動画と記事で学ぶ / 設計・構築
ネットワーク設計構築の現場でよく使う知識を8つに絞って解説。show ip route、Telnet・SSH、show interface、SNMP、MDI/MDI-X、HSRP・VRRP、VLAN・SVI、OSPFの到達ラインをまとめます。
ここからは、記事でゆっくり確かめましょう。図や操作の例を見ながら、気になるところから読み進めてください。
設計構築の現場に入る前に押さえておきたいネットワークの知識は、8つあります。どれもCCNAの範囲に入っていますが、現場では「問題が解ける」だけでは足りず、「実機で設定できる」「出力を見て判断できる」ことが求められます。
CCNAに合格したあと、次に何を勉強すればいいか分からない。そういう方に向けて、現場で実際によく使う順に8つを選びました。それぞれ、どこまでできれば通用するかの目安も書いています。
入社前に知っておきたい8つの知識(一覧)
| 知識 | ここまでできればOK |
|---|---|
| 1. ルーティングテーブル | show ip route を見て、パケットがどこへ転送されるか追える |
| 2. Telnet・SSH | 実機に設定し、Tera Termで接続できる。ACLで接続元を制限できる |
| 3. show interface | リンクの状態と、パケットのドロップ数を確認できる |
| 4. SNMP | マネージャー、エージェント、トラップ、MIB、OIDを説明できる |
| 5. MDI/MDI-X | リンクアップしない原因を、speed・duplexの設定から切り分けられる |
| 6. HSRP・VRRP | 設定して、ケーブルを抜いたときの切り替わりを確認できる |
| 7. VLAN・SVI | 違いを説明でき、VLAN間ルーティングを組める |
| 8. スタティック・OSPF | 基本設定、コスト設定、フローティングスタティックができる |
人によって「これも要る」「これは要らない」という意見はあると思います。僕が現場で使うことが多かったものを選んでいます。
1. ルーティングテーブル(show ip route)を読める
ルーティングテーブルを見て経路を追えること。僕は、これがネットワークエンジニアにとっていちばん大事なスキルだと考えています。
経路を追うには、ルートが選ばれる優先順位を知っておく必要があります。
- ロンゲストマッチ:宛先にいちばん長く一致するルートが選ばれる
- AD値:同じ宛先のルートが複数あれば、AD値が小さいほうが選ばれる
- メトリック:AD値も同じなら、メトリックが小さいほうが選ばれる
show ip route の出力を見て、「この宛先ならロンゲストマッチでこの行に当たり、ネクストホップはここ」と言えれば合格です。読み方はshow ip routeの見方とロンゲストマッチとは?で練習できます。
2. Telnet・SSHを設定して接続できる
Packet Tracerで設定したことがある人は多いと思います。現場では当然、実機が相手です。中古の実機は数千円で買えるので、1台用意して次の3つを試してください。
- 実機にTelnet・SSHを設定し、LANケーブルでつないで、Tera Termから接続する
- line vty が何のための設定なのかを理解する
- ACLと組み合わせて、決まったIPアドレスの端末からしか接続できないようにする
3つ目の「接続元の制限」は、現場でよく出てくる設定です。ここまで知っていると、入ってから困りません。Tera Termの操作はTera Termの使い方にまとめています。
3. show interface を読める
show interface は、show ip route と同じくらいよく使うコマンドです。出力の項目は多いのですが、現場のエンジニアが全項目を毎回見ているわけではありません。見る場所は決まっています。
- 基本的なステータス:インターフェースがup/downのどちらか
- リンクアップしない原因:物理的な問題か、設定(論理)の問題か
- パケットのドロップ数:Total output drops の値が増えていないか
「通信がつながったり切れたりする」という障害では、まずドロップ数を見ます。パケットが破棄されているかどうかが、ここで分かります。各項目の読み方はshow interfacesの見方で説明しています。
4. SNMPの基本が分かる
ルーター、スイッチ、ファイアウォール。ネットワークを構築して、監視しないということはほぼありません。そのためSNMPは、設計構築の案件に必ずと言っていいほど出てきます。
- マネージャーがエージェントに情報を要求し、エージェントが返す仕組みが分かる
- 障害が起きたとき、エージェントがトラップで知らせる仕組みが分かる
- 実機にSNMPを設定し、無料の監視ソフト「TWSNMP」で動かしてみる
- MIBとOIDが何かを説明できる
知識だけでも、入社前に知っておけば会議の話についていけます。詳しくはSNMPとは?MIBとOIDの仕組みを読んでください。
5. MDI/MDI-Xとオートネゴシエーションが分かる
CCNAでは「同じ種類のポート同士はクロスケーブル」と覚えます。ところが今の現場では、クロスケーブルをほとんど使いません。なぜ使わなくて済むのかを説明できるかどうかが、理解しているかどうかの分かれ目です。
speedとduplexを自動(auto)にしていれば、機器がケーブルの種類を自動で判別してくれます。問題になるのは、speedを100Mに固定する、duplexを固定する、といった設定をした場合です。固定にすると自動判別が働かず、ケーブルの種類を自分で判断する必要が出てきます。
構築や検証をしていると、「ケーブルを挿したのにLEDが光らない」という場面に出会います。そのときにspeed・duplexの状態を見て、「固定設定になっているからリンクアップしないのか」と切り分けられるようにしておいてください。試験問題として覚えるのではなく、理屈で理解しておくことが、切り分けの力になります。
仕組みはMDIとMDI-Xの違い、確認方法はCiscoのリンクアップ確認方法で説明しています。
6. HSRP・VRRPで冗長化できる
HSRPとVRRPは、デフォルトゲートウェイを冗長化する技術です。ルーターが1台壊れても、もう1台を経由して通信を続けられます。これも、ほぼ毎回の案件で出てきます。
- 仕組みと概要を説明できる
- 設定できる(Packet Tracerで設定できれば、実機でもできるはずです)
- プリエンプトを設定したうえで、片方のケーブルを抜き、切り替わりと復旧の動きを確認する
3つ目はぜひやってみてください。ケーブルを抜いて通信が一度切れ、数秒後に戻る。この動きを自分の目で見ておくと、障害試験の意味が分かります。HSRPとVRRPの両方を設定できれば、なお良いです。関連してVRRP Advertisementとは?と冗長化の障害試験で見るべき切替時間も読んでおくと理解が進みます。
7. VLANとSVIの違いが分かる
最初のうちは、VLANとSVIの違いがよく分からないという人が多いです。
| VLAN | SVI(VLANインターフェース) | |
|---|---|---|
| 役割 | セグメントを分ける | VLAN同士を通信させる |
| レイヤー | L2 | L3 |
| IPアドレス | 設定できない | 設定できる |
VLANは、あくまでL2でセグメントを分けるだけの機能です。SVIは、そのVLANにIPアドレスを持たせるインターフェースで、これを設定するとVLAN間で通信できるようになります。
読むより、組んでみたほうが早く理解できます。まずVLANを作る。次にSVIを設定する。最後にVLAN間で通信できることを確認する。L3スイッチを持っていなければ、Packet Tracerで構いません。
8. スタティックルートとOSPFを設定できる
スタティックルートは必須です。ダイナミックルーティングにはRIPやEIGRPもありますが、設計構築の案件でいちばん使われているのはOSPFです。1つ選んで勉強するなら、OSPFにしてください。
- スタティックルートとOSPFの基本設定ができる
- OSPFのコスト設定で、優先する経路を決められる
- OSPFと組み合わせて、フローティングスタティックルートを設定できる
コスト設定は、インターフェースにコストを付けて「どちらの経路を優先して流すか」を制御する方法です。OSPFでは定番の設定です。
フローティングスタティックルートは、予備の経路です。スタティックルートのAD値を、OSPFのAD値(110)より大きくして設定します。ふだんはOSPFの経路が使われ、OSPFの経路がなくなったときだけ、スタティックルートが使われます。
| ルートの種類 | AD値(Ciscoの初期値) |
|---|---|
| 直接接続 | 0 |
| スタティックルート | 1 |
| EIGRP | 90 |
| OSPF | 110 |
| RIP | 120 |
AD値は覚えておいてください。学ぶ順番に迷ったらルーティングは何から勉強する?を参考にしてください。
よくある質問
CCNAに合格していれば、8つとも分かっているはずでは?
範囲としては入っています。ただ、試験対策で覚えた知識と、現場で使える知識は別です。出力を見て判断できるか、実機で設定できるか、という基準で見直してみてください。
全部を実機で試す必要がありますか?
いいえ。Telnet・SSH、SNMPは実機で試すことをおすすめします。HSRP・VRRPやVLAN・SVIは、Packet Tracerでも十分です。
8つの中で、最初にやるならどれですか?
ルーティングテーブルの読み方です。経路を追えることが、ほかの技術を理解する土台になります。
ダイナミックルーティングは、OSPFだけ勉強すればいいですか?
まずはOSPFで構いません。設計構築の案件でいちばん使われているからです。RIPやEIGRPも知っておくに越したことはありませんが、優先順位は下がります。
