パラメータシートとは

たとえば、ルーターを構築するときには次のような情報が必要です。

• ホスト名
• 管理IPアドレス
• インターフェースのIPアドレス
• サブネットマスク
• VLAN ID
• スタティックルート
• OSPFなどのルーティング設定
• NTPサーバー
• Syslogサーバー
• SNMP設定
• 管理アクセス制御

これらを作業者がその場で考えて設定すると、 人によって値が変わったり、設計と異なる設定を入れたりする可能性があります。

構成図・パラメータシート・コンフィグの関係

パラメータシートだけを単独で読むと、 「なぜこのIPアドレスなのか」 「このポートは何につながっているのか」 が分からない場合があります。

実務では、複数の資料をつなげて確認します。

代表的なシートと確認項目

パラメータシートは、1枚の巨大な表ではなく、 設定分野ごとに複数シートへ分割されることがあります。

パラメータシートを読む順番

初めて見るパラメータシートを、 上から順番にすべて読む必要はありません。

まず全体像をつかみ、その後に詳細へ進むと理解しやすくなります。

1. 資料の版・対象機器を確認する ファイル名、版数、更新日、対象拠点、対象機器を確認します。 古い版を見ていないかを最初に確認します。
2. 構成図で機器の役割を確認する 対象機器がコアSWなのか、アクセスSWなのか、ルーターなのかを把握します。
3. 機器基本情報を確認する ホスト名、管理IP、機種などを確認し、対象機器を特定します。
4. インターフェースを確認する どのポートがどの機器へ接続され、どの用途で使われるかを確認します。
5. VLAN・L2情報を確認する Access／Trunk、VLAN ID、許可VLAN、LAG、STPを追います。
6. IP・ルーティングを確認する IPアドレス、SVI、デフォルトルート、スタティックルート、動的ルーティングを確認します。
7. 管理・監視設定を確認する NTP、Syslog、SNMP、SSHなど、運用開始後に必要な設定を確認します。
8. 構成図・コンフィグと照合する シート単体で正しいと判断せず、他資料や実機状態との整合性を確認します。

インターフェース情報の読み方

ネットワークのパラメータシートで特に重要なのが、 インターフェース一覧です。

物理構成図と直接対応するため、 最初に確認できるようになると実務で役立ちます。

1．ポート番号と対向をセットで見る

Gi1/0/1というポート番号だけでは、 何に使われているのか分かりません。

Descriptionと対向機器を確認し、 物理構成図上の接続と一致しているか確認します。

2．AccessとTrunkを確認する

PCなど1つのVLANへ所属する端末を接続するポートであれば、 Accessポートとして設定する構成が考えられます。

一方、スイッチ間や複数VLANを扱う接続では、 Trunk設定と許可VLANを確認します。

3．未使用ポートも確認する

未使用ポートについて、 shutdown、専用VLANへの収容など、 セキュリティ上の扱いが定められている場合があります。

VLAN・LAG・STP情報の読み方

VLAN一覧

VLAN一覧では、IDだけでなく、 「誰が使うVLANなのか」「どのIPネットワークと対応するのか」 まで確認します。

LAG・Port-Channel

複数の物理ポートを束ねている場合は、 物理ポートと論理インターフェースの関係を確認します。

この場合、VLAN設定が物理ポートではなく Port-Channel側へ設定される設計になっていることがあります。

STP

冗長構成では、STPのPriorityやルートブリッジの想定も確認します。

IPアドレス・ルーティング情報の読み方

IPアドレス

IPアドレスでは、次の4点をセットで確認します。

• どの機器か
• どのインターフェースか
• どのIPアドレス／プレフィックスか
• そのIPアドレスは何のために使うか

スタティックルート

宛先とNext Hopだけを見るのではなく、 構成図上で本当にそのNext Hopへ到達できるのか確認します。

管理・監視設定の読み方

通信ができるようになっても、 運用に必要な管理設定が抜けていると、 障害発生後に調査できない可能性があります。

ここではサーバーのIPアドレスだけでなく、 そのサーバーまでの通信経路が存在するかも確認します。

小規模ネットワークのパラメータシート例

パラメータシート

この表から読み取れること

• 営業部と技術部がVLANで分割されている
• SW-01がVLAN10・20のデフォルトゲートウェイを持つ
• Gi1/0/2は営業部端末用
• Gi1/0/3は技術部端末用
• FW-01方向へ複数VLANを運ぶためGi1/0/1がTrunkになっている
• 未知の宛先は192.168.100.1方向へ転送する設計になっている

実機コンフィグとの照合方法

パラメータシートに書かれた値が、 実際に機器へ正しく設定されているか確認してみましょう。

hostname SW-01


vlan 10
name SALES

vlan 20
name TECH

interface Vlan10
ip address 192.168.10.1 255.255.255.0

interface Vlan20
ip address 192.168.20.1 255.255.255.0

interface GigabitEthernet1/0/2
description PC-SALES
switchport mode access
switchport access vlan 10

interface GigabitEthernet1/0/3
description PC-TECH
switchport mode access
switchport access vlan 20

ip route 0.0.0.0 0.0.0.0 192.168.100.1

照合するときの考え方

矛盾・記載漏れを見つけるポイント

パラメータシートは、 書いてある値をそのまま信じて設定するためだけの資料ではありません。

構築前のレビューでは、資料同士の矛盾を見つけることも重要です。

1．構成図とインターフェースが一致するか

構成図ではSW-01 Gi1/0/1とFW-01が接続されているのに、 パラメータシートではGi1/0/2になっていないか確認します。

2．VLAN IDと用途が一致するか

VLAN10＝営業部と定義されているのに、 一部シートだけVLAN20＝営業部になっていないか確認します。

3．IPアドレスが重複していないか

同じネットワーク内で同じIPアドレスが複数機器へ割り当てられていないかを確認します。

4．サブネットがつながっているか

/24と/30などプレフィックス長の記載を確認し、 対向インターフェースが同一ネットワークになるか確認します。

5．Next Hopへ到達できるか

スタティックルートのNext Hopが、 対象機器から直接到達できるアドレスになっているかを確認します。

6．冗長系で値が適切に分かれているか

2台構成で管理IPやRouter IDなど、 本来一意であるべき値が同じになっていないか確認します。

7．管理設定の通信元を確認する

SyslogやSNMPの宛先だけでなく、 Source Interfaceや管理VRFが指定される設計では、 監視サーバーまでの経路と合わせて確認します。

パラメータシートを読むときのよくある失敗

自分の言葉で説明する課題