イーサネット（Ethernet）規格とMACアドレス、スイッチングの仕組み

ネットワークの「裏口」を塞げ！VLAN Hopping（二重タギング攻撃）の脅威とその対策こんにちは！ネットワークエンジニアの道へようこそ。皆さんは、オフィスのネットワークで「VLAN」という言葉を耳にしたことはありますか？大きな会社で、部...

ネットワークエンジニアの皆さん、こんにちは。現場で叩き上げられてきたインフラアーキテクトとして、今日はネットワークの入り口であり、同時にトラブルの温床にもなりやすい「ネイティブVLAN」という概念を紐解いていきましょう。「VLAN（仮想LA...

「なぜパケットに名札が必要なの？」802.1QタグのTCIを郵便配達で理解するネットワークエンジニアの皆さん、こんにちは！日々の業務でスイッチのポート設定をしたり、show vlanコマンドを叩いたりしていると、ふと疑問に思いませんか？「そ...

ネットワークの「名札」の正体！IEEE 802.1QとTPIDの秘密を解き明かすネットワークエンジニアの皆さん、こんにちは。日々の運用や設計、お疲れ様です。パケットが光の速さでスイッチを駆け抜ける様子を想像するとワクワクしませんか？今日は、...

「なぜL3スイッチは爆速なのか？」SVIとASICが織りなす魔法の仕組みを解き明かすこんにちは！ネットワークの世界へようこそ。インフラエンジニアの現場に足を踏み入れると、必ず耳にするのが「L3スイッチ」や「SVI」といった言葉。でも、教科書...

ネットワークの「関所」を一本化する：Router-on-a-Stickの魔法こんにちは！インフラエンジニアとして日々パケットの海を泳いでいる主筆の「中の人」です。ネットワークを学び始めると必ずぶつかる壁、それが「VLAN間の通信」です。スイ...

ネットワークの「孤独」と「共有」を操る！PVLANの魔法を解き明かすこんにちは！ネットワークエンジニアの道へようこそ。日々、パケットという名の「目に見えない郵便物」が世界中を飛び交っているわけですが、今回はその交通整理のルールの中でも、少し...

「同じVLANなのに話せない！？」プライベートVLANが守るネットワークの秩序ネットワークエンジニアの皆さん、こんにちは！日々、スイッチのポートと格闘していると、「同じVLAN（サブネット）にいるんだから、隣のサーバーと通信できて当たり前で...

スイッチが「ただのハブ」に成り下がる時。MACアドレステーブル溢れ出し（CAMオーバーフロー）の恐怖と防衛術こんにちは！ネットワークの世界へようこそ。皆さんは普段、オフィスや家庭で「スイッチングハブ」を使っていますよね。LANケーブルを挿せ...

ネットワークの世界へようこそ。インフラエンジニアの端くれとして、日々パケットの「行方」を追いかけている私ですが、今日はネットワークの守護神とも言える機能、IPソースガード（IP Source Guard）についてお話ししましょう。「IPアド...