ネットワークエンジニア必須の検証ツール14選｜用途別に解説

検証ツールの名前をたくさん覚えても、「この障害では何を使うか」が分からないことがあります。先に決めたいのは道具ではなく、確かめたい疑問です。

機器へ入る、名前を調べる、TCPへ接続する、パケットを観測する、設定を比べる。それぞれ、結果から分かることが違います。14のツールを用途で見渡し、一つのWeb接続の調査へ組み合わせる考え方を説明します。

ツール一覧は、用途と結果の限界を一緒に読む

Tera TermやPuTTYは接続と操作ログ、WinMergeは設定差分、Wiresharkやtcpdumpは取得点を通ったパケットを調べます。同じ「検証」でも答える疑問が違います。

一覧には同じ用途の代替も含みます。全部を導入するより、現場の標準ツールと対象OSに合わせ、必要な目的を満たすものから使います。

画面記録も指定された標準機能で足りる場合があります。動画や古い手順の製品名へ固定せず、現在の対応と利用条件を確認します。

Webが開かないなら、名前・IP・TCP・アプリへ分ける

名前指定だけで失敗するなら、nslookupなどで参照したDNSと回答IPを見ます。IPでも失敗するなら、経路と到達性、TCPの接続、アプリの応答へ確認を進めます。

pingはICMPの往復、TCP確認は対象ポートへの接続、curlはTLSやHTTPなどを確認します。違う通信を試しているので、結果が食い違うこともあります。

一台だけ、全員、変更直後、時間帯だけといった症状から入口を選びます。すべてのコマンドを毎回同じ順で打つより、何を分けたいかを決めると調査を絞れます。

結果には成功・失敗だけでなく、どの段階まで確認できたかを残します。「DNSは想定IP、TCP443は失敗」と書けば、次の確認が明確になります。

接続と差分は、元の情報を残して比較する

機器へ入ったら対象と権限、時刻を確認し、変更前から操作ログを残します。ログインできたことだけで、作業対象が正しいとは限りません。

configを比較するときは同じ機器・同じコマンド・同じ範囲で取得します。時刻やカウンターの変化と、予定した変更、予定外の差を分けます。

ACLなどは並び順に意味があります。比較しやすくするためのソートが、判断に必要な順序を消す場合があります。何を加工したかを記録します。

原本へ戻って再確認できれば、フィルターや加工後の表示だけで判断する見落としを減らせます。

パケット解析は、場所と保存範囲を添える

tcpdumpの-iは取得IF、-cはパケット数の上限です。例のeth0は実際のIF名へ読み替えます。-c 200は時間の上限ではないので、流量が少なければ待ち続ける場合があります。

取得する時間と範囲を決め、試験通信の時刻を残します。スイッチのSPANを使うなら、sourceと方向も合わせて記録します。

Linuxで短時間、対象のTCP443を取得する例
sudo tcpdump -i eth0 -nn -s 0 -c 200 \
  -w T-APP-01.pcap \
  "host 172.27.92.25 and tcp port 443"

例のTCP443へ絞る条件ではARPやDNSを保存しません。その失敗を調べたいなら、取得範囲を変更します。保存しなかったパケットは、表示フィルターを外しても戻りません。

同じ通信を複数地点で比べると、どこまで届いたかを調べられます。ただし取得漏れもあるため、装置のカウンターやログで補います。

転送と記録は、相手と保存結果まで確かめる

WinSCPなどでファイルを転送したら、対象装置、保存先、サイズ、必要なハッシュや権限を確認します。成功画面だけで、目的のファイルが正しい場所へ置かれたとは限りません。

TFTPはSFTPと同じ認証・暗号化を持つ方式ではありません。機器の対応と現場の条件に合う方法を使います。

スクリーンショットは画面を伝えるのに便利ですが、検索や差分比較にはテキストログも役立ちます。どちらを何の確認に使うかを分けます。

構成図も、取得した実測と承認済みの設計を区別します。道具で保存できたことから、記録の内容が正しいかへ確認を進めてください。

最初は、一つの通信を複数の結果で説明する

ラボで接続ログを残し、pingとTCP確認を比べ、Wiresharkで要求と返信を見ます。そのあと設定の変更前後をWinMergeで比べると、道具の役割を分けて練習できます。

記録は対象、時刻、操作、期待値、実結果、保存先を一組にします。名前を知っていることから、結果を使って判断することへ進みます。

• 接続：Tera Termなどで対象確認とログ保存を練習する。
• 疎通：pingとTCP確認を比べ、確認できる範囲の違いを説明する。
• 名前解決：nslookupで参照DNSと回答を記録する。
• 差分：WinMergeで変更前後と予定外の差を判定する。
• 解析：Wiresharkで要求・応答を、取得点とセットで説明する。

「Wiresharkが使える」より、「この取得点で要求は見えたが返信はなく、別のログを確認した」と説明できるほうが、調査の内容を伝えられます。

まず一つの疑問に必要な道具を選び、何が分かり、何がまだ分からないかを書いてみてください。

動画・筆者の投稿で補足する

文章と図で流れをつかんだら、関連する動画も参考にしてください。画面の表示や操作は、機種・ソフトウェアの版によって異なる場合があります。

確認に使った公式資料

• WinMerge：比較操作
• Wiresharkユーザーガイド
• Microsoft：Test-NetConnection

このテーマを続けて学ぶ

TeraTermの使い方。ネットワークエンジニア設計構築必須スキル→WinMergeの使い方！config比較の方法。設計構築必須ツール→winshotの使い方。ネットワーク検証で必須の画面スクショツール→

この記事の執筆・監修者

けんと＠設計構築チャンネル

ネットワーク設計構築エンジニア／インフラ転職コンパス編集者

30歳・IT未経験からSIerへ転職。ネットワークエンジニアとして、金融系・オフィス系ネットワークの設計・構築に携わり、PL・PMも経験。自身の未経験転職と現場経験をもとに、仕事内容・技術・キャリア・求人選びをわかりやすく解説しています。

YouTube登録者5,000人 Xフォロワー5,000人

執筆者プロフィール・編集方針