第1回 消えたスイッチと2本のケーブル


草場 英仁
三井物産セキュアディレクション株式会社
ビジネスデベロップメント部 主席研究員
2008/3/13
今回の概要:
突然、ネットワーク管理者を任命された斉藤君。社内ネットワーク構成の引き継ぎもそうそうに内線が鳴る。部内のPCがすべてネットワークにつながらない!

 初めての環境というのは期待半分、でも不安も半分なものです。

「斉藤君、君にはネットワーク管理者になってもらうよ」

 部長にいわれたのが昨日のこと。これまでシステム開発エンジニアとして、目立たず失敗もせずコツコツやってきたところに突然の白羽の矢。事情もよく知らされないまま、ネットワーク管理部門への転属の朝がやってきました。

 一応5000円の資格手当目当てで、ネットワーク管理の資格も会社の経費で取得したので、まったく自信がないわけじゃないんですけどね。

 PCが全部ネットにつながらないんだけど!

 配属先は通称「別館」と呼ばれている新しいビルです。隣の本社ビルに毎日通っていたのに、そういえばここにはほとんど来たことがないのでした。未知のフロアにジャングルクルーズの気分で踏み込んで、前任者の田中さんを探します。

 キョロキョロしていると、目の前に大きな肉……、いえいえ、人影が現れました。自分の目線の高さに社員証がぶら下がっていて、厚い胸板の上には爽やか過ぎる笑顔が載っています。入館カードも兼ねた社員証は田中・ジェフ・コレーラと読めます。外人さんでしたか。

 「あー、斉藤慎一で……」と名乗る暇もなく、田中さんに両手を握られて熱く握手されます。初対面でシェイクハンド。少し文化の違いを考えさせられます。「やあ、よく来てくれた!」とこのままでは抱きつきかねない勢いです。レスラーみたいな大男にハグされてもうれしくも何ともありません。必死で話を引き継ぎに戻しました。コミュニケーションのプロトコルが少々違うようです。

「……そんなわけで、これでここのネットワーク構成は全部や」

 怪しい関西なまりが気になりましたが、無事に社内ネットワークの概要と構成を説明してもらいました。ざっと20分。ざっくりもいいところですけど、ネットワーク構成図などデータをもらったのでなんとかなるでしょう。

「ほな、留守の間よろしく頼むでー」

 アメリカの西海岸でボディビルの大会があるそうです。ついでにロスの事業所で長期出張だそうです。どちらがメインなのかよく分かりません。田中さんのいなくなったデスクでPCの設置をしていると早速内線がかかってきました。反射的に電話を取ります。3コール以内で受話器を取るのが社会人のたしなみなのです。

「ちょっとジェフ! ウチの部署、PCが全部ネットにつながらないんだけど!」

 若い女性の声でした。屈強な肉体とともに、田中さんは旅立ったことを告げると、早速ネットワーク図を確認します。問題の部署、企画部のネットワーク図はすぐに見つかりました。特におかしな構成になっているようには見えません。

図1 企画部のネットワーク図

「田中さんの代わりにぼくが伺います。失礼ですがそちらのお名前は……」

 まだ直属の上司へろくにあいさつもしていないのに、早速仕事に駆り出されたようです。

 格好いいところを見せなくちゃ

 企画部は同じフロアの中で、窓からの見晴らしが一番良い場所にありました。そこはかとなく優遇されているような気がします。電話の主、関口葵さんは想像どおり20代半ばくらいの女性でした。しかも美人。部署を見渡すと女性の比率が高いようです。以前所属していた開発部隊とは大違いです。うらやましい……と思いながら、葵さんに声を掛けます。

「えーと、まずネットワークが落ちた状況を教えてほしいんだけど」
「へえ、あなたがジェフの後任? よろしくね」

 お互い軽く会釈をして会話に入ります。これが正しい日本のオフィスです。さて、簡単に葵さんから状況を聞き出しました。

  • 葵さんの部署のセグメントはAでvlan100に属している
  • 一瞬だけ遅くなって何かのタイミングで突然つながらなくなった
  • このセグメントすべてにおいてつながらなくなっている
  • pingを打つが応答がない

 葵さんもpingを打つ程度のネットワークに関する知識は持っているようです。ここは葵さんに良い所を見せなくてはなりません。ネットワーク管理者としての使命に燃える自分なのでした。

 それでは本格的に情報収集開始です。携帯してきたノートPCから、使い慣れているプロトコルアナライザ「Wireshark」を立ち上げます。手近のハブからLANケーブルをつなごうとして、ハブのLEDが規則正しくチカチカと点滅していることに気が付きました。これは嫌な予感がします。

 Wiresharkでパケットのキャプチャを開始してから、このセグメントに接続します。キャプチャを開始してから接続することにより、接続した瞬間、接続中、接続後といった3つの場面での状況が一度に取得できます。また、パケットが流れているNICでキャプチャを開始すると、まれにWiresharkが反応しない場合があります。

図2 Wiresharkをハブに接続

 
1/4

Index
消えたスイッチと2本のケーブル
Page1
PCが全部ネットにつながらないんだけど!
格好いいところを見せなくちゃ
  Page2
斉藤君の独り言Tips
  Page3
うわ、なんだ!このすごい量は
スイッチはどこへ消えた?
  Page4
犯人はあなただ!
適切にスパニングツリーを設定すべし

Wiresharkでトラブルハック 連載インデックス


Master of IP Network フォーラム 新着記事
@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

注目のテーマ

Master of IP Network 記事ランキング

本日 月間