ネットワーク– category –
-
Cisco NTP 設定の手順と NICT サーバ同期｜61.205.120.130 の正体
はじめに ネットワーク機器を運用する上で、正確な時刻管理 は重要なポイントです。ルーターの時刻がズレているとログの時系列突き合わせが困難になり、障害解析の効率が大きく低下します。また、デジタル証明書の検証、スケジュール機能、SAML／Kerberos ... -
Cisco スイッチで Inconsistent port type が出る原因と対処
はじめに 設定変更を行っていないにもかかわらず、Cisco スイッチの特定ポートが突然通信不能になり、ログに以下のメッセージが出力されることがあります。 %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet0/1 VLAN100... -
Cisco シリアル番号の確認コマンド｜show inventory 出力の見方
はじめに 保守対応（RMA・TAC サポート依頼）や資産の棚卸しで、Cisco 機器のシリアル番号（SN）を確認する場面は多くあります。ただし実務でつまずきやすいのは、コマンドそのものよりも show inventoryの出力のどの行を見ればよいのか判断できないという... -
BIG-IP の f5mku でマスターキーを移行｜UCS リストア失敗の対処
はじめに F5 BIG-IP の運用において、設定情報のバックアップは最も基本となる作業の一つです。一方で、機器故障による RMA（Return Material Authorization）対応や別筐体への載せ替え時に、「手元の UCS ファイルをリストアしようとしてもエラーで失敗す... -
BIG-IP の QKView 取得と iHealth 解析の手順｜CLI と GUI の使い分け
はじめに F5 BIG-IP の運用中に、原因不明のエラーや障害でサポート問い合わせを行うと、最初に求められるのが QKView（キューケービュー）の提出です。 QKView は、BIG-IP の構成情報・ログ・統計データなどを単一の診断ファイルにまとめたもので、F5 サ... -
Cisco VTI を使った IPsec VPN の設定例｜IKEv2 と GRE 不要構成
はじめに 本記事では、Cisco IOS XE 17.x を前提に、IKEv2 + VTI（Virtual Tunnel Interface） で拠点間 VPN（Site-to-Site VPN）を構築する手順を解説します。 かつて Cisco の VPN 設定では Crypto Map（暗号マップ）を使うのが主流でしたが、設定が複雑... -
PPPoE 接続の仕組みと設定の基本｜主要 4 メーカーの設計比較
はじめに 日本のインターネット接続（特にフレッツ光などの回線）において、長年スタンダードとして使われてきた PPPoE。近年は IPoE（IPv4 over IPv6）への移行が進んでいますが、固定 IP の利用や閉域網接続、既存環境の維持運用など、PPPoE は今も現場... -
BIG-IP の X-Forwarded-For 設定｜SNAT 環境でクライアント IP を通知
はじめに F5 BIG-IP などのロードバランサーを導入した後、Web サーバーのアクセスログを確認すると、クライアントの IP アドレスではなく、すべて BIG-IP の IP アドレスが記録されているケースがあります。 本記事では、この事象を解決する標準的な手法... -
DNS レコードの種類と役割｜A と CNAME の違いと使い分けの早見表
はじめに 私たちが普段、Web サイトを閲覧したりメールを送受信したりできるのは、裏側で DNS（Domain Name System）が名前解決を提供しているためです。 DNS の役割を簡潔に言うと、「インターネット上の電話帳（アドレス帳）」です。コンピュータ同士は... -
FQDN とサブドメイン・ホスト名の違いとネイキッドドメインの落とし穴
はじめに Web サイトの構築や DNS の設定をしていると、「ホスト名」「ドメイン名」「FQDN」といった用語が頻繁に登場します。日常的に使われる用語ですが、厳密な定義や相互の関係を整理しておくと、DNS トラブル時の原因切り分けやクラウド環境の設計判...
