自宅ネットワーク構成図の描き方｜配線図・IPアドレス・VLANを整理

自宅のネットワーク構成図は、まず「どの機器の、どのポートがつながるか」を描き、次にIPアドレス・SSID・VLANを加えます。配線を表す物理図と、通信の境界を表す論理図を分けると、接続できないときの確認先が分かりやすくなります。

編集部では、見栄えを整える前に、ルーター・スイッチ・AP・NASを一枚で追える最小の図を作ることを勧めます。現物と照合してから情報を増やしてください。

物理図と論理図で書く内容を分ける

物理的に同じスイッチへ接続されていても、VLANが違えば同じネットワークとは限りません。逆に別の部屋の機器でも、同じLANに属する場合があります。線の色だけに意味を持たせず、「有線」「無線」「VLAN 20」など文字も添えます。

出典：draw.io公式ガイドのネットワーク図には、図に使うライブラリが案内されています。専用のアイコンをそろえることより、接続関係を正しく表すことを優先してください。

先に機器と配線を調べる

機器を机上の記憶ではなく現物で確認する

ONU、ルーター、スイッチ、AP、PC、NASを並べます。複数の機能が一体になった機器は、その役割を同じ箱の中へ書きます。製品名だけではルーター動作かAP動作かを判断できないため、管理画面や説明書で動作モードを確認してください。

パスワードやAPIキーは台帳や図へ書き込みません。必要な秘密情報は、アクセスを管理できる別の保存先へ置きます。

ポート番号を線の両端へ書く

「ルーターとスイッチが接続」という線だけでは、故障時に探す手間が残ります。両端のポート番号、ケーブルの識別ラベル、必要なら設置場所も書いてください。ケーブルを抜いて調べる前に、利用中の通信への影響を確認します。

同じ見た目の端子でも対応速度が違う場合があります。10Gbpsの端子を持つNASがあっても、途中が1Gbpsなら経路全体が10Gbpsになるわけではありません。リンク速度と、実際にファイルを転送できる速度は別に記録します。

最小の物理図から描く

接続を左から右へ並べる

次は機器の役割を示す架空例です。利用している回線や一体型機器の構成へ合わせて変更します。

回線 → ONU → ルーター → スイッチ → PC
                              ├→ NAS
                              └→ AP → 無線端末

ルーターがWi-Fiを提供しているなら、APの箱を独立させずルーターの役割として書けます。メッシュや追加APでは、親機との接続が有線か無線かも区別してください。

ルーターが二台ある場合は境界を確認する

ONU側の機器と追加ルーターの両方がルーティングしている場合は、それぞれのWAN・LAN側を描きます。二重ルーターか、APとして使っているかを管理画面で確認します。図を単純にするためだけにブリッジへ切り替えると、回線認証や電話サービスなどへ影響する場合があるため、設定変更は別に検討してください。

論理図へIPと通信の境界を加える

サブネットとアドレス配布元を記録する

各ネットワークのアドレス範囲、ゲートウェイ、DHCPの配布元、DNSの参照先を記録します。次は実機への投入値ではなく、描き方の例です。

実際のネットワークとVPNのアドレスに重複がないか確認します。管理IPを固定するなら、DHCP予約または配布範囲との整合性を確認し、別の機器と同じアドレスを使わないでください。

SSID・VLAN・許可通信を対応させる

SSIDの名前だけで隔離されているとは判断しません。APがどのVLANへ接続するか、ルーターがどの通信を許可するかも図へ書きます。VLANを導入する前に、IoT分離の設計と通信確認で要件を整理してください。

出典：Netgateのネットワーク公式ガイド。具体的なインターフェースやVLAN設定は、利用する機器の手順に従います。図の例を、そのまま実機の設定値として使いません。

draw.ioで編集・保存する

物理図と論理図をページやレイヤーで分ける

draw.ioの図形とコネクターで機器を並べ、文字で役割を添えます。一枚が混雑してきたら、ページを分けるか、物理接続と論理情報をレイヤーで分けます。出典：draw.io公式ガイドのレイヤー。

オフラインで編集する場合はデスクトップ版などの条件を確認します。公式のオフライン利用案内は、利用方式ごとに使えない機能も説明しています。クラウドへ保存する場合は、図に含む管理情報の共有範囲を先に決めてください。