🌈 にじいろ式｜DHCP（ネットワーク不調でうたがうことで覚える）

ネットワークがつながらないとき、エンジニアは何を見ているのか

事務職をしながら土日祝中心に情報処理安全確保支援士の勉強をしている、にじいろです。

社内で
「ネットワークがつながらないんだけど…」
そんな経験、ありませんか。

ネットワークが止まると仕事が進まない。
まさに“商売あがったり”ですよね。

では、ネットワーク不調が起きたとき、エンジニアはどんな順番で原因を切り分けているのでしょうか。
今回はその思考の流れを整理してみました。

エンジニアがまず確認することとして
よく言われているベスト３がこちらです。

🔍エンジニアが最初に確認するベスト3

ネットワーク不調のとき、よく言われる確認ポイントがこちら。

1. IPアドレスが取得できているか

2. DNS が正常に動いているか

3. ネットワークの出口（ゲートウェイ）が生きているか

つまり、まずは 「IPアドレスがちゃんと取れているか」 を見ることが多いんです。

ネットワーク担当者から
「コマンドプロンプト開いて、ipconfig って入力してエンター押してみて」
と言われたこと、ありませんか。

実はあれ、①の確認をしているんですね。

🧩 DHCPとは？

IPアドレスを自動で配る仕組みが DHCP です。

ネットワークにつなぐには IP アドレスが必要ですが、
すべての機器に手動で設定するのは現実的ではありません。

そこで DHCP サーバが
「このIPアドレス使ってくださいね」
と自動で割り当ててくれます。

企業ネットワークでは、通常プライベートIPアドレスが配布されます。

ネットワーク不調の原因

ネットワークがつながらない原因はいろいろありますが、
エンジニアはまず IPアドレスが取得できているかを確認することが多いようです。

🚨 IPアドレスが取れていないときのサイン

もし DHCP から IP アドレスを取得できない場合、PC は自動的に

169.254.x.x

というアドレスを設定することがあります。

これは
「DHCP からアドレスがもらえていません」
というサイン。
エンジニアがまず IP を確認する理由はここにあります。

そして、IP が取れていなければネットワークにもインターネットにも出られません。
エンジニアの方がよく言う

「IP が取れてなきゃ話にならない」
は、まさにその通りなんです。

この場合は、いったん IP アドレスの再取得を試すといいです。
（ケーブル抜き差し、Wi-Fi再接続、または ipconfig /renew など）

あとは、ケーブルの問題とか物理的なものをうたがいますね。
プロキシのオンオフとか・・。

DHCP や物理の問題でなければ、
② DNS が正常に動いているか
③ ネットワークの出口（ゲートウェイ）が生きているか
――つまり 「名前が引けて、外に出られるか」 を確認していくことになります。

支援士の勉強で押さえるポイント

ネットワーク不調の原因がわかってくると、現実社会と勉強がつながって
嬉しくなってきますね。

あとは、これが、支援士の勉強にどう役立つかまで見ていきましょう！

支援士試験ではDHCPについて
次のポイントが問われることがあります。

● DHCPの役割
● DORA（通信の流れ）
● DHCP取得失敗（169.254.x.x）
● DHCP攻撃

👉 DHCPの役割

DHCPは　「IPアドレスを自動で配布する仕組み」です。（復習）

ネットワーク機器にIPアドレスを
手動で設定するのは管理が大変です。

そのため企業ネットワークでは
DHCPサーバが自動でIPアドレスを割り当てます。

👉 DORA（DHCPの通信の流れ）

DHCPでは次の4つの通信が行われます。

Discover（発見要求）「誰か IP くれる人いますかー？」と呼びかける
Offer（提供通知）「この IP アドレス空いてるよ」と提案する
Request（要求）「その IP をください」と指名する
ACK（承認）「OK、その IP をあなたに割り当てます」と確定する

頭文字を取って
DORA (ドーラ）と覚えることができます。

流れとしては

• PC：「IP アドレスください」（Discover）

• DHCP サーバ：「この IP アドレスどうぞ」（Offer）

• PC：「それ使います」（Request）

• DHCP サーバ：「OK です」（ACK）

というやり取りです。

👉 DHCP取得失敗（169.254.x.x）

DHCPサーバからIPアドレスを取得できない場合
PCは自動的に

169.254.x.x

というアドレスを設定することがあります。

これは
DHCPが正常に動いていないときのサインです。

ネットワークトラブルのときに
エンジニアがIPアドレスを確認する理由の一つでもあります。

👉 DHCP攻撃

DHCPは便利な仕組みですが、
攻撃に悪用されることもあります。

例えば攻撃者が
偽DHCPサーバを設置すると、

• 偽DNS

• 偽ゲートウェイ

などの情報を配ることができます。

その結果、通信が攻撃者の経路を通るようになり、
中間者攻撃につながる可能性があります。

感想

ネットワーク不調は
仕事の中でも意外と身近なトラブルです。

そのため今回のDHCPは
生活に密着しているテーマで、
とても興味を持って勉強することができました。

エンジニアの方から
「このコマンドを打ってみてください」

と言われることもあり、
自分でもその内容を調べたりしています。

なんというか、
コマンドを打つ作業、ちょっとカッコいいんですよね。
なんか、あの文字がばーーって出てくる感じ。笑

エンジニアの思考回路を少しずつ理解していくのも
勉強の楽しさのひとつだと感じました。

今日は支援士の勉強だけでなく、実務にとっても
勉強になった回でした！うんうん👏いい感じ！

それではごきげんよう～🌈