インフラ・物理＆L2/L3ネットワーク基礎

なぜネットワークは「沈黙」するのか？——STPの呪縛と802.1Dの現実インフラエンジニアの端くれなら、一度は経験があるはずだ。深夜のメンテナンス中、冗長化のためにケーブルを一本挿した瞬間、社内の通信が完全にストップし、監視ツールが真っ赤に...

スイッチが「ただの箱」に成り下がる瞬間：MACアドレステーブル溢れと実戦的防衛術ネットワークエンジニアとして現場に立つと、時折「なぜかネットワークが極端に遅い」「特定のセグメントで通信が不安定になる」といった不可解な現象に遭遇することがあり...

L2の「境界線」を設計せよ：プライベートVLANが守るマルチテナントの聖域ネットワークエンジニアとしてキャリアを積んでいくと、必ず一度はぶつかる壁がある。それは「同一サブネット内のホスト間通信をどう制御するか」という課題だ。通常、L2スイッ...

IPソースガード（IP Source Guard）の深淵：L2スイッチで「身元」を強制する技術ネットワークエンジニアとして現場を長く歩いていると、「なぜIPアドレスというものは、こんなにも簡単に偽装できてしまうのか？」という事実に、何度か絶...

ARPスプーフィングを無力化せよ：DAIとDHCPスヌーピングで築く「信頼のレイヤー2」ネットワークエンジニアの諸君、今日もパケットの海を航海しているか？大規模な社内LANやデータセンターで、突然の通信断や「なぜか特定のPCだけ通信が遅い」...

ネットワークの「信頼」をハックせよ：DHCPスヌーピングで守るL2の防壁ネットワークエンジニアとして現場を歩いていると、たまに「なぜか知らないIPアドレスが降ってくる」「デフォルトゲートウェイがすり替わっている」という怪奇現象に遭遇すること...

ネットワークの「門番」を極める：ポートセキュリティで不正端末を物理層から叩き落とす技術ネットワークエンジニアとして現場に立っていると、どれだけ強固なファイアウォールや認証基盤を整えても、最後に泣きを見るのは「物理ポート」の無防備さだったりし...

認証の「門番」を解剖する：EAPOLフレームの深淵と実務的トラブルシューティングネットワークエンジニアとして現場に立っていると、上位レイヤーのHTTP/3やgRPCの話に花が咲く一方で、足元のL2レイヤーで起きている「沈黙」に頭を抱えること...

IEEE 802.1Xの深淵：なぜ「繋ぐだけ」でネットワークに入れないのか？「LANケーブルを挿せば通信できる」。そんな時代はもう遠い昔の話です。現代のエンタープライズネットワークにおいて、物理ポートは単なる接続口ではなく、信頼のゲートウェ...

帯域の「門番」を極める：イーサネット・ポリシングの深淵と実務的設計術ネットワークエンジニアの諸君、今日もパケットの海を泳いでいるだろうか。クラウドネイティブな時代になっても、インフラの根幹は変わらない。我々が書くWeb APIがいかに美しく...