【入門編】 STP拡張機能：Loop Guardによる単方向リンク障害に起因するループの防止 – インフラ・物理＆L2/L3ネットワーク基礎実践ガイド

ネットワークの「迷宮」を未然に防ぐ！STPの守護神「Loop Guard」の世界

こんにちは！ネットワークエンジニアとして、日々パケットの迷宮を探索している筆者です。

皆さんは、スイッチ同士を繋ぐケーブルが「片方だけ壊れる」という、まるでホラー映画のような状況を想像したことはありますか？実は、この「片側通行（単方向リンク障害）」こそが、ネットワークを数分で崩壊させる「ループ」の引き金になるんです。

今日は、そんな悪夢を未然に防ぐための強力な武器、STP（Spanning Tree Protocol）の拡張機能である「Loop Guard（ループガード）」について、噛み砕いて解説していきます。

—

なぜ「片側通行」がループを招くのか？

まずは、郵便配達に例えて考えてみましょう。

スイッチAとスイッチBが手紙（BPDUという制御パケット）をやり取りして、「お互い仲良く繋がろうね！」と約束している状態を想像してください。この手紙が定期的にお互いに届くことで、ネットワークは「ここは安全だ」と判断しています。

しかし、もし「スイッチAからBへの手紙は届くのに、BからAへの手紙が何らかの理由で届かなくなった」としたらどうでしょう？

1. スイッチAは、Bからの手紙（BPDU）を受け取れなくなります。
2. スイッチAは「あれ？Bとの接続が切れたのかな？じゃあ、別のルートを探そう！」と勘違いします。
3. 本来「閉じていたはずのバックアップの道」を勝手に開通させてしまいます。
4. 結果：ネットワーク内でパケットが無限ループし、数秒で全滅。

これが、単方向リンク障害によるネットワーク崩壊のメカニズムです。恐ろしいですよね。

—

救世主「Loop Guard」の登場

そこで登場するのが Loop Guard です。

Loop Guardは、いわば「手紙の監視員」です。通常、非指定ポート（普段は手紙を受け取るだけのポート）は、定期的にBPDUという手紙が届くのを待っています。

もし、Loop Guardが有効な状態で、突然手紙が届かなくなったら？

通常のSTP： 「お、手紙が来ないぞ？じゃあ道を開けようかな（ループ発生）」
Loop Guard： 「あれ？手紙が途絶えたぞ？これはおかしい。怪しいから、念のためこのポートは一時的に通信を遮断（リスニング状態）して封鎖しよう！」

このように、Loop Guardは「手紙が来ないなら、壊れているとみなして安全側に倒す」という、非常に堅実な判断を下してくれます。ネットワークの可用性を守るための、まさに「守護神」ですね。

—

Ciscoスイッチでの設定方法

現場でLoop Guardを導入するのは驚くほど簡単です。特定のインターフェースに対して、以下のように設定を行います。

! 特定のインターフェースでLoop Guardを有効にする設定
interface GigabitEthernet0/1
  ! これで、もしBPDUが届かなくなったら即座にポートをブロックします
  spanning-tree guard loop

設定のポイント

適用場所： 基本的に「非指定ポート（RootポートやAlternateポート）」になるべきインターフェースに設定します。
確認コマンド： 設定が反映されているか確認するには、以下のコマンドが便利です。

! 設定状況や現在の状態を確認する
show spanning-tree interface GigabitEthernet0/1 detail

出力結果の中に Loop guard is enabled という表示があれば成功です。もし障害が発生してブロックされた場合は、Status: Broken といった表示が出て、ポートが保護されていることがひと目で分かります。

—

初心者が気をつけておくべきこと

最後に、現場で活用する上での注意点を一つだけ。

Loop Guardは強力ですが、「手紙（BPDU）が届かない＝即座に遮断」という非常に厳格な仕組みです。もし、対向のスイッチで設定ミスがあったり、負荷が高すぎて一時的に手紙が遅れただけでも、容赦なくポートを遮断して通信を止めてしまいます。

「便利な機能ほど、慎重に」

これが、ベテランエンジニアが現場で大切にしている鉄則です。まずは検証環境で、わざとケーブルを抜いたりして「本当にポートがブロックされるか？」を確認してから、本番環境に適用するようにしてくださいね。

—

まとめ：ネットワークの安定は「疑うこと」から始まる

ネットワークの世界では、「正常であるはずだ」という思い込みが一番の敵です。今回紹介した Loop Guard は、「通信の異常を疑い、安全側に倒す」というインフラ設計の基本を教えてくれます。

これからも、パケットの旅をより安全に、そして快適にするための技術を一緒に学んでいきましょう！

分からないことがあれば、いつでも質問してくださいね。皆さんのネットワーク構築が、トラブルゼロでありますように！