に見える光（可視光）の波長はだいたい 380nm〜700nm くらいです。

ナノ（nano）は、10の-9乗 を表します。(例：1 nm=1×10−9 m=0.000000001 m）

• 青い光: 約 450nm
• 緑の光: 約 550nm
• 赤い光: 約 650nm

波長が短いほどエネルギーが強く、長いほどエネルギーは弱くなります。

光ファイバー通信における波長

光ファイバー通信では、電気信号を 光信号 に変換してデータを送ります。このとき使う光の波長がとても重要です。光ファイバー内での光の振る舞いや伝送特性は、波長によって変わります。

特に光ファイバー通信では、以下の波長帯域がよく使われます：

• 850nm: 短距離伝送、マルチモードファイバー（MMF）向け
• 1310nm: 中距離伝送、シングルモードファイバー（SMF）・マルチモードファイバー両方で使用
• 1550nm: 長距離伝送、シングルモードファイバー向け

これらの波長は、ファイバー内での信号減衰（光が弱くなること）や分散（信号が広がること）が少ないので、通信に適しています。

1000BASE-LXの1310nmとは？

1000BASE-LXは、波長 1310nm の光を使うギガビットイーサネット規格です。この波長を使う理由は次のとおりです。

• 減衰が低い: 光ファイバー内での光の損失が少なく、遠くまで届く。
• 分散が小さい: 信号の広がりが少なく、長距離でもデータの品質が保たれる。
• 長距離対応: シングルモードファイバーなら最大 5km、マルチモードファイバーなら最大 550m まで通信できる。

要するに、1310nmは「信号が劣化しにくく、長距離通信に向いている波長」 ということです！

まとめ

• 波長 は山から次の山までの距離 を波長
• 光ファイバー通信では、減衰や分散が少ない特定の波長（850nm, 1310nm, 1550nm）が使われる。
• 1000BASE-LXは1310nmの光を使い、長距離でも安定したギガビット通信ができる。

SMFとMMFって何？

シングルモードファイバー（SMF）は長距離伝送に優れているので、「じゃあ全部シングルモードでいいのでは？」と思いますよね？でも、実はシングルモードにもデメリットがあるので、ケースバイケースでマルチモードが選ばれることがあるんです。順番にわかりやすく見ていきましょう！

シングルモードファイバー (SMF) とは？

• 光の伝わり方: 1本の直進する光（モード）だけが伝搬
• コア径: 約 9μm（非常に細い）
  非常に細いからこそ、光の反射する隙を与えず、１本の光として伝送することができる。
• 波長: 1310nm / 1550nm など
• 最大距離: 数km〜数十km以上（規格による）
• メリット:
  • 減衰が少ない（信号が弱くなりにくい）
  • 分散がほぼない（信号のズレが発生しにくい）
  • 超長距離通信に対応可能
• デメリット:
  • 光源（レーザー）が高価
  • ファイバー自体も高価
  • コアが細いため、接続や融着（ファイバーの接合）が難しく、作業コストやスキルが必要

つまり、シングルモードは「高性能だけど高価で扱いが難しい」んです。

マルチモードファイバー (MMF) とは？

• 光の伝わり方: 複数の経路（モード）で光がジグザグに進む
• コア径: 50μm or 62.5μm（太め）
  太いことにより、光が反射する隙ができる。その結果、１本光ではなく、反射して複数の光になってしまう。
• 波長: 850nm / 1310nm など
• 最大距離: 数十m〜数百m程度
• メリット:
  • 光源（VCSELなど）が安価
  • ファイバーが安価
  • コアが太いため、接続や融着が簡単
• デメリット:
  • モード分散が発生しやすく、長距離で信号劣化
  • 減衰もシングルモードより多い

つまり、マルチモードは「短距離ならコスパがよくて取り扱いやすい」んです。

哲学者トニーくん

MMFと大層な命名をされているので、意図して複数の光に分散させていると勘違いしないように！ただ、細いコア作成が技術的に困難であったため、太いコアにせざるを得なかった。その結果、光が複数に分散する。というニュアンスです！

なぜマルチモードがまだ使われるのか？

例えば、データセンターやオフィス内のフロア間接続 を考えてみましょう。

• 距離: 10m〜300m程度
• 必要な速度: 1Gbps〜10Gbps
• コスト意識: なるべく安く済ませたい

この場合、シングルモードを使うとオーバースペックになり、コストと手間がかかりすぎ ます。逆にマルチモードなら短距離なら十分な速度と安定性が得られるので、結果的にコスト最適化ができます。

まとめ

• シングルモード: 長距離・高性能だが高価＆扱いが難しい → 長距離接続・外部回線・WAN向き
• マルチモード: 短距離・安価で扱いやすいが距離制限あり → 建物内・データセンター・LAN向き

モードコンディショニングパッチコード（MCP）って何？

「モード・コンディショニングパッチコード（Mode Conditioning Patch Cord, MCPC）」は、1000BASE-LX をマルチモードファイバー（MMF）で短距離接続するときに信号品質を保つために使われます。

なぜ必要なのか、そしてどう機能するのか、パパっと見ていきましょう！

なぜモード・コンディショニングパッチコードが必要なの？

1000BASE-LXはもともと シングルモードファイバー (SMF) を想定して設計されています。シングルモード用の送信機は、レーザー光 を使い、細いファイバーの真ん中をまっすぐ進むように光を出します。

でも、これをそのまま マルチモードファイバー (MMF) に流すと、次の問題が発生します。

• 差動モード遅延 (DMD): 光がMMFの中心部に強く集中すると、コアの内壁に反射する光と、中心を直進する光の間で伝搬速度に差が生まれます。その結果、信号が広がり、受信側でデータが乱れることがあります。

これが起こると、短距離でもパケットエラーが発生し、通信が不安定になります。

モード・コンディショニングパッチコードの役割

モード・コンディショニングパッチコードは、この DMD を防ぐための特殊な光ファイバーケーブルです。

仕組み:

• 片側: シングルモードファイバー (SMF)
• もう片側: マルチモードファイバー (MMF)
• 接続部分: 光の信号を 中心から少しずらして MMFに入射させる

これによって、光がファイバーの中心ではなく 少し外れた位置 から広がるので、複数の光経路が適度に混ざり、DMDの影響が軽減 されます。結果として、短距離でも安定した信号伝送が可能になります！

図解イメージ（簡単に言うと）

• 通常の接続: 光がファイバーの真ん中に集中 → モード遅延発生
• MCPC使用時: 光が中心から少しずれた位置に入射 → モード遅延が軽減

まとめ

• 問題: 1000BASE-LX を MMF で使うと、DMD が発生して信号劣化
• 解決策: モード・コンディショニングパッチコードを使う
• 効果: 光の入射位置をずらして、モード遅延を軽減 → 信号が安定

哲学者トニーくん

要するに、直進する光があると、到着に差がでるから、入射角をずらして直進する光を減らそうねっていう技術です。

MCPの両端でモード違うのはどういうこと？

MCPは、シングルモードファイバー（SMF）とマルチモードファイバー（MMF）を途中でつなぎ合わせた特殊なケーブル です。

✅ 両端でモードが違うのはなぜ？

1000BASE-LXは、本来シングルモードファイバー（SMF）で使うレーザー光を、短距離ではマルチモードファイバー（MMF）で使おうとします。

問題点：

• シングルモードのレーザー光は、超細いSMF（コア9μm）を通るので、まっすぐ進む性質 を持つ
• でも、それをいきなり太いMMF（コア50μm or 62.5μm）に入れると、直進光がそのままMMFの中心を突き抜けてしまい、モード分散がひどくなる

この「いきなり太いMMFに入れると直進光が発生する」問題を解決するために、MCPは 「途中にSMFを少しだけ入れて、光の角度を調整する」 という工夫をしています。

✅ どうやって「片側SMF・片側MMF」になってるの？

MCPは、片側はSMF（シングルモードファイバー）、もう片側はMMF（マルチモードファイバー）になっていますが、これは 「途中でSMFとMMFを融着（接続）」 しているからです！

具体的な構造

• 片側（機器側） → シングルモードファイバー（SMF、コア9μm）
• 途中でSMFとMMFをつなぐ（融着接続）
• もう片側（ネットワーク側） → マルチモードファイバー（MMF、コア50μm or 62.5μm）

✅ コア径が違うのに、どうやってつなぐの？

「SMFはコアが9μm、MMFは50μmや62.5μmなのに、どうやって接続してるの？」という疑問が出ますよね。

ここがMCPの 最大の工夫ポイント です！

ポイント①：SMFの出口をMMFの中心から少しズラす！

普通にど真ん中にSMFを接続すると、直進する光がそのまま出ちゃいます。
そこで、SMFの出口を少しズラして、MMFのコアの端っこの方に光を入れるようにする んです。

✅ こうすると、光がMMFに入るときに最初からちょっと傾いた角度になるので、直進光が減って、適度に反射する光になり、モード分散が減ります。

ポイント②：徐々に太いファイバーに移行することで、光のロスを最小限にする！

いきなり細いSMF（9μm）から太いMMF（50μm or 62.5μm）に繋ぐと、光のロスが大きくなります。
そのため、SMFとMMFを滑らかにつなげる 「テーパー状の接続」 をすることで、光がスムーズに移行するように工夫されています。

✅ MCPの動作まとめ

1. シングルモードレーザーの光を、まずSMFで通す
   • ここでは通常のシングルモード光が出る
2. 途中でSMFをMMFにズラして接続
   • これによって、直進する光を抑えて、適度に反射する光だけがMMFに入るようにする
3. その後、MMFで普通に通信
   • 直進光が抑えられているので、モード分散の影響が減る

✅ 結局、「片側SMF・片側MMF」って何がしたいの？

• 1000BASE-LXのレーザーは 本来SMF用
• でも、短距離ではコストの問題で MMFを使いたい
• いきなりMMFに入れると直進光が発生してしまうので、それを減らすために「一度SMFを通して角度を調整する」
• だから、MCPは 「片側はSMF」「途中でMMFにズラして接続」「もう片側はMMF」 という構造になっている

✅ まとめ

• MCPは、途中でSMFとMMFを接続している特殊なケーブル！
• SMF → MMFに光を入れるときに、中心をズラして直進光を抑える！
• 結果的に、1000BASE-LXをMMFで安定して使えるようになる！

MCPはデファクトスタンダード的な技術なの？

MCPは 「1000BASE-LX をマルチモードファイバー（MMF）で使うときに発生する問題を解決する手段の1つ」 です。ただし、今ではそこまで一般的に使われているわけではなく、「必要な場面では使うが、なるべく避ける」という感じになっています。

✅ MCPはどんな場面で使われるのか？

MCPは、「1000BASE-LX を MMF で使いたいけど、モード分散の影響を抑えたい！」 というときに使います。

でも、そもそも「1000BASE-LXをMMFで使う」こと自体があまり推奨されていません。

（1）MCPを使う場面

• 企業のネットワークなどで「すでにMMFの配線がある」けど「スイッチを1000BASE-LX対応のものに変えたい」とき
  • すでにMMFが敷設されているなら、なるべくそのまま使いたい
  • でも1000BASE-LXの光源はシングルモード用なので、そのままMMFに入れると問題が起こる
  • だからMCPを使って調整する

（2）MCPを使わない方法（最近の主流）

そもそも最初から1000BASE-SX（850nmのMMF用規格）を使う

• 1000BASE-SXは最初からMMF用に設計されているので、MCPを使う必要がない
• しかもMCPを使うよりも安価でシンプルに運用できる

このため、新規にネットワークを構築する場合、MCPを使うよりも 最初から1000BASE-SXを選ぶ ことが多いです。

✅ MCPを使うとコストは高くなる？

✅ 結論：MCPを使うとコストが高くなる！

理由は以下の通りです。

1. MCP自体が普通のMMFパッチコードより高い
   • MCPはSMFとMMFを特殊な方法で接続したケーブルなので、普通のMMFパッチコードより高価
2. MCPを使うことで運用が複雑になる
   • 接続方法を間違えると正しく動作しない（SMF側とMMF側を間違えたら意味がない）
   • MCP対応の光モジュールが必要 になる場合もある
3. だったら最初から1000BASE-SX（MMF用）を選んだ方がコストが安い
   • MCPを買うくらいなら、最初から1000BASE-SXにした方が安くてシンプル

このため、新規導入ならMCPをわざわざ選ぶことは少ないです。

✅ じゃあMCPは常識的に使うものなのか？

「MCPを使うのが常識」というわけではない！
むしろ、以下のような感じで考えられています。

1. 新しくネットワークを作るなら、MCPを使わないのが普通
   • 1000BASE-SX（MMF用） や 1000BASE-LXをSMFで使う のが一般的
   • つまり、MCPを使わない設計が最適
2. でも、既存のMMF配線をそのまま使いたいなら、MCPを使うこともある
   • 既存のMMFを活かして1000BASE-LXを導入する場合、MCPを使うのが一つの手段
   • ただし、この場合も「そもそもMMFで1000BASE-LXを使うのが正解なのか？」を検討する必要がある

✅ まとめ

1. MCPは「1000BASE-LXをMMFで使うときの問題を解決する手段」
   • ただし、「1000BASE-LXをMMFで使う」こと自体があまり推奨されていない
2. MCPを使うとコストが高くなる（パッチコード自体の価格、運用の複雑さ）
   • そのため、普通は 1000BASE-SX（MMF用）を使うか、1000BASE-LXをSMFで使う のが一般的
3. 新規導入ではMCPを使わないのが主流
   • 「MCPを使うのが常識」というわけではなく、「必要な場面で仕方なく使う技術」
   • つまり、知識のある人が「仕方なく」使うことはあるが、そもそも使わない方がいい

結論として、MCPは「必ず使うもの」ではなく、「過去の設備（MMF）をそのまま使いたいときの選択肢の1つ」っていう立ち位置ですね！

1000BASE-LX以外の有線LANの規格は？

✅ 試験に出やすいポイント

1. 1000BASE-T vs 1000BASE-LX/SX の違い
   • 1000BASE-T：銅線（UTP）、最大100m
   • 1000BASE-LX：シングルモード光ファイバー（ＳＭＦ）、最大5km
   • 1000BASE-SX：マルチモード光ファイバー（ＭＭＦ）、最大550m
2. 10GBASE-T と 10GBASE-SR/LR の違い
   • 10GBASE-T：ツイストペアケーブル（Cat6a）、最大100m
   • 10GBASE-SR：マルチモード光、最大300m
   • 10GBASE-LR：シングルモード光、最大10km
3. 「BASE-T」 vs 「BASE-SX/LX/LR」
   • 「-T」 はツイストペアケーブル（UTP）
   • 「-SX/LX/LR」 は光ファイバー
4. PoE（Power over Ethernet）との関係
   • 1000BASE-Tや10GBASE-T はPoEに対応できるが、光ファイバーはPoE不可

✅ まとめ

• 1000BASE-T（UTP） vs 1000BASE-LX（光） の違いを理解する
• 10GBASE-Tと10GBASE-SR/LRの用途の違いを押さえる
• ツイストペア vs 光ファイバーのメリット・デメリットを整理する

有線LAN以外でネスペに頻出する規格は？

✅ どういう風に試験に出るの？

• 1000BASE-LX と 1000BASE-SX の違いを問う問題
• STPやLACPの動作を問う問題
• IPsecやTLSなどの暗号技術を組み合わせる問題
• SDN/NFVを絡めた最新技術に関する問題
• MPLSやBGPなどのWANの設計を問う問題

✅ まとめ

• 試験では、物理層（LAN/WAN）からアプリケーション層（セキュリティ・仮想化）まで幅広く出題される
• 1000BASE-LXや1000BASE-Tのような通信規格だけでなく、ルーティング・スイッチング・セキュリティ技術も重要
• 実際の問題では、複数の技術を組み合わせたシナリオ問題が多いので、単純な暗記ではなく「どう活用するか」を理解するのが大事

セグメントとサブネットの違いって何？

セグメントは、ブロードキャストが届く範囲って定義できる。でも、サブネットはどういう範囲なのかイメージが湧きません。

セグメントとサブネットのイメージ

セグメントとサブネットは似てるけど、視点がちょっと違うんです。

• セグメント → 物理的な区切り（L2レベル、ブロードキャストの範囲）
• サブネット → 論理的な区切り（L3レベル、IPアドレスの範囲）

この違いを具体例とセットでわかりやすく説明しますね！

例えばこんなネットワークを考えます：

[PC1] — [スイッチ] — [PC2]
             │  
           [PC3]

• スイッチでつながっている機器たちは、同じ物理ネットワーク内にいます。
• ルータはないので、すべての機器はブロードキャストを受け取ります。

セグメントとは？

セグメントは物理的な区切りで、ブロードキャストが届く範囲のことです。

この例だと：

• PC1, PC2, PC3 はすべて同じセグメント。
• ブロードキャスト（例えばARPリクエスト）はスイッチを通じて全員に届く。

サブネットとは？

サブネットは、IPアドレスの範囲で区切る論理的なグループです。サブネットごとに通信のルールが変わります。

例えば、このネットワークで次のようなIPアドレスを設定したとします：

• PC1 → 192.168.1.10/24
• PC2 → 192.168.1.20/24
• PC3 → 192.168.2.10/24

この場合：

• PC1とPC2 は 同じサブネット（192.168.1.0/24）なので直接通信できる。
• PC3 は 別のサブネット（192.168.2.0/24）なので、直接通信できず、ルータが必要になる。

セグメントとサブネットの違い

セグメントとサブネットがズレるケース

たとえば、スイッチ1台でつながっている機器たちを、2つのサブネットに分けることもできます：

• PC1 → 192.168.1.10/24
• PC2 → 192.168.2.20/24

この場合：

• セグメントは同じ → ブロードキャストはお互いに届く。
• サブネットは異なる → ルータがないとIP通信できない。

つまり、物理的にはつながっていても、IPアドレスの設定次第で論理的に通信できなくなるんです。(ブロードキャストは届いてはいるけど、IPレベルで無視・破棄される）
→まぁそもそもL2スイッチ上に異なるサブネットを配置するケースは少ないです。もし、それをやるなら、VLAN（L2スイッチ上でも異なるサブネットとして扱える）を使えばいいじゃんという話になります。

なぜサブネットで区切るの？

サブネット分割には大きなメリットがあります！

1. ブロードキャストの抑制
   • サブネットごとにブロードキャストが止まるので、無駄なトラフィック を減らせる。
2. セキュリティの強化
   • サブネットごとにアクセス制御をかけて、部門間の通信を制限できる。
3. アドレス空間の整理
   • サブネットごとにアドレス範囲を割り当て、IP管理をしやすくできる。

超ざっくりまとめ！

• セグメント → 物理的な接続範囲（ブロードキャストが届く範囲）
• サブネット → IPアドレスで区切る論理的な範囲（異なるサブネット間はルータが必要）

両者は重なることもあるけど、必ずしも一致するわけではありません。実際のネットワーク設計では、これを使い分けてトラフィックを最適化しているんです！

セグメントとサブネットの大小関係は？

なんか、イメージとしては、セグメントはデータリンク層で、サブネットはインターネット層だから、サブネットの方が大きいイメージを持っていました。しかし、実際は、セグメントの方が大きくなり得るってことですね？だって、物理的につながっているものがセグメントで、それを異なるネットワークとして、分割したものがサブネットだから…

整理すると…

整理するとこうなります：

• セグメント → 物理的なつながり（L2・データリンク層）。スイッチやハブでつながる範囲。
• サブネット → IPアドレスで論理的に区切った範囲（L3・インターネット層）。

なので、セグメントのほうが大きくなることもあるし、逆にサブネットのほうが大きくなることもあるんです！少し詳しく整理しますね！

パターン1: セグメント ⊃ サブネット（セグメントが広いケース）

スイッチでたくさんの機器がつながっていて、1つのスイッチ内で複数のサブネットを作る場合です。

例えば：

PC1 → 192.168.1.10/24  
PC2 → 192.168.2.20/24  

• 物理的には同じスイッチにつながってるので、同じセグメント。
• でもIPアドレスのサブネットが違うので、ルータがないと通信できない。

🔸 イメージ: 1つの部屋にいるけど、部屋の中でグループ分けしてる感じ

パターン2: セグメント ⊂ サブネット（サブネットが広いケース）

逆に、1つのサブネット（例: 192.168.1.0/24）が、複数のセグメントに分かれてることもあります。これはVLANを使うとよく出てきます。

例えば：

• セグメントA（VLAN10）：192.168.1.10 ~ 1.50
• セグメントB（VLAN20）：192.168.1.51 ~ 1.100

この場合：

• IPアドレス的には同じサブネットにいる。
• でもVLANでセグメントが分かれているので、ルータが必要。

🔸 イメージ: 同じ町に住んでるけど、違うマンションに住んでて直接会えない感じ

ざっくりまとめ！

• セグメント → 物理的な接続範囲（スイッチ、ハブ）。L2（データリンク層）。
• サブネット → IPアドレスで区切った範囲。L3（ネットワーク層）。
• セグメントのほうが広い場合 → 同じスイッチ内で複数のサブネット。
• サブネットのほうが広い場合 → VLANでセグメントを分けて同じサブネット。

この理解があると、VRRP や VLAN、ルーティング の話もグッとわかりやすくなります！

LANって何？

LAN というのは、基本的に 物理的・論理的に近くて、ルータで外部とつながる範囲 のことを指します。

LANのイメージ

LAN (Local Area Network) → 狭い範囲のネットワーク。たとえばオフィスや家のネットワーク。

• 1つのサブネットだけのLAN もある。
• 複数のサブネットをルータやL3スイッチでつないでるLAN もある。

どちらもLANと呼びます！

シンプルなLAN（1つのサブネット）

[PC1]───┐  
           
[PC2]───┼──[スイッチ]──[ルータ]──(インターネット)  
          
[PC3]───┘  

• IPアドレス: 192.168.1.0/24
• 1つのサブネット → PC同士は直接通信可能。
• ルータでインターネットとつながる。

🔸 この場合、LAN ＝ サブネット です！

少し複雑なLAN（複数サブネット）

[PC1] ──┐            ┌──[PC2]  
        │            │  
    [VLAN10]        [VLAN20]  
        │            │  
    [L3スイッチ]──[ルータ]──(インターネット)  

• VLAN10 → 192.168.1.0/24
• VLAN20 → 192.168.2.0/24

ルータやL3スイッチを使えば、複数のサブネットを1つのLANとして扱える んです！

🔸 この場合、LAN ＝ VLAN10 + VLAN20（複数サブネットの集合体）。

ざっくりまとめ！

• LAN → 同じ建物やフロアなど、物理的に近いネットワークのまとまり。
• LAN内の構成
  • 1つのサブネットだけの場合もある。
  • 複数のサブネットをルータやL3スイッチでつなぐ場合もある。

なので、LANは「サブネットを1つ以上含む大きな器」みたいなイメージが近いですね！

L3スイッチとルータの違いは？

L3スイッチ と ルータ は似た役割をする部分もあるけど、違う点もあります。イメージとしては：

• L3スイッチ → LAN内の複数のサブネットをつなぐ（高速・内部通信向け）
• ルータ → 外部ネットワークとつなぐ（インターネットや他のLANとの通信）

図解っぽく表すとこんな感じ！

[PC1]──[VLAN10]──┐  
                  │  
               [L3スイッチ]──[ルータ]──(インターネット)  
                  │  
[PC2]──[VLAN20]──┘  

じゃあ、それぞれの役割を細かく解説しますね！

ルータの役割

ネットワーク間のデータを中継する機器。L3（ネットワーク層）で動作します。

• IPアドレスベースで通信 → 宛先IPアドレスを見てルーティングテーブルから最適な経路を選択。
• 外部ネットワークと接続 → 例えばLANとインターネットをつなぐ。
• ブロードキャストを遮断 → サブネットを区切ってトラフィックを抑制。

🔸 イメージ: 郵便局。宛先住所（IPアドレス）を見て、外部ネットワークに送り出す。

L3スイッチの役割

スイッチの機能 + ルーティング機能 を持つ機器。

• LAN内の異なるサブネットをつなぐ → VLAN間の通信ができる。
• 高速なルーティング → 専用ハードウェアでパケットを高速処理。
• IPとMACの両方を見る → IPでルーティングしつつ、MACで転送先を決める。

🔸 イメージ: 社内の部署間メッセンジャー。同じ建物内ならサクッと部署間の連絡を仲介してくれる。

ルータとL3スイッチの違いまとめ

ざっくりまとめ！

• L3スイッチ → LAN内の異なるサブネットをつなぐ。速いけど基本はLAN内専用。
• ルータ → 外部ネットワークとつなぐ。遅めだけどWAN・インターネットに必要。

L3スイッチを宛先に指定されることはあるの？

L2スイッチの場合、経由するとはいえ、宛先にL2スイッチのMACアドレスが指定されることはありません。L2スイッチはただのハブとして機能するだけなので宛先MACとしてL2が指定されることはありません。では、L3スイッチならどうなのでしょうか？

結論から言うと：

• L2スイッチ → 自分自身のMACアドレスを宛先とするパケットは存在しない。
  ただの中継役。
• L3スイッチ → ルーティングするときは、自分のMACアドレスが宛先になることがある。これはルータ的な動作をするときの挙動です！

つまり、L3スイッチは状況によってスイッチとルータの両方の顔を持つ感じなんです。もう少し掘り下げますね！

L2スイッチの場合

L2スイッチはデータリンク層（L2） で動作していて、MACアドレスだけ を見て動きます。

たとえば：

PC1 (MAC: AA:AA:AA) → PC2 (MAC: BB:BB:BB)

フレームの中身は：

• 宛先MAC: BB:BB:BB（PC2のMAC）
• 送信元MAC: AA:AA:AA（PC1のMAC）

ここで、スイッチは：

• 自分のMACアドレスを宛先にすることはない。
• ただ、フレームの宛先MACを学習して、適切なポートに転送するだけ。

🔸 イメージ: 郵便ポスト。宛先住所を見て、自分は開封せずに仕分けるだけ。

L3スイッチの場合

L3スイッチは、ルーティングするときだけルータっぽく動く ので、場合によっては自分のMACアドレスが宛先になることがあります。

例えば、PC1 と PC2 が異なるサブネットにいる場合：

PC1 (192.168.1.10/24) → PC2 (192.168.2.20/24)

このとき、L3スイッチでVLAN 10 と VLAN 20 を使ってるとします。すると、通信の流れはこうなります。

PC1 からの送信フレーム:

• 宛先IP: 192.168.2.20（PC2のIP）
• 宛先MAC: L3スイッチのインターフェースMAC（PC1のデフォルトゲートウェイ）

PC1は、自分のネットワーク外と通信するとき、デフォルトゲートウェイ（＝L3スイッチのIP/MAC）宛にフレームを送ります。

L3スイッチの動作:

1. 自分宛のMACアドレスを受け取る（ここがルータっぽい！）
2. 宛先IPを見てルーティング（192.168.2.0/24 への経路を確認）
3. PC2宛のフレームを作り直す（宛先MACをPC2のMACに書き換え、VLAN 20 に転送）

ルータと同じ動きになる理由

これはまさにルータの動きと同じですね！ルータは、IPパケットを自分のMACアドレスで受け取って、次のホップに向けて再送します。

L3スイッチも、ルーティング機能が有効な場合は、ルータと同じ動きになるんです。

ざっくりまとめ！

• L2スイッチ → 自分宛のMACアドレスは受け取らない。単なる中継役。
• L3スイッチ → ルーティングするときは自分宛のMACアドレスを受け取る。デフォルトゲートウェイとして動作する。
• L3スイッチはスイッチとルータのハイブリッド → 同じセグメント内ではスイッチ、異なるサブネット間ではルータ。

L3スイッチがあればL2スイッチは不要ですか？

結論：L3スイッチだけでも動くけど、L2スイッチと併用することが多い

L3スイッチは、L2スイッチ機能 + ルーティング機能 を持ってるので、小～中規模ネットワークならL3スイッチ1台で完結できる 場合もあります。

でも、規模や設計によってはL2スイッチも必要になることが多いんです。具体的に理由を見ていきましょう！

理由①：ポート数の制約

L3スイッチは高性能だけど、ポート数が少なかったり、ポート単価が高いことがあります。

• L3スイッチ → 例えば 24ポート で高価。
• L2スイッチ → 48ポートの安価なモデルも多い。

🔸 現実的な設計例:

• 各フロアに 安価なL2スイッチ を配置。
• フロアごとにL2スイッチを集約して、上位の L3スイッチでルーティング。

理由②：ネットワーク階層設計（3層モデル）

大規模ネットワークでは、次の3層構成が基本になります。

1. アクセス層 → L2スイッチ：エンドデバイスを接続。
2. ディストリビューション層 → L3スイッチ：VLAN間ルーティング、トラフィック制御。
3. コア層 → 超高速なL3スイッチ/ルータ：ネットワーク全体のバックボーン。

🔸 なぜこうするの？

• L2スイッチは安くてたくさん接続できる。
• L3スイッチはルーティング処理に専念できるので、ネットワーク全体が安定・高速化。

理由③：シンプルなスイッチング処理

L3スイッチはルーティング機能を持つけど、すべての通信にL3スイッチを通すと無駄な処理が増えます。

例えば、同じサブネット内のPC同士の通信は：

• L2スイッチならフレーム転送だけ（超高速）。
• L3スイッチだと不要なIPヘッダチェックが発生（若干のオーバーヘッド）。

🔸 最適な構成:

• 同じサブネット内の通信 → L2スイッチで完結。
• 異なるサブネット間の通信 → L3スイッチがルーティング。

L3スイッチ単体で済むケースもある

ただし、例えば 小規模オフィスやホームネットワーク なら、1台のL3スイッチだけで十分 なこともあります。

• 少数のサブネット（VLAN）だけ → L3スイッチ1台で各PCを接続＆ルーティング。
• シンプルなトポロジ → ポート数が足りればL2スイッチ不要。

🔸 例: 小規模オフィス（10人以下）

• VLAN10：192.168.1.0/24（PC・プリンタ）
• VLAN20：192.168.2.0/24（Wi-Fi、IP電話）
• VLAN30：192.168.3.0/24（サーバ群）

これなら、1台のL3スイッチでVLAN間ルーティングしつつ、直接端末を接続すればOK！

ざっくりまとめ！

• L3スイッチだけでネットワークを構築できる場合もある（小規模・シンプル構成）。
• でも、L2スイッチと併用する方がコスト・効率的なことが多い（大規模・階層設計）。
• 最適解はネットワーク規模や要件による！

なので、L3スイッチがあるからといってL2スイッチが完全不要というわけではなく、役割分担して共存させた方が安定することが多いんです。

L3スイッチがあればルータは不必要ですか？

すごく鋭い質問です！実は、ある程度の規模のネットワークならL3スイッチだけでも運用できる場合があります。ただし、L3スイッチではカバーできない部分があるので、ルーターが必要なケースも多いんです！この違いをしっかり理解すると、ネットワーク設計の理解が一気に深まりますよ！

順番に解説していきます！

L3スイッチだけで運用できるケース

例えば、社内ネットワークやデータセンター内のような、同じLAN内のサブネット間通信だけが必要な場合は、L3スイッチだけで十分です。

• 同一拠点内の複数サブネットのルーティング → L3スイッチでOK
• 高速なレイヤ3転送が必要 → L3スイッチのハードウェア転送が圧倒的に高速

なので、「外部ネットワークに出ない閉じたネットワーク」なら、ルーターを使わずL3スイッチだけで完結させられます！

でもL3スイッチだけではダメなケース

1. WANやインターネット接続が必要な場合
   → L3スイッチは外部ネットワークとの接続機能（PPPoEやNATなど）が弱いので、ルーターが必須です。例えば、インターネットに出るには、グローバルIPへの変換（NAT）が必要ですが、これを効率的に処理するのはルーターの役割です。
2. 高度なセキュリティ機能が必要な場合
   → ルーターにはファイアウォール機能やVPN機能が搭載されています。外部からの攻撃対策や、安全なリモートアクセスのために、セキュリティ機能の豊富なルーターを使うのが一般的です。
3. 異なる拠点間をつなぐ場合
   → 拠点Aと拠点Bを専用線やインターネットVPNで接続するようなケースでは、ルーター同士でトンネルを張る必要があります。L3スイッチにはこういった広域ネットワーク用の機能はほぼありません。
4. 高度なルーティングプロトコルを使う場合
   → 大規模なネットワークでは、OSPFやBGPといったダイナミックルーティングを使います。最近のL3スイッチでも対応しているものはありますが、ルーターの方が高機能かつ安定しています。

具体的な設計例

[PC] ─ [L2SW] ─ [L3SW] ─ [Router] ─ [Internet]

• L2スイッチ → 同一サブネットの端末間通信
• L3スイッチ → 社内のサブネット間ルーティング
• ルーター → 外部ネットワークとの接続・NAT・ファイアウォール

この組み合わせで設計すると、内部は高速＆外部接続はセキュアといういいとこ取りができます！

結論

• LAN内のサブネット間ルーティング → L3スイッチで高速処理
• LAN外やWAN、インターネット接続 → ルーターで外部接続とセキュリティ強化

なので、「LAN内だけならL3スイッチだけでOK」ですが、インターネット接続や外部拠点との接続にはルーターが必須という感じです！

アドバタイズメントパケットって何？

アドバタイズメントパケットの正体

アドバタイズメントパケットは、VRRPの生存確認やルータの役割（マスタ・バックアップ）を伝えるためのパケットです。これはIPパケットとして送信されます。

具体的には：

• プロトコル: IPパケット（IPv4 or IPv6）
• プロトコル番号: 112（VRRP専用の番号）
• 送信元IPアドレス: 物理インターフェースのIPアドレス
• 宛先IPアドレス: 224.0.0.18（VRRPのマルチキャストアドレス）
• TTL（生存時間）: 255（ルータをまたがないようにする。１つでも減ったらそれを不正パケットだと判断する）

つまり、マスタルータはVRRP専用のマルチキャストアドレス（224.0.0.18） に向けて、特定のフォーマットのパケットを送ります。このパケットをバックアップルータが受け取り、「マスタが生きているな」と確認します。

アドバタイズメントパケットの中身

パケットの中には、次のような情報が入っています：

• VRRPバージョン（2か3）
• VRRPグループID（同じグループのルータ同士を識別する番号）
• 優先度（Priority）（ルータの優先順位）
• 仮想IPアドレス（クライアントが使うゲートウェイIP）
• チェックサム（データ破損を検出するため）

バックアップルータはこれを受け取り、マスタルータが正常稼働しているかどうかを判断します。もし一定時間パケットが届かなくなった場合、「マスタが死んだ！」と判断し、バックアップルータが自動的に昇格します。

ルータ同士のやりとりのイメージ

1. マスタルータ → バックアップルータに定期通知
   マスタルータは「私は生きてるよ！優先度110だよ！」と、1秒ごとに224.0.0.18 にパケットを送る。
2. バックアップルータ → パケットを監視
   バックアップルータはこのパケットを受信し続けて、「マスタは大丈夫だな」と確認する。
3. 障害発生 → バックアップルータが昇格
   マスタが壊れてパケットが来なくなると、バックアップルータは「3秒間パケット来ない！じゃあ俺がマスタになる！」と仮想IPアドレスの処理を引き継ぐ。

なぜマルチキャスト？

VRRPはマルチキャストアドレス（224.0.0.18）を使うので、同じネットワークにいる複数のバックアップルータが同時にパケットを受け取れます。これにより、ルータが2台以上ある場合でも、全員がマスタの状況を把握できます。

また、TTLが255に固定されているので、ルータを超えてパケットが広がることはありません。これはVRRPが同一セグメント内で動作するプロトコルだからですね！

まとめ

• アドバタイズメントパケットはIPパケットで送られる。
• VRRP専用のプロトコル番号（112） を使用。
• 送信先は224.0.0.18（マルチキャストアドレス）。
• パケット内には優先度や仮想IP などの重要な情報が含まれる。
• TTLは255 で、同じネットワーク内だけでやりとりされる。

結論として、アドバタイズメントパケットは普通のIPパケットの一種で、VRRP専用のプロトコル番号とマルチキャストアドレスを使うことで、ルータ同士が効率的に生存確認をしているんですね！

VRRPは拠点間では使わないの？

1. VRRPは「同じLAN内のルータ」専用だから

VRRPはもともと、同じネットワークセグメント内のルータを冗長化するためのものです。

なぜかというと：

• アドバタイズメントパケットは、リンクローカルのマルチキャスト（224.0.0.18）で送られる。
• TTL=255 なので、ルータを1台でも越えるとパケットが破棄される。

つまり、拠点ごとにネットワークが分かれていると、VRRPパケットが届かず、そもそも拠点間でVRRPは動かないんです！

2. 仮に拠点間でVRRPを無理やり使ったら？

例えば、VRRPを無理やり拠点間で使って、本社と支社のルータを1つの仮想ルータにまとめたとします。するとこうなります：

【本社】                【支社】
PC — R1(マスタ) — インターネット — R2(バックアップ) — PC

このとき、仮想IPアドレスを持つのはマスタルータ（例：R1）です。支社のPCは、デフォルトゲートウェイに本社ルータの仮想IPを使うことになります。

するとどうなるか？

• 支社のPC → 本社ルータまでわざわざ通信する。
• 支社ルータが生きてても無視される（マスタじゃないから）。
• 遅延が増えるし、回線帯域も無駄になる。

これだと「支社ルータがあるのに使わない」という無駄な状態になります！

3. WAN回線障害に弱い

さらに問題なのが、WAN回線が切れたとき。

• VRRPはルータ障害には強いけど、WAN障害は検知できない。
• WAN回線が切れてても、本社ルータが生きていれば、支社の通信は本社に行こうとして詰まる。

これだと、WAN回線が死んでるのに切り替わらないので、冗長化の意味がなくなります！

4. じゃあどうすればいい？

こういう拠点間の冗長化には、ルーティングプロトコル（OSPF/BGP）がぴったりです！

• 障害発生時に自動で経路切り替え。
• WAN回線障害も検知できる。
• 最適なルート選択で、通信の遅延や無駄なトラフィックを防ぐ。

結果：

• LAN内のゲートウェイ冗長化はVRRP。
• 拠点間の冗長化はOSPF/BGP。

この組み合わせがベストです！

5. まとめ（超シンプル）

拠点間でVRRPを使わない理由は：

• VRRPは同一LAN専用で、ルータを越えられない。
• 無理やり使うと遅延とトラフィックの無駄が発生。
• WAN回線障害に対応できないから、冗長化にならない。

だから、拠点間はルーティングプロトコル、LAN内はVRRPと使い分けたほうが、ずっと効率的で安定します！

IPsecはマルチキャストを扱えない。なので、OSPFのパケット（マルチキャスト）をユニキャストして扱えるようにする手段として、GREヘッダを挟むという訳です。

扱えない理由としては、IPsecで鍵交換する際にマルチキャストだと、相手が複数あり過ぎてどの相手とSAを確立すべきか分からなくなってしまうからです。また、マルチキャストに所属しているすべての相手と交換するという手段もありますが、それはもはやユニキャストになってしまい、マルチキャストのメリットが享受できません。

| IPsecヘッダ | 外側IPヘッダ | GREヘッダ | 内側IPヘッダ | OSPFパケット |