令和3年度 III-29

解説

この問題で問われていること

スイッチ環境で、他のポートの通信を監視・解析する方法を問う問題。

解き方

① スイッチは宛先ポートにしかフレームを送らないので、空きポートにつないだだけでは他のポートの通信は見えない。ポートミラーリング=指定ポートの通信を別のポートにコピーする
② 同じVLAN・同じブロードキャストドメインにしても、ユニキャストの通信は届かない
③ ②

正解が正しい理由

レイヤ2スイッチは、宛先MACアドレスを学習し、該当ポートだけにフレームを転送するため、空きポートに接続した装置には、他のポートの通信は届かない。サーバの通信を、パケット解析装置で調べるためには、サーバ接続ポートの通信を、空きポートにコピーして出力するポートミラーリング(ミラーポート)の設定が必要である。したがって②が正しい。

各選択肢について

• ① スパニングツリーは、ループを防ぐ仕組みで、通信の監視とは関係がない。
• ② 空きポートに対してポートミラーリングを設定すると、サーバ接続ポートの通信のコピーが得られる。これが正答。
• ③ 同じブロードキャストドメインにしても、ユニキャスト通信のコピーは得られない。
• ④ MACテーブルに解析装置のアドレスを登録しても、他のポートのユニキャスト通信が転送されるようにはならない。
• ⑤ 同じVLANに所属させても、ユニキャストのフレームは宛先ポートにしか転送されず、解析装置には届かない。

覚えるべきポイント

スイッチ環境では、通信の傍受にはポートミラーリング(SPAN)またはタップが必要。ハブと異なり、スイッチは宛先ポートにだけフレームを転送する。