令和4年度 III-30

解説

この問題で問われていること

物理的に同じスイッチに接続された機器を、論理的にグループ分けする技術を選ぶ問題。

解き方

① スイッチの機能: VLAN=物理的な配線と関係なく、スイッチ上でネットワークを論理的にグループ分けする(別VLAN間はそのままでは通信できない)
② スパニングツリー=ループ防止、NAT=アドレス変換、OSPF=経路制御、DHCP=アドレス自動割当てで、どれもグループ分けではない
③ ②

正解が正しい理由

VLAN(Virtual LAN)は、スイッチのポートやタグによって、物理的な接続とは無関係に、論理的にネットワークを分割する機能である。図のように2台のスイッチにまたがるグループ1とグループ2を設定すれば、同じVLAN内の通信は可能で、異なるVLAN間の通信はレイヤ2では遮断される。したがって②が最も適切である。

各選択肢について

• ① スパニングツリーは、レイヤ2のネットワークでループを防ぐ仕組みで、グループ分けの機能ではない。
• ② VLANは、スイッチ上で論理的に複数のネットワークに分割する機能で、これが正答。
• ③ NATは、プライベートアドレスとグローバルアドレスを変換する技術で、グループ間の通信を抑止するものではない。
• ④ OSPFは、ルータ間で経路情報を交換する動的ルーティングプロトコルで、レイヤ2スイッチの機能ではない。
• ⑤ DHCPは、IPアドレスなどの設定を自動で割り当てるプロトコルで、通信の分離は行わない。

覚えるべきポイント

VLANは、物理配線と独立にブロードキャストドメインを論理分割する。異なるVLAN間の通信には、レイヤ3スイッチやルータが必要。