第1回消えたスイッチと2本のケーブル

草場英仁
三井物産セキュアディレクション株式会社
ビジネスデベロップメント部　主席研究員
2008/3/13

　斉藤君の独り言Tips

　あ、キャプチャを開始する前にきちんと前準備を行わないといけませんね。Wiresharkを起動する前に、PCの時計と手元の時計の時刻を合わせます。ケーブルを抜き差ししたり何かのタイミングでアクションを起こすとき、起こした時刻をメモしておくとキャプチャと比較が容易になりますので時刻はきちんと合わせます。

　さて、Wireshark本体の設定です。まず、［Capture］→［Options］を選択し、以下の画面のように設定します。

・Capture

　「Interface」は、実際に使用しているNICを選択します。Windowsの場合はデバイスマネージャを、UNIXやLinuxの場合はifconfigコマンドなどを使って確認できます。

　よく分からない場合、［Capture］→［Interfaces］を選択し、ケーブルが刺さっているNICのIPアドレスや流れるパケットの総数（Packets）を見て、実際に使用しているNICを選択してみてください。もちろん、これは実際にケーブルを指す前に別の環境にてやっておいてくださいね。

　モードはプロミスキャスモード（Capture packets in promiscuous mode）を選択します。これを選択しないと自分あてにきたパケットしか取得できません。

・Capture File(s)

　Captureを実行する前に、保存ファイルを決めておきます。ファイルの容量が気になる場合は、［Use multiple files］にチェックを入れて、どのようにファイルを分割するかというポリシーを設定します。

・Stop Capture

　キャプチャを止めるポリシーを設定します。

・Display Options

　リアルタイムでキャプチャを表示したいときは［Update list of packets in real time］にチェックを入れてください。今回は初期解析なので慎重を期してリアルタイム解析はやらない方向とします。

　PCの環境にもよりますが、リアルタイムキャプチャ表示の処理は重くなりがちです。原因不明なトラブルを解析する場合、大量のパケットが流れている場合がありますのでリアルタイムキャプチャは避けた方がよさそうです。

　また、［Automatic scrolling in live capture］にチェックを入れるとパケットを取得しながら画面がスクロールし、常に新しいキャプチャ状況を見ることができます。何か決まったプロトコルなどの解析で順を追ってみたい場合や、いつ発生したかといった動作を解析する場合にとても有効なオプションです。

　［Hide capture info dialog］はキャプチャ中のダイアログを抑制できます。

・Name Resolution

　名前解決を設定するところです。どのオプションもパフォーマンス低下につながりますので、重要な解析を行うときほどチェックを入れたくないところです。

　［Enable MAC name resolution］にチェックを入れると、MACアドレスの先頭ビットより製造ベンダ名を割り出し表示します。

　［Enable network name resolution］では、DNSを引いてIPアドレスから名前を解決します。しかし最もパフォーマンスが落ちます。

　［Enable transport name resolution］では、ポート名からサービス名を表示します。こちらもパフォーマンスが重くなりますが、結果が大変見やすくなりますので今回はチェックすることにしましょう。

　設定が終わったところで解析に入りましょう。今回は後で解析するために、 pcapファイルを保存しながらキャプチャすることにします。状況を再現するために、別セグメントの端末へpingを飛ばして観察します。

2/4

Index
消えたスイッチと2本のケーブル
	Page1 PCが全部ネットにつながらないんだけど！格好いいところを見せなくちゃ
	Page2 斉藤君の独り言Tips
	Page3 うわ、なんだ！このすごい量はスイッチはどこへ消えた？
	Page4 犯人はあなただ！適切にスパニングツリーを設定すべし

Wiresharkでトラブルハック連載インデックス

Master of IP Network フォーラム新着記事

完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る （2017/7/13）
　2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った
ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる （2017/7/6）
　ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ
Cisco SystemsのIntent-based Networkingは、どうネットワークエンジニアの仕事を変えるか （2017/7/4）
　Cisco Systemsは2017年6月、同社イベントCisco Live 2017で、「THE NETWORK. INTUITIVE.」あるいは「Intent-based Networking」といった言葉を使い、ネットワークの構築・運用、そしてネットワークエンジニアの仕事を変えていくと説明した。これはどういうことなのだろうか
ifconfig　～（IP）ネットワーク環境の確認／設定を行う （2017/7/3）
　ifconfigは、LinuxやmacOSなど、主にUNIX系OSで用いるネットワーク環境の状態確認、設定のためのコマンドだ。IPアドレスやサブネットマスク、ブロードキャストアドレスなどの基本的な設定ができる他、イーサネットフレームの最大転送サイズ（MTU）の変更や、VLAN疑似デバイスの作成も可能だ。