第1回消えたスイッチと2本のケーブル

草場英仁
三井物産セキュアディレクション株式会社
ビジネスデベロップメント部　主席研究員
2008/3/13

今回の概要：
突然、ネットワーク管理者を任命された斉藤君。社内ネットワーク構成の引き継ぎもそうそうに内線が鳴る。部内のPCがすべてネットワークにつながらない！

　初めての環境というのは期待半分、でも不安も半分なものです。

「斉藤君、君にはネットワーク管理者になってもらうよ」

　部長にいわれたのが昨日のこと。これまでシステム開発エンジニアとして、目立たず失敗もせずコツコツやってきたところに突然の白羽の矢。事情もよく知らされないまま、ネットワーク管理部門への転属の朝がやってきました。

　一応5000円の資格手当目当てで、ネットワーク管理の資格も会社の経費で取得したので、まったく自信がないわけじゃないんですけどね。

　PCが全部ネットにつながらないんだけど！

　配属先は通称「別館」と呼ばれている新しいビルです。隣の本社ビルに毎日通っていたのに、そういえばここにはほとんど来たことがないのでした。未知のフロアにジャングルクルーズの気分で踏み込んで、前任者の田中さんを探します。

　キョロキョロしていると、目の前に大きな肉……、いえいえ、人影が現れました。自分の目線の高さに社員証がぶら下がっていて、厚い胸板の上には爽やか過ぎる笑顔が載っています。入館カードも兼ねた社員証は田中・ジェフ・コレーラと読めます。外人さんでしたか。

　「あー、斉藤慎一で……」と名乗る暇もなく、田中さんに両手を握られて熱く握手されます。初対面でシェイクハンド。少し文化の違いを考えさせられます。「やあ、よく来てくれた！」とこのままでは抱きつきかねない勢いです。レスラーみたいな大男にハグされてもうれしくも何ともありません。必死で話を引き継ぎに戻しました。コミュニケーションのプロトコルが少々違うようです。

「……そんなわけで、これでここのネットワーク構成は全部や」

　怪しい関西なまりが気になりましたが、無事に社内ネットワークの概要と構成を説明してもらいました。ざっと20分。ざっくりもいいところですけど、ネットワーク構成図などデータをもらったのでなんとかなるでしょう。

「ほな、留守の間よろしく頼むでー」

　アメリカの西海岸でボディビルの大会があるそうです。ついでにロスの事業所で長期出張だそうです。どちらがメインなのかよく分かりません。田中さんのいなくなったデスクでPCの設置をしていると早速内線がかかってきました。反射的に電話を取ります。3コール以内で受話器を取るのが社会人のたしなみなのです。

「ちょっとジェフ！ウチの部署、PCが全部ネットにつながらないんだけど！」

　若い女性の声でした。屈強な肉体とともに、田中さんは旅立ったことを告げると、早速ネットワーク図を確認します。問題の部署、企画部のネットワーク図はすぐに見つかりました。特におかしな構成になっているようには見えません。

図1　企画部のネットワーク図

「田中さんの代わりにぼくが伺います。失礼ですがそちらのお名前は……」

　まだ直属の上司へろくにあいさつもしていないのに、早速仕事に駆り出されたようです。

　格好いいところを見せなくちゃ

　企画部は同じフロアの中で、窓からの見晴らしが一番良い場所にありました。そこはかとなく優遇されているような気がします。電話の主、関口葵さんは想像どおり20代半ばくらいの女性でした。しかも美人。部署を見渡すと女性の比率が高いようです。以前所属していた開発部隊とは大違いです。うらやましい……と思いながら、葵さんに声を掛けます。

「えーと、まずネットワークが落ちた状況を教えてほしいんだけど」
「へえ、あなたがジェフの後任？よろしくね」

　お互い軽く会釈をして会話に入ります。これが正しい日本のオフィスです。さて、簡単に葵さんから状況を聞き出しました。

葵さんの部署のセグメントはAでvlan100に属している
一瞬だけ遅くなって何かのタイミングで突然つながらなくなった
このセグメントすべてにおいてつながらなくなっている
pingを打つが応答がない

　葵さんもpingを打つ程度のネットワークに関する知識は持っているようです。ここは葵さんに良い所を見せなくてはなりません。ネットワーク管理者としての使命に燃える自分なのでした。

　それでは本格的に情報収集開始です。携帯してきたノートPCから、使い慣れているプロトコルアナライザ「Wireshark」を立ち上げます。手近のハブからLANケーブルをつなごうとして、ハブのLEDが規則正しくチカチカと点滅していることに気が付きました。これは嫌な予感がします。

　Wiresharkでパケットのキャプチャを開始してから、このセグメントに接続します。キャプチャを開始してから接続することにより、接続した瞬間、接続中、接続後といった3つの場面での状況が一度に取得できます。また、パケットが流れているNICでキャプチャを開始すると、まれにWiresharkが反応しない場合があります。

図2　Wiresharkをハブに接続

1/4

Index
消えたスイッチと2本のケーブル
	Page1 PCが全部ネットにつながらないんだけど！格好いいところを見せなくちゃ
	Page2 斉藤君の独り言Tips
	Page3 うわ、なんだ！このすごい量はスイッチはどこへ消えた？
	Page4 犯人はあなただ！適切にスパニングツリーを設定すべし

Wiresharkでトラブルハック連載インデックス

Master of IP Network フォーラム新着記事

完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る （2017/7/13）
　2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った
ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる （2017/7/6）
　ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ
Cisco SystemsのIntent-based Networkingは、どうネットワークエンジニアの仕事を変えるか （2017/7/4）
　Cisco Systemsは2017年6月、同社イベントCisco Live 2017で、「THE NETWORK. INTUITIVE.」あるいは「Intent-based Networking」といった言葉を使い、ネットワークの構築・運用、そしてネットワークエンジニアの仕事を変えていくと説明した。これはどういうことなのだろうか
ifconfig　～（IP）ネットワーク環境の確認／設定を行う （2017/7/3）
　ifconfigは、LinuxやmacOSなど、主にUNIX系OSで用いるネットワーク環境の状態確認、設定のためのコマンドだ。IPアドレスやサブネットマスク、ブロードキャストアドレスなどの基本的な設定ができる他、イーサネットフレームの最大転送サイズ（MTU）の変更や、VLAN疑似デバイスの作成も可能だ。