ネットワーク構成図・ネットワーク管理台帳のテンプレート：IPアドレス表、VLAN、機器一覧

要点： ネットワークのマッピングとは、ネットワーク上に何があるかを調べ、更新し続ける数点の資料にまとめることです。構成図、IPアドレス管理表、VLAN一覧、機器台帳、そして資格情報の保管場所の説明が揃えば十分です。まずスキャンと配線の現地確認を行い、論理構成図と物理構成図を1枚ずつ作り、決まった周期で見直します。資料に実際のパスワードは書かないでください。

中小企業のオフィスネットワークを文書化する情シス担当者や、記録が何もないネットワークを引き継いだ方向けの内容です。読み終えると、各資料のテンプレート、埋め方、見直しの運用が手に入ります。

ネットワークのマッピングで行うこと

マッピングは二つの作業です。調査は実際に何があるかを突き止めること。文書化は結果を他の人が使える形で残すことです。読めない、あるいは古くなった構成図は、信じられてしまう分だけ、無いより悪くなります。

二つの見方を分けておきます。

1. 物理トポロジー： 機器の置き場所と配線。ウィキペディアは物理トポロジーを、機器の場所やケーブル敷設を含むネットワーク構成要素の配置と説明しています（2026年10月28日確認）。
2. 論理トポロジー： 配線とは別に、通信がどう流れるか。VLAN、サブネット、ルーティング、ファイアウォールのゾーン。同じ出典は両者が異なりうることにも触れており、たとえば物理的にはスター型でも、論理的にはバス型として動く場合があります。

両方必要です。ポートを探すときは物理の図、2つのシステムが通信できない理由を探すときは論理の図が役に立ちます。

必要な5つの資料

1. 構成図（論理と物理）
2. IPアドレス管理表
3. VLAN・サブネット一覧
4. 機器台帳
5. 資格情報とアクセスの方針（秘密そのものではなく方針）

あれば6つ目として、回線・取引先一覧（インターネット回線の契約番号とサポート窓口）も加えます。

手順1：ネットワーク上にあるものを調べる

1. 境界から始める。 ファイアウォールとルーターにログインし、WAN回線、グローバルIP、NATルール、VPNトンネルを記録します。
2. コアを見て回る。 管理可能な各スイッチで、機種、ファームウェアのバージョン、管理IP、アップリンク、ポートの使用状況を記録します。多くのスイッチはMACアドレステーブルと隣接機器の情報（LLDPまたはメーカー独自の同等機能）を出力でき、何がどこに接続されているかがわかります。
3. DHCPサーバーを見る。 リース一覧に、稼働中のクライアントと使用中のスコープが出ます。
4. 各サブネットをスキャンする。 各VLAN内の端末からpingスイープやスキャナーを実行します。WindowsのARPキャッシュでも近隣機器をすぐ一覧できますが、表示されるのはその端末が最近通信した相手だけです。先にpingスイープを行い、完全なスキャンとは考えないでください。

arp -a
Get-NetNeighbor -AddressFamily IPv4 | Sort-Object IPAddress

1. 無線コントローラーまたはAP一覧を確認する。 名前、設置場所、SSID、各SSIDのVLAN。
2. 現地を歩いて確認する。 ツールの結果を、サーバールームや配線盤、フロアで目にするものと突き合わせます。ラックや盤はすべて写真に撮ります。
3. 不明なものに印を付ける。 誰にも説明できない機器は調査リストに入れます。用途がわかるまで抜かないでください。

スキャンで見つかるのは応答する機器だけです。スリープ中のプリンター、pingを遮断する機器、別ネットワークの機器は出てこないので、現地確認は省けません。

手順2：図を描く

論理構成図。 サブネットまたはVLANごとに1つの箱を描き、ゲートウェイ、ファイアウォールのゾーン、それらの間のルーティング、インターネットとVPNの回線を示します。箱にはVLAN IDとサブネットを書きます。1ページにまとめます。

物理構成図。 拠点ごと、ラックや配線盤ごとに、中にあるスイッチ、スイッチ間とファイアウォールへのアップリンクを描きます。リンクの両端にポート番号とケーブルの種類（メタルか光）を書きます。

描くときのポイント：

1. ツールと記号を統一し、画像だけでなく元のファイルを残す。
2. 読み手に必要なことだけ描く。詳細は表に載せる。
3. すべての図にタイトル、日付、作成者を入れる。
4. 図、表、機器のラベル、監視で同じ名前を使う。

手順3：テンプレート

リストまたは表の列としてそのまま使い、自社の値を入れてください。サンプルの値は仮のものです。

IPアドレス管理表

アドレスまたは範囲ごとに1行：

1. サブネット： 10.10.20.0/24
2. VLAN IDと名前： 20、Staff
3. ゲートウェイ： 10.10.20.1
4. DHCP範囲： 10.10.20.100〜10.10.20.250
5. 固定割り当て範囲： 10.10.20.2〜10.10.20.99
6. DNSサーバー： クライアントに配布するアドレス
7. 用途と責任者： 何を置くか誰が決めるか
8. 備考： 予約、例外

固定IPの機器は、機器ごとに1行追加します：IP、ホスト名、MACアドレス、機器の種類、設置場所、責任者、最終確認日。

VLAN一覧

1. VLAN ID と 名前
2. 用途： 社員、ゲストWi-Fi、サーバー、音声、プリンター、カメラ、管理
3. サブネットとゲートウェイ
4. 存在する範囲： どのスイッチとトランクポートが運んでいるか
5. ファイアウォールのルール： 何に到達でき、何から到達されるか
6. 対応するWi-Fi SSID（あれば）

機器台帳

機器ごとに1行：

1. ホスト名と資産タグ
2. 種類と役割： ファイアウォール、コアスイッチ、アクセススイッチ、AP、サーバー、NAS、プリンター、UPS
3. メーカー、機種、シリアル番号
4. 設置場所： 拠点、部屋、ラック、Uの位置
5. 管理IP
6. ファームウェアまたはソフトウェアのバージョン と確認日
7. 保証・保守の終了日 と契約番号
8. 電源： どのUPSまたは回路か
9. 責任者またはサポート窓口
10. 設定のバックアップ： 保管場所と最終バックアップ日

ポート・ケーブル記録

パッチパネルやスイッチごとに、ポート番号、接続先、VLAN、ケーブルのラベルを記録します。席の移動のときに最もよく使われる資料です。

回線・取引先一覧

1. 事業者、サービスの種類、帯域
2. 回線IDと契約番号
3. グローバルIPアドレス
4. サポート窓口とエスカレーション先
5. 契約終了日

資格情報：書くこと、書かないこと

実際のパスワード、鍵、リカバリーコードは、図にも、表計算にも、wikiにも書かないでください。

1. 資格情報の保管場所を記録する。 パスワード管理ツールの名前とフォルダーなどで、秘密そのものではありません。
2. 誰がアクセスでき、誰が承認するかを記録する。
3. 機器ごとのアカウントの種類を記録する。 個人名の管理者アカウント、緊急用（break-glass）アカウント、ベンダー用アカウント。
4. ローテーションを記録する。 パスワードを最後に変えた日と次の期限。
5. 保管庫にはアクセス制御と監査を設け、 MFAを有効にし、少なくとも2人が到達できるようにする。
6. 資料自体も機密として扱う。 完全なネットワーク図は攻撃者の助けになります。閲覧できる人を絞ります。

最新の状態に保つ

1. 変更のたびに更新する。 文書の更新を変更管理の手順に入れ、図と表を更新するまで変更を完了にしません。
2. 決まった周期で見直す。 月次で台帳を監視ツールの情報と突き合わせ、四半期ごとに全体を見直すのが、出発点として妥当です。
3. ツールの出力と資料を比べる。 表にないアドレスがスキャンで見つかったら、追跡すべき指摘事項です。
4. ファイルにバージョンを付け、 1ページ目に最終見直し日を書きます。
5. 資料ごとに責任者を決める。

ネットワークを監視している場合、監視ツールの機器一覧は良い突き合わせ先になります。運用チームが何を見ているかは、ネットワークオペレーションセンター（NOC）と何を監視すべきかの解説をご覧ください。ネットワークがこれまで文書化されておらず、第三者の視点で現状を把握したい場合は、ITアセスメント・監査をご案内しています。

よくある失敗

1. 巨大な図を1枚だけ作る。 論理、物理、拠点別に分けます。
2. 資料が特定の人の頭やPCにしかない。 共有され、バックアップされた場所に置きます。
3. 表計算にパスワードを書く。 代わりに保管庫への案内を書きます。
4. バージョンと日付を書かない。 図がどれだけ古いか誰にもわかりません。
5. スキャンだけを信じる。 スリープ中や隠れた機器は出ません。現地を歩きましょう。
6. 場所によって名前が違う。 命名ルールを決めて全箇所で使います。
7. 更新の担当者がいない。 変更管理の手順に組み込みます。

資料が使えるかの確認方法

1. 新しく来たエンジニアが、資料だけでユーザーのポート、VLAN、スイッチを見つけられる。
2. 新しいスキャンで見つかった機器がすべてIP表にあるか、日付付きの不明機器リストに載っている。
3. 台帳の機器がすべて疎通できるか、廃止済みと記されている。
4. 図が、ファイアウォールのインターフェース一覧とスイッチのトランク設定と一致している。
5. 作成者以外の人が資料だけで試験的な作業をやってみて、抜けがない。

よくある質問

ネットワークマッピングとは何ですか？

ネットワーク上の機器、接続、アドレス範囲を調べて図と表に記録し、ネットワークがどう構成され、障害時にどこを見ればよいかを把握できるようにすることです。

ネットワークマッピングにはどんなツールを使いますか？

一般にはファイアウォール、スイッチ、DHCPの記録、サブネットスキャナー、監視システムの自動検出、作図ツールの組み合わせです。チームが使い続けられるツールを選び、出力は現地確認で裏付けてください。

自社のネットワーク図はどうすれば見られますか？

まず、監視やネットワーク管理ツールが検出データから自動作成できないか確認します。できなければ、スイッチの隣接情報、ARPキャッシュ、DHCPリース一覧から整理し、作図ツールで描きます。

Windowsで一番良いマッピングツールは何ですか？

規模と、監視も必要かどうかによります。SNMPやLLDPによる検出（pingだけでないこと）、CSVなど開かれた形式での出力、定期的な再スキャンで変化がわかることを確認してください。資料はツールより長く残ります。ここでは製品のランキングはしません。

次のステップ

日常のIT運用の一部として、資料の作成と更新を任せたい場合は、運用保守サービス（マネージドITサービス）をご覧ください。

2026年10月28日に確認した情報源：ウィキペディア「Network topology」（en.wikipedia.org/wiki/Network_topology）。