MENU

VLAN変更後に通信できない時の完全チェックリスト｜最短復旧のための実践トラブルシュート

NW(CCNA)
  • URLをコピーしました！

「VLANを変更したら通信できなくなった」
「IPは取得しているのにGWに届かない」
「一部だけ通信できない」

VLAN変更後の通信不良は、L2設定・L3ルーティング・ARP・セキュリティ制御のどこかに必ず原因があります。
本記事では、現場でそのまま使える完全チェックリストと具体的コマンドを提示します。

📌 ネットワーク障害を体系的に整理したい方へ
症状別に切り分け手順をまとめた総合トラブルガイドはこちら。
▶ ネットワークトラブルシューティング完全ガイド

目次

まず理解する：VLAN変更で何が変わるのか？

  • 接続ポートのアクセスタグ
  • 端末のIPセグメント
  • デフォルトゲートウェイ
  • SVI（VLANインターフェース）
  • FWゾーン／ACL
  • DHCPスコープ

物理変更に見えても、論理構成が大きく変化しています。

【最重要】VLAN変更後の7ステップ完全チェック

  • ポートのVLAN設定確認
  • 端末IPアドレス確認
  • DHCP動作確認
  • デフォルトGW疎通確認
  • SVI状態確認
  • ARPテーブル確認
  • FW/ACL確認

① ポートのVLAN設定確認（最頻出原因）

確認コマンド（Cisco例）

show interface status
show running-config interface Gi1/0/10
show vlan brief

見るべきポイント

  • switchport access vlan が正しいか
  • shutdownされていないか
  • Trunk誤設定になっていないか

修正例

interface Gi1/0/10
 switchport mode access
 switchport access vlan 20
 no shutdown

② 端末IPアドレス確認

Windows

ipconfig /all

Linux

ip addr
ip route

よくあるミス

  • 固定IPのまま移行
  • 古いDNS残存
  • サブネットマスク誤り

DHCP再取得

ipconfig /release
ipconfig /renew
あわせて読みたい
IP設計変更時に必ず発生するトラブル例｜完全対処ガイド IPアドレス設計の変更は、拠点統合、セキュリティ強化、クラウド移行、ネットワーク更改などで必ず発生します。 しかし、事前準備が不十分だと高確率で通信障害が発生し…

③ DHCPが正しく機能しているか

確認項目

  • 正しいスコープから払い出しされているか
  • デフォルトGWが正しいか
  • DNSが正しいか

スイッチ側（DHCPリレー確認）

show running-config interface vlan 20

ip helper-address の有無を確認。

あわせて読みたい
DHCP の動作原理と IP 割り当てトラブル対処法 DHCP（Dynamic Host Configuration Protocol）は、ネットワーク上の端末に自動でIPアドレスやネットワーク設定を割り当てる仕組みです。企業ネットワークから家庭用ルー…

④ デフォルトゲートウェイ疎通確認

端末から

ping 192.168.20.1

通らない場合

  • SVI shutdown
  • ACL遮断
  • ARP未解決

⑤ SVI（VLANインターフェース）状態確認

確認

show ip interface brief

正常状態

  • up/up

downの場合

  • そのVLANにポート未接続
  • shutdown状態

⑥ ARPテーブル確認

スイッチ側

show arp

端末側

arp -a

症状

  • 同一IPで古いMACが残る

対処

arp -d *
あわせて読みたい
ARPが正しいのに通信できない時に疑うべきポイント【L2正常でも止まる理由】 arp -a で確認するとMACアドレスは正しい。 スイッチのMACテーブルも正常。 それなのに通信できない。 この状態は、 ARPが原因ではありません。 本記事では、 ARPが正常…

⑦ FW／ACLによる遮断確認

VLAN変更でセキュリティゾーンが変わると通信不可になります。

確認例

show access-lists
show conn

チェックポイント

  • 新セグメント許可されているか
  • 内部間通信ポリシー
あわせて読みたい
FW変更作業後に必ず確認すべき5項目【通信トラブルを未然に防ぐ実務チェックリスト】 FW（ファイアウォール）の設定変更は、「投入時は問題なさそうに見えるが、後から障害になる」 代表例です。 ・変更作業は完了した・ログも deny は出ていない・それで…

よくある典型パターンまとめ

症状原因
IP取得不可DHCPリレー未設定
GWにPing不可SVI down
インターネット不可FWポリシー未許可
断続的通信断ARP不整合

実践トラブルシュートフロー（図式化）

Link OK
↓
IP OK
↓
GW疎通OK
↓
外部疎通確認
↓
FW確認

この順番を守ることで、無駄な作業を防げます。

再発防止の設計ポイント

  • VLAN変更時のチェックシート運用
  • SVI事前作成
  • DHCPスコープ事前確認
  • ACLテンプレート管理
  • 変更管理記録

まとめ

VLAN変更後の通信不良は、

  • ポート設定
  • IPアドレス
  • DHCP
  • SVI
  • ARP
  • FW

この順番で確認すれば必ず解決できます。

焦らず層ごとに潰すことが最短復旧への近道です。

あわせて読みたい
VLAN設計のベストプラクティス【最適な分割・セキュリティ・運用ポイント】 VLAN 設計はネットワークの性能、セキュリティ、運用性を大きく左右します。この記事では、VLAN をどのように分割すべきか、セキュリティを高めるには何が必要か、運用…
あわせて読みたい
端末移設後に通信できない時の典型原因｜現場で即使える完全トラブルシュートガイド 「席替え後にネットワークに繋がらない」「フロア移設後から業務システムにアクセスできない」「IPは取れているのに通信できない」 端末移設後の通信不良は、L1〜L3、認…
あわせて読みたい
ネットワーク構成変更後に一部端末だけ通信できない原因 ネットワーク構成変更後に、 「全体は問題なさそうなのに、一部端末だけ通信できない」 という事象に遭遇した経験はないでしょうか。 VLAN変更、ルータ追加、FW設定変更…
NW(CCNA)
目次