ネットワーク変更作業の流れ|初心者向けに事前準備から作業完了までの手順をわかりやすく解説
ネットワーク変更作業とは、ルーターやスイッチ、ファイアウォールなどの設定を変更し、ネットワーク構成を更新する作業です。
ネットワーク変更は企業システムに大きな影響を与える可能性があるため、事前準備から事後確認まで決められた手順に沿って進めることが重要です。社内SEや運用保守担当者は、変更手順を理解しておくことで、障害発生のリスクを大幅に減らせます。
ネットワーク変更作業とは?
ネットワーク変更作業には、次のような業務があります。
- VLANの追加・変更
- IPアドレスの変更
- ルーティング設定の変更
- ACL(アクセス制御リスト)の変更
- ファイアウォールルールの追加
- ポート設定の変更
- VPN設定の変更
- ネットワーク機器の交換
どの作業も、事前準備を怠ると通信障害につながる可能性があります。
ネットワーク変更作業の基本的な流れ
| 手順 | 作業内容 |
|---|---|
| ① 変更内容の確認 | 依頼内容や目的を確認する |
| ② 影響範囲の調査 | 影響を受ける機器やシステムを確認する |
| ③ 現状確認 | 現在の設定や通信状況を確認する |
| ④ コンフィグバックアップ | 現在の設定を保存する |
| ⑤ 変更作業 | 設定を変更する |
| ⑥ 動作確認 | 通信やサービスを確認する |
| ⑦ ログ確認 | エラーが発生していないか確認する |
| ⑧ 完了報告 | 作業結果を報告する |
① 変更内容を確認する
まずは、変更依頼書や作業手順書を確認します。
次の項目を明確にしておきましょう。
- 変更の目的
- 対象機器
- 対象ポート
- 変更内容
- 作業日時
- 担当者
- 影響範囲
② 影響範囲を確認する
設定変更によって影響を受けるシステムや利用者を事前に確認します。
| 変更内容 | 影響例 |
|---|---|
| VLAN変更 | 対象ネットワーク全体 |
| ACL変更 | 通信制御 |
| ルーティング変更 | 複数拠点間通信 |
| ファイアウォール変更 | 外部通信 |
③ 現在の設定を確認する
変更前の状態を確認しておくことで、問題が発生した際に比較できます。
確認する内容の例です。
- 現在のコンフィグ
- IPアドレス設定
- VLAN設定
- インターフェース状態
- ルーティング情報
- Syslog
- CPU・メモリ使用率
④ コンフィグバックアップを取得する
変更作業前には必ず最新のコンフィグをバックアップします。
バックアップは、機器とは別のサーバーやNASなどに保存し、日付や機器名を付けて管理しましょう。
⑤ 設定変更を実施する
作業手順書に従って、設定を変更します。
変更後は設定を保存し、必要に応じて機器へ反映させます。
作業手順書にない設定変更は行わないことが重要です。
⑥ 動作確認を行う
設定変更後は、必ず正常に動作しているか確認します。
- Pingで通信確認
- 業務システムへログイン
- Webサイト表示確認
- DNS名前解決
- VPN接続確認
- 共有フォルダー接続確認
⑦ ログを確認する
変更後は、ログに異常が記録されていないか確認します。
確認するログの例です。
- Syslog
- System Log
- Interface Log
- Security Log
- VPN Log
ErrorやCriticalレベルのログがないか確認しましょう。
⑧ 作業完了を報告する
作業完了後は、実施内容や結果を報告します。
報告内容の例です。
- 作業開始・終了時刻
- 変更内容
- 動作確認結果
- ログ確認結果
- 問題の有無
- バックアップ取得状況
障害が発生した場合の対応
- 変更作業を中断する
- ログを確認する
- 影響範囲を確認する
- バックアップとの差分を確認する
- 必要に応じて設定を切り戻す
- 上司へ報告・エスカレーションする
原因の切り分け
| 確認対象 | 確認内容 |
|---|---|
| ユーザー側 | PC設定・LANケーブル |
| ネットワーク機器 | 設定変更・ポート状態 |
| サーバー | サービス停止 |
| DNS | 名前解決 |
| DHCP | IPアドレス取得 |
| Active Directory | 認証エラー |
現場でよくあるトラブル
- コンフィグバックアップを取得し忘れた
- 設定保存を忘れて再起動後に元へ戻った
- ACL設定ミスで通信できなくなった
- VLAN設定を間違えた
- 対象ポートを誤って変更した
- 作業手順書と異なる設定を投入した
筆者が経験した事例
スイッチのVLAN変更作業で、設定自体は正しく反映されましたが、動作確認を十分に行わず作業を終了したことがありました。その後、一部のプリンターだけ通信できないことが判明し、原因は別のポートのVLAN設定漏れでした。
この経験から、設定変更だけでなく、利用者目線での通信確認や業務システムの動作確認まで実施することの重要性を学びました。
初心者がやりがちなミス
- 変更前のバックアップを取得しない
- 影響範囲を確認しない
- 設定保存を忘れる
- ログを確認しない
- 切り戻し手順を準備していない
- 作業完了後の動作確認を省略する
業務で上司へ報告するポイント
- 変更内容
- 対象機器
- 作業開始・終了時刻
- バックアップ取得状況
- 動作確認結果
- ログ確認結果
- 影響範囲
- 問題の有無
エスカレーションするタイミング
- 通信障害が発生した
- 切り戻しでも復旧しない
- コアネットワーク機器に影響がある
- Criticalレベルのログが出力された
- 原因を特定できない
変更作業を安全に進めるポイント
- 作業手順書を事前に確認する
- 切り戻し手順を準備する
- コンフィグバックアップを取得する
- 作業後はログと通信を確認する
- 設定変更内容を記録する
- 複数人でレビューを行う
関連するIT用語
- コンフィグ
- コンフィグバックアップ
- コンフィグ管理
- Syslog
- VLAN
- ACL
- ルーティング
- DNS
- DHCP
- 変更管理(Change Management)
よくある質問(FAQ)
なぜ変更前にコンフィグバックアップが必要なのですか?
設定ミスや予期しないトラブルが発生した場合でも、変更前の状態へ迅速に戻せるためです。
変更作業は営業時間中でも実施できますか?
影響範囲によりますが、多くの企業では業務への影響を避けるため、夜間や休日のメンテナンス時間に実施します。
動作確認では何を確認すればよいですか?
Pingによる疎通確認だけでなく、業務システムへのログインや共有フォルダー、プリンター、VPNなど、実際の業務で利用する機能が正常に動作するか確認します。
切り戻しとは何ですか?
変更後に問題が発生した場合、変更前のコンフィグや設定に戻して、正常な状態へ復旧する作業です。
まとめ
ネットワーク変更作業は、設定変更そのものよりも事前準備と事後確認が重要です。
特に「影響範囲の確認」「コンフィグバックアップの取得」「切り戻し手順の準備」「動作確認」「ログ確認」を徹底することで、多くのトラブルを未然に防げます。
初心者のうちは、作業手順書どおりに進めることを意識し、不明点があれば独断で変更せず、上司や先輩へ相談する習慣を身に付けましょう。

コメント