平成27年度 III-26

解説

この問題で問われていること

スイッチングハブ経由の通信を、第三者の装置で観測するための設定(ポートミラーリング)を問う問題。

解き方

① スイッチは宛先のポートにだけフレームを送るので、空きポートにつないでもサーバの通信は届かない → 通信をコピーするポートミラーリングが必要
② 同じVLAN・同じブロードキャストドメインにしてもユニキャストは届かない。MACテーブル登録やスパニングツリーは無関係
③ ④

正解が正しい理由

レイヤ2スイッチは、宛先MACアドレスを見て、宛先の機器が接続されたポートにだけフレームを転送する。そのため、空きポートにパケット解析装置をつないだだけでは、サーバ宛て・サーバ発の通信は、その装置に届かない。ポートミラーリングは、特定のポート(サーバ接続ポート)を流れるフレームを、コピーして別のポート(空きポート)にも出力する機能である。これを空きポートに対して設定すれば、パケット解析装置でサーバの通信データを観測できる。したがって④が最も適切である。

各選択肢について

• ① MACテーブルは、スイッチが学習した、MACアドレスとポートの対応表。解析装置のアドレスを登録しても、サーバの通信フレームが、その装置のポートにコピーされるわけではない。
• ② 同じVLANにしても、ユニキャストフレームは、宛先MACアドレスが接続されたポートにだけ転送されるため、解析装置には届かない(ブロードキャストなどしか届かない)。
• ③ 同じブロードキャストドメイン(=同じVLAN)にしても、②と同様に、ユニキャスト通信は、解析装置には届かない。
• ④ 空きポートにポートミラーリングを設定して、サーバ接続ポートの通信をコピーする。これが正答。
• ⑤ スパニングツリーは、レイヤ2のループを防ぐための仕組みで、通信内容の観測とは関係がない。

覚えるべきポイント

スイッチ経由の通信を観測するには、ポートミラーリング(SPANポート)を使う。ハブと違い、スイッチはユニキャストを宛先ポートにだけ転送する。