R. 1 ネットワークスペシャリスト試験 午後1問題"自分用"メモ

問1

VRRP

ルータを冗長化させる技術。通常時はマスタールータのみがパケットの転送を行う。VRRPアドバタイズメントによって互いの状態を監視する。プライオリティ値の大きいルータがマスタールータとなる。

SNMP

UDPを使う。

SNMPポーリング

SNMPマネージャからSNMPエージェントに向けて送られるパケット。このパケットでエージェントの状態を送るように要求する。

SNMPトラップ

エージェントからマネージャに対してエージェントの状態を通知するために送られるパケット。

LACP

あとでかく

問2

各種ポート番号

SMTP (Simple Mail Transfer Protocol) : 25

POP3 (Post Office Protocol version 3) : 110

問3

DHCPサーバー

新たにネットワークに接続された端末に対してIPアドレスを割り振ったり、DNSサーバーのIPアドレスを教えたりする。

端末はサーバーに対してブロードキャストでDHCP発見パケットを送る。そのため、DHCPサーバーがネットワーク外にある場合はパケットが届かない。そういう場合はネットワーク内のDHCPリレーエージェントが代理でDHCPサーバーに対してユニキャストで要求を送る。

DHCPサーバーは特定の範囲(アドレスプール)からIPアドレスを選んで要求元に割り振るか、要求元のmacアドレスに対応したIPアドレスを割り振る。

DHCPスヌーピング

DHCPサーバーからIPアドレスを取得したクライアントのみが通信できる仕組み。

trusutedポートとuntrustedポートを設定する。trustedポートは無条件に通信が許されるポートで、DHCPサーバーなどが接続される。untrustedポートはDHCPサーバーへの通信のみが許される。このポートに接続された端末が、DHCPサーバからIPアドレスが付与されたのを確認されると、DHCPサーバー以外との通信が可能になる。

参考文献:番外編 DHCPスヌーピングでよりセキュアな環境を構築する