ネットワーク時代を正しく生き抜くためのネットワーク

財団法人コンピュータ教育開発センター（ＣＥＣ）
平成1８年度産業協力情報授業
ネットワーク時代を正しく生き抜くための
ネットワークリテラシー
なら情報セキュリティ総合研究所
http://www.nariis.or.jp/
日置慎治
目標
• インターネットは地球規模のネットワークである。
– 今やパソコンやサーバ等のコンピュータだけでなく、
携帯電話や一般の電話までもがインターネットに繋がる
時代になった。
– 上記のような通信機器だけでなく、家電製品までもがイン
ターネットに繋がろうとしている。
– このようなネットワークはどのような仕組みで動いている
のだろうか。
• これからの時代はネットワークのことを知り、
それを活用できることが大切である。
（ネットワークリテラシー）
• ネットワークの仕組を実習の要素を取り入れながら
理解していくことがこの授業の目標である。
2
インターネット：歴史と仕組み
• 歴史
– 戦争（米ソの冷戦）がインターネットを作った。
• 仕組み
– 世界で唯一のIPアドレス
– ルータが宛先IPアドレスに基づきパケットを送る
3
歴史(1) スプートニックショック！
• １９５７年ソ連が世界初の人工衛星「スプートニッ
ク」の打ち上げに成功
• 世界一だと信じていたアメリカの科学技術だが、実
はソ連も同等かもしくはそれ以上の高い科学技術力
を持つことを知りショックを受ける.
→ 「スプートニックショック」
• 衛星を打ち上げるだけの科学技術力があればソ連
に核爆弾落とされるかもしれない。
→ 「なんとかしなければ」
4
歴史(2) 障害に強いネットワーク
中央集権型
分散型
マザー
中央にマザーコンピュータ
障害に弱い
障害に強い
実験的なARPANETが
インターネットに発展した
5
ルーターが大切な役割を担う
ルーターがパケットを自律的に配送
インターネットの発展のためにはルーターが不可欠
6
ところでコンピュータが
作られた背景は？
戦争
インターネット
コンピュータも！
1946年実際の弾よりも速く弾道計算ができるENIAC完成
その後も米国はASCI計画を推し進め、スーパーコンピュー
タ分野で日本とともに世界をリードしていく・・・
ASCI計画では、原爆実験などを計算機で数値的に行うこ
とにより環境破壊などがないことを利点としている
7
ビット
• 「ビット」については、すでに、習っているはず！
• ３本の指で数えることのできる数は「１から３まで」では
なくて「１から８までだ」という人がいる、その理由は？
• コンピュータの理解に欠かせない２進数（ビット）
• ビットの計算ができないとこの授業についていけない！
8
３本の指で数えることのできる数は
１から８まで
• 3本の指の状態を、上向き（↑）下向き（↓）で表現
すると、以下の８通り考えられる。
↓ ↓ ↓、 ↓ ↓ ↑ 、 ↓ ↑ ↓、 ↓ ↑ ↑
↑ ↓ ↓、 ↑ ↓ ↑ 、 ↑ ↑ ↓、 ↑ ↑ ↑
• 矢印を０と１に置き換えても同じことなので、
０００，００１，０１０，０１１
１００，１０１，１１０，１１１
• このように３桁の０と１の表現のことを
３桁２進数あるいは３ビットと呼ぶ。
9
４ビットで表現できるのは何通り？
• ００００、０００１、・・・と順に書いてみよう！
• ００００
０１００
１０００
１１００
、
、
、
、
０００１
０１０１
１００１
１１０１
、
、
、
、
００１０
０１１０
１０１０
１１１０
、
、
、
、
００１１
０１１１
１０１１
1111
• １６通りですね！
10
ビットで表現できる数の種類
• １ビットなら０，１の２種類
• ２ビットなら００，０１，１０，１１の４種類
• ３ビットなら０００，００１，０１０，０１１
１００，１０１，１１０，１１１
の８種類
・・・・・・・・・
• ８ビットなら００００００００から
１１１１１１１１の２５６種類
– ８ビットで０から順に書いてみよう！（後で）
• Ｎビットなら２N種類・・・わかるかな？
11
２進数と１０進数の変換
• ４ビット（４桁２進数）と１０進数の対応は
• ００００=0、０００１=1、００１０=2、００１１=3
０１００=4、０１０１=5、０１１０=6、０１１１=7
・・・
１０００=8
・・・
１１１１=15
８
４
２
１
の位が０か１か
０１０１なら４と１の位が１なので４＋１＝５と計算12
８ビット：各桁
８ビット２進数
０００００００１
００００００１０
０００００１００
００００１０００
０００１００００
００１０００００
０１００００００
１０００００００
１０進数
１
２
４
８
１６
３２
６４
１２８
13
８ビット：２進数から１０進数への変換
２進数から１０進数への変換は前表を使い
桁ごとに分解すれば簡単！
２の位
１の位
００００００１１→３
つまり、２が１つと、１が１つで合わせて３
００００００１１→３
１の位
同様に６４の位１６の位４の位
０１０１０１０１
→６４＋１６＋４＋１＝８５
最大は１１１１１１１１→２５５
14
８ビット：１０進数から２進数への変換
１０進数を1,2,4,8,16,32,64,128の和で表すことが
でき、その桁が使われているかどうか調べればよ
い。前頁の逆を例に取れば
３＝２＋１だから
３→００００００１１
同様に
８５＝６４＋１６＋４＋１→０１０１０１０１
考え方は？
「８５の中に１２８はないが６４はある！残りは２１でこ
の中に３２はないが１６はある・・・」
とやっていけばよい。
15
IPアドレスは32ビット
インターネットの世界で１台1台のコンピュータを識別する
のはコンピュータの住所に相当するIPアドレスです。
IPアドレスは世界中で重複しないように管理されています。
IPアドレスは32ビット
例：あるコンピュータのIPアドレス、
10100000111101001001110010001010
さあ、これを覚えられますか？
16
IPアドレスのオクテット表記
３２ビットで書いたIPアドレスは扱いにくいけれど、
10100000111101001001110010001010
・８ビットずつ４つの部分に分けて、
10100000
11110100
10011100
10001010
・それぞれの部分を１０進数に変換して、
１６０
２４４
１５６
１３８
・間にピリオドを入れて表現すると、
１６０．２４４．１５６．１３８
となります。
これなら案外覚えることができるでしょう。
（８ビットのことをオクテットと呼ぶことがあるのでこの表記
のことをオクテット表記と呼ぶこともあります。）
17
IPアドレスにおける注意点
３２ビットで書いたIPアドレス（ビット表記）
10100000111101001001110010001010
と、オクテット表記、
１６０．２４４．１５６．１３８
は、あくまでも
「同一」のものである！
ということに注意しよう。
「表現方法」が違うだけ。
「オクテット表記は人間の理解を助けるためのもので
基本はビット表記である」と考えるとわかりやすい。
18
IPアドレス変換練習
ビット表記⇔オクテット表記の変換を行え。
00100000101101001001010010001110
・８ビットずつ４つの部分に分けて、
・それぞれの部分を１０進数に変換して、
・間にピリオドを入れて表現する
19
IPアドレスの２つの部分
ネットワーク部とホスト部
IPアドレスは32ビット、
前後２つの部分に分けることができます。
前がネットワーク部、後がホスト部です。
（前と後がどこで分かれるかは後で説明します）
32ビットのIPアドレス＝ネットワーク部＋ホスト部
例：ネットワーク部＝教室を表す番号
ホスト部
＝教室内で５番のＰＣ
例：ネットワーク部＝○×会社総務部を表す番号
ホスト部
＝部内で１5番のＰＣ
なぜ、ネットワーク部を知る必要があるのか？が重要。
（これについては、次回以降に詳しく説明します）
20
ネットワーク部とホスト部
例：総務部にあるＰＣのＩＰアドレスが以下であった。
IPアドレス
10101010111100000101010100001111
この３２ビットのうち、総務部のアドレスを知りたい。
ネットワーク部が２４ビットの場合には、
頭から２４ビットをとり、
ネットワーク部 101010101111000001010101
が総務部のアドレスであり、
ホスト部
00001111
は、このＰＣが総務部の中の１５番ＰＣであることを示している。
ただし、ホスト番号は順番に付ける決まりなどないので、
１５番ＰＣというのは単なる番号であり、総務部には１台しかＰＣが
ないかもしれない。
21
ネットワーク部とホスト部
例：ネットワーク部が１６ビットの場合
IPアドレス
10101010111100000101010100001111
ネットワーク部 1010101011110000
ホスト部
0101010100001111
例：ネットワーク部が８ビットの場合
IPアドレス
10101010111100000101010100001111
ネットワーク部 10101010
ホスト部
111100000101010100001111
22
（サブ）ネットマスク
ネットワーク部のビット数を指定する方法
ネットワーク部のビット数を指定する方法として、
32ビットのネットマスクを使い、ネットワーク部のビット
の数だけ先頭から１を並べ、残りを０とする。
つまり、
「ネットワーク部が１６ビット」という代わりに
１を１６個並べた以下のネットマスクを使う。
11111111111111110000000000000000
例：ネットワーク部が８ビットの場合のネットマスクは
11111111000000000000000000000000
例：ネットワーク部が２４ビットの場合のネットマスクは
11111111111111111111111100000000
23
ネットワーク部とホスト部
ネットマスクを使って
例：
IPアドレス
10101010111100000101010100001111
ネットマスク 11111111111111110000000000000000
ネットワーク部 1010101011110000
ホスト部
0101010100001111
例：
IPアドレス
10101010111100000101010100001111
ネットマスク 11111111000000000000000000000000
ネットワーク部
10101010
ホスト部
111100000101010100001111
24
ネットワークアドレス
ネットワーク部の後ろに０を追加
IPアドレス
10101010111100000101010100001111
ネットマスク 11111111111111110000000000000000
ネットワーク部 1010101011110000
ネットワーク 10101010111100000000000000000000
アドレス
10進数表記で書くと（通常はこちらがよく使われる）
IPアドレス
ネットマスク
ネットワーク
アドレス
１７０．２４０．８５．１５
２５５．２５５．０．０
１７０．２４０．０．０
25
ネットワークアドレス計算
IPアドレス
１７０．２４０．８５．１５
をもつＰＣがある。
ネットマスク２５５．２５５．２５５．０
であるとき、このＰＣが所属するネットワークのアドレス
を計算したい。
計算方法（ビットで考える）
IPアドレス
10101010111100000101010100001111
ネットマスク 11111111111111111111111100000000
ネットワーク部 101010101111000001010101
ネットワーク 10101010111100000101010100000000
アドレス
10進数
ネットワーク１７０．２４０．８５．０
26
アドレス
ネットワークアドレス計算演習
IPアドレス
１７０．２４０．８５．１５
をもつＰＣがある。
ネットマスク２５５．０．０．０
であるとき、このＰＣが所属するネットワークのアドレス
を計算したい。
計算方法（ビットで考える）
IPアドレス
10101010111100000101010100001111
ネットマスク
ネットワーク部
ネットワーク
アドレス
10進数
ネットワーク
27
アドレス
ネットワークアドレスとネットワーク
「ネットワーク」は様々な意味をもつ。
世界規模のインターネットもネットワークの１つである。
ここでは「ネットワークアドレス」で指定される
狭義の「ネットワーク」を考えてみよう。
192.168.10.1
255.255.255.0
A
192.168.10.2
255.255.255.0
B
192.168.10.0 ネットワーク
192.168.11.1
255.255.255.0
C
192.168.11.2
255.255.255.0
D
192.168.11.0 ネットワーク
AとBは同じネットワークアドレスを持つので同一の「ネットワーク」に存在し
ている。CとDも同一「ネットワーク」。
AとＣは異なる「ネットワーク」。ネットワークアドレスで判断できる。
28
ネットワークの境界にはルータ
192.168.10.1
255.255.255.0
A
192.168.10.2
255.255.255.0
B
192.168.11.1
255.255.255.0
C
192.168.11.2
255.255.255.0
D
ルータ
192.168.10.0 ネットワーク
192.168.11.0 ネットワーク
「ネットワーク」同士を結びつける役割をもつ
コンピュータを「ルータ」と呼ぶ。
つまり、「ルータ」はネットワークの境界に存在する。
（昔、國境にあった関所のようなものだと考えてもよい）
「ルータ」を通らずには他のネットワークに到達できない。
29
ルータの必要性
• インターネットにおけるメッセージの送信は
郵便局での手紙の送信を例に考えるとわかりやすい。
• 手紙発信者→郵便局→・・・→郵便局→受信者
• ネット発信者→ルータ→・・・→ルータ→受信者
– 郵便局に相当するのが「ルータ」というコンピュータ。
– つまり、インターネットでのパケット（メッセージ）
のやりとりにはルータが必要である。
• ただし、根本的に違う点がある。
– 宛先が送信元と「同じネットワーク」の場合は、ルータを経由
せずに直接メッセージを送信。
– 宛先が「同じネットワーク？か違うネットワークか？」
の判断するために、ネットワークアドレスを比較。
30
同じネットワークかどうか？
• 送信元：１９２．１６８．１０．１
• 宛先：１９２．１６８．１０．１０１
• ネットマスク：２５５．２５５．２５５．０
ネットワークアドレスを計算してみると、どちらも
１９２．１６８．１０．０であることがわかります。
したがって、２つは同じネットワークにあり、
お互いの通信は「直接」行います。
つまり、「ルータ」は経由しません。
×
ルータ
31
同じネットワークかどうか？
• 送信元：１９２．１６８．１０．１
• 宛先：１９２．１６８．１１．１
• ネットマスク：２５５．２５５．２５５．０
ネットワークアドレスを計算してみると、
１９２．１６８．１０．０と１９２．１６８．１１．０
となり、異なることがわかります。
したがって、２つは同じネットワークになく、
お互いの通信は「ルータ」を経由して行います。
ルータ
32
同じネットワークの通信と違うネットワークの通信
１９２．１６８．１０．０ネット
A
B
C
ルータ１
１９２．１６８．１１．０ネット
D
F
E
ルータ２
１９２．１６８．１２．０ネット
A→B , E→D , F→Gなど
E→F , B→E
など
G
１９２．１６８．１３．０ネット
同じネットワークの通信
違うネットワークの通信
33
ネットワーク通信に最低必要な３情報
コンピュータがネットワークに繋がって通信できるために
は、以下の３つの情報が適切に設定されている必要が
ある。（最低限必要な３つの情報）
• ＩＰアドレス
– 世界中で唯一の住所
• ネットマスク
– 通信相手が同じネットワークかどうかの判断に必要
• デフォルトゲートウエイのIPアドレス
– 通信相手が違うネットワークに存在するときには、
近くのルータ（デフォルトゲートウエイ）に通信を依頼する。
このゲートウエイのIPアドレスが必要となる。
34
ネットワーク通信に最低必要な３情報
（Windows ＸＰでの設定）
IPアドレス, サブネットマスク, デフォルトゲートウエイ
35
ネットワークの数は？
（問題）
ルータ
ルータ
36
ネットワークの数は？
（問題）
ルータ
ルータ
ルータ
37
経由するルータは１つとは限らない！
１９２．１６８．１０．０ネット
ルータA
１９２．１６８．１１．０ネット
ルータB
１９２．１６８．１２．０ネット
１９２．１６８．１３．０ネット
ルータは受け取ったメッセージを
適切な他のルータに転送する → ルーティング
38
ルータは複数のインターフェースを持つ
インターフェースとはルータとネットワークとの境界のこと
１９２．１６８．１０．０ネット
２つのインターフェース
ルータA
１９２．１６８．１１．０ネット
ルータB
１９２．１６８．１２．０ネット
１９２．１６８．１３．０ネット
３つのインターフェース
39
インターフェースには名前がついている
（ルータBを例に）
１９２．１６８．１０．０ネット
ルータA
１９２．１６８．１１．０ネット
ルータB
１９２．１６８．１２．０ネット
e0
s1
１９２．１６８．１３．０ネット
s0
40
ルータの２つの仕事
• ルーティングテーブル作成・維持
– スタティックルーティング（手動）と
ダイナミックルーティング（自動）
• パケットのフォワーディング（配送）
– ルーティングテーブルに従い、
パケットの宛先に応じて
適切なインターフェースから配送する
41
ルータはルーティングテーブルに従い、
パケットをフォワーディング（配送）する
ルーティングテーブル
パケットの配送を決めるための配送表で
宛先とインターフェースの対応表。
ここにない宛先のパケットは捨てられる
１９２．１６８．１０．０ネット
宛先ネットワーク
インターフェース
192.168.10.0
192.168.11.0
192.168.12.0
192.168.13.0
s1
s1
e0
s0
（上はルータBの例）
ルータA
１９２．１６８．１１．０ネット
ルータB
１９２．１６８．１２．０ネット
e0
s1
１９２．１６８．１３．０ネット
s0
42
ルーティングテーブルをどういう仕組みで作るのか？
ルーティングテーブルを作る２つの方法
・スタティックルーティング（静的ルーティング）
・・・管理者が設定
（一度設定すれば、管理者が変更するまではそのままである）
長所：ネットワークを無駄に消費しない
短所：ネットワークが変更になる度に管理者が設定を変更する必要がある
・ダイナミックルーティング（動的ルーティング）
・・・ルータ同士が情報をやりとりして自動的に（定期的にあるいはネット
ワークの変更があった時に自動的に更新する仕組みがある）
代表的なものに、RIPやOSPFなどがある
長所：ネットワークの変更に柔軟に対応できる
短所：ネットワークの変更がなくても情報のやりとりがあり無駄な面がある
43
ダイナミックルーティング例
RIPの場合（１）
192.168.1.0 ネット
e0
192.168.2.0 ネット
e1
e0
ルータA
ルータAのルーティングテーブル
宛先
インターフェース
192.168.1.0
e0
192.168.2.0
e1
192.168.3.0 ネット
e1
ルータB
最初は直接つな
がっているネット
ワークの情報し
かわからない
ルータBのルーティングテーブル
宛先
インターフェース
192.168.2.0
e0
192.168.3.0
e1
RIPによりそれぞれのルータが持つ情報を
隣のルータ同士で交換した後は
宛先
インターフェース
ネットワークでつな
192.168.1.0
e0
がっているあらゆる
192.168.2.0
e1
ネットワークへの配
192.168.3.0
e1
送方法がわかる
宛先
インターフェース
192.168.1.0
e0
192.168.2.0
e0
192.168.3.0
e1
44
ダイナミックルーティング例 RIPの場合（２）
192.168.1.0 ネット
e0
192.168.2.0 ネット
192.168.3.0 ネット
e1
ルータA
ルータAのルーティングテーブル
宛先
インターフェース
192.168.1.0
e0
192.168.2.0
e1
ルータB
最初は直接つな
がっているネット
ワークの情報し
かわからない
192.168.4.0 ネット
ルータC
192.168.5.0 ネット
RIPによる情報交換１回目：ルータＢの情報を取得した
宛先
インターフェース
192.168.1.0
e0
192.168.2.0
e1
192.168.3.0
e1
192.168.4.0
e1
192.168.5.0
e1
RIPによる情報交換２回目：ルータＣが最初持っていた情報を（ルータＢ経由で）取得した
宛先
インターフェース
192.168.1.0
e0
192.168.2.0
e1
192.168.3.0
e1
192.168.4.0
e1
45

Download Report