提案・設計 – エンジニアGO

[まとめ] Juniper/Junosの検証結果を記事にまとめました！

CHa — Wed, 16 Aug 2023 11:41:44 +0000

本記事ではJuniper機器に関する記事を整理しております！
[br num=”1″]
業務でJuniper製品を使っている方は、ぜひご覧下さい。

▼ あなたにオススメな記事 ▼

>>参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」

【Juniper / Junos】ルーティング関連 (OSPF, BGP)

それではルーティング関連の検証記事を紹介します。

スタティックルートの設定

以下の記事ではJunosにおけるStaticルートの設定についてまとめております！
Staticルートの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-static-route/”]

OSPF シングルエリアについて

以下の記事ではJunosにおけるOSPF シングルエリアの設定についてまとめております！
検証結果を整理しておりますので、ご興味がある方はぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ospf-single/”]

OSPF マルチエリアについて

以下の記事ではJunosにおけるOSPF マルチエリアの設定についてまとめております！
OSPF マルチエリアの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ospf-multi/”]

iBGPについて

以下の記事ではJunosにおけるiBGPの設定についてまとめております！
iBGPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-bgp-ibgp/”]

eBGPについて

以下の記事ではJunosにおけるeBGPの設定についてまとめております！
eBGPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-bgp-ebgp/”]

【Juniper / Junos】冗長化関連 (VRRP, Chassis Cluster)

続いて、Juniperの冗長化関連技術について、ご紹介いたします。

VRRPについて

以下の記事ではJunosにおけるVRRPの設定についてまとめております！
VRRPの基本設定から障害時の動作、その他検証結果について知りたいは、ぜひご覧下さい！

SRX VRRP設定(基本設定)

[keni-linkcard url=”https://if-network.com/junos-vrrp/”]

SRX VRRP設定(認証)

[keni-linkcard url=”https://if-network.com/junos-vrrp-authentication/”]

SRX VRRP設定(障害時の確認方法・切り替わり時間)

[keni-linkcard url=”https://if-network.com/junos-fault/”]

Chassis Clusterについて

以下の記事ではChassis Clusterの設定についてまとめております！
Chassis Clusterの基本設定から障害時の動作、その他検証結果について知りたいは、ぜひご覧下さい！

SRX Chassis Cluster(基本設定)

[keni-linkcard url=”https://if-network.com/junos-chassis-cluster/”]

SRX Chassis Cluster(障害時の動作・切り替わり)

[keni-linkcard url=”https://if-network.com/junos-chassis-cluster-down/”]

SRX VRRP設定(解除・初期化方法)

[keni-linkcard url=”https://if-network.com/srx-chassis-cluster-disable/”]

【Juniper / Junos】セキュリティ関連 (IPsec, ACL, NAT)

続いて、Juniperのセキュリティ関連技術について、ご紹介いたします。

IPsecについて

以下の記事ではJunosにおけるIPsecの設定についてまとめております！
IPsecの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/srx-ipsecvpn-route/”]

アクセスリストについて

以下の記事ではJunosにおけるアクセスリストの設定についてまとめております！
アクセスリスト検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-acl/”]

NATについて

以下の記事ではJunosにおけるNATの設定についてまとめております！
検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-source-nat/”]

Junos その他

DHCPについて

以下の記事ではJunosにおけるDHCPの設定についてまとめております！
DHCPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-dhcp-server/”]

pingが通らない時の対処方法について

以下の記事ではSRXへpingが通らない時の原因/対処方法についてまとめております！
Pingが通らずにお悩みの方は、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ping-unreachable/”]

commit confirmedについて

以下の記事ではJunosの便利コマンド(commit confirmed)についてまとめております！
[keni-linkcard url=”https://if-network.com/junos-commit-confirmed/”]

Juniper show, clearコマンド一覧

正常性確認時によく使う、show, clear, requestコマンドの一覧をまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/juniper-show-command/”]

Juniper 公式の便利サイト・ツールの紹介

以下の記事ではネットワークエンジニアがよく利用するJuniper社のサイトについてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/juniper-tool-list/”]

【その他】ネットワークエンジニアに役立つ記事(showコマンド一覧など)

最後にネットワークエンジニアに役立つ記事一覧をまとめております。
気になる記事があれば、ぜひご覧下さい！！

Cisco show, debugコマンド一覧

正常性確認時によく使う、Show, Debugコマンドの一覧をまとめております！
気になる方はご覧下さい！

OSPF show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-ospf-show/”]

BGP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-bgp-show/”]

STP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-stp-l2-show/”]

Cisco 公式の便利サイト・ツールの紹介

以下の記事ではネットワークエンジニアがよく利用するCisco社のサイトについてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/cisco-tool-list/”]

Cisco ソフトウェアの選定方法

以下の記事ではCisco ソフトウェアの選定方法についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/cisco-ios-selection/”]
[keni-linkcard url=”https://if-network.com/cisco-software-suggest/”]

ネットワーク提案・要件定義時の検討項目

以下の記事ではネットワーク提案・要件定義時の検討項目についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/proposal-check-point/”]

ネットワーク基本設計書の目次

以下の記事ではネットワーク基本設計書の目次についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/nw-basic-design/”]

無線LAN 設計時の考慮事項

以下の記事では無線LAN 設計時の考慮事項についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/not-wireless-trouble-design/”]

[まとめ] OSPF 基礎〜応用・検証結果の記事をまとめました！

CHa — Tue, 15 Aug 2023 14:12:27 +0000

本記事ではOSPF関連の記事を整理しております！
[br num=”1″]
CCNA, CCNPの勉強や業務でOSPFを使っている方は、ぜひご覧下さい。

▼ あなたにオススメな記事 ▼

>>参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」

【CCNA】OSPF(概要)に関する技術記事一覧

日本の企業LANネットワークではOSPFがメインで使用されております。
[br num=”1″]
企業内ネットワークを支えている技術なので、
誤った設計や設定をすると大規模なネットワークトラブルに繋がります。
[br num=”1″]
そして、OSPFに関する正しい知識を身につける事はネットワークエンジニアとして非常に重要です。
以下にOSPFに関連する記事を纏めておりますので、ご確認下さい！
[br num=”1″]

OSPF 基礎について

以下の記事ではOSPFの特徴やリンクステート型ルーティングプロトコルの概要についてまとめております！
OSPFの特徴について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/ospf-base/”]

OSPFのコスト計算について

以下の記事ではOSPFのコスト(計算式・設定・加算のタイミング)についてまとめております！
OSPFのコストの仕様に関して理解を深める上でもぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/ospf-cost/”]

[keni-linkcard url=”https://if-network.com/ospf-lab-cost/”]

OSPF ネイバー・アジャセンシーの確立の流れについて

以下の記事ではOSPF ネイバー・アジャセンシーについてまとめております！
ネイバーの確立〜アジャセンシーの確立の流れを知りたい方向けの記事です。
[keni-linkcard url=”https://if-network.com/ospf-neighbor-adjacency/”]

OSPFネイバーの確立ができない、確認手順について

以下の記事ではOSPFのネイバー確立時に関する動作仕様・確認方法についてまとめております！
OSPFネイバーの確立ができない時に、ぜひご覧下さい。
[keni-linkcard url=”https://if-network.com/ospf-neighbor-not/”]

OSPFのDR・BDRについて

以下の記事ではOSPFのDR・BDRの役割や選定基準についてまとめております！
DR障害時の挙動やOSPFプライオリティ値のコマンドなどを知りたい方は、ぜひご覧下さい。
[keni-linkcard url=”https://if-network.com/ospf-dr-bdr/”]

OSPFの状態遷移について

以下の記事ではOSPFの状態遷移(Down, Init, 2way, Exstart, Exchange, Loading, Full)についてまとめております！
OSPFの各状態遷移の詳細を知りたい方向けの記事です。
[keni-linkcard url=”https://if-network.com/ospf-state/”]

OSPFの基本設定について

以下の記事ではOSPFの有効化設定について、検証結果をまとめております！
OSPFの基本設定コマンドについて知りたい方向けの記事です。

OSPF 有効化に関する検証記事

[keni-linkcard url=”https://if-network.com/ospf-lab-router/”]
[keni-linkcard url=”https://if-network.com/ospf-lab-interface/”]

OSPF Router-IDに関する検証記事

[keni-linkcard url=”https://if-network.com/ospf-lab-routerid-change/”]
[keni-linkcard url=”https://if-network.com/ospf-lab-routerid-duplicate/”]

OSPF timers throttleに関する検証記事

[keni-linkcard url=”https://if-network.com/ospf-timers-throttle-lsa-lab/”]
[keni-linkcard url=”https://if-network.com/ospf-timers-throttle-spf-lab/”]

【CCNA/CCNP】OSPF(エリア/LSA Type1-7)に関する技術記事一覧

OSPFのエリア・OSPFデータベースに関する詳細について、ご紹介いたします。

OSPF エリア分割の必要性について

以下の記事ではOSPFのエリアの必要性、エリアの種類、設定方法についてまとめております！
OSPF エリアに関する基本を身につけたい方向けの記事です。
[keni-linkcard url=”https://if-network.com/ospf-area/”]

スタブエリア・トータリースタブエリアについて

以下の記事ではスタブエリア・トータリースタブエリアの関する仕様と設定方法についてまとめております！
スタブエリア・トータリースタブエリアに関する基本を身につけたい方向けの記事です。
[keni-linkcard url=”https://if-network.com/ospf-stub/”]
[keni-linkcard url=”https://if-network.com/ospf-lab-stub/”]
[keni-linkcard url=”https://if-network.com/ospf-lab-totally-stub/”]

NSSA・トータリーNSSAについて

以下の記事ではNSSA・トータリーNSSAの関する仕様と設定方法についてまとめております！
NSSA・トータリーNSSAに関する基本を身につけたい方向けの記事です。
[keni-linkcard url=”https://if-network.com/ospf-nssa/”]
[keni-linkcard url=”https://if-network.com/ospf-lab-nssa/”]
[keni-linkcard url=”https://if-network.com/ospf-lab-totally-nssa/”]

OSPF LSA Type(基礎)について

以下の記事ではOSPF LSA Typeの種類とLSAの伝搬範囲についてまとめております！
それぞれのLSA Typeに関する基本を身につけたい方向けの記事です。
[keni-linkcard url=”https://if-network.com/ospf-lsa-type/”]

OSPF LSA Type 1について

以下の記事ではLSA Type 1(ルータリンク)とOSPFデータベースの見方についてまとめております！
OSPF LSA Type 1に関する詳細を把握されたい方に、オススメの記事です。
[keni-linkcard url=”https://if-network.com/ospf-lsa-type1/”]

OSPF LSA Type 3について

以下の記事ではLSA Type 3(サマリーリンク)とOSPFデータベースの見方についてまとめております！
OSPF LSA Type 3に関する詳細を把握されたい方に、オススメの記事です。
[keni-linkcard url=”https://if-network.com/ospf-lsa-type3/”]

OSPF LSA Type 4について

以下の記事ではLSA Type 4(ASBRサマリーリンク)とOSPFデータベースの見方についてまとめております！
OSPF LSA Type 4に関する詳細を把握されたい方に、オススメの記事です。
[keni-linkcard url=”https://if-network.com/ospf-lsa-type4/”]

OSPF LSA Type 5について

以下の記事ではLSA Type 5(AS外部リンク)とOSPFデータベースの見方についてまとめております！
OSPF LSA Type 5に関する詳細を把握されたい方に、オススメの記事です。
[keni-linkcard url=”https://if-network.com/ospf-lsa-type5/”]

OSPF LSA Type 7について

以下の記事ではLSA Type 7(NSSA外部リンク)とOSPFデータベースの見方についてまとめております！
OSPF LSA Type 7に関する詳細を把握されたい方に、オススメの記事です。
[keni-linkcard url=”https://if-network.com/ospf-lsa-type7/”]

【その他】ネットワークエンジニアに役立つ記事(showコマンド一覧など)

最後にネットワークエンジニアに役立つ記事一覧をまとめております。
気になる記事があれば、ぜひご覧下さい！！

Cisco show, debugコマンド一覧

正常性確認時によく使う、Show, Debugコマンドの一覧をまとめております！
気になる方はご覧下さい！

OSPF show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-ospf-show/”]

BGP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-bgp-show/”]

STP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-stp-l2-show/”]

Cisco 公式の便利サイト・ツールの紹介

Cisco ソフトウェアの選定方法

ネットワーク提案・要件定義時の検討項目

ネットワーク基本設計書の目次

無線LAN 設計時の考慮事項

Cisco ソフトウェア(IOS)の選定方法(推奨バージョン・脆弱性・Bug)を紹介

CHa — Sun, 02 Jul 2023 10:02:39 +0000

ネットワークエンジニアの方は

・どのソフトウェアイメージを使えばいいか、分からない・・・

と、悩まれている方も多いのではないでしょうか？

ネットワークの構築・運用時において、
最適なソフトウェアを選定することは、非常に重要です。

本記事では「Cisco機器におけるソフトウェアの選定方法と選定時に役立つCisco公式ツール」について、ご紹介します。

この記事は以下のような方にオススメです！
● Cisco機器のソフトウェア選定時に考えるべきこと
● Cisco機器の推奨バージョンの調べる方法

▼ あなたにオススメな記事 ▼

>>参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」

目次[閉じる]

無線LANネットワークのトラブルを少なく！提案・基本設計時に考慮すべきこと！

CHa — Wed, 11 Jan 2023 15:12:14 +0000

本記事では私の実体験に基づき、法人向けアクセスポイントにおける無線設計に関する注意点をご紹介させて頂きます。

[char no=”3″ char=”解決者”]この記事は以下のような方にオススメです！
● 初めて無線設計をされる方
● これから無線設計をされる方
● 無線のトラブルが多い方
[/char]

[br num=”1″]

▼ 【必見】年収を上げたい人はこちらもチェック！ ▼

>>参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」
>>参考記事：「在り方が変わる？今後ネットワークエンジニアに求めらえるスキルとは？」

無線の問題点

まず最初によくある「法人向けの無線の問題」を見てみたいと思います。
[br num=”1″]
[char no=”2″ char=”悩んでいる人”]・無線通信が遅い・・・
・上手く繋がらない・・・
[/char]

無線を使った事がある方であれば、1つ以上はご経験ないでしょうか？
無線のトラブルの原因は色々考えられます。
[br num=”1″]

▼ 無線のトラブル原因(一例)▼

端末側の問題
無線キャパシティの問題
周囲の無線環境(外来波,建物部材)の問題
無線設計ミス
ネットワーク機器のソフトウェア不具合
サーバ側の問題 (DHCPサーバ、認証サーバなど)

[br num=”1″]
上記はあくまで一例です。
他にも無線のトラブルには様々な原因が考えられるのが、無線の難しいところですね・・・・
[br num=”1″]
ただ、「設計」という観点では、ネットワークエンジニア側で考慮できる点です。
それでは、次章からネットワークエンジニアが提案、設計時に考慮しておいた方がいいポイントをご紹介いたします。

無線の提案・設計・構築時に考慮すべきこと

では最初に「無線の提案・設計・構築時に考慮すべきこと」をご紹介いたします。
[br num=”1″]

▼ 無線に考慮すべきこと　▼

お客様の要望を把握
無線機器の選定
アクセスポイントの配置
無線設計
セキュリティ設計

[br num=”1″]
それでは、1つずつご紹介いたします！

無線LAN設計① 無線機器の構成

1つ目は「お客様の要望を把握」です。

お客様の要望をしっかりと把握していないと、機種選定や無線設計を正確に行うことができません。
最低限以下の項目を予めヒアリングするようにしましょう！

▼ 確認ポイント ▼

無線LANの利用場所
無線LANの利用者
無線LANの利用用途
無線LANへ接続する端末種別/対応している無線規格
フロア別無線LANへ接続する最大台数
使用するアプリケーション
電波干渉になりゆる業務特性の有無 (デザリング端末・モバイル端末の有無、Bluetooth利用など)
現在利用している無線LAN機器情報 ※既に導入済の場合
現無線LANの問題点/解決したい事 ※既に導入済の場合

[br num=”1″]
また、可能であれば事前に現地でのサイトサーベイ(電波調査)を実施しておいた方がいいです。
無線LANを導入する場所(障害物や外来波など)を調査し、アクセスポイントの設置場所・数を検討しましょう。

[char no=”3″ char=”解決者”]お客様は無線に詳しくないことも多くあります。
その為、お客様が必要事項を全て伝えてくれるとは限らないので、しっかりとヒアリングをしましょう。
[/char]

無線LAN設計② 無線機器の選定

2つ目は「無線機器の選定」です。
[br num=”1″]
具体的には無線機器である「無線Lanコントローラー」と「アクセスポイント」を選定する際、一般的に何に気をつけるべきかご紹介いたします。
機器は一度購入してしまうと、後戻りができないので、お客様のご要望に応じた機能・スペックを持った機器を選定しましょう！
[br num=”1″]

対応している無線LAN規格(IEEE802.11)

現在、無線LAN規格は複数ございます。
これから購入される方はWi-Fi6(IEEE 802.11ax)対応のアクセスポイントがいいと思います。

Wi-Fi6(IEEE 802.11ax)とは

Wi-Fi6では従来の規格と比較すると、OFDMAやMU-MIMO技術の多重アクセス技術による複数端末の同時通信が可能になり、無線LANの品質が向上させることが可能です。
[br num=”1″]
このようにWi-Fi6は以前の規格よりも安定・高速な無線LANネットワーク環境を構築できます。

[char no=”3″ char=”解決者”]Wi-Fi6の恩恵を受けるには、端末側もWi-Fi6に対応している必要がございます。
端末側のリプレース計画を考慮しながら、アクセスポイントの選定をしましょう！
[/char]

Wi-Fi6E(802.11ax)とは

または、将来を見越してWi-Fi6(802.11ax)に対応しているアクセスポイントを検討されるといいと思います。
今まではWi-Fiで利用できる周波数帯は2.4Ghz帯と5Ghz帯の２種類でした。
[br num=”1″]
Wi-Fi6E対応のアクセスポイントでは、6GHzも使うことができます。
6GHz帯は電子レンジなどの家電やBluetooth機器、航空/気象レーダーなどの電波干渉が発生しない為、高速・安定した無線LAN通信が可能になります。

[char no=”3″ char=”解決者”]ただし、2023/1現在日本では6GHzは利用できません。
(最新の情報は総務省HPを確認ください)
[/char]

アンテナの数・種類

アクセスポイントを選定する際は「アンテナの数・種類」を確認する必要がございます。
[br num=”1″]

アンテナの数(4×4:4 など)

アンテナの数は各メーカの製品仕様書を確認して頂ければと思います。
製品仕様書には、4×4:4や2×2:2など書かれている事が多いです。
[br num=”1″]
アンテナの数が多い程、高速通信が可能になりますが、高価になります。
[char no=”3″ char=”解決者”]端末の接続数や予算感を踏まえて、選定する必要がありますね。
[/char]

アンテナの種類(無指向性・指向性など)

アンテナには無指向性・指向性など、複数種類がございます。
オムニアンテナやパッチアンテナなどが有名ですね！
[br num=”1″]
アンテナ種別により、電波の飛び方が変わります。
アクセスポイントの設置場所(天井設置、壁設置など)を踏まえて、選定する必要がございます。
[br num=”1″]
[char no=”3″ char=”解決者”]アクセスポイント購入時点で、アクセスポイントの設置場所・利用用途を把握しておきましょう！
[/char]

その他無線機器の選定ポイント

無線機器選定時のポイントは、他にも複数ございます。
代表的なことを一覧でまとめました。
[br num=”1″]
お客様の要件を踏まえて、必要な機能を搭載しているアクセスポイント・無線Lanコントローラーを選定するようにしましょう。
[br num=”1″]
また、RRMやDFSのような機能はどのメーカでも搭載していると思います。
しかし、メーカによって仕様・動作が異なる事がありますので、購入前にしっかりと把握しておきましょう！

▼ 確認ポイント ▼

無線LANコントローラクラウド型 or オンプレ型
有線側インターフェース(1G,2,5Gなど)
アクセスポイント電力消費量(PoE)
外来波検知機能
RRM(電波自動調整機能) ※メーカによってはAIによる調整機能あり
Dual 5Ghz機能
DFS機能 ※メーカによって仕様が微妙に異なる
WIDS、WIPS : 無線に特化したセキュリティ機能
パケットキャプチャ機能(自動取得・手動取得)
無線Lanコントローラーで管理できるアクセスポイント数 ※将来も見据えて
ソフトウェアアップグレードの仕様・手間
動作温度 ※特殊環境の場合
外部アンテナの必要要否 ※天井が高いなど
防止・防塵対応(IP67)
野外向け・産業用向け対応(防爆)
位置情報取得機能(3点測位・BLE)
センサー(温度など)

[br num=”1″]
[char no=”3″ char=”解決者”]機器に依存する部分は、無線設計時では挽回できない事が多いです。
お客様のご要望をしっかりと理解して、機能・スペックを持った機器を選定しましょう！
[/char]

無線LAN設計③ アクセスポイントの配置

3つ目は「アクセスポイントの配置」です。
[br num=”1″]
無線LANの品質を安定させるには「アクセスポイントの配置」が非常に重要です。

アクセスポイントの設置場所

大前提として電波が届きやすい場所にアクセスポイントを設置することが重要です。

主な考慮事項は以下の通りです。

▼ 設置場所を考慮する際のポイント ▼

安定して設置できる場所 ※落ちない場所
電波の飛び方 ※アンテナの種類を踏まえた場所(壁や天井など)
周囲の素材や家具 (金属・ガラス・障害物など)
高さ ※位置情報取得や天井が高いなど
周囲の温度 ※特殊な環境の場合

[br num=”1″]
[char no=”3″ char=”解決者”]机の上にアクセスポイントを配置すると、電波が不安定になる可能性があります。
実は人間・PCモニター・棚なども、電波にとっては障害物になります。
[/char]

アクセスポイント同士の間隔・幅・距離

アクセスポイントを設置する際、アクセスポイント同士の間隔も非常に重要です。

一般的にアクセスポイント同士の間隔は「10m〜15m程度」が1つの目安です。
上記はあくまで一般論です。

アクセスポイント同士の間隔を決める際、主な考慮事項は以下の通りです。

▼ 考慮する際のポイント ▼

どのくらいの電波が飛ぶ製品か？ ※一部メーカでは、電波が飛ぶ範囲がかなり広い製品があります
1アクセスポイント当たりの端末接続数 (多いと無線LANパフォーマンスが落ちます)
位置情報を取得する場合はアクセスポイントのメーカのベストプラクティスに準拠する

[br num=”1″]
[char no=”3″ char=”解決者”]アクセスポイントの設置・間隔は無線LANの品質に直結します。
特に1つのアクセスポイントに接続する端末が多くなりすぎないようにしましょう。
選定機種によりますが、目安は30-35台程度です。
[/char]

無線LAN設計④ 無線設計

4つ目は「無線設計」です。
[br num=”1″]
当然のことながら、安定した無線LAN環境を提供するには、無線設計は重要です。
本記事では代表的な設計時の考慮事項をご紹介いたします。

電波調査 (サイトサーベイ)

無線LANを導入する際は「サイトサーベイ」を実施しましょう。
サイトサーベイを実施する事により、お客様環境での電波特性(外来波など)や棚や壁、ガラスなどの障害物を考慮した無線LAN設計を行う事ができます。
サイトサーベイツールはいろんな種類がありますが、Ekahauが有名かと思います。

一般的にはサイトサーベイは「アクセスポイント導入前」と「アクセスポイント導入後」の2回、実施しておいた方が安心です。

▼ サイトサーベイで確認できること(一例) ▼

電波の到達性調査 (RSSI値の把握)
電波の干渉調査

[br num=”1″]
上記はあくまで一例ですが、安定した無線LAN環境を提供するには、サイトサーベイはかなり重要です。
無線は目に見えないので、サイトサーベイツールで可視化し「設計通りに電波が届いているのか？」把握しておきましょう！
[br num=”1″]
[char no=”3″ char=”解決者”]無線LANはサイトサーベイの不備により、運用中に色々と問題が発生することが多いです。
無線LANのトラブル対応は非常に大変なので、しっかりとサイトサーベイしておきましょう！
[/char]

電波受信強度(RSSI)と電波品質(SNR)の目安

電波の品質を測る指標は2つございます。

1つ目はRSSI(Received signal strength indication)です。
RSSIは電波受信強度を表す指標で、値が高かれば「良い」という意味です。

一般的な目安として、RSSIは「-67dBm以上」程度が目安となっております。
できれば-40dBm以上で考えておいた方が、安定した無線LAN環境を提供できると思います。

2つ目はSNR(Signal to Noise Ratio)です。
SNRは電波品質を表す指標で、値が高かれば「電波品質が良い」という意味です。

一般的な目安として、SNRは「25dB以上」であれば、安定した無線LAN環境を提供できると思います。
[br num=”1″]
[char no=”3″ char=”解決者”]上記のRSSI値とSNR値はあくまで目安の1つです。参考程度でご考えください。
[/char]

2.4GHz帯・5GHz帯について

社内で利用可能な周波数帯域は、大きく分けると2.4GHz帯・5GHzの2種類がございます。

2.4GHz帯・5GHzはそれぞれ特徴がございます。
それぞれの特徴を考慮して、利用する必要がございます。

2.4GHz帯のメリット・デメリット

2.4GHz帯の最大のメリットは「障害物に強く、電波が遠くまで届きやすい」点です。
デメリットは「確保できるチャネルが少ない」「電波干渉源が多い」点です。

特に2.4GHz帯を使用する場合は、「電波干渉源が多い」点が問題になることがあります。

▼ 電波干渉になる可能性があるデバイス ▼

アクセスポイント同士
電子レンジ
コードレス電話機
Blue tooth

[br num=”1″]
上記は電波干渉になる可能性があるデバイスの一例です。
他にも様々なデバイスがございますので、2.4GHz帯を利用する際は、電波の干渉源となる機器があるか確認しましょう。

2.4GHz帯のチャネル

2.4GHz帯は実質、3chのみ(1ch, 5ch, 11ch)しかありません。

そのチャネルを奪い合うイメージになりますので、電波干渉の回避が難しい傾向がございます。
その結果、無線LANが不安定になったり速度が低下しやすい特徴があります。

2.4GHz帯を使う際は、外来波による電波干渉だけでなく、アクセスポイント同士の電波干渉にも気をつける必要があります。

[char no=”3″ char=”解決者”]2.4GHz帯では3chしか使えない為、アクセスポイントを多く導入すると電波干渉のリスクが高くなります。
導入するアクセスポイント間でチャネル干渉が発生しないように設計することが重要です。
また、干渉源が多い場合は、2.4Ghzを使わない(無効化する)設計も検討しましょう。
[/char]

5GHz帯のメリット・デメリット

5GHz帯のメリットは「干渉源が少ない」「チャネルを多く確保できる」点です。
デメリットは「電波が飛びづらい」「レーダーを回避する必要がある」点です。

実は、5GHz帯は気象レーダーなど利用的に利用されている周波数帯になります。
その為、レーダー波を検知した場合は、DFS(DynamicFrequencySelection)という仕組みを使って、他のチャネルへ切り替える必要がございます。
※ 法的義務がありますので、どの無線LAN機器でも実装されている機能です。

5GHz帯のチャネル

5GHz帯のチャネルは、計19チャンネル利用可能です。

・W52(36ch,40ch,44ch,48ch)
・W53(52ch,56ch,60ch,64ch)
・W56(100ch,104ch,108ch,112ch,116ch,・・・・140ch)

2.4GHz帯では3chしかなかったのに対して、5GHz帯では19ch使えます。
その為、アクセスポイント同士の電波干渉を回避することが比較的容易になります。

ただし、W53とW56はレーダー波と干渉しますので、DFSによる通信断が発生する可能性があります。

[char no=”3″ char=”解決者”]レーダー波の影響を受けないW52のみを使う事も可能です。
しかし、4chでの無線LAN運用になってしまうので、あまり選びたくない選択肢ですね。
[/char]

DFS(DynamicFrequencySelection)について

DFSではレーダー波を検知時に、他のチャネルへ切り替える機能です。

他のチャネルへ切り替える時、変更するチャネルでレーダー干渉が発生していないか、１分間スキャンが走ります。
※ その時、1分間の通信断が発生します。
また、レーダー波を検知したチャネルは30分間利用停止になります。

このように5GHz帯はレーダーの影響により、一時的に無線LANが不安定になることがあります。
そこで各無線LANメーカーでは、様々な独自機能を用意しております。

[char no=”3″ char=”解決者”]DFSは無線LANメーカが様々な工夫を行い、通信断を抑制する仕組みを実装しております。
必要に応じて確認しましょう。
[/char]

チャネルボンディングについて

次に「チャネルボンディング」についてご紹介します。

チャネルボンディングは複数の無線チャネルを束ねて通信に使うことで、データ通信の高速化させる技術です。
例えば、5GhzのW53(52ch,56ch)をチャネルボンディングすることで、無線帯域を20MHzから40MHzへ高めることができます。

また、5Ghzは19chございますので、40MHz, 80MHz, 最大160MHzのチャネルボンディングが可能です。
無線帯域が大きくなるほど、データ通信の高速させることができます。

[char no=”3″ char=”解決者”]2.4GHzはそもそも3chしかないので、チャネルボンディングはしない方がいいと思います。
[/char]

チャネルボンディングのメリット・デメリット

ここまでだと、チャネルボンディングすると通信が早くなるので、メリットが高い技術だと感じると思います。
しかし、チャネルボンディングにはデメリットもございます。

▼ チャネルボンディングを使う際のデメリット ▼

5Ghz帯で利用できるチャネルが減る(アクセスポイント間の干渉)
レーダー干渉の確率が高くなる

[br num=”1″]
[char no=”3″ char=”解決者”]チャネルボンディングしすぎて、アクセスポイント間の干渉が発生しないように設計する必要があります。
無線LANを導入する周囲の電波環境(5Ghz帯におけるchの空き状況)を踏まえて設計する必要があります。
[/char]

このように5Ghzにおいても、色々設計上考慮しなければならない点が多いです。

いずれにしても、5GHz帯は干渉源が少なく、チャネルを多く確保できる為、
2.4GHz帯と比較すると5Ghz帯の方が、無線LANが安定する傾向が強いです。

[char no=”3″ char=”解決者”]現在の企業向けの無線LANの主流が「5GHz帯」です！
[/char]

チャネル・電波出力設定

多くの無線LAN製品では、無線チャネルと電波出力の設定ができます。

設定は「固定値設定」と「電波自動調整(RRM)」がございます。
無線の環境は常に変化しておりますので、原則「電波自動調整(RRM)」にすることを推奨いたします。

また、アクセスポイントの数を減らす為に、
「電波の出力を高く固定設定して、無線のカバー範囲を広くすればいい」と考える方もいらっしゃると思います。

ですが、それは無線品質に悪影響を及ぼす可能性が高いです。
１つのアクセスポイントに多くの端末が接続されてしまいスループットが低下したり、電波干渉、ローミングの問題など、数多くの問題が発生する可能性が高まります。
また、自社以外の無線LAN環境にも電波干渉などの影響を与えてしまう可能性があるので、やめましょう。

[char no=”3″ char=”解決者”]チャネル・電波出力の設定は、原則「電波自動調整(RRM)」にしましょう。
[/char]

無線LAN設計⑤ セキュリティ設計

5つ目は「セキュリティ設計」です。
[br num=”1″]
無線LAN環境は便利な反面、無線が届く場所であれば簡単にアクセスできてしまう問題がございます。

代表的なセキュリティ上の問題は以下の通りです。

▼ セキュリティ上の問題点 ▼

無線通信の傍受・情報窃取
なりすましによる不正アクセス
不正なアクセスポイントにおける情報窃取(ハニーポットなど)
アクセスポイントへの無線特有の攻撃

[br num=”1″]
上記は一例ですが、安定した無線LAN環境を提供するには、セキュリティ設計は重要です。
ここからは無線導入時におけるセキュリティ機能をご紹介します。

無線通信の暗号化

無線通信の傍受・情報窃取を防止するには、無線通信の暗号化することで対応できます。
暗号化することで、第三者から通信を読み取られないようにすることができます。

現在、暗号化規格には様々な規格がございます。
現在の主流は「WPA2(Wi-Fi Protected Access 2)」と「AES(Advanced Encryption Standard)」の組み合わせです。

しかし、WPA2は脆弱性が発見されている点もあり、これから導入される場合はWPA3をご検討された方がいいと思います。
※ただし、端末側もWPA3に対応している必要がございます。

端末認証

なりすましによる不正アクセスを防止するには、認証サーバにて端末認証することで対応できます。
無線LANに接続する端末が「正規な端末か？」を認証することができます。

一般的に端末の認証方式は以下の３つのパターンがございます。

▼ セキュリティ上の問題点 ▼

RADIUS認証
MACアドレスフィルタリング
Web認証

[br num=”1″]
基本的には「RADIUS認証」「Web認証」を選択するようにしましょう。
MACアドレスは簡単に偽装できてしまいますので、MACアドレスフィルタリングはセキュリティ上、あまり適切な方法ではありません。

[br num=”1″]
[char no=”3″ char=”解決者”]証明書の運用が必要になりますが、証明書を使ったEAP-TLSを使うとよりセキュアになります。
[/char]

その他セキュリティ

その他にも無線セキュリティには様々な機能がございます。

以下が一例です。

▼ その他無線セキュリティ機能 ▼

WIPS : 無線の不正防止システム
SSID ステルス : SSID隠蔽機能
不正アクセスポイントの検知

[br num=”1″]
あくまで個人的な意見ですが、上記のSSID ステルスはあまり使用しない方がいいと考えております。
該当のSSIDがない場所でも、端末側がSSIDを探すような動きになります。
つまり、仮にその通信を傍受された場合、どのSSIDへ接続しようとしているか把握されてしまい、ハニーポットなどが用意されてしまうかもしれません。

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
本記事では法人向けアクセスポイントにおける無線設計に関する注意点について、ご紹介いたしました。
[br num=”1″]
不安定な無線LANの対応に日々悩まれている方にとって、少しでも有益な内容であれば幸いです。

[br num=”1″]

Catalyst 9800の国コード変更(Regulatory domain validation failed during configuration phase. Country code)

CHa — Sat, 23 Jul 2022 15:30:05 +0000

本記事ではCatalyst 9800の国コード(country code)の変更手順を紹介させて頂きます。

この記事は以下のような方にオススメです！
● Catalyst 9800の国コードの変更手順について知りたい人

目次[閉じる]

【図解】Catalyst 9800のアップグレード手順を紹介(GUI)

CHa — Fri, 22 Jul 2022 15:00:37 +0000

本記事ではCatalyst 9800のアップグレード手順を紹介させて頂きます。

この記事は以下のような方にオススメです！
● Catalyst 9800のアップグレード手順について知りたい人
● 作業前にGUIの画面イメージ含めて、把握しておきたい人

目次[閉じる]

Cisco アクセスポイントの初期化方法・初期化パスワードを紹介

CHa — Wed, 30 Jun 2021 16:00:01 +0000

本記事では「Ciscoのアクセスポイントの初期化手順」について、ご紹介します。

この記事は以下のような方にオススメです！
● アクセスポイントの初期化手順について知りたい人
● アクセスポイントの初期パスワードを知りたい人

Cisco アクセスポイントの初期化の流れ

まずは、「アクセスポイントの初期化の流れ」を見てみましょう。

流れは、以下の通りです。

アクセスポイントの初期化の流れ

Modeボタン(リセットボタン)を長押しながら、アクセスポイントの電源を入れる
20秒後、Modeボタンを離す
初期ユーザ名・パスワードでログインできるか確認

それでは1つずつ、みてみましょう！

【リセット手順①】 Modeボタン(リセットボタン)を長押しながら、アクセスポイントの電源を入れる

まず電源を入れる前に、
最初に「Modeボタン(リセットボタン)を長押し」しましょう。

ボールペンの先やSIM PINなどを使って、実施しましょう！！

アクセスポイントの電源を入れる

Modeボタン(リセットボタン)を押せましたら、押したままアクセスポイントの電源を入れます！

同時にアクセスポイントにコンソール接続して、起動時のログを確認できるようにしておきましょう！！

【リセット手順②】 20秒後、Modeボタンを離す

アクセスポイントの電源がON状態になると、コンソール上に以下のようなメッセージが表示されます。

Cisco アクセスポイント起動時のログ情報

Button is pressed. Configuration reset activated..
Keep the button pressed for > 20 seconds for full factory reset

Wait for the button to be released ....
Button pressed for  1 seconds

上記の出力メッセージ(Keep the button pressed for > 20 seconds for full factory reset)の通り、
Modeボタンを20秒以上押し続けていると、factoryリセットが始まります。

また、Modeボタンを押し続けていると、
「Button pressed for 1 seconds」の部分が、カウントされます。

例えば、10秒過ぎると以下のようになります。

Wait for the button to be released ....
Button pressed for  10 seconds

Button pressed forの部分が20 seconds以上になるまで、Modeボタンを押し続けてください。

20秒後にModeボタンを離す

20秒以上経ったら、Modeボタンを離してください。

離すと、以下のようなメッセージが出力され、アクセスポイントの起動が開始されます。

Wait for the button to be released ....
Button pressed for  24 seconds

Performing full factory reset..


Setting env for full reset..

その後は、アクセスポイントが起動する迄、お待ちください。

【リセット手順③】初期ユーザ名・パスワードでログインできるか確認

アクセスポイントの起動が完了すると、以下のようなメッセージが表示されます。

User Access Verification
Username:

Ciscoアクセスポイントの初期ユーザ名とパスワードは以下の通りです。

初期Username : Cisco
初期Password : Cisco

無事、初期パスワードでログインできれば、リセットが完了しております。

まとめ

最後までお読み頂きましてありがとうございます。

本記事以外にも業務で役立つ様々な情報を発信しております。
ご興味がある方はぜひご覧ください！！

▼ オススメの記事 ▼

参考記事：「無線LANネットワークのトラブルを少なく！提案・基本設計時に考慮すべきこと！」
参考記事：「Cisco ソフトウェア(IOS)の選定方法(推奨バージョン・脆弱性・Bug)を紹介」

現役エンジニアが語る！今後ネットワークエンジニアに必要なスキルと勉強方法

CHa — Sun, 21 Feb 2021 08:56:12 +0000

[char no=”2″ char=”悩んでいる人”]・今後もネットワーク技術のみ勉強していれば問題ない？
・今後ネットワークエンジニアに求めれるスキルって何？
[/char]
と、日々考えている人も多いのではないでしょうか？
[br num=”1″]
みなさんご存知の通り、IT業界は新しい技術が誕生し日々変化し続けております。
[br num=”1″]
例えばサーバエンジニアはかつてLinux関連のスキルを持っていれば問題ありませんでしたが、
今はクラウド技術やソフトウェア技術が必須になってきております。
[br num=”1″]
しかし、ネットワークエンジニアに限って言えば数年前と必要なスキルが大きく変わっておりませんでした。
ネットワーク技術とネットワーク機器のスキルがあれば、大きな支障がありませんでしたよね。
[br num=”1″]
しかし、私は今後5年間でネットワークエンジニアに求められるスキルが大きく変化する時代が到来すると確信しております。
今のうちに「必要とされる新しい技術」の勉強を開始し身につける事により、将来的にあなたの市場価値・年収が大幅に向上させることが可能です！
[br num=”1″]
本記事では外資系企業の現役ネットワークエンジニアが「ここ数年でネットワークエンジニアに求められる必要なスキルと勉強方法」について紹介いたします。
[br num=”1″]
この記事を最後までお読み頂ければ、今後ネットワークに求められるスキルとその勉強方法について理解できますので、最後までお読み下さい！
[char no=”3″ char=”解決者”]この記事は以下のような方にオススメです！
● ネットワークエンジニアとしてキャリアップしたい人
● 時代遅れのネットワークエンジニアになりたくない人
[/char]

▼ あなたにオススメな記事 ▼

>>参考記事：「企業からの直スカウト機能もあり！ITエンジニアがビズリーチに登録するメリットとは！」

今後ネットワークエンジニアに必要なスキル

早速ですが「今後ネットワークエンジニアに必要なスキル」ついて紹介いたします。
[br num=”1″]
結論としては以下の5つのスキルが必須になります。

▼ 今後ネットワークエンジニアに必要なスキル　▼

自動化スキル(ソフトウェアスキル)
英語スキル
クラウドスキル
セキュリティスキル
マネジメントスキル

[br num=”1″]
時間は有限ですので、全ての能力を身につけるの必要はございません。
※少なくとも2つを身につけるようにしましょう！

[char no=”3″ char=”解決者”]短期間で全てのスキルを身に付けるのは不可能です。
長期的期間(3-5年)かけて計画的に勉強を進めて、身につけましょう！！
[/char]

では、上記1〜5の詳細について解説させて頂きます。

ネットワークエンジニアに必要なスキル① 自動化スキル

必要なスキルの1つ目は「自動化スキル」です。
[br num=”1″]
なぜなら、現在ネットワークの自動化が急速に進んでいるからです。
特に今後は5G/IoT時代の到来により、多くの機器がネットワークへ接続される事が想定されます。
[br num=”1″]
つまり、ネットワークに流れるトラフィック量も急増する為、ネットワーク規模を拡張する必要もありますし管理機器も急増する事になります。
また、5Gにより便利で素晴らしいITサービスが提供されてもネットワークがなければ何も出来ない為、より一層高品質で安定したネットワークの提供が重要になることでしょう！
[br num=”1″]
そのような背景を踏まえると、従来のように手動でネットワークの構築・運用するのには限界がございます。
[br num=”1″]
これらを解決する為に「ネットワークの自動化が必須」になってきております！

[char no=”3″ char=”解決者”]最近ネットワーク資格の試験範囲に「自動化」「プログラマビリティ」が含まれております！
ネットワークベンダー側も「自動化」の重要性を認識しているって事ですね！！
[/char]

ネットワークの自動化のシェアってどんな感じなのか？

現在ネットワークの自動化プラットフォームは「VMware」「Cisco」が高いシェアを保持しております。
[br num=”1″]
以下は第三者機関であるIDC社の調査結果でございます。
▼ 国内ネットワーク仮想化／自動化プラットフォーム市場シェア　▼

引用元：国内ネットワーク仮想化／自動化プラットフォーム市場シェア

[br num=”1″]
上記の通り、NVO（Network Virtualization Overlay）市場ではVMware社が圧倒的なシェアを獲得しており、SDNコントローラーアプライアンス市場ではCisco社が一強となっておりますね。
[br num=”1″]
上記のような結果を踏まえると、ネットワークエンジニアとして「VMware NSX」「Cisco DNA Center」「Cisco ACI」の最新情報は常にキャッチアップするようにしましょう！

具体的にどのようなスキルを身につければ良いのか？

ここまで聞いた方の多くは、
[char no=”2″ char=”悩んでいる人”]自動化スキルって言うけど、具体的にどの技術を身につければよいの？
[/char]
って、疑問に感じる人も多いと思います。
[br num=”1″]
上記「VMware NSX」「Cisco DNA Center」「Cisco ACI」の製品スキル以外に、以下の技術を身につけましょう！

Ansible
REST API
Python

[br num=”1″]
例えばAnsibleを活用すると、複数のネットワーク機器を一元管理する事が可能であり、複数機器のステータスを一括取得できたり、一括設定出来たりします！
※Ansibleはレッドハット社が開発している構成管理ツールです。
[br num=”1″]
[char no=”3″ char=”解決者”]Ansibleは比較的難易度が低いことから、まずはAnsibleを学習することがオススメです！
[/char]
[br num=”1″]
このように自動化技術を活用する事により、単純作業によるネットワークエンジニアの負荷を軽減させる事が可能です！

どのように勉強すれば良いのか？

では、ここからは自動化スキル・プログラミングスキルをどのように身につけるか、勉強方法について紹介します。
[br num=”1″]
私は書籍やUdemyで身につけるのがオススメです！

自動化スキルを身につける事が出来る書籍

皆さんの事前知識によって選ぶ書籍を変えましょう！
※いきなり実践向けの書籍を購入すると挫折する可能性が高いです。
[br num=”1″]
以下のアマゾンリンクから内容の詳細(価格/評価等)が確認出来ますので、ぜひ確認してみて下さいね！
▼ Ansible(基本から学習したい人) ▼

初めてのAnsible

created by Rinker

▼ Ansible(より実践の知識を身につけたい人) ▼

Ansible実践ガイド第3版 impress top gearシリーズ

created by Rinker

▼ Python(基本から学習したい人) ▼

独学プログラマー Python言語の基本から仕事のやり方まで

created by Rinker

▼ Python(より実践の知識を身につけたい人) ▼

Python実践入門 ── 言語の力を引き出し、開発効率を高める WEB+DB PRESS plus

created by Rinker

自動化スキルを身につける事が出来るUdemy講座

Udemy(ユーデミー)とは米国Udemy,Inc.が運営するオンライン上の学習プラットフォームです。
[br num=”1″]
Udemyではその業界に詳しい専門家から格安価格で様々なIT技術を学習することが可能です！
[br num=”1″]
その中でも自動化スキルが身につくUdemy講座は以下の通りです。
※評価部分は2021/2現在の情報を反映しております。
[br num=”1″]
Udemyの各コースは無料のサンプル動画を公開しております！
気になる講座があれば、以下のリンクから詳細を確認してみてはいかがでしょうか？
▼ Ansible関連の講座 ▼

Udemy講座名	受講者評価	URL(詳細を確認したい人はこちらから！)
Ansible入門	4.4	https://www.udemy.com/course/ansible-linux/
Ansibleによるciscoルータの制御	4.0	https://www.udemy.com/course/ansiblecisco/

[br num=”1″]
▼ Phyton関連の講座 ▼

Udemy講座名	受講者評価	URLL(詳細を確認したい人はこちらから！)
現役シリコンバレーエンジニアが教えるPython 3	4.4	https://www.udemy.com/course/python-beginner/
実践 Python データサイエンス	4.1	https://www.udemy.com/course/python-jp/

[br num=”1″]
その他どのような講座があるか確認したい人は、以下の公式サイトで詳細を確認してみてはいかがでしょうか？

＼ 30日間返金制度あり／

Udemy講座の詳細を確認したい人はこちら！

[br num=”1″]

▼ オススメの記事 ▼

>>参考記事：「【体験談】Udemy(ユーデミー)のメリットとデメリットを紹介」
>>参考記事：「【厳選】ITエンジニアにオススメなUdemy(ユーデミー)のコース一覧」

ネットワークエンジニアに必要なスキル② 英語スキル

必要なスキルの2つ目は「英語スキル」です。
[br num=”1″]
今後日本では人口の減少により、各企業は海外のマーケットへ乗り出す必要がございます。
※ 必然的に今度は英語力の高いエンジニアが重宝させることは確実です。
[br num=”1″]
従って、今のうちから海外の人々とコミュニケーションが図れる英語能力を身につけられるように鍛錬しましょう！
[br num=”1″]
[char no=”3″ char=”解決者”]英語能力は短期期間(数ヶ月)では、絶対に上がりません。
短時間でも良いので、毎日英語に触れる事を意識しましょう！
[/char]

今後求められるのは英語力はリスニング能力・スピーキング能力！

今後求められる英語力は「リスニング能力・スピーキング能力」だと、私は確信しております。
[br num=”1″]
なぜなら、IT技術/機械学習の発達により翻訳機能の精度が向上してきており、リーディング能力・ライティング能力の必要性は低くなってきております。
[br num=”1″]
例えば、メールでのやり取りはGoogle翻訳にて、ある程度は作成可能ですよね！
また、英文のドキュメントもChromeの翻訳機能を活用すれば、自動で翻訳してくれます！

日本語のビジネスメールと同様、英語のビジネスメールにも「型」はございます。
Google翻訳はビジネスに特化している機能ではないので、ビジネスメールの型は「今すぐ使えるビジネス英語(メールの書き方)」で学びましょう！
[br num=”1″]
あとはGoogle翻訳で十分通用します！

[br num=”1″]
上記のような理由から、リーディング能力・ライティング能力に対する英語学習の優先度は低くなると思います。
※もちろん、仕事の効率面を踏まえると、出来ておいた方がようですが・・
[br num=”1″]
反面、リスニング能力・スピーキング能力は絶対に鍛える必要がございます。
[br num=”1″]
なぜなら私が日々海外のエンジニアとやり取りをしていて感じる点は、メールだけでは物事が進まないケースが多いからです。
やはり、どんな仕事でも最終的には人間が関わっておりますので、対面 or ビデオ会議で直接コミュニケーションを図ることは、非常に重要です！
[br num=”1″]
[char no=”3″ char=”解決者”]最終的には人と人とのコミュニケーションが必要になります。
その為、相手は何を伝えようとしているのか？を理解するリスニング能力と自分の思いを伝えるスピーキング能力は引き続き必要になるでしょう。
[/char]

英語力の上げるには？

英語のリスニング能力・スピーキング能力を上げる方法はオンライン英会話がオススメです！
[br num=”1″]
かつて私は英語が苦手でリスニング能力・スピーキング能力は全くありませんでした・・・・
※TOEIC300点で当時所属していた会社の人事に呼び出された経験がございます。
[br num=”1″]
しかし、オンライン英会話を1年以上継続した結果、今では一定のリスニング能力・スピーキング能力を身につけることが出来ました！
[br num=”1″]
私は多くのオンライン英会話を試しましたが、その中でもオススメなのは「オンライン英会話 Bizmates（ビズメイツ）」 or 「QQ English」がオススメです！
[br num=”1″]
▼ オススメのオンライン英会話 ▼

オンライン英会話名	オススメの人	URL
QQ English	英語初心者向け	https://www.qqeng.com
Bizmates	英語中級者向け	https://www.bizmates.jp/top.html

[br num=”1″]
まずは今のあなたのレベルに応じてどちらかのオンライン英会話レッスンを選びましょう！
[br num=”1″]
英語初心者の人はまずは「QQ English」で英語基礎力を身につけてから、「Bizmates」を移行することがオススメです！
※どちらも無料体験が可能ですので、まずは試してみましょう！

オンライン英会話 QQ English

QQ Englishはフィリピンで国内最大級の英会話学校を運営ている会社です。

QQ Englishではオンライン英会話サービスも提供しており、TESOL資格(英語が母国語ではない人向けに特化した英語教授法の資格)を持っている先生が在籍しているのが最大の特徴です！
[br num=”1″]
その為、英語初心者には非常にオススメです！
特に初心者のうちはネイティブスピーカーより英語を教えるプロ(フィリピン人)からのレッスンを受けた方が効率的に英語を学ぶ事が出来ます！
[br num=”1″]
[char no=”3″ char=”解決者”]私はDMM英会話、EFイングリッシュ、Camblyなどを試したことがありますが、講師の人がアルバイト感覚で勤務している人が多かったです！
趣味レベルであれば問題ないですが、将来的にビジネルレベルの英語力を身につけたい人にはQQ Englishがオススメです！
[/char]
[br num=”1″]
また、QQ Englishは「カランメソッド」を受講出来る点が最大のメリットです。
[br num=”1″]
「カランメソッド」とは通常の4倍のスピードで英語が習得できると言われている英語教授法と言われており、非常にオススメです。
※私はQQ Englishを1年前から契約しており「カランメソッド」の授業を受けております。

以下の公式サイトではQQ Englishの特徴や無料体験の申し込みができるので、興味のある方はご覧下さい！
[br num=”1″]

＼まずは無料体験をしてみよう！／

【QQ English】1,300人の正社員「プロ教師」で安心のレッスン品質

オンライン英会話 Bizmates（ビズメイツ）

Bizmatesはビジネスに特化したオンライン英会話です！
[br num=”1″]
Bizmatesではビジネスに不可欠な以下4つスキルを身につけることが可能です！
ここまでビジネスに特化したオンライン英会話は、ないです！
[br num=”1″]

▼ Bizmatesの特徴　▼

効果的なコミュニケーションスキルの向上
異なる文化や価値観を受け入れるマインドの理解（ダイバーシティ）
周囲を巻き込んで進める力の向上（リーダーシップ）
信頼関係を築くための人間性の向上

[br num=”1″]
▼ Bizmatesで学べる範囲 ▼

引用元：Bizmatesで学べる範囲

[br num=”1″]
[char no=”3″ char=”解決者”]実際に他のオンライン会話と比較して、ビジネスに特化したオンライン英会話では一番よかったです！！
[/char]
[br num=”1″]
詳細は以下の公式サイトで詳細を確認してみてはいかがでしょうか？

＼まずは無料体験しよう！／

Bizmatesの詳細を確認されたい方はこちら！

ネットワークエンジニアに必要なスキル③ クラウドスキル

必要なスキルの3つ目は「クラウドスキル」です。
[br num=”1″]
現在ではパブリッククラウドへの移行が急速に進んでおります。
一般企業はもちろんですが、最近では銀行・政府機関においてもクラウドへの移行が始まっております。
[br num=”1″]
そのような時代背景から、今後もより一層クラウド人材の必要性が向上することでしょう！
[br num=”1″]
ネットワークエンジニアはプライベートクラウドの踏まえたネットワーク設計能力が必要になります。
[br num=”1″]
その為、今後ネットワークエンジニアは「クラウド」に関する知識は必須スキルになるでしょう！

どのプライベートクラウドを勉強すべき？

プライベートクラウドの業界ではAmazon Web Services（AWS）、Microsoft Azure（Azure）、Google Cloud Platform（GCP）の3社が有名です。
[br num=”1″]
もし、直近でクラウド案件がある場合は、その案件で関わるプライベートクラウドの勉強を進めることがオススメです！
[br num=”1″]
それ以外の方はまずはプライベートクラウドのシェアが高いAmazon Web Servicesの勉強を進めましょう！
[br num=”1″]
▼ パブリッククラウド市場のシェア ▼

引用元：Worldwide IaaS Public Cloud Services Market – ガートナー(Gartner)

Amazon Web Servicesの勉強方法

Amazon Web Servicesは参考書を使って勉強することがオススメです！
[br num=”1″]
まずはAWS試験の中でも初級レベルである「AWSソリューションアーキテクト・アソシエイト」試験を目指しましょう！
[br num=”1″]
以下のアマゾンリンクから内容の詳細(価格/評価等)が確認出来ますので、ぜひ確認してみて下さいね！
▼ 徹底攻略 AWS認定ソリューションアーキテクト – アソシエイト教科書 ▼

改訂新版徹底攻略 AWS認定ソリューションアーキテクト − アソシエイト教科書［SAA-C02］対応徹底攻略シリーズ

created by Rinker

▼ AWS認定資格試験テキスト AWS認定ソリューションアーキテクト-アソシエイト ▼

AWS認定資格試験テキスト AWS認定ソリューションアーキテクト – アソシエイト改訂第2版

created by Rinker

[br num=”1″]
また、勉強方法は以下に記事でまとめております！
ご興味のある方はご覧下さい！

▼ あなたにオススメな記事 ▼

>>参考記事：「AWSソリューションアーキテクト・アソシエイトの効率的な勉強方法」

ネットワークエンジニアに必要なスキル④ セキュリティスキル

必要なスキルの4つ目は「セキュリティスキル」です。
[br num=”1″]
昨今サイバー攻撃が高度化しており、多くのサイバーセキュリティ事故が発生しております。
[br num=”1″]
その中でもIoT端末のようなセキュリティ対策が難しい端末への攻撃が急増することが予測されております。
※今後は家電や工場の製造機械、監視カメラ、各種センサーなど、様々な機器がネットワークへ接続される時代が到来するので、より一層セキュリティの重要性が高まることでしょう。
[br num=”1″]
以下は第三者機関の調査結果ですが、現時点でもIoT端末に対する攻撃が増えているのが分かりますね！
[br num=”1″]
▼ サーバー攻撃対象の宛先ポート番号 ▼

引用元：NICTER観測レポート2018

[br num=”1″]
そのような背景もあり、より一層ネットワークエンジニアは「セキュリティ」に関する知識は必須になるでしょう！

セキュリティの勉強方法

セキュリティは対象領域が広い為、どこから手をつければ良いか分からない人も多いと思います。
[br num=”1″]
まずはセキュリティの基礎固めをする為に、CompTIA Security+や情報処理安全確保支援士試験を目指すことがオススメです！
[br num=”1″]
以下のアマゾンリンクから内容の詳細(価格/評価等)が確認出来ますので、ぜひ確認してみて下さいね！
▼ 【教科書】Security+ テキスト SY0‐501対応 ▼

Security+ テキスト SY0‐501対応 (実務で役立つIT資格CompTIAシリーズ)

created by Rinker

▼ 【問題集】Security+ 問題集 SY0‐501対応 ▼

Security+ 問題集 SY0‐501対応 (実務で役立つIT資格CompTIAシリーズ)

created by Rinker

[br num=”1″]
▼ 情報処理教科書情報処理安全確保支援士 ▼

情報処理教科書情報処理安全確保支援士 2021年版

created by Rinker

▼ 情報処理安全確保支援士「専門知識+午後問題」の重点対策 ▼

2021 情報処理安全確保支援士「専門知識+午後問題」の重点対策 (重点対策シリーズ)

created by Rinker

[br num=”1″]
また、勉強方法は以下に記事でまとめております！
ご興味のある方はご覧下さい！

▼ あなたにオススメな記事 ▼

>>参考記事：「初心者でも合格出来るCompTIA Security+の勉強方法！」
>>参考記事：「独学で合格可能!情報処理安全確保支援士試験の勉強方法・参考書!」

ネットワークエンジニアに必要なスキル⑤ マネジメントスキル

必要なスキルの5つ目は「マネジメントスキル」です。
[br num=”1″]
なぜマネジメントスキルが必要なのかというと、今までエンジニアが実施していた作業の一部がAIに置き換わるからです。
特にconfig構築・運用関連の自動化は加速する事でしょう！
[br num=”1″]
つまり、技術しか出来ないエンジニアの市場価値は今度どんどん低下することが想定されます。
単純作業であればAIの方が正確に素早く処理してくれますので、人間がやる必要はないですよね？
(もちろん、AIは文句も言いません！笑)
[br num=”1″]
そのような環境下でネットワークエンジニアとして生きていく為には、どんなエンジニアであっても一定のマネジメントスキルが身につけておくことは不可欠です！
[br num=”1″]

▼ マネジメントスキルの一例　▼

プロジェクトのコスト管理・品質管理・人員管理能力
プロジェクトの進捗管理能力
プロジェクトの課題管理能力
コミュニケーション能力(交渉力・対人構築能力など)

[br num=”1″]
[char no=”3″ char=”解決者”]大規模のプロジェクトになるほど、上記のような能力を持った人が重宝されます！
技術しか出来ないエンジニアにならないように、今のうちからマネジメントスキルを磨きましょう！
[/char]

マネジメントスキルを身につける方法

マネジメントスキルは書籍だけで身につけるのは非常に難しいのが現状です。
[br num=”1″]
その為、書籍で学習したことを必ず実業務で試してみましょう！
そして、上手くいったことは継続し、上手くいかなったことは自分で分析してPDCAサイクルを回して改善&再検証することが重要です！
[char no=”3″ char=”解決者”]マネジメント手法には正解はございません。
人それぞれのやり方がありますので、書籍や同僚から学んだ手法を自分で試しながら、身につけていきましょう！
[/char]
[br num=”1″]
では以下にてマネジメント手法を勉強できる書籍を紹介させて頂きます。
以下の参考書の中でも世界標準のプロジェクトマネジメントに関する知識を体系的学習できるPMBOKの参考書は非常にオススメです！
[br num=”1″]
以下のアマゾンリンクから内容の詳細(価格/評価等)が確認出来ますので、ぜひ確認してみて下さいね！
▼ プロジェクトマネジメント知識体系ガイド PMBOKガイド第6版(日本語) ▼

プロジェクトマネジメント知識体系ガイド PMBOKガイド第6版(日本語)

created by Rinker

Project Management Institute

▼ 担当になったら知っておきたい「プロジェクトマネジメント」実践講座 ▼

担当になったら知っておきたい「プロジェクトマネジメント」実践講座

created by Rinker

▼ SPRINT 最速仕事術 ▼

SPRINT 最速仕事術――あらゆる仕事がうまくいく最も合理的な方法

created by Rinker

まとめ

最後までお読み頂きありがとうございます。
[br num=”1″]
現在ネットワークエンジニアは転換期を迎えております！
時代の流れに取り残されないように、本記事で紹介したスキルを身につけましょう！！

▼ オススメの記事 ▼

>>参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」
>>参考記事：「【英語学習】外資系エンジニアが語るITエンジニアにオススメな本」

(Juniper, junos)業務で役立つshow、clear、requestコマンドを紹介！

CHa — Sat, 16 Jan 2021 08:35:21 +0000

本記事ではJuniper機器のネットワークの正常性確認やトラブルシューティング時に役立つshow、clear、requestコマンドを紹介いたします。

Juniper社の各試験を勉強されている方もご参考に下さい！

▼ オススメの記事 ▼

参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」
参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」

Juniper showコマンド(基本編)

まず最初にJuniper機器でよく利用するshowコマンドを紹介します。

▼ Juniper showコマンド(基本) ▼

コマンド	確認出来る内容
show configuration	設定内容の確認が可能
show configuration \| display set	SET形式で設定内容の確認が可能
show version	Junos OSのバージョンの確認が可能
show chassis hardware	ハードウェア情報(シリアル番号, バージョン, Port-number等)の確認が可能
show chassis mac-addresses	機器のMacアドレス確認が可能 ※ 各インターフェースのMacアドレスは「show interfaces」で確認可能
show chassis environment	FAN, Powerのステータスや温度等の環境情報の確認が可能
show chassis routing-engine	CPU, メモリの使用率,利用時間(UPtime)等の確認が可能
show system license	ライセンス情報の確認が可能
show system alarms	アラーム有無の確認が可能
show system buffers	バッファ情報の確認が可能
show system storage	ストレージ情報(logの保存領域等)の確認が可能
show log messages	ログの確認が可能
show log messages \| match [文字列]	特定の文字列を含むログの確認が可能 ※1月のログ情報を出力したい場合 show log messages \| match Jan
show system autorecovery state	リカバリーconfig情報の確認が可能

▼ オススメの記事 ▼

参考記事：「Juniperの試験の勉強方法！無料リモートラボ(vLabs)のご紹介」
参考記事：「【Juniper資格】初心者でも合格可能！JNCIA-Junos試験の勉強方法を紹介！」

Juniper showコマンド(インターフェース編)

次にインターフェイス関連のshowコマンドを紹介します。

▼ Juniper showコマンド(基本) ▼

コマンド	確認出来る内容
show interfaces	インターフェース情報(全般)の確認が可能
show interfaces detail	show interfacesより細かい情報(各カウンター値)の確認が可能
show interfaces brief	インターフェースの設定情報(MTU,Speed,Auto-Negotiation等)の確認が可能 ※show interfacesよりも出力結果を絞りたい時に利用
show interfaces terse	インターフェースの設定情報(UP/DOWN,IPアドレス等)の確認が可能 ※show interfaces briefよりも出力結果を絞りたい時に利用
show interfaces queue	各インターフェースのDROPパケット数,バイト数等の確認が可能 ※QoS実装時に確認

Juniper showコマンド(ルーティング編)

次にルーティング関連のshowコマンドを紹介します。

▼ Juniper showコマンド(ルーティング) ▼

コマンド	確認出来る内容
show arp	ARPテーブルの確認が可能
show ethernet-switching table	MACアドレステーブルの確認が可能
show route	ルーティングテーブルの確認が可能
show route protocol [ルーティングプロトコル]	ルーティングプロトコル毎のルーティングテーブルの確認が可能 ※staticのルーティングテーブルを出力したい場合 show route protocol static