■ 構築問題 第八問 解答

まず、Webサーバを配置してみたよ。

ほげたん。普通、ブロードバンドルータはLAN（Ether）インタフェースを2つももたないわよ。

え？ そなの？
でもだって、パパさんが使ってるブロードバンドルータはLAN側に4つポートがあるじゃない？

あれはスイッチング・ハブがつながっている形なのよ。つまり、こう。

左側のような内部構造になってると思ってもらえればいいわ。右側じゃないってこと。
なので、ブロードバンドルータでLAN側のネットワークの分割はできないわ。配置としては、下の図と同じってことね。

は〜、なるほど〜。

さ、ほげたん。IPアドレスを割り振って。

と、なると……。

内部はネットワーク3つ。グローバルIPアドレスをルータに割り振って……、こんな感じ？

おっけ〜。じゃ、NATいきましょ。今回は説明するけど、次からはさくっと解いてね。
まず、あきらかにプライベートIPアドレスの数と、グローバルIPアドレスの数が不均衡よね、こういう時は？

NAPT。
プライベートが30台 × 2 の60台に対し、グローバル14コだもんね。

そうそう。なので、まずNAPT用の変換を書きましょう。

172.16.1.0/24と172.16.2.0/24の2つのフロアからの接続は、200.100.10.2に変換する、ね。
あと必要なのは？

Webサーバへの接続、かな？
だから、静的NATが必要だと思うよ。

よしよし。詳しくは、3Min Net No.46、3Min Net No.47、30Min Net No.RA01、30Min Net No.RA02参照って感じ。

グローバル200.100.10.10は、プライベート172.16.0.11、つまりWebサーバに変換する。
これでどう？

うんうん。わかるよ。

それを踏まえて、ネットワーク図をちょっと書き直しましょ。
ついでに、データの流れも書いとくわね。

ちょっとごちゃごちゃしちゃったけど、こんなものじゃない？
ふと思ったんだけど、IPv6化したネットワーク構成図って書きたくないわね。

なんで？

きっとIPアドレス書くだけで、構成図が真っ黒になるに違いないわよ。
ちなみに、VLANの構成図書くのもアタマ痛いけどね。

あ〜、VLANは論理構成図だもんね。嫌だよね。

今回のポイントはNATを知りましょうってことが1つ。NATテーブルはそんなに難しくないわ。
もしわからなくなったら、さっきみたいに表を書くのがオススメよ。

このグローバルと、このプライベートが対応してるって書いていくんだね。
アタマの中だけで考えると、確かにごっちゃになるかも。

そして、もう1つのポイントは、データの流れを図示しましょうかな？
今回はIPアドレスだけだったけど、これにポート番号を入れたり、プロトコル名を入れたりするのよ。

どのデータがどこを通っていくか明確に理解するってことだね。

そうそう。よく言う科白として、「問題のネットワーク構成図を矢印で埋めろ」ってね。
図示されると結構気づくことが多いのよ。

お〜、なんか珍しくテクニカルエンジニア（ネットワーク）対策っぽいこと言ってるよね〜。

「珍しく」は余計よっ!!

うぐッ!!

じゃ、今回は終了〜っと。じゃまた次回。
おね〜さんと、

…。

…おね〜さんと、

…。

…おね〜さんとっ!!

 ぐふッ!! え？……何？ 何？
気失ってた？

おね〜さんと、

え？ あ？ う？
ほげたんの？

3 Minutes Networking、

Step by Step !! でした〜〜〜っ？
いたたたたた……。