https://linux.meerstory.com/ja/categories/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF/Recent content in ネットワーク on MeerStoryHugoja-jpWed, 14 Oct 2026 01:45:51 +0900https://linux.meerstory.com/ja/ubuntu/20261014_014506_65/Wed, 14 Oct 2026 01:45:51 +0900https://linux.meerstory.com/ja/ubuntu/20261014_014506_65/<h2 id="はじめに">はじめに</h2> <p>Linux環境におけるL2ブリッジの状態把握やトラブルシューティングでは、<code>iproute2</code>スイートに統合された<code>bridge</code>コマンドが絶大な威力を発揮します。本記事では、仮想ブリッジ環境の立ち上げから、ポート接続ステータス、FDB（転送データベース）、VLANフィルタリング設定の読み解き方まで、インフラエンジニアの実務に直結するコマンド操作と出力結果の分析手法を体系的に解説します。</p> <h2 id="1-動作検証用ブリッジの構築とポート状態bridge-linkの確認">1. 動作検証用ブリッジの構築とポート状態（bridge link）の確認</h2> <p>まず、最新のネットワーク制御ツールを利用できるよう、基盤パッケージである<code>iproute2</code>をシステムに導入します。</p> <p><img src="https://linux.meerstory.com/ubuntu/20261014_014506_65/captures/s01_c01_apt-get_update_-qq____apt-get_install_-y_iproute2.png" alt="iproute2パッケージのインストール" loading="lazy" decoding="async" style="max-width: 100%; height: auto;"> </p> <p>論理ブリッジデバイス<code>br0</code>を定義し、即座にインターフェースを稼働状態（UP）へと遷移させます。</p> <p><img src="https://linux.meerstory.com/ubuntu/20261014_014506_65/captures/s01_c02_ip_link_add_br0_type_bridge____ip_link_set_br0_up.png" alt="ブリッジインターフェースbr0の作成と起動" loading="lazy" decoding="async" style="max-width: 100%; height: auto;"> </p> <p>続いて、ブリッジ配下に収容するための仮想イーサネットペア（<code>veth0</code> - <code>veth1</code>）を生成します。</p> <p><img src="https://linux.meerstory.com/ubuntu/20261014_014506_65/captures/s01_c03_ip_link_add_veth0_type_veth_peer_name_veth1.png" alt="vethペアの生成" loading="lazy" decoding="async" style="max-width: 100%; height: auto;"> </p> <p>作成した<code>veth0</code>側を<code>br0</code>のスレーブポートとして紐づけ、インターフェースをリンクアップさせます。</p> <p><img src="https://linux.meerstory.com/ubuntu/20261014_014506_65/captures/s01_c04_ip_link_set_veth0_master_br0____ip_link_set_veth0.png" alt="veth0をbr0ポートへ収容して起動" loading="lazy" decoding="async" style="max-width: 100%; height: auto;"> </p> <p>各ポートの所属状況や各種属性を一覧表示するには、<code>bridge link show</code>を実行します。<br> 実行結果からは、ポートを束ねる親ブリッジ（<code>master br0</code>）、スパニングツリー（STP）の稼働ステータス（<code>state disabled</code>）、ポートプライオリティ（<code>priority</code>）、パスコスト（<code>cost</code>）といった重要パラメータを把握できます。<br> ⚙️ [実務で役立つ主要オプション]</p> <p><code>-s</code> (<code>-stats</code>) : ポートごとのトラフィック送受信パケット数、バイト数、ドロップなどの統計情報を詳細表示します。<br> <code>-d</code> (<code>-details</code>) : STPフラグやタイマー値など、レイヤ2制御に関わる高度なパラメータを網羅します。<br> <code>-c</code> (<code>-color</code>) : 出力内容をシンタックスハイライトし、視認性を向上させます。<br> <code>-j</code> (<code>-json</code>) : 出力をJSON形式に変換し、シェルスクリプトや自動化ツールでのパースを容易にします。<br> <code>-p</code> (<code>-pretty</code>) : <code>-j</code>オプションと併用し、整形インデント付きの読みやすいJSONを出力します。</p> <p><img src="https://linux.meerstory.com/ubuntu/20261014_014506_65/captures/s01_c05_bridge_link_show.png" alt="bridge link showによるポート状態確認" loading="lazy" decoding="async" style="max-width: 100%; height: auto;"> </p> <h2 id="2-macアドレステーブルbridge-fdbの確認とエントリ制御">2. MACアドレステーブル（bridge fdb）の確認とエントリ制御</h2> <p>ブリッジインターフェース<code>br0</code>自体が保持するMACアドレス転送データベース（FDB）を調査するには、<code>bridge fdb show dev br0</code>を指定します。<br> コンソール上には、自身のアドレスやマルチキャスト配信用MACアドレスとともに、カーネルによって保護された<code>self permanent</code>エントリが出力されます。</p>