こんにちは！ネットワークの世界へようこそ。インフラエンジニアとして日々パケットの海を泳いでいると、「ネットワークは魔法ではなく、厳格なルールの積み重ねである」と強く実感します。
今日は、皆さんの職場のネットワークを「うっかりミス」や「悪意ある接続」から守るための強力な用心棒、BPDU Guardについてお話ししましょう。
—
1. 「PortFast」という名の「玄関」を理解しよう
まず、ネットワークスイッチのポートを、皆さんの「自宅の玄関」に例えてみましょう。
通常、スイッチのポートは、隣のスイッチと会話（STP: Spanning Tree Protocol）をしながら、「ここがループにならないか？」「ここは最短ルートか？」と慎重に確認し合います。しかし、PCを接続するポートまで毎回この慎重な確認作業をさせていると、PCがネットに繋がるまで30秒近くかかってしまいます。
そこで登場するのが PortFast です。これは、「ここはPCしか繋がないから、面倒な確認作業はスキップして、繋いだ瞬間に通信させよう！」という、いわば「信頼できるゲスト専用の玄関」を作る機能です。
2. なぜ「BPDU Guard」が必要なのか？
しかし、ここに落とし穴があります。もし誰かが、この「信頼できるはずの玄関」に、別のスイッチをこっそり繋いでしまったらどうなるでしょうか？
STPの世界では、スイッチ同士が互いの存在を教え合うために BPDU（Bridge Protocol Data Unit）という「挨拶状」を送り合います。本来、PCしか繋がないはずのポートから BPDU という挨拶状が届くということは、「誰かが勝手にスイッチを増設し、ネットワークのルールを乱そうとしている」というサインなのです。
そのまま放置すると、ネットワーク全体でループが発生し、通信が完全に麻痺してしまいます。ここで現れるのが、ネットワークの用心棒 BPDU Guard です。
3. BPDU Guardの挙動：一発退場！
BPDU Guard が有効なポートに BPDU が届いた瞬間、スイッチはこう判断します。
「約束を破ったな！セキュリティ違反として、このポートを封鎖する！」
この状態を err-disable（エラー無効）と呼びます。物理的には繋がっていますが、スイッチ側で強制的に通信を遮断し、ネットワークの安全を確保するわけです。まさに、ルールを破った者を通さない、非常に厳しいセキュリティゲートですね。
—
4. 実践：BPDU Guardの設定例
では、実際の現場でどう設定するかを見てみましょう。今回はCisco Catalystスイッチを例に挙げます。
設定の手順
まずは、末端のポート（PCを繋ぐポート）に対して PortFast を有効にし、同時に BPDU Guard を適用します。
! コンフィギュレーションモードに入ります
Switch# configure terminal
! 設定したいポート（例：GigabitEthernet 0/1）を指定
Switch(config)# interface gigabitEthernet 0/1
! このポートはPC専用！高速起動（PortFast）を有効化
Switch(config-if)# spanning-tree portfast
! 挨拶状（BPDU）が来たら即座にポートを遮断する（BPDU Guard）
Switch(config-if)# spanning-tree bpduguard enable
! 設定を保存
Switch(config-if)# end
Switch# write memoryもし遮断されてしまったら？
err-disable になると、show interfaces status コマンドを打った際に、ステータスが err-disabled と表示されます。復旧させるには、該当ポートを一度 shutdown して、再度 no shutdown する必要があります。
! エラー状態の確認
Switch# show interfaces status
! 復旧のための操作
Switch(config)# interface gigabitEthernet 0/1
Switch(config-if)# shutdown ! 一度完全に落とす
Switch(config-if)# no shutdown ! 再起動して復旧—
5. 最後に：インフラエンジニアの心構え
BPDU Guard は、ネットワークの安定性を守るための「最後の砦」です。
初心者の方が最初から全てを暗記するのは大変ですが、まずは「PortFastを有効にするなら、必ずBPDU Guardもセットで考える」という癖をつけてください。これだけで、ネットワークのトラブルが劇的に減ります。
ネットワークは、こうした小さなルールの積み重ねで、皆さんの快適なインターネット環境を支えています。ぜひ皆さんの現場でも、この「用心棒」を配置して、堅牢なネットワークを構築してみてくださいね。
それでは、また次回の深淵なるプロトコルの世界でお会いしましょう！
コメント