階層型ネットワーク設計とは？かいそうがたねっとわーくせっけい
階層型ネットワーク設計とは、ネットワークをコア層（高速な中継に専念）、ディストリビューション層（集約とアクセス制御などのポリシ適用）、アクセス層（端末やサーバの収容）の3階層に分けて設計する手法。役割を分けることで拡張時の影響範囲が読め、障害が局所化する。運用の場面では、この階層構造がそのまま切り分けの順序になり、「どのフロアまで影響しているか」を階層で言えることが一次切り分けの速さを決める。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
機器を必要に応じて足していく作り方は、初期は速いが、数年で誰も全体像を言えない網になる。そうなると、1台の障害がどこまで波及するか事前に答えられず、増設のたびに全体の再検証が必要になる。役割を層で固定しておけば、増設はアクセス層だけ、ポリシ変更はディストリビューション層だけ、と変更の影響が層内に閉じる。運用にとっては、構成管理の粒度と障害の切り分け手順を、図面どおりに書けるようになることが最大の利点である。
具体例
Cisco が示す3層モデルでは、アクセススイッチを2台のディストリビューションスイッチへ冗長接続し、VLAN間ルーティングとACL（アクセス制御リスト）はディストリビューション層で行い、コア層は転送に専念させる。この構成なら、特定フロアだけ不通という申告はアクセス層かその上流リンク、複数拠点が同時に不通ならコア層、と一次切り分けを機械的に進められる。
試験での引っ掛け
OSI参照モデルの階層とは無関係で、こちらは機器の配置と役割の階層である。役割の割当ても取り違えやすく、ACLやVLAN間ルーティングといったポリシ適用を担うのはディストリビューション層で、コア層に検査処理を載せると全拠点に波及する単一障害点（SPOF）を作ることになる。運用側の落とし穴は、増設を急いでアクセススイッチ同士を直結する暫定配線で、これは層の境界を壊すため、後の障害時に切り分けの前提が成立しなくなる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。