Access portとは

Access portを読むときの前提

Access portは、PC、プリンター、電話機、監視カメラ、サーバーなどを単一VLANへ収容するポート設定です。Trunkのように複数VLANを運ぶのではなく、端末側から見えるネットワーク境界を決めます。

実務では、割り当てVLAN、port description、認証、PoE、edge/PortFast、BPDU guard、未使用ポートのshutdownを合わせて確認します。リンクupだけでは、正しいVLANへ入っているか、認証で通っているか、DHCPまで届くかは分かりません。

設計資料には、ポート番号、接続機器、利用者、VLAN、PoE要否、認証方式、配線先、変更時の確認方法を残します。

割り当てVLANと用途を見る

Access portの障害で多いのは、端末はリンクupしているのに、誤ったVLANへ収容されている状態です。データVLAN、音声VLAN、監視カメラVLAN、プリンターVLANなど用途が違うと、DHCP、ゲートウェイ、FW許可も変わります。

電話機配下にPCをつなぐ構成では、voice VLANとdata VLANを分けて確認します。端末更改や席替えでは、descriptionや配線表が古いまま残ることがあります。

• access VLAN、voice VLAN、descriptionを確認する。
• 配線表と実際のMAC学習を突合する。
• 端末のDHCP取得値とゲートウェイを確認する。

認証、PoE、保護機能を見る

802.1XやMAC認証を使う環境では、ポート設定が正しくても認証結果でVLANや通信可否が変わります。認証ログ、fallback VLAN、guest VLAN、認証失敗時の扱いを確認します。

PoE機器では、電力不足やclass不一致でリンク以前に起動しないことがあります。スイッチ接続ポートにはBPDU guardやstorm controlを入れ、誤接続でL2全体へ影響しないようにします。

• 認証結果、割当VLAN、失敗時VLANを保存する。
• PoE供給状態、消費電力、エラーを確認する。
• BPDU guard、storm control、port securityを確認する。

未使用ポートと誤接続を防ぐ

未使用Access portを開けたままにすると、無断接続やループの入口になります。shutdown、未使用VLAN収容、description更新、認証必須化などで管理します。

障害時には、利用者が勝手に小型スイッチを挿した、電話機配下の接続を変えた、別ポートへ移動した、といった現場変更も起きます。MAC学習と配線表を照合して、実際の接続を確認します。

• 未使用ポートがshutdownされているか確認する。
• 不明MACや複数MACの学習を確認する。
• 現地配線とdescriptionを更新する。

変更証跡と引き継ぎ

Access port変更では、対象ポート、割当VLAN、端末名、利用者、PoE、認証、戻し条件を残します。VLAN変更はL3 gatewayやFW許可にも影響するため、端末のIP取得と業務通信まで確認します。

引き継ぎでは、どのポートが何を収容するか、障害時に見るログ、関連語としてVLAN、スイッチ、MACアドレス、Trunkを残すと確認しやすくなります。

• 変更前後のconfig差分とMAC学習を保存する。
• 端末のIP、ゲートウェイ、認証結果を確認する。
• 配線表、利用者、端末用途を更新する。

関連語

同じ主要カテゴリの用語

ネットワークの学習順

同じ主要カテゴリの用語をまとめて確認できます。現在の用語を起点に、前後の用語へ進むと文脈を保ったまま読み進められます。

InfraEngKit内の関連機能