ループを起こすなどしてネットワークが輻輳したとき、現実的にできること

nasa-Q1p7bh3SHj8-unsplash.jpg

質問

LANケーブルをHUBに両方差し込んでループを起こすなどし、ネットワークが輻輳したとき、現実的にできることってなにがありますか?


Gift for Fanks [ TM NETWORK ]

価格:2479円
(2026/2/22 00:00時点)
感想(10件)

解答

いい質問ですね。

LANケーブルをHUB(スイッチ)に両端差してループを作ると、
ブロードキャストストームMACテーブルフラッピングが起き、ネットワークが実質停止します。

では、実際に現場で何ができるかを、時系列で説明します。


🔥 まず何が起きているのか?

典型的な症状:

  • ネットワーク全体が激重

  • Pingが通らない

  • スイッチのCPU使用率が100%

  • ARPが大量発生

  • LEDが全ポート高速点滅

原因は:

  • フレームが無限ループ

  • ブロードキャストが指数関数的に増殖

  • スイッチが処理不能


🛠 現実的にできること(緊急対応)

① 物理的に抜く(最速・最強)

最も確実。

  • 怪しいポートを抜く

  • 直前に作業した箇所を確認

  • パッチパネル周辺を見る

「最近触った人」がいる可能性が高いです。


② スイッチのログ確認

見るポイント:

  • MAC address flapping

  • STP topology change

  • Broadcast storm検知ログ

例:

%SW_MATM-4-MACFLAP_NOTIF

これが出ていたらループの可能性大。


③ 問題ポートの特定

スイッチで:

show mac address-table

同じMACが複数ポートに出現していないか確認。

または:

show interface counters

異常にトラフィックが多いポートを探す。


④ ポートを一時shutdown

怪しいポートを

interface gi1/0/24shutdown

で止めて様子を見る。

これで収まればそこが原因。


🧠 そもそも防げないの?

防げます。


🛡 恒久対策

① STP(Spanning Tree Protocol)

ループを自動検知しブロック。

  • RSTP推奨

  • 無効化は危険

代表的な実装:

  • Cisco Systems のスイッチ

  • Hewlett Packard Enterprise 製品


② BPDU Guard

エッジポートに設定。

ループが起きる前にポート自動停止。


③ Storm Control

ブロードキャスト量を制限。

一定%以上で遮断。


④ 物理設計

  • アクセス層でL2ループ作らない

  • コアはL3化

  • VLAN分離


⚠ 危険なポイント

特に危ないのが:

  • 家庭用スイッチを勝手に接続

  • 無知な現場作業者が両端差し

  • 仮設配線のまま本番化

企業ネットワークでよく起きます。


🎯 まとめ

輻輳が起きたときの現実的対応:

  1. 物理的に抜く

  2. ログ確認

  3. MACフラップ確認

  4. 怪しいポートshutdown

  5. STP確認




ケニス 光ファイバー 1mmφ×10m

価格:1343円
(2025/7/14 12:23時点)
感想(1件)


山手線駅名Tシャツ 高輪ゲートウェイ 大人用Mサイズ トレーン 【受注生産】

価格:2280円
(2024/11/30 11:40時点)
感想(0件)


 



この記事へのコメント