社内ネットワーク構築の手順と、構成図の描き方：中小企業の事務所を例に、機器のつなぎ方から整理する

社内ネットワーク構築は、回線から端末までの通り道を設計し、機器をつないで設定する作業です。このページでは、中小企業の事務所を例に、社内ネットワーク構築の手順を順に説明し、構成図の描き方、IPアドレスや無線LANの考え方、自分たちで組むか依頼するかの判断を整理します。依頼する場合の進め方は外注と依頼のページ、金額の見方は費用の相場のページにあります。

社内ネットワーク構築の手順

社内ネットワーク構築は、次の順番で進めると、やり直しが少なくなります。機器を買う前に、どんな通り道が必要かを紙に描き出すのが、最初の仕事です。

構成図の描き方

構成図は、社内ネットワークの設計図であり、障害が起きたときの地図でもあります。難しい記号は必要ありません。機器を四角で描き、線でつなぎ、機器の名前とIPアドレス、設置場所を書き込めば、最低限の用は足ります。小さな事務所の標準的なつなぎ方は、次の図のようになります。

図の中心にあるスイッチから、端末や無線LANのアクセスポイントへ枝分かれさせるつなぎ方を、スター型と呼びます。一本の線が切れても、ほかの端末への影響が限られるため、事務所の配線では広く使われています。機器が増えたら、スイッチを追加して枝を伸ばします。

IPアドレスと無線LANの考え方

社内ネットワークの中の端末には、それぞれ住所にあたるIPアドレスが必要です。端末ごとに手で決める方法もありますが、数が増えると管理できなくなるため、ルーターが自動で割り当てる仕組みを基本にします。ただし、プリンターやNASは、アドレスが変わると探せなくなるため、固定にしておく機器の例です。

無線LANは、社内用と来客用を分けるのが基本です。来客用を社内と同じ通信につなぐと、来客の端末から社内のファイルが見えてしまう恐れがあります。多くのルーターには、来客用の無線を別に作る機能があります。暗号化の方式は、機器が対応する新しいものを選び、管理用のパスワードは初期のままにしません。

中小企業が社内ネットワークを自分で組むか依頼するか

中小企業の社内ネットワーク構築では、規模と条件で判断が分かれます。端末が数台で、拠点が一つ、外から社内に入る予定がないなら、自分たちで組める場合があります。拠点が複数ある、テレワークの人が社内のシステムに入る、ファイルサーバーや業務システムを動かす、といった条件が一つでも加わると、設計とセキュリティの難しさが一段上がります。

自分で組む場合でも、構成図と設定内容の記録は必ず残します。担当者が変わったときに、機器の中身が分からなくなるのを防げます。依頼する場合は、構成図と設定資料、管理用の情報を引き渡してもらう約束を、契約の前に取り付けます。依頼先の選び方は、外注と依頼のページが参考になります。全体の流れは、ネットワーク構築の流れで確かめられます。

社内ネットワークをさらに詳しく知るページ

構成図ができたあとの課題ごとに、個別のページがあります。仕組みの基本は社内ネットワークとは、つながらないときは接続できない、遅いときの切り分け、社外から使うならVPNとテレワーク、通信を区切るならネットワークの分離を見てください。守りと運用については、セキュリティの基本と監視と運用にまとめています。