ブロードキャストストームとは？原因・症状・確認方法・対処法を初心者向けに解説
ブロードキャストストームとは、ネットワーク内でブロードキャスト通信が大量に発生し、スイッチや回線の処理能力を圧迫する状態です。
発生すると、社内ネットワーク全体が極端に遅くなったり、インターネットや共有フォルダへ接続できなくなったりします。主な原因は、LANケーブルの誤接続によるネットワークループや、異常な端末からの大量通信です。
影響が短時間で広がる可能性があるため、複数の利用者で同時に通信障害が起きた場合は、早めにネットワーク管理者へエスカレーションすることが重要です。
- ブロードキャストストームとは？
- ブロードキャストは何に使われる？
- なぜブロードキャストストームが危険なのか
- 発生すると起こる症状
- 主な原因
- ネットワークループとの違い
- どんな場面で発生しやすい？
- 初心者が混乱しやすいポイント
- まず確認する順番
- 影響範囲の切り分け
- コマンドプロンプトで確認する方法
- PowerShellで確認する方法
- GUIで確認する方法
- イベントビューアーで確認する方法
- ネットワーク機器側で確認する内容
- 具体的な対処方法
- STPとは？
- ストームコントロールとは？
- 現場で実際によくある事例
- 初心者がやりがちなミス
- 上司へ報告するポイント
- エスカレーションするタイミング
- 注意点
- 応用知識
- 関連するIT用語
- よくある質問（FAQ）
- まとめ
ブロードキャストストームとは？
ブロードキャストストームとは、同じネットワーク内のすべての機器へ送られるブロードキャスト通信が大量に流れ続ける現象です。
ブロードキャストとは、特定の1台ではなく、同じネットワークに接続された複数の機器へ一斉に送信する通信を指します。
通常のネットワークでもブロードキャストは使用されています。しかし、何らかの原因で通信量が異常に増えると、ネットワークスイッチや端末が処理しきれなくなります。
ブロードキャストは何に使われる？
ブロードキャスト通信は、ネットワーク上の機器を探したり、必要な設定情報を取得したりするために利用されます。
| 利用場面 | 内容 |
|---|---|
| ARP | IPアドレスに対応するMACアドレスを確認する |
| DHCP | DHCPサーバーを探してIPアドレスを取得する |
| 機器探索 | 同じネットワーク内の端末やサービスを探す |
ブロードキャスト自体は異常な通信ではありません。正常なネットワーク運用に必要な仕組みです。
なぜブロードキャストストームが危険なのか
ネットワークスイッチは、ブロードキャストを受信すると、受信元以外の同じVLAN内のポートへ転送します。
ネットワーク内にループした経路があると、転送された通信が別のスイッチから戻ってきます。その通信がさらに複製されるため、短時間で大量のパケットが流れます。
Ethernetのフレームには、IP通信のTTLのように一定回数で自動消滅する仕組みがありません。そのため、ループ防止機能が動作しなければ通信が循環し続ける可能性があります。
発生すると起こる症状
- 社内ネットワーク全体が極端に遅くなる
- インターネットへ接続できない
- 共有フォルダや社内システムを開けない
- DHCPからIPアドレスを取得できない
- Pingがタイムアウトする
- Web会議やIP電話が切断される
- ネットワークスイッチのランプが激しく点滅する
- スイッチやルーターのCPU使用率が高くなる
ブロードキャストストームは1台の端末だけではなく、同じVLANやフロア、拠点全体へ影響することがあります。
主な原因
| 原因 | 具体例 | 確認ポイント |
|---|---|---|
| ネットワークループ | 同じスイッチのポート同士を接続 | LAN配線 |
| スイッチ間の二重接続 | 設定なしで2本以上のケーブルを接続 | 上位接続 |
| 小型スイッチの誤配線 | 複数の壁面LANポートへ接続 | 机下や会議室 |
| STPの無効化 | ループ防止機能が動作しない | スイッチ設定 |
| 端末の異常動作 | マルウェアやNIC不具合による大量送信 | 送信元端末 |
| 仮想環境の設定ミス | 仮想スイッチやブリッジで経路が循環 | 仮想ネットワーク |
ネットワークループとの違い
ネットワークループは、通信が循環する経路が作られた状態です。
ブロードキャストストームは、そのループなどによって大量のブロードキャスト通信が発生し、ネットワークが高負荷になった状態を指します。
| 用語 | 意味 |
|---|---|
| ネットワークループ | 通信が同じ経路を循環する構成上の問題 |
| ブロードキャストストーム | 大量のブロードキャストで通信が圧迫された状態 |
ネットワークループが原因となって、ブロードキャストストームが発生するケースが代表的です。
どんな場面で発生しやすい？
- オフィスのレイアウト変更後
- LANケーブルの差し替え後
- ネットワークスイッチの増設後
- 会議室へ小型スイッチを追加した後
- 壁面LANポートの配線を変更した後
- 仮想サーバーや仮想スイッチの設定変更後
障害発生の直前に作業が行われている場合は、その変更内容を最初に確認します。
初心者が混乱しやすいポイント
通信量が多いだけではブロードキャストストームとは限らない
ファイル転送やバックアップによって通信量が増えている場合は、通常のユニキャスト通信が原因かもしれません。
ブロードキャストストームかどうかは、スイッチのブロードキャスト数やポート統計、ログなどを確認して判断します。
パソコンの再起動だけでは直らないことが多い
原因がLAN配線やネットワークスイッチにある場合、利用者のパソコンを再起動しても改善しません。
スイッチのランプだけでは断定できない
多数のランプが激しく点滅することは代表的な兆候ですが、大量の正常通信でも似た状態になります。影響範囲やログと合わせて確認してください。
まず確認する順番
- 自分だけか複数人で発生しているか確認する
- 影響している部署、フロア、VLANを確認する
- 障害の発生時刻を記録する
- 直前に配線変更や機器追加がなかったか確認する
- スイッチのランプや監視アラートを確認する
- ネットワーク管理者へエスカレーションする
複数人が同時に通信できず、直前に配線変更があった場合は、ネットワークループを優先して疑います。
影響範囲の切り分け
| 影響範囲 | 考えられる場所 |
|---|---|
| 1台だけ | 端末、LANケーブル、ネットワークアダプター |
| 同じ島だけ | 机下の小型スイッチ、島内配線 |
| 同じフロア全体 | フロアスイッチ、配下のループ |
| 特定VLANだけ | そのVLAN内の配線やスイッチ |
| 拠点全体 | 基幹スイッチ、上位ネットワーク |
コマンドプロンプトで確認する方法
IPアドレスを確認する
Windows + Rを押し、「cmd」と入力してコマンドプロンプトを開きます。
次のコマンドを実行します。
ipconfig /all
DHCP通信がブロードキャストストームの影響を受けると、IPアドレスを取得できず、169.254.xxx.xxxになる場合があります。
デフォルトゲートウェイへPingを実行する
次のコマンドで継続的に確認します。
ping デフォルトゲートウェイのIPアドレス -t
応答時間が大きく変動する、タイムアウトが連続する場合は、ネットワーク全体が高負荷になっている可能性があります。
停止するときはCtrl + Cを押します。
確認結果の見方
| 結果 | 考えられる状態 |
|---|---|
| 自分だけタイムアウト | 端末や接続ポートの問題 |
| 複数端末でタイムアウト | スイッチやネットワーク全体の問題 |
| 応答時間が急激に増加 | 通信混雑や機器高負荷 |
| IPアドレスを取得できない | DHCP通信が届いていない可能性 |
Pingだけではブロードキャストストームを確定できません。スイッチ側の確認が必要です。
PowerShellで確認する方法
ネットワークアダプターの状態を確認します。
Get-NetAdapter
IPアドレスを確認します。
Get-NetIPConfiguration
デフォルトゲートウェイへの応答を複数回確認します。
Test-Connection デフォルトゲートウェイのIPアドレス -Count 20
実行結果は、発生時刻やタイムアウト回数と合わせて記録します。
GUIで確認する方法
- Windowsの「設定」を開く
- 「ネットワークとインターネット」を開く
- 「Ethernet」または「Wi-Fi」を選択する
- 接続状態とIPアドレスを確認する
- タスクマネージャーの「パフォーマンス」で通信量を確認する
ただし、端末のGUIだけではネットワーク全体のブロードキャスト量を正確に判断できません。
イベントビューアーで確認する方法
Windows + Xを押し、「イベントビューアー」を開きます。
次の場所を確認します。
- Windowsログ
- システム
障害発生時刻の前後で、DHCP Client、TCP/IP、ネットワークアダプター関連の警告やエラーがないか確認します。
ブロードキャストストーム自体は、Windowsのイベントビューアーだけでは特定できない場合が多いため、補助的な情報として利用します。
ネットワーク機器側で確認する内容
- ポートごとのブロードキャスト受信数
- ポートごとの通信量
- CPU使用率
- MACアドレステーブルの変動
- STPの状態
- ループ検知ログ
- ストームコントロールの動作履歴
- ポートのエラー数
管理画面やコマンドでブロードキャスト数が急増しているポートを探し、原因となる接続先を絞り込みます。
具体的な対処方法
原因となるループ配線を切り離す
ループしているLANケーブルが特定できた場合は、その接続を切り離します。
正常な回線を誤って外すと影響が拡大するため、必ずネットワーク管理者の指示で作業してください。
追加された小型スイッチを確認する
机の下、会議室、複合機周辺などに、管理されていない小型スイッチがないか確認します。
小型スイッチから複数の壁面LANポートへ接続すると、ループが発生する場合があります。
異常な端末を切り離す
特定の端末から大量のブロードキャストが送信されている場合は、管理者の判断で対象ポートを停止するか、端末をネットワークから切り離します。
スイッチのループ防止機能を確認する
管理機能付きスイッチでは、STP、BPDU Guard、ループ検知、ストームコントロールなどを利用できます。
既存設計へ影響するため、設定変更はネットワーク管理者が実施します。
STPとは？
STP（Spanning Tree Protocol）は、複数の通信経路があるネットワークで、ループが発生しないよう一部のポートを自動的に待機状態へする仕組みです。
障害時には予備経路へ切り替えられるため、冗長化とループ防止の両方に利用されます。
ストームコントロールとは？
ストームコントロールは、特定ポートでブロードキャストやマルチキャストなどの通信量が設定値を超えた場合に、通信を制限する機能です。
ブロードキャストストームによる影響拡大を抑えられますが、設定値が適切でないと正常な通信まで制限する可能性があります。
現場で実際によくある事例
オフィスの席替え後、同じフロアの利用者から「インターネットも共有フォルダも使えない」と問い合わせを受けたことがあります。
複数端末からデフォルトゲートウェイへPingを実行すると、タイムアウトが連続していました。スイッチのランプも多数のポートで激しく点滅していたため、直前の配線変更を確認しました。
調査すると、机の下の小型スイッチから2本のLANケーブルが別々の壁面ポートへ接続され、ループが作られていました。管理者の指示で片方を外したところ、通信は復旧しました。
この経験から、複数人へ同時に影響が出たときは、端末設定より先に配線変更の有無を確認することが重要だと分かりました。
初心者がやりがちなミス
- 利用者のパソコンを何度も再起動する
- 通信速度の問題だと決めつける
- 障害直前の配線変更を確認しない
- スイッチ同士を設定なしで複数本接続する
- 管理者に無断で小型スイッチを増設する
- 原因不明のまま基幹スイッチを再起動する
上司へ報告するポイント
- 発生日時と復旧日時
- 影響を受けた部署、フロア、利用者数
- 有線LANとWi-Fiのどちらに影響したか
- 直前の配線変更や機器追加
- Pingの結果
- スイッチのランプ状態
- 確認した配線や機器
- 実施した対処と結果
「ネットワークが遅い」ではなく、「10時15分から同一フロア約30台で通信不可」「席替え後に発生」のように、時刻と影響範囲を具体的に報告します。
エスカレーションするタイミング
- 複数の利用者で同時に通信障害が発生している
- スイッチの多数のランプが激しく点滅している
- DHCPでIPアドレスを取得できない端末が増えている
- 直前にLAN配線やスイッチの変更が行われた
- 原因となるポートを特定できない
- 基幹ネットワークへ影響している可能性がある
ブロードキャストストームは影響が急速に広がるため、通常の端末障害より早めに連絡する必要があります。
注意点
LANケーブルやスイッチのポートを無作為に外すと、正常な業務通信まで停止する可能性があります。
スイッチの再起動、ポート停止、STP設定変更、VLAN変更は、必ず管理者の許可を得て実施してください。
特に基幹スイッチを自己判断で再起動してはいけません。
応用知識
MACアドレスフラッピング
ネットワークループが発生すると、同じMACアドレスが複数のスイッチポートから交互に学習されることがあります。
この状態をMACアドレスフラッピングと呼び、ループを判断する重要な手掛かりになります。
ブロードキャストドメイン
ブロードキャストが届く範囲をブロードキャストドメインと呼びます。
一般的にはVLANやルーターによって範囲を分割します。適切に分割されていれば、ストーム発生時の影響範囲を小さくできます。
関連するIT用語
- ブロードキャスト
- ネットワークループ
- ネットワークスイッチ
- STP（Spanning Tree Protocol）
- ストームコントロール
- BPDU Guard
- MACアドレス
- ARP（Address Resolution Protocol）
- DHCP（Dynamic Host Configuration Protocol）
- VLAN（Virtual Local Area Network）
よくある質問（FAQ）
Q. ブロードキャストストームはパソコン1台が原因になることもありますか？
はい。端末のネットワークアダプター異常、マルウェア、誤ったブリッジ設定などによって大量のブロードキャストを送信する場合があります。
Q. ネットワークループがあると必ず発生しますか？
STPなどのループ防止機能が正しく動作していれば、通信経路の一部が遮断されるため防げる場合があります。防止機能がない、または正しく設定されていない場合は発生する可能性が高くなります。
Q. スイッチを再起動すれば直りますか？
一時的に通信量が減っても、ループ配線や異常端末が残っていれば再発します。原因となる配線や機器を特定して修正する必要があります。
Q. Pingだけでブロードキャストストームを判断できますか？
Pingでは遅延やタイムアウトを確認できますが、原因の確定はできません。スイッチの通信量、ブロードキャスト数、ログなどを確認します。
Q. Wi-Fiでも影響を受けますか？
アクセスポイントの上位ネットワークでストームが発生している場合は、Wi-Fi利用者にも影響します。無線接続は維持されていても、社内ネットワークやインターネットへ通信できないことがあります。
まとめ
ブロードキャストストームとは、大量のブロードキャスト通信によってネットワークの処理能力が圧迫され、通信が遅延または停止する状態です。
代表的な原因は、LANケーブルの誤配線によるネットワークループです。
障害発生時は、「影響範囲」「発生時刻」「直前の配線変更」「Ping結果」「スイッチの状態」の順に確認します。
複数人で同時に通信障害が発生している場合は、端末の設定変更を繰り返さず、早めにネットワーク管理者へエスカレーションすることが重要です。
コメント