【ITニュース解説】CompTIA Network+: Solving Networking Issues

ネットワークがうまく動かない時、システムエンジニアはどのようにして問題を見つけ、解決するのだろうか。この解説では、ネットワークのトラブルシューティングに役立つ基本的な知識、ソフトウェアツール、ハードウェアツール、そしてネットワーク機器の動作原理について、初心者の方にも分かりやすく説明する。ネットワークトラブルシューティングとは、ネットワークの接続、設定、セキュリティ、パフォーマンスに関する問題を発見し、診断し、解決する一連の作業を指す。さまざまなソフトウェアやコマンドラインツール、さらには物理的なテスターを使いこなすことが重要だ。

まず、ネットワーク上の通信を詳しく見るためのツールとして「プロトコルアナライザ」がある。これは、ネットワーク上を流れるデータをパケットやフレームという単位で捉え、その内容を分析するものだ。代表的なツールに「Wireshark」がある。これを使うと、デバイスがどのように通信しているかを確認し、通信エラーや予期せぬ通信などを特定できる。例えば、Webサイトが見られないときに、Webサーバーへのリクエストが正しく送られているか、応答があるか、そのパケットの中身はどうなっているかなどを詳しく見ることができる。通常、スイッチは自分宛ではないパケットを他のポートに転送しないが、「ポートミラーリング」という機能を使うと、特定のポートを流れるパケットを監視用のポートにコピーして、プロトコルアナライザで検査することが可能になる。また、大量のパケットの中から目的の情報を見つけるために「フィルタ」を適用することも一般的だ。

次に、Windowsパソコンで利用できるコマンドラインツールを見ていこう。「ipconfig」コマンドは、パソコンのIPアドレス、サブネットマスク、デフォルトゲートウェイといったネットワーク設定を表示する。設定がおかしいと感じたら「ipconfig /all」で詳細を確認したり、「ipconfig /release」と「ipconfig /renew」でDHCPサーバーから新しいIPアドレスを取得し直したりできる。Webサイトの名前解決に問題がある場合は、「ipconfig /flushdns」でパソコンに一時的に保存されているDNS情報をクリアしてみると改善することがある。「ping」コマンドは、指定したIPアドレスやホスト名の機器と通信できるかを確認する基本的なコマンドだ。ループバックアドレス（127.0.0.1）や自分のIPアドレス、デフォルトゲートウェイ、そして遠隔地のIPアドレスやホスト名に順にpingを実行することで、問題がどこにあるかを絞り込める。「tracert」コマンドは、目的地までのネットワーク経路を表示し、どのルーターを通過しているか、どこで通信が遅延しているかなどを確認できる。「arp -a」コマンドは、パソコンが学習したIPアドレスとMACアドレスの対応関係を表示する。同じネットワーク内の通信で問題が起きているときに役立つ。「netstat -ano」コマンドは、パソコンが現在確立しているネットワーク接続や、通信を待ち受けているプログラムの情報を表示し、どのプログラムがどのポートを使っているかを確認できる。

Linuxシステムでも同様の機能を持つコマンドがある。「ifconfig」はネットワークインターフェースの設定表示や変更に使われるが、最近のLinuxでは「ip」コマンドが推奨されている。「tcpdump」はLinux版のパケットキャプチャツールで、Wiresharkがインストールされていないサーバーなどで直接パケットを収集したい場合に便利だ。「iptables」はLinuxのファイアウォール設定を管理するコマンドで、特定の通信がブロックされていないかを確認できる。「nmap」はネットワーク上の機器を探索し、開いているポートや提供されているサービスを特定するのに使われる。不正なサービスが稼働していないか、セキュリティ監査などで利用される。「dig」コマンドはDNSサーバーに直接問い合わせを行い、ホスト名の名前解決状況を確認できる。

物理的なネットワークのトラブルシューティングにはハードウェアツールが不可欠だ。「ケーブルテスター」は、イーサネットケーブルの配線や導通をチェックし、断線や誤配線を見つける。「マルチメーター」は電圧や抵抗などを測定し、電源の問題やケーブルの導通確認にも使える。「トナーとプローブ」は、多数のケーブルの中から目的のケーブルを探し出す際に役立つ。そして、「リフレクトメーター」はケーブルに信号を送り、その反射を分析することで、ケーブルの断線箇所や品質を詳細に検査する専門ツールだ。TDRは金属ケーブルに、OTDRは光ファイバーケーブルに使われる。

ネットワーク機器の動作を知ることも重要だ。「MACアドレステーブル」は、スイッチがどのポートにどのMACアドレスを持つ機器が接続されているかを記録するもので、イーサネットフレームを正しい宛先に転送するために使われる。スイッチ上で「show mac-address-table」といったコマンドを実行すると、このテーブルの内容を確認できる。「ルーティングテーブル」は、ルーターがIPパケットをどの経路で転送するかを決定するための情報が書かれたリストだ。「show ip route」コマンドで表示でき、直接接続されているネットワーク、管理者が手動で設定するスタティックルート、そしてルーター同士が情報を交換して自動で学習するダイナミックルーティング（RIPなど）の情報が含まれる。もし異なるネットワーク間の通信ができない場合、このルーティングテーブルを確認することが第一歩となる。

「show interfaces」コマンドは、ルーターやスイッチのインターフェースの状態、送受信パケット数、エラー情報などを詳しく表示する。インターフェースが物理的に接続されているか（物理ステータス）、データリンク層のプロトコルが動作しているか（ラインプロトコルステータス）の二つの状態を確認でき、どちらかがダウンしている場合はその層でのトラブルを疑う。

ルーターやスイッチの設定には、「running configuration（実行中の設定）」と「startup configuration（起動時の設定）」の二種類がある。実行中の設定はデバイスが現在使用している設定で、RAMに保持されている。これに対し、起動時の設定はデバイスが起動する際に読み込まれる、不揮発性メモリに保存された設定だ。「show running-config」や「show startup-config」でそれぞれを確認できる。設定を変更した後、「copy running-config startup-config」コマンドで保存しないと、デバイスを再起動した際に変更が失われてしまうので注意が必要だ。

「Address Resolution Protocol（ARP）」は、IPアドレスに対応するMACアドレスを同一ネットワーク内で見つけるためのプロトコルだ。各機器はARPテーブルを持ち、IPアドレスとMACアドレスの対応を記憶している。Windowsの「arp -a」やCiscoルーターの「show arp」でこのテーブルの内容を確認できる。ローカルネットワーク内での通信問題で、IPアドレスは正しいのに通信できない場合にARPテーブルが役立つことがある。MACアドレステーブルがMACアドレスとスイッチポートのマッピングを見るのに対し、ARPテーブルはIPアドレスとMACアドレスのマッピングを見る点で異なる。

「Virtual LAN（VLAN）」は、物理的に同じスイッチに接続されていても、論理的にネットワークを分割する技術だ。これにより、部署ごとや用途ごとにネットワークを分け、セキュリティや管理の効率を高める。「show vlan brief」コマンドでVLANの設定と、各ポートがどのVLANに所属しているかを確認できる。異なるVLAN間の通信には通常、ルーターによる「VLAN間ルーティング」が必要となる。ルーターは物理インターフェース上に複数の「サブインターフェース」を設定し、それぞれのVLANからのトラフィックを処理する。

「Power over Ethernet（PoE）」は、イーサネットケーブルを通じてデータ通信と同時に電力も供給する技術だ。IP電話、無線アクセスポイント、監視カメラなどで利用され、個別の電源アダプタが不要になる。PoE対応スイッチでは、「show power inline」コマンドで各ポートのPoE給電状況や、スイッチ全体のPoE電力予算などを確認できる。IP電話が起動しないといった問題では、データ通信はできていても電力供給が不足している可能性もあるため、このコマンドが重要になる。

これらの知識とツールを組み合わせることで、多様なトラブルシューティングシナリオに対応できる。例えば、パソコンがネットワークに接続できない場合は、まずipconfigでIPアドレスを確認し、pingでデフォルトゲートウェイへの疎通を確認し、tracertで経路を追跡する。ホスト名が解決できない場合は、digやnslookupでDNSサーバーに問い合わせを行い、必要に応じてWiresharkでDNSリクエストのパケットを確認する。異なるVLAN間の通信ができない場合は、VLANの設定、VLAN間ルーティング、アクセスリストなどを順に確認していく。

ネットワークトラブルシューティングは、単にコマンドを覚えるだけでなく、問題の状況に応じて適切なツールを選び、その結果から何が読み取れるかを理解し、論理的に問題を絞り込んでいくスキルが求められる。それぞれのコマンドやツールの目的、得られる情報、そしてそれがどのようなネットワーク問題の解決に役立つかを理解し、実践的なシナリオを通して経験を積むことが、システムエンジニアとしての成長に繋がるだろう。