Ciscoネットワーク構築教科書[設定編] ダイワボウ情報システム株式会社 シスコシステムズ合同会社 by G-Tools

概要

Ciscoルータ、Catalystスイッチ、Cisco Aironetシリーズ、Cisco ASAシリーズのさまざまな機能の設定例を紹介

対象

• Ciscoデバイスでネットワークを構築する方
• CCIE Routing & Switchingラボ試験を受験される方

レビュー

Ciscoルータ、Catalystスイッチ、Aironet、ASAシリーズのさまざまな設定例が紹介されています。どれもCCOを見れば大抵の設定例はありますが、1冊の本として、機器を横断して機能ごとの設定例を見られるのは便利です。

一応、設定例の前に簡単な技術の解説がありますが、これだけでは設定する技術を理解することは無理です。プロトコルの仕組みや機能について、すでに理解していることが前提です。なので、いろんな設定例を見るためのリファレンス的な使い方が適しています。

ただ、注意しなければいけないのは、設定例しか載っていません。単体のルータだけで動作が完結する機能なら、設定例に載せられているコマンドだけで確認することができます。でも、ほとんどの機能は他のルータや機器と相互作用して、動作します。他のルータとの相互作用で、設定した機能が正常に動作しているかを確認するには、設定例に載せられているコマンドだけでは不十分です。適切なshow/debugコマンドを利用しなければいけません。

ところが、設定をしたあと、その動作を確認するためのshowコマンドやdebugコマンドについては、一切触れられていません。showコマンドやdebugコマンドまで載せると、ページ数が軽く3倍ぐらいになってしまうでしょうから仕方ないです。でも、どんなshow/debugコマンドのどこを見ればいいかのポイントぐらいは書かれていると、もっと有用な本になったでしょう。今後、同じようなシリーズが出版されるようでしたら、確認のためのshow/debugコマンドのポイントも載せてくれるといいですね。

また、この本のChapter5はCCIE Routing & Switchingラボ試験対策にも使えます。Chapter5では、OER/PfR(Optimise Edge Routing/Performance Routing)やEEM(Embeded Event Manager)について、簡単な設定例が載せられています。CCIEラボ試験にこれらが出題範囲となっています。簡単な設定だけとはいえ、日本語で設定例を解説しているのは貴重です。

以上のように、ある程度技術的な仕組みを理解していて、Cisco機器を用いてネットワークを構築する方にはとても便利な本です。ただ、確認するためのshow/debugコマンドは自分で補う必要があります。CCIE受験者の方も、一部だけですが、とても参考になるはずです。当てはまる方は、手元に置いておいて損はない本です。

Ciscoネットワーク構築教科書[設定編] ダイワボウ情報システム株式会社 シスコシステムズ合同会社 by G-Tools

まんがでわかった!ネットワーク入門 (すっきりわかったBOOKS) 戸根勤 ひのきいでろう by G-Tools

概要

TCP/IPとイーサネットの組み合わせで通信を実現する仕組みをマンガで解説

対象

• これからネットワーク技術を勉強する方
• 家庭内のLANの仕組みを知りたい方

レビュー

「ネットワークはなぜつながるか？」のマンガ版です。特にTCP/IPとイーサネットにフォーカスしています。「ネットワークはなぜつながるか？」は、はっきり言って難しいです。技術書としてではなく一般向けのくくりで売られていたと聞きました。でも、技術者ではない方があの本を手にとっても、難しすぎたんじゃないかと思います。字もかなり小さくてビッシリでしたし。その内容をTCP/IPとイーサネットに絞って、マンガを組み合わせることでわかりやすくまとめた印象です。

ここ10年ほどでブロードバンド回線の普及が著しくて、パソコンだけではなくテレビやレコーダー、ゲーム機などの家電製品もネットワークにつながるようになっています。機器のマニュアル通りに接続すれば、とりあえずネットワークにはつながるようにはなっていますが、いざ、トラブルになるとお手上げになるようなケースが多いでしょう。やっぱり、仕組みを知ることが重要です。そして、現在のネットワークを考えると、とても重要なのがTCP/IPとイーサネットです。
イーサネット上でTCP/IPを使って通信するときの仕組みを分かっていれば、家庭内のような小規模なネットワークの構築や管理もスムーズにできます。また、企業のネットワークのような大規模環境でも基本は同じです。これから技術者として、ネットワークの設計・構築・運用管理に携わる方もTCP/IPとイーサネットの仕組みを知っておく必要があります。

普通のマンガよりも字はかなり多いですが、とても読みやすいです。一通り読めば初心者の方でもイーサネットとTCP/IPの仕組みを理解できるいい内容です。

「これからネットワーク技術の勉強をしたいです！」

という方に、最初にオススメできる本です。

ただ一点気になったことが・・・「ハブ」という言葉です。この本では一貫して、スイッチのことを「ハブ」と表記しています。技術者の方だったら単純に「ハブ」と書かれたら、共有ハブだと思ってしまうでしょう。きちんと「スイッチ」もしくは「スイッチングハブ」という風に書いていて欲しかったですね。

まんがでわかった!ネットワーク入門 (すっきりわかったBOOKS) 戸根勤 ひのきいでろう by G-Tools

Cisco WAN 実践ケーススタディ 鎌田 道子 藤原 麻子 by G-Tools

企業の拠点間を接続するためのWANサービスは、昔は専用線やフレームリレーを使うことが多かったでしょう。それが2000年頃から、新しいWANサービスが始まってきて、企業の拠点間を接続するための選択肢がいろいろととれるようになっています。
2000年頃から始まった新しいWANサービスとして、次のようなサービスがあります。

• IP-VPN(MPLS-VPN)
• 広域イーサネット
• インターネットVPN(IPSec VPN)

これらの新しいWANサービスを利用することで、より低コストで高速な通信が可能になり、そして柔軟にWANの接続を行うことができるようになっています。いろんな選択肢が増えるのはいいことですが、その分、実際にWANに接続するための知識や設定技術がよりたくさん求められることになるわけです。
IP-VPN、広域イーサネット、インターネットVPNでは、設定の考え方がずいぶんと違います。網に接続するための設定から、ルーティングをどう考えるかなどなど、それぞれのWANサービスに応じて適切な設定ができなければいけません。適切な設定を行うためには、各WANサービスの仕組みを知っておく必要があります。

各WANサービスの仕組みと実際にどのような設定を行えばいいのかという実践的な内容がまとめられているのが、「Cisco WAN実践ケーススタディ」です。

IP-VPN(MPLS-VPN)、広域イーサネット、インターネットVPNの現在主要なWANサービスの仕組みと実際のルータの設定例をケーススタディ形式でまとめています。設定だけでなく、機種選定やIOSバージョン、モジュールまで提示されています。
また、さらに応用として、複数のWANサービスを組み合わせて冗長構成をとったり、より高度なセキュリティ機能の設定についてもまとめられています。

ただ、各WANサービスの仕組みについては、これだけ読めば大丈夫とはいかないです。各WANサービスの仕組みについて詳細を解説しようとすると、たぶんページ数は3倍ぐらいになるでしょうから。仕組みについての解説はあるものの、この部分は復習程度と考えておいた方がいいです。詳しい仕組みは、他の書籍などで補う必要があります。

特にこの本で参考になるのは、さまざまなアクセス回線ごとの具体的な設定例が載せられていることです。現在では、WANネットワークにつなぐためのアクセス回線として、本当に多様な選択肢があります。いろんなアクセス回線に対応した設定がこんな風にまとまっている本は他にはなかったと思います。

また、執筆されている方々は日本Ciscoの社員の方です。日本のサービス環境に合わせて、日本で利用できるCisco機器を用いた設定がまとめられているので、とてもわかりやすくなっています。

とにかくCiscoルータでWANサービスに接続するための設定方法を知りたい！というニーズに最適な本です。

Cisco WAN 実践ケーススタディ 鎌田 道子 藤原 麻子 by G-Tools

Cisco ISR ルータ教科書 'シスコシステムズ株式会社 次世代ルータ ワーキンググループ インプレス 2006-02-23 by G-Tools

Ciscoの新しいルータのラインアップとなるISR(Integrated Service Router)シリーズの本が出ました。

さっそく購入して、週末に届いたのでパラパラと内容を見てみました。IPルーティングに加えてISRシリーズで提供できるVPN、QoS、VoIP、Securityなどのサービスを『広く浅く知る』にはいいかなという感想です。
だから、まったくの初心者の方にはオススメできませんね。広く浅くで、なおかつ設定まで載っているのですが、この解説ぐらいで技術の中身をきちんと理解するのは難しいなと感じました。
IPルーティングやVPN、QoSなどの概要レベルの知識をすでに持ち、具体的に目的を持ってISRの導入を考えているなら、そのための下調べとして使えます。ま、集めようと思ったらCCOのサイトを丁寧に見ていけば、本に書いている情報は全部見つかるでしょう。でも、その分の手間を考えると、「ISRの導入」という目的がきちんとあるなら、4410円の値段には見合うかなと思います。

ぼくが期待していたのは、CCIEラボ試験にISRシリーズが追加されたので、CCIEラボ試験の参考として使えるかな？ってことでした。ラボ試験でISRがどんな風に使われているのかはわかりませんが、たぶん、ラボ試験レベルで問われる内容はちょっとカバーし切れてないように思います。やっぱり、ラボ試験に対応するためにはCCOをきちんと読みこなすことですね。

『日経コミュニケーション』は、新しい技術をいち早くキャッチして、現在のトレンドを判断する上で最適な雑誌です。その分、内容は難しいところがあったりしますが、その難しい内容を理解するということがネットワーク技術を勉強する上でのひとつのマイルストーンと考えることもできます。

月に2回送られてくるので、読まないとあっという間に溜まってしまうのですが・・・(苦笑)

日経コミュニケーションの詳細、購読申し込みはこちら↓

ネットワーク技術が基礎から身につく　日経NETWORK

たびたび「ネットワークのおべんきょしませんか？」でご紹介している日経NETWORK ですが、もう創刊5周年になりますね。
ぼくは創刊号からずっと購読しています。そのころは、ネットワーク技術についてまったく無知でした。IPアドレス？、デフォルトゲートウェイ？、ルータ？、スイッチ？・・・何それ・・・てぐらい。

日経NETWORK

日経NETWORK

半年ぐらいこんなことを続けていくと、最初は、断片的だったいろんなネットワーク技術の関連が見えてくるようになってきました。そうなってくると、とても面白くなってきたことを覚えています。

就職や転職でネットワークエンジニアとなられる方、業務上ネットワーク技術の勉強が必要な方は、ぜひ日経NETWORK の特集だけでも毎月必ず読むようにしてみてください。半年、1年と続けていけば、目に見えてネットワーク技術の理解が深まっていることを実感できるでしょう。

日経NETWORKの詳細、購読申し込みはこちら↓

次のようなことに悩んでいませんか？？？

• 新しい製品が次から次へと発売されて、製品の特徴がよくわからない・・・各社の製品の特徴やら機能をまとめているようなサイトはないかなぁ・・・
• 新しいサービスをどのように使えば効果的なのかよくわからない・・・新しいサービスを導入すると効果的なケースを調べたいんだけど・・・
• GE-PONとか新しい無線LANの規格IEEE802.11nって出てきているけど、キャッチアップが大変。ざっとした概要だけでも解説している記事をみたい。

IT技術は日進月歩。日々、新しい技術が開発されその技術を生かした製品、サービスが登場しています。エンジニアに限らず、コンサルタント、セールスなどのお仕事を含めてIT業界に身をおく方々は、こういった新しい製品、サービスがどのような特徴を持っていて、どうやって効率よく組み合わせていけば良いのかということについて、知っておく必要があります。

でも、個別に各ベンダのWebサイトを見て回って、製品、サービスを比較検討するのはとっても手間がかかりますよね？いろんな製品、サービスの特徴についての情報が簡単に得られて、選択のポイントがわかればすごくいいなって思いますよね？

そんな悩みを持っているあなたの代わりに、キーマンズネットが上記のような情報を集めてくれます！

キーマンズネットは、リクルートが提供するIT製品、サービスの情報提供サイトです。利用するには、無料の会員登録が必要です。会員登録にかかる時間は10分程度です。ここで、自分が興味を持つ分野の登録などができます。

主なコンテンツは、次の通りです。

• 製品カタログ
  さまざまなベンダの新製品、新サービスについてのカタログです。ざっと製品の特徴やメリットを知りたいときにはココを見ましょう。直接、ベンダへの資料請求を行うこともできます。
• 製品購入裏づけガイド
  実際に製品の購入を検討する場合は、ココを見ましょう。取り上げている製品についての簡単な解説から、いくつかのベンダの製品を比較した製品選択のポイント、市場動向までがすぐにわかるようになっています。最近(2005/3)では、NASやブレードサーバなどの製品購入裏づけガイドがあります。
• ネットワーク早分かり講座
  ネットワーク技術の解説記事です。GE-PON、検疫ネットワークの仕組み、IEEE802.11nなどの最新のネットワーク技術から、レイヤ3スイッチ、ルータなどのベーシックなものまで詳細な解説が載せられています。
• 5分でわかる最新キーワード解説
  「よく聞くキーワードの意味は？」って時に重宝します。あくまでも概要だけですが、概要を理解することで詳しい情報源を探すための手がかりにもなります。
• セミナー・イベント情報
  IT関連のセミナー・イベント情報を検索することができます。セミナー・イベントも大事な情報源になるので、気になるセミナーのチェックに便利です。

こういったさまざまなコンテンツを通して、適切な製品、サービスの選択ができるようになるだけではなく、ネットワーク技術のスキルアップも期待できます。

IT業界に身をおく方は、必ず登録しておいた方がいいサイトが「キーマンズネット」です。まだ登録していない方は、すぐに登録しましょう！！

キーマンズネットの登録は↓をクリック！

キーマンズネット 記事一覧リンク

以下にあるような、豊富な記事がキーマンズネットを利用するメリットです。IT技術、製品をよく知るためにはとても便利です。

• IP電話機
• リモートアクセス
• IP電話
• 無線LAN
• VoIPゲートウエイ
• 無線LAN機器
• 注目の無線新規格「UWBとWiMAX」
• Web高速化ツール
• 無線LANの基礎と100M超の「MIMO」
• 広域イーサネット
• モバイルセントレックス
• ルーティング原理の初歩
• IPセントレックス
• レイヤー3スイッチ
• IP-VPN
• インターネットVPNサービス
• 遠隔操作しよう！TelnetとRASツール
• BB接続で活躍するDHCPの機能と役割
• IP-PBX
• IP電話の名前解決とDNSの仕組み
• スパムを防げ！SMTP認証の基礎
• 伝送路を多重化せよ！10Gbスイッチ
• ブロードバンドルーター
• クライアント管理
• ロスを防ぐ誤り制御とIP電話のQoS
• シリアル・パラレル詳説とストレージ
• 活路はあるか？「携帯市場」を斬る！
• IP電話機
• モデム変復調とリモートアクセス概要
• 無線LAN
• ビットの正体を探る！IA-64サーバー
• グループウエアでのピアツーピア
• インターネットVPN
• 新旧暗号方式DESとAES
• 優先か破棄か? 帯域を操る制御装置
• 世代間の違いを整理！携帯電話の基礎
• IP電話の方向性
• SSL処理と高速化「アクセラレータ」
• ロードバランサ(負荷分散装置)
• 分散を総合的に使え！グリッドの基礎
• 広域イーサネット
• パケットの捕捉・解析 LANアナライザ
• ウイルス対策
• Webサービス・Javaが後押し「発展期に突入するEIP」
• 無線LANを支える「暗号と認証」技術
• イーサネット専用線と広域イーサの差
• 公衆を専用線に！インターネットVPN
• ADSLの基礎技術と最新拡張規格
• IPセントレックス
• 本人認証とワンタイムパスワード
• IP-PBX
• VoIPゲートウエイ
• 拡張し続けるLAN 支え続けるスイッチ
• 無線・有線「LANの変換」と今
• 制御せよ!LANとシングルサインオン
• SSL-VPN
• デスクトップファイアウオール
• IPが果たす「LANとSANの融合」
• オフィスコミュニケーションツール
• レイヤー3スイッチ
• IP電話:IP-Centrex
• IP電話:IP-Centrex
• 多接続に威力！LANの配線と「EAI」
• IP電話:VoIPゲートウエイ・IP-PBX
• IP電話:VoIPゲートウエイ・IP-PBX
• LANとTV会議の要「SIPとH.323」
• 自前を回避!データセンターの基礎
• WANのアクセス「RASとRADIUS認証」
• IP-VPN
• バイオメトリクス認証ツール
• 伝送制御手順「HDLC」とWebサービス
• アンチウイルスソフト
• WAN接続口の種類と広域イーサ概要
• 無線LAN
• 公衆電話網の構造とＩＰ電話の仕組み
• LAN間接続「WAN」を学ぶ
• 防壁「ファイアウォール」と最上位層
• TCPとUDP、ストリーミング事情
• ロードバランサ(負荷分散装置)
• 振り返る「IPv4」理解する「IPv6」
• TCP/IP最下層と拡張する最新ADSL
• 電子メールと「基本プロトコル大全」
• TCP/IPでのカプセル化とVPNの基本
• 上位層とロードバランサの関係
• フィルタリングソフト
• 第3層で理解！ルーターの基礎
• スイッチング技術とデータリンク層
• OSI参照モデル概論とEDIの基礎知識
• 多重化の仕組みと光ネットワーク
• 誤り制御方式とVoIPに見るQoS
• IDS(不正侵入検知システム)
• 有線・無線「変復調のメカニズム」
• ブロードバンドルーター
• 伝送路の種類と高速アクセス回線
• IP-PBX
• WAN・MANとNASによる情報共有
• ネットワーク概念と集中・分散処理
• メトロポリタンネットワーク(MAN)
• ウイルス対策
• バイオメトリクス認証
• 通信インフラ
• CDN(コンテンツデリバリネットワーク)
• SSLアクセラレータ
• クライアント
• ブロードバンド
• 無線LAN
• 10Gbイーサーネット対応ルーター
• IPV6
• iDC(データセンター)
• xSPサービス
• 広域LANサービス
• シングルサインオン(SSO)
• セキュリティ監視
• LANアナライザ
• IP-VPN
• ウイルスチェックサービス
• ファイアウォールサービス
• VoIP
• スイッチ
• ロードバランサー(負荷分散装置)

CCNA試験が変わります。現行の640-607Jから新しく640-801Jという試験になります。すでに新CCNA試験は2003年10月1日から受験可能で、現行の640-607Jは12月26日までの申し込み、2004年2月13日まで受験可能です。

640-801Jの試験カリキュラムに関するページ

英語版でしたが、ぼくも640-801を受験してみました。現行の試験より確実に難しくなっています。難しくなっている要因は、

• より実践的なシミュレーション問題
• 机上の知識だけでは解答できない問題

シミュレーション問題は、2002年の5月から導入されている問題の形式ですが、最初ははっきりのうちのシミュレーション問題はそれほど難しいものではありませんでした。 しかし、新CCNA試験のシミュレーション問題はより実践的なコンフィグレーションをさせる内容になっています。

そして、机上の知識だけでは解答できない応用的な問題が出題されています。コンフィグレーションのミスを見極めたり、showコマンドからトラブルの原因を特定したり、トラブルシューティングの問題など、きちんとした知識の上、実機による設定や現場での運用経験がないと難しい問題が増えています。

さらに、認定コースのテキストにこれまでにCCNPレベルだったOSPFやEIGRP、NATなどの技術が追加されているので、これらに関する問題も出題される可能性があります。

新しいCCNA試験の対策は？

では、新しいCCNA試験に合格するためにどういう勉強をすればよいのでしょう？具体的なステップとしては、

• 確実な技術知識を身につける
• 実機による設定と動作の確認を行い、技術知識の理解を深める

ことを行いましょう。

まずはしっかりとした基礎技術を身につける必要があります。OSI参照モデル、TCP/IP、IPアドレッシング、IPルーティング、アクセスリスト、イーサネット、PPP、フレームリレー、ISDNなどのネットワーク一般の技術に加えて、シスコルータ、スイッチの構造やIOSのコマンドなどの基礎技術を身につけることからはじめましょう。これらの基礎技術を身につけるためには、市販の参考書を使えばいいと思います。オススメとしては、

『図解CCNA対策教本実践ネットワークワークショップ』
『CCNA Self-Study：ICND認定テキスト』

などがあります。これらは、現行の640-607J用ですが、基本的な出題範囲は現行の640-607Jと新しい640-801Jとそれほど変わらないので、有効です。新しい試験に対応する参考書が出るまで待つか、現行のものでしっかりと勉強しましょう。

それから、実機による設定の練習と動作の確認を行って、参考書で勉強した技術知識の理解をより深いものとすることが重要です。ネットワークエンジニアとして、机上の知識ばかり持っていても仕方ありません。実際にネットワークを構築し、運用できるスキルを身につけなくてはいけません。決して、ペーパーCCNAとならないようにするために、しっかりと実機での設定をマスターしてください。

ただ、実機での設定はなかなか機会がないですね。会社で使っている稼動中のルータやスイッチを使うわけにもいきません。じゃ、認定コースを受講しようかと考えるのですが、コストと時間の問題があります。それなら、Yahoo!オークションでルータを買おうか・・・でも、実機を買うにしても何台も買うのは、コスト的に難しいでしょう。

そんなとき、新しく発売された

CCNAバーチャルラボ Ultimate Network Visualizer 4.0(以下、新バーチャルラボ)

が強い味方となります。
これまでルータシミュレータはいくつか発売されていましたが、この新バーチャルラボはルータシミュレータの決定版といえます。

新バーチャルラボのメリット

新バーチャルラボのメリットはいくつかありますが、最も大きなメリットは、

「トポロジを自由に構成することができる」

ということです。これはすごいことです！！

いままでのルータシミュレータは、与えられたトポロジで、いろんな設定を試すことができたのですが、自分でトポロジを構成する機能はありませんでした。ところが、新バーチャルラボ では、

• Catalyst1900スイッチ
• Catalyst2950スイッチ
• Cisco2600ルータ
• PC

を自由に配置して、好きなトポロジを作ることができます。配置することができる台数は、ソフトウェア的な上限はありません。インストールしているコンピュータのメモリによって決まります。 自由にトポロジを構成することができるので、

「こんな設定するとどうなるのかな？」

ということを簡単に確認することができます。

では、ちょっとCCNAバーチャルラボを使ってみましょう

ちょっと新バーチャルラボを使ってルータの設定をやってみましょう。ソフトを起動すると、画面の上の方に「ネットワークビジュアライザ4.0」という細長いメニューが出てきます。ここの<ネットビジュアライザ>のボタンをクリックすると、ルータやスイッチを配置するウィンドウが出てきます。

<トポロジを構成するところ> ※すみません、ちょっと重たいです

スイッチやルータやPCをドラッグ&ドロップして、トポロジを作成します。

<デバイスの配置> ※すみません、ちょっと重たいです

デバイス間のリンクは、デバイスを右クリックすれば、どのインタフェースの接続状態が出てくるので、好きなインタフェースと他のデバイスのインタフェースのリンクを作成することができます。

<リンクの追加> ※すみません、ちょっと重たいです

デバイスの設定を行うときは、そのデバイスをダブルクリックすればいいです。ルータやスイッチではコンソール画面が出てきて、設定を行うことができるようになります。

<コンソール画面>

コンソール画面からIOSコマンドを利用して、ルータやスイッチの設定を行うことができます。このとき、コマンドの補完機能もサポートされています。現実のルータに近い設定を行うことができます。

<設定の様子>

サポートしているコマンドは、実機とまったく同じというわけではありませんが、CCNAで必要とされるコマンドはほとんどサポートしています。ちょっとRIPの設定をしてみたところを確認してみましょう。