イーサネット（Ethernet）規格とMACアドレス、スイッチングの仕組み

ARPスプーフィングを無力化せよ：DAIとDHCPスヌーピングで築く「信頼のレイヤー2」ネットワークエンジニアの諸君、今日もパケットの海を航海しているか？大規模な社内LANやデータセンターで、突然の通信断や「なぜか特定のPCだけ通信が遅い」...

ネットワークの「信頼」をハックせよ：DHCPスヌーピングで守るL2の防壁ネットワークエンジニアとして現場を歩いていると、たまに「なぜか知らないIPアドレスが降ってくる」「デフォルトゲートウェイがすり替わっている」という怪奇現象に遭遇すること...

ネットワークの「門番」を極める：ポートセキュリティで不正端末を物理層から叩き落とす技術ネットワークエンジニアとして現場に立っていると、どれだけ強固なファイアウォールや認証基盤を整えても、最後に泣きを見るのは「物理ポート」の無防備さだったりし...

認証の「門番」を解剖する：EAPOLフレームの深淵と実務的トラブルシューティングネットワークエンジニアとして現場に立っていると、上位レイヤーのHTTP/3やgRPCの話に花が咲く一方で、足元のL2レイヤーで起きている「沈黙」に頭を抱えること...

IEEE 802.1Xの深淵：なぜ「繋ぐだけ」でネットワークに入れないのか？「LANケーブルを挿せば通信できる」。そんな時代はもう遠い昔の話です。現代のエンタープライズネットワークにおいて、物理ポートは単なる接続口ではなく、信頼のゲートウェ...

帯域の「門番」を極める：イーサネット・ポリシングの深淵と実務的設計術ネットワークエンジニアの諸君、今日もパケットの海を泳いでいるだろうか。クラウドネイティブな時代になっても、インフラの根幹は変わらない。我々が書くWeb APIがいかに美しく...

トラフィックを「制御」せよ：Leaky BucketとToken Bucketが支えるネットワークの秩序ネットワークエンジニアの諸君、今日もパケットの海を泳いでいるか？インフラを構築していると、必ずぶち当たる壁がある。「帯域制限」だ。API...

ネットワークの「格差」を理解せよ：IEEE 802.1p CoSとPCPが語るQoSの深淵ネットワークエンジニアとして現場に立っていると、「なぜか特定のトラフィックだけ遅延する」「VoIPの音質がガタガタだ」という相談を死ぬほど受けます。そ...

ネットワークの「静かなる主張」：Gratuitous ARPがインフラを救う理由エンジニア諸君、今日もパケットの海を泳いでいるか？ネットワークの世界には、派手なルーティングプロトコルや高度なロードバランシングの裏側で、極めてシンプルだが「こ...

ネットワークの「親切心」が招く罠：プロキシARPの深淵と実務上のリスクネットワークエンジニアとして現場を歩いていると、時折「なぜか通信が通るはずのない相手と通信できている」という不可解な現象に直面することがあります。その黒幕の多くが、今回解...