L3スイッチとは？初心者向けに役割・仕組み・L2スイッチやルーターとの違いをわかりやすく解説

L3スイッチ（レイヤー3スイッチ）は、異なるネットワーク同士を高速に接続するネットワーク機器です。企業ネットワークでは、部署ごとに分けたネットワーク（VLAN）同士を通信させるために利用されます。

社内SEやインフラエンジニアの業務では、「L3スイッチでルーティングされているか」「VLAN間通信ができるか」「デフォルトゲートウェイの設定は正しいか」を確認する機会が多くあります。ネットワーク障害の切り分けにも欠かせない知識です。

L3スイッチとは
どんな場面で使われるのか
なぜL3スイッチが重要なのか
L3スイッチの仕組み
ルーティングとは
L3スイッチとL2スイッチの違い
L3スイッチとルーターの違い
VLANとは
初心者が混乱しやすいポイント
IT現場での利用例
筆者の現場経験
業務でよくあるトラブル
障害発生時の確認する順番
原因の切り分け
GUIで確認する方法
コマンドプロンプトで確認する方法
1. IPアドレスを確認
2. 通信確認
3. 経路確認
4. ルーティングテーブル確認
PowerShellで確認する方法
イベントビューアーで確認するポイント
確認結果の見方
ショートカットキー
初心者がやりがちなミス
上司へ報告するポイント
エスカレーションするタイミング
応用知識
関連するIT用語
よくある質問（FAQ）
1. Q. L3スイッチだけでインターネットへ接続できますか？
2. Q. L2スイッチだけではVLAN間通信はできますか？
3. Q. デフォルトゲートウェイとは何ですか？
4. Q. L3スイッチは家庭でも使われますか？
注意点
まとめ

L3スイッチとは

L3スイッチとは、OSI参照モデルの第3層（Layer3：ネットワーク層）で動作するスイッチです。

L2スイッチの機能に加えて、IPアドレスを利用したルーティング機能を備えており、異なるネットワーク間の通信を中継できます。

項目	内容
正式名称	Layer3 Switch（レイヤー3スイッチ）
動作する層	OSI参照モデル第3層（ネットワーク層）
通信の判断材料	IPアドレス
主な役割	異なるネットワーク間の通信（ルーティング）

どんな場面で使われるのか

L3スイッチは企業や学校、病院、自治体など、大規模なネットワークで利用されています。

部署ごとのVLAN間通信
サーバーとクライアント間の通信
社内ネットワークの中核機器
データセンター
大規模オフィス

例えば「営業部」「経理部」「開発部」を別々のネットワークに分けながら、必要な通信だけ許可するといった構成で活躍します。

なぜL3スイッチが重要なのか

ネットワークを部署ごとに分離すると、セキュリティや通信効率が向上します。しかし、そのままでは異なるネットワーク同士は通信できません。

L3スイッチは、その橋渡し役として通信を制御し、安全かつ高速にデータを転送します。

L3スイッチの仕組み

L3スイッチは、受信したパケットの宛先IPアドレスを確認し、ルーティングテーブルを参照して適切なネットワークへ転送します。

パソコンが通信を開始する
デフォルトゲートウェイ（L3スイッチ）へ送信する
宛先IPアドレスを確認する
ルーティングテーブルを参照する
目的のネットワークへ転送する

専用ハードウェアで処理を行うため、一般的なルーターより高速に通信できる場合があります。

ルーティングとは

ルーティングとは、IPアドレスをもとに最適な通信経路を選択してデータを転送する仕組みです。

郵便物を住所ごとに仕分けして届けるイメージに近く、ネットワークではIPアドレスが住所の役割を果たします。

L3スイッチとL2スイッチの違い

項目	L2スイッチ	L3スイッチ
判断材料	MACアドレス	IPアドレス
異なるネットワーク間通信	できない	できる
ルーティング	不可	可能
主な用途	同一LAN内通信	VLAN間通信

L3スイッチとルーターの違い

項目	L3スイッチ	ルーター
主な用途	社内LAN	異なるネットワークやインターネット接続
処理速度	高速	機能重視
NAT機能	機種による	対応が一般的
VPN機能	機種による	対応が一般的

企業では、社内ネットワークのルーティングをL3スイッチが担当し、インターネット接続やVPNはルーターやファイアウォールが担当する構成がよく採用されます。

VLANとは

VLAN（Virtual LAN）とは、1台のL2スイッチを論理的に複数のネットワークへ分割する技術です。

例えば営業部と経理部を別々のVLANへ分けることで、お互いの通信を分離できます。L3スイッチは、そのVLAN同士の通信を中継します。

初心者が混乱しやすいポイント

L3スイッチはルーターではないが、ルーティング機能を持つ
VLANを作るだけでは通信できない
デフォルトゲートウェイの設定が必要
IPアドレスが異なるとL2スイッチだけでは通信できない

IT現場での利用例

例えば営業部は「192.168.10.0/24」、経理部は「192.168.20.0/24」というようにネットワークを分けている場合、営業部のパソコンが経理部のファイルサーバーへアクセスする際はL3スイッチが通信を中継します。

筆者の現場経験

ネットワーク更改作業で、新しいVLANを追加したものの、SVI（Switch Virtual Interface）のIPアドレス設定を忘れていました。その結果、同じVLAN内では通信できても他のVLANとは通信できず、原因の特定に時間を要しました。

それ以来、新しいVLANを作成した際は「VLAN作成」「ポート設定」「SVI設定」「デフォルトゲートウェイ確認」の順番でチェックするようになりました。

業務でよくあるトラブル

VLAN設定ミス
デフォルトゲートウェイ設定漏れ
ルーティング設定不足
ACL（アクセス制御リスト）の設定ミス
IPアドレス重複
サブネットマスクの設定ミス

障害発生時の確認する順番

LANケーブル・リンクランプ確認
IPアドレス確認
サブネットマスク確認
デフォルトゲートウェイ確認
同一ネットワークへPing
別VLANへPing
L3スイッチのルーティング設定確認
ACL設定確認

原因の切り分け

確認対象	確認内容
ユーザー側	IPアドレス、NIC、デフォルトゲートウェイ
L2スイッチ	ポート状態、VLAN設定
L3スイッチ	SVI、ルーティング、ACL
DNS	名前解決できるか
DHCP	正しいIPアドレスを取得しているか
サーバー側	サービス停止や障害

GUIで確認する方法

Windowsでは次の手順でネットワーク情報を確認できます。

設定を開く
ネットワークとインターネット
イーサネット
IPアドレスとデフォルトゲートウェイを確認する

コマンドプロンプトで確認する方法

IPアドレスを確認

ipconfig /all

IPアドレス、サブネットマスク、デフォルトゲートウェイ、DNSサーバーなどを確認できます。

通信確認

ping IPアドレス

まずはデフォルトゲートウェイへPingを実行し、その後に別ネットワークの機器へPingを実施すると切り分けしやすくなります。

経路確認

tracert IPアドレス

通信経路を確認し、どこで通信が止まっているかを調査できます。

ルーティングテーブル確認

route print

Windows端末が保持しているルーティング情報を確認できます。

PowerShellで確認する方法

Get-NetIPAddress

IPアドレスやプレフィックス長を確認できます。

Get-NetRoute

ルーティングテーブルを確認できます。

イベントビューアーで確認するポイント

ネットワークアダプターのエラーやドライバーの異常を確認できます。

イベントビューアーを開く
Windowsログ
システム
ネットワーク関連の警告・エラーを確認する

確認結果の見方

デフォルトゲートウェイへPingできない場合はL2スイッチや配線を確認する
同一ネットワークへはPingできるが別ネットワークへ届かない場合はL3スイッチやルーティング設定を確認する
tracertで途中までしか到達しない場合は経路やACLを確認する

ショートカットキー

Windows + R：ファイル名を指定して実行
Windows + X：管理メニュー
Windows + I：設定
Ctrl + Shift + Esc：タスクマネージャー

初心者がやりがちなミス

デフォルトゲートウェイを設定していない
サブネットマスクを誤って設定する
VLAN番号を間違える
ACLによる通信制限を見落とす
IPアドレス重複を確認しない

上司へ報告するポイント

影響範囲（1台か複数台か）
IPアドレス・サブネットマスク・デフォルトゲートウェイ
Ping・tracertの結果
VLAN番号
実施した確認内容
発生時刻と変更履歴の有無

エスカレーションするタイミング

ルーティング設定の変更が必要な場合
ACLの追加・変更が必要な場合
複数のVLANで通信障害が発生している場合
L3スイッチ本体の故障が疑われる場合
ネットワーク全体へ影響が及んでいる場合

応用知識

L3スイッチでは、OSPFやRIPなどの動的ルーティングプロトコルに対応した機種もあります。また、ACLによる通信制御やVRRPによる冗長化、QoSによる通信品質制御など、高度なネットワーク設計で利用される機能を備えている製品も少なくありません。

よくある質問（FAQ）

Q. L3スイッチだけでインターネットへ接続できますか？

機種や構成によりますが、多くの企業ではインターネット接続はルーターやファイアウォールが担当します。L3スイッチは主に社内ネットワーク内のルーティングを行います。

Q. L2スイッチだけではVLAN間通信はできますか？

できません。異なるVLAN同士を通信させるには、L3スイッチまたはルーターによるルーティングが必要です。

Q. デフォルトゲートウェイとは何ですか？

異なるネットワークへ通信する際の出口となるIPアドレスです。企業ネットワークではL3スイッチのSVIアドレスがデフォルトゲートウェイとして設定されることが一般的です。

Q. L3スイッチは家庭でも使われますか？

一般家庭で利用されることは少なく、主に企業や学校、データセンターなどの大規模ネットワークで導入されています。

注意点

L3スイッチのルーティング設定やACL、VLAN設定を誤ると、部署全体や社内ネットワーク全体に影響が及ぶ可能性があります。設定変更を行う場合は、事前にバックアップを取得し、変更内容を確認したうえで、メンテナンス時間帯に実施することが重要です。

まとめ

L3スイッチは、L2スイッチの高速なスイッチング機能と、ルーターのルーティング機能を兼ね備えたネットワーク機器です。企業ネットワークでは、VLAN間通信や部署ごとのネットワーク分離を実現する中核機器として広く利用されています。

障害対応では、「物理接続 → IPアドレス → デフォルトゲートウェイ → Ping → VLAN → ルーティング → ACL」の順番で切り分けることが重要です。この基本的な確認手順を身につけることで、社内SEやヘルプデスクとしてのネットワーク対応力を大きく高めることができます。