修了演習：ネットワークを設計してcurlでゴールまで届かせる

STEP 02 · TL-SG108E の VLAN10 アクセスポートを確認する

ここは受講者が Linux で打つ操作ではありません。Ch3 の復習として、物理スイッチ側で受講者VMが VLAN10 のアクセスポートに入っている前提を確認します。

VLAN ID: 10
Port role: access / untagged
PVID: 10
Connected host: learner01 / 受講者VM

アクセスポートは、受講者VMから見ると普通のLANポートです。VLANタグはスイッチ側で扱われるため、learner01 側では 172.16.10.x/24 のIPを持っているかを見れば十分です。

STEP 03 · NIC が VLAN10 の IP を持っていることを確認する

learner01 の NIC が VLAN10 のアドレス（172.16.10.x/24）を持っていることを確認します。修了演習では 自分がつないでいる NIC を作り直すと SSH が切れるため、ここでは確認に徹します。

IF=ens18
ip -br addr show dev $IF
# → ens18 UP 172.16.10.20/24  （VLAN10 のIPが付いていればOK）

STEP 04 · l3router01 へ ping し、ARP を見る

まず同じ VLAN10 にいるゲートウェイ 172.16.10.1 へ届くかを確認します。成功したら ip neigh で ARP 解決も見ます。

ping -c 3 172.16.10.1
ip neigh show 172.16.10.1
# 例:
# 172.16.10.1 dev ens18 lladdr bc:24:11:aa:bb:cc REACHABLE

REACHABLE や STALE が見えれば、learner01 は l3router01 の MAC アドレスを知っています。ここまでは同じ VLAN10 の L2 到達です。

STEP 05 · default GW 未設定のまま webserver01 に ping して失敗する

ここでは、あえてデフォルトゲートウェイを消してから VLAN20 の webserver01 へ ping します。町の外に出る道がないと失敗する、という体験を残します。

sudo ip route del default 2>/dev/null || true
ip route
ping -c 3 172.16.20.10
# → ping: connect: Network is unreachable
# または 100% packet loss

STEP 06 · default gateway を l3router01 に向けて成功させる

デフォルトゲートウェイを l3router01 172.16.10.1 に向け、同じ ping を再実行します。失敗から成功に変わる点を確認します。

sudo ip route replace default via 172.16.10.1
ip route
ping -c 3 172.16.20.10
# default via 172.16.10.1 dev ens18
# 64 bytes from 172.16.20.10: icmp_seq=1 ttl=63 time=...

ttl=63 のように 1 つ減っていれば、l3router01 を1回またいで届いていると読めます。既に default が設定済みの人は、replace なので同じ設定に上書きされるだけです。

STEP 07 · OSPF neighbor Full を観察する

ここからは router 側の観察です。vtysh は router 上の管理CLIなので、受講者は実行しません。l3router01 と core01 が VLAN20 上で OSPF neighbor になっている証拠を読みます。

Neighbor ID     Pri State           Dead Time Address         Interface
172.16.20.2       1 Full/-          00:00:3x  172.16.20.2     eth2:172.16.20.1

• Neighbor ID 172.16.20.2: 相手は core01（RID 172.16.20.2）
• State Full/-: OSPF neighbor が成立済み（/- は transit を point-to-point ネットワークにしているため）
• Address 172.16.20.2: VLAN20 上で隣り合っている

STEP 08 · 手で書いていない OSPF 経路を読む

l3router01 の経路表に、VLAN30 への道が OSPF 由来で生えています。受講者は静的経路を1行も書いていません。出力から、core01 経由で VLAN30 へ行く道を読みます。

Codes: K - kernel route, C - connected, S - static, O - OSPF, B - BGP

C>* 172.16.10.0/24 is directly connected, eth1
C>* 172.16.20.0/24 is directly connected, eth2
O>* 172.16.30.0/24 [110/20] via 172.16.20.2, eth2, weight 1

O>* の O は OSPF 由来、via 172.16.20.2 は core01 の VLAN20 側 IP です。発展Aでは、この道を使って db01 172.16.30.10 へ到達します。

STEP 09 · tc netem で100ms遅延を注入する

Ch5 の復習です。learner01 側で一時的に netem delay 100ms を入れ、webserver01 への ping RTT が増えることを観察します。最後に必ず解除します。

IF=ens18
ping -c 3 172.16.20.10
sudo tc qdisc replace dev $IF root netem delay 100ms
ping -c 3 172.16.20.10
sudo tc qdisc del dev $IF root 2>/dev/null || true
# → delay 注入後の time= が、おおむね 100ms 分大きくなる

STEP 10 · iptables で VLAN20 への ICMP を止め、解除する

今度は iptables で VLAN20 宛ての ICMP を止めます。ping が失敗することを確認し、すぐに同じルールを削除して復旧します。

sudo iptables -I OUTPUT -d 172.16.20.0/24 -p icmp -j DROP
ping -c 3 172.16.20.10
# → 100% packet loss
sudo iptables -D OUTPUT -d 172.16.20.0/24 -p icmp -j DROP
ping -c 3 172.16.20.10
# → 64 bytes from 172.16.20.10 ...