社内ネットワークとは？仕組みを、ルーターやスイッチ、共有フォルダ、IPアドレスの役割から順に説明する

社内ネットワークとは、事務所の中にあるパソコン、プリンター、NASなどの機器を、線や電波でつなぎ、互いにやり取りできるようにした通信の仕組みです。机の上のパソコンから、隣の部屋のプリンターへ印刷できたり、同僚が置いた書類のファイルを開けたりするのは、この仕組みが働いているからです。普段は意識しませんが、止まると仕事が止まるため、中身を少し知っておくと、機器を増やすときや不調のときに慌てずに済みます。ここでは、小さな事務所を例に、社内ネットワークの仕組みを機器ごとに見ていきます。実際の組み方は社内ネットワーク構築の手順のページ、不調時の調べ方はつながらない時のページに分けてあります。

社内ネットワークの仕組みと、LANという考え方

社内ネットワークは、専門用語ではLAN（ローカル・エリア・ネットワーク）と呼ばれます。ローカルは「限られた場所」という意味で、一つの事務所や一つのフロアなど、狭い範囲に閉じた通信網を指します。対になる言葉がWAN（ワイド・エリア・ネットワーク）で、離れた拠点どうしや、インターネットのように広い範囲をつなぐ通信網です。

仕組みの根っこは単純で、機器どうしが小さなデータの塊（パケット）をやり取りしています。パソコンが「プリンターに送る」と決めると、データは細かく分けられ、宛先の情報を付けて、ケーブルや電波に乗って流れます。途中のスイッチが宛先を見て、正しい出口へ振り分け、プリンターが受け取って元の形に組み直します。人間が封筒に宛名を書いて郵便に出すのと、考え方は似ています。

構成の中心になるのは、次の機器です。それぞれの役割を、表にまとめます。

小さな事務所では、ルーターとスイッチと無線の機能が、一台の箱にまとまっていることもあります。箱が一つでも、中で三つの働きが行われていると考えると、理解しやすくなります。

ルーターとスイッチと無線LAN：それぞれの働き

ルーターは、社内とインターネットの境目にいる機器です。回線業者から届いた線は、まずここにつながります。社内の端末がホームページを見たいとき、その依頼はルーターを通って外へ出て、返事もルーターを通って戻ります。ルーターは、社内のどの端末がどの通信を頼んだのかを覚えているので、返事を正しい端末へ届けられます。

スイッチは、社内の機器をつなぐ分岐点です。口（ポート）がいくつも並んでいて、パソコンやプリンターのケーブルを差します。ルーターだけで口が足りるなら、スイッチは要りません。台数が増えて口が足りなくなったら、スイッチをつないで枝を増やします。スイッチは宛先を見て、必要な口にだけデータを流すため、関係のない端末には通信が回りません。

無線LANは、ケーブルの代わりに電波を使う部分です。ノートパソコンやスマートフォンは、アクセスポイントの電波を受けて社内ネットワークに入ります。便利ですが、電波は壁や棚、人の体で弱まり、近くの機器の電波とも重なります。席によって速度が違うことがあるのは、このためです。固定の席にあるデスクトップパソコンや、大きなファイルを扱う機器は、有線でつないだほうが安定します。

社内ネットワークの共有フォルダとファイルサーバー

事務所でよく使われる機能が、共有フォルダです。複数の人が同じフォルダを開き、ファイルを読んだり書いたりできる仕組みで、見積書や取引先の資料を一か所にまとめる用途に向いています。

共有フォルダの置き場所は、大きく二つに分かれます。一つは、誰かのパソコンを共有のために使う方法です。手軽ですが、そのパソコンの電源が切れると、全員がファイルを開けなくなります。もう一つは、NASやファイルサーバーのように、共有専用の機器に置く方法です。常時電源を入れておく前提で作られているため、置き場所として安定します。

社内ネットワークの共有フォルダで気をつけたいのは、見られる人の範囲です。全員が全部のフォルダを開ける状態にしておくと、給与や契約に関する資料まで見えてしまいます。フォルダごとに、見られる人、書き込める人を分けておきます。もう一つは、控えの取り方です。共有フォルダに置いたファイルは、誰かが消すと全員の手元から消えます。別の機器や別の場所に定期的に写しを残す運用を、最初に決めておきます。

社内ネットワークのIPアドレスの役割

ネットワークにつながる機器には、それぞれIPアドレスという番号が付きます。たとえば「192.168.1.10」のように、点で区切った四つの数字で表されます。住所にあたるもので、どの機器からどの機器へ通信を届けるかを決める目印になります。

社内で使われるIPアドレスは、プライベートアドレスと呼ばれる、社内専用の範囲から選ばれます。社内専用なので、別の会社の事務所が同じ番号を使っていても、ぶつかりません。外のインターネットでは、ルーターが持つ別の番号（グローバルアドレス）が、事務所全体の代表として使われます。社内の端末が数十台あっても、外から見ると、ルーター一台に見えるのはこのためです。

アドレスの与え方は二通りあります。ふつうは、ルーターが端末に自動で貸し出します。端末をつなぐと空いている番号が渡されるので、利用者が何も設定しなくても使えます。固定にするのは、プリンターやNASのように、他の機器が「この番号の機器」と覚えて使う相手です。番号が日によって変わると、印刷先が見つからなくなります。固定にする番号は、自動で貸し出す範囲とぶつからない場所に決め、構成図や台帳に書いておきます。

社内ネットワークとインターネットの境目

社内ネットワークとインターネットは、ルーターを境にして分かれています。社内から外へ出る通信は自由に近く、外から社内へ入る通信は、原則として入口で止められます。この向きの違いが、社内の機器を外の世界から守る、最初の壁になります。

境目を考えるうえで押さえたいのは、社内の機器は、外から直接は見えないという点です。外から社内のパソコンやNASに入りたい場合は、ルーターに特別な許可を設定する必要があります。テレワークで自宅から社内のファイルを開きたい、といった場面がこれにあたります。ここは、設定を誤ると、外から誰でも入れる状態になりかねないところです。簡単な設定で済ませず、仕組みを理解した人か、専門の業者に任せるのが無難です。

来客に無線を貸すときも、境目の考え方が役に立ちます。来客用の無線を、社内の機器とは別の区画に分けて用意すれば、来客の端末からは社内の共有フォルダが見えません。インターネットだけを使わせる、という分け方です。多くのルーターに、その機能があります。

社内ネットワークの全体像を、実際の事務所で確かめる

ここまでの機器を、一つの事務所に当てはめると、次のような流れになります。

1. 回線業者から届いた線が、ルーターにつながる。
2. ルーターから、スイッチへ線を延ばす。
3. スイッチに、固定席のパソコン、プリンター、NASをつなぐ。
4. ルーターかスイッチに、無線のアクセスポイントをつなぎ、ノートパソコンやスマートフォンの接続を受け持たせる。
5. 各機器に、自動または固定のIPアドレスが付き、互いの場所が分かる。

この五つの段で、事務所の通信の全体が動いています。どの段で不具合が起きたかが分かれば、原因は絞り込めます。調べる順番はつながらない時の切り分けにまとめました。新しく組む、あるいは組み直す場合に、構成図をどう描くかは社内ネットワーク構築の手順が扱っています。誰に頼むか、どこまで自分でやるかを考える段階では、外注と依頼のページと費用の相場のページが役に立ちます。ネットワーク構築全体の流れは、トップページから確かめられます。