Ciscoルータの初期設定　ルータへのアクセス方法を「現場の入口」から完全理解する

はじめに

前回までのネットワーク基礎 4 テーマで、TCP/IP・イーサネット・IP アドレス・TCP とUDP の仕組みを理解しました。

ここからはいよいよ「実際の機器を操作する」フェーズに入ります。

私のロードマップを使った人がこんなことを言っていました。

「Packet Tracerでルータをクリックしたら黒い画面が出てきて、何をすればいいのかまったくわからなかった」

ネットワークの知識があっても、機器への「入り方」を知らないと何も始まりません。

この記事では Cisco ルータにアクセスする方法を、現場のエンジニアが実際に踏む手順ベースで丁寧に解説します。

そもそも「アクセスする」とはどういうことか

Cisco ルータを設定するには、まずルータの操作画面に入る必要があります。

パソコンのように画面とキーボードが直接ついているわけではないので、別の機器から「接続」してルータを操作します。


オフィスビルに例えると、ルータは施錠された機械室にある機器です。

その機器を操作するには、機械室のドアを開けて直接触るか（コンソール接続）、内線電話で遠隔操作するか（Telnet 接続）、暗号化された専用回線で遠隔操作するか（SSH 接続）の 3 つの入り方があります。

どの方法を使うかは「状況」によって変わります。

現場では状況に応じてこの 3 つを使い分けています。

コンソール接続 __「機械室に直接入る」

コンソール接続とは

コンソール接続は、ルータに物理的に直接ケーブルをつないで操作する方法です。

ネットワークを経由しないため、IP アドレスの設定がまったくされていない新品のルータにも接続できます。

これが初期設定の絶対的な出発点です。
どんなに優秀なエンジニアでも、ルータを箱から出して最初にやることはコンソール接続です。

「箱から出したらコンソール」は現場の常識で
す。

コンソール接続が使われる場面

新品ルータの初期設定：まだ IP アドレスが設定されていないため、ネットワーク経由での
接続は不可能です。

物理的に接続するしかありません。

トラブル対応：ネットワーク障害が発生して SSH 接続できなくなった場合でも、コンソー
ル接続であればルータに入れます。

現場では「コンソールでしか入れない状況」で障害対応することがよくあります。

このためにコンソールケーブルは現場のエンジニアの必携アイテムです。

Telnet 接続__ 「暗号化なしの内線電話」

Telnet 接続とは

Telnet は、ネットワーク経由でリモートからルータに接続する方法です。

IP アドレスとTelnet の設定が完了しているルータに対して、ネットワーク上の別の機器から接続できます。

コンソールのように物理的に機器のそばにいる必要がないため、遠くにあるルータも手元か
ら操作できます。

Telnet の致命的な問題

ただし、Telnet には重大な問題があります。通信内容が暗号化されないことです。

やり取りするすべてのデータ、入力したコマンドも、表示された設定内容も、パスワードもネットワーク上に平文（そのままの文字列）で流れます。

同じネットワーク上にいる第三者がパケットキャプチャというツールを使えば、すべての通信内容を盗み見ることができます。

内線電話をスピーカーフォンで話しながら廊下を歩くようなものです。

周りの全員に会話が聞こえています。

この理由から、現在の現場で Telnet が使われることはほぼありません。

CCNA の試験では仕組みとして登場しますが、実務では「使ってはいけない方法」として認識されています。

Telnet のポートは TCP 23 番

Telnet は第 1 回で学んだ TCP を使い、ポート番号は 23 番です。

「接続を確立してから通信する」TCP の特性がリモート操作には適しています。

SSH 接続__ 「暗号化された専用回線」

SSH 接続とは

SSH（Secure Shell）は、Telnet の暗号化なし問題を解決したプロトコルです。

通信内容がすべて暗号化されるため、第三者に盗み見られる心配がありません。

現在の現場でリモート管理に使われる標準的な方法は SSH です。

Telnet が使われていた場所はすべて SSH に置き換えられています。

SSH のポートは TCP 22 番

SSH は TCP のポート番号 22 番を使います。

Telnet の 23 番と混同しないよう注意してくだ
さい。CCNA では両方のポート番号が問われます。

3 つのアクセス方法の使い分け

コンソール接続：物理ケーブルが必要・IP アドレス不要・物理接続なので安全。
使う場面は初期設定と障害対応。

Telnet 接続：ネットワーク経由・IP アドレスが必要・暗号化なし（危険）。
現在の現場での使用は推奨されない。

SSH 接続：ネットワーク経由・IP アドレスが必要・暗号化あり。
現在の現場でのリモート管理の標準。

現場のエンジニアの動き方を一言で言うと、
「最初はコンソール、設定が終わったらSSH」です。

まとめ

Cisco ルータへのアクセス方法は 3 つあります。

コンソール接続は物理ケーブルで直接つな
ぐ方法で、IP アドレス不要のため初期設定と障害対応の基本手段です。

Telnet はネットワーク経由での接続ですが、通信が暗号化されないため現在の現場では使
いません。

SSH は Telnet の暗号化問題を解決したプロトコルで、現在のリモート管理の標準です。
TCP 22 番ポートを使います。


私のロードマップを使った人も
「コンソール接続の手順を覚えてから Packet Tracer を触ったら、最初の黒い画面で止まらなくなった」と言っていました。

まずコンソール接続でルータの中に入れるようにしてください。
それだけで次のステップへの扉が開きます。

次回はいよいよ CLI の操作に入ります。モードの概念とコマンドの使い方を「ビルのセキュ
リティ」に例えて解説します。

明日またお会いしましょう。
ぜひフォローしてお待ちください。

#CCNA #エンジニア #IT #資格勉強