ネットワークスペシャリスト 令和7年度 春期 午後Ⅰ 問1

ネットワークスペシャリスト 令和7年度 春期 午後Ⅰ 問1

この問題に出てくる用語

ICMP

IPv4の通信で起きたエラーの通知や疎通確認に使う制御用プロトコル。IPヘッダーのプロトコル番号は1で、pingやtracerouteにも利用される。

IPsec

ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。

AS

外部に対して共通のルーティングポリシーを持つIPネットワークのまとまり。通信事業者や企業などが運用し、BGPによる経路情報交換ではAS番号（ASN）で識別される。

AS_PATHプリペンド

BGPで経路を広告する際に、AS_PATH属性へ自分のAS番号を意図的に複数回追加して、経路を長く見せる手法。外部から自分のASへ来る通信について、特定の入口を選ばれにくくするために使う。

OSPF

一つの管理方針で運用されるネットワーク（AS）の内部で使うリンクステート型のルーティングプロトコルである。各ルータはエリアごとに接続情報を共有し、その区画内では回線に設定されたコストを足し合わせて最小になる経路を計算する。

OSPFエリア

OSPFでネットワークを複数に分けて管理する単位。Router-LSAなどの詳細な接続情報はエリア内だけで共有し、エリア間では境界ルータ（ABR）が宛先ネットワークへの経路情報を伝える。経路情報の量と経路計算の負担を減らすために使う。

OSPF認証

OSPFのルータ同士で使用する共有鍵などを基に、受信したOSPFパケットの正当性を検証する仕組み。条件に合わないパケットを破棄し、不正な経路情報の混入や無許可のルータとの隣接関係を防ぐために使う。

広域イーサネット

通信事業者の網を使って、離れた拠点同士をレイヤ2（イーサネット）で接続するWANのサービス。拠点のLANを、1つの大きなLANのように延長できる。

再配布

あるルーティングプロトコルで学習した経路や静的ルートを、別のルーティングプロトコルに取り込んで広告する処理。異なる方式で経路を管理しているネットワーク同士を接続するときに使う。

DMVPN

多数の拠点を結ぶVPNの構成を簡素化する技術。mGREとNHRPを組み合わせてトンネルの接続先を解決し、IPsecで通信を保護する。Phase 2・3では拠点同士の直接のトンネルを動的に作れる。

デフォルトゲートウェイ

宛先に一致するより具体的な経路がないときに、端末が最初に転送を依頼するルータ。端末の設定では、そのルータのIPアドレスを指定する。

動的ルーティング

ルータ同士がルーティングプロトコルで経路情報を交換し、ネットワークの状態の変化に合わせて、経路表を自動的に更新する方式。管理者が手で経路を設定する静的ルーティングと対になる。

パッシブインタフェース

ルータが動作させるルーティングプロトコルに対し、指定したインタフェースからの経路制御メッセージの送信を抑止する設定。OSPFではHelloパケットを送らず、そのインタフェースで隣接関係を作らない一方、接続先ネットワークへの経路は別のインタフェースから広告できる。

BGP

AS（共通の経路制御方針で運用されるネットワークのまとまり）の間で経路情報を交換するルーティングプロトコル。経路情報の交換にTCPを使い、経路に付くパス属性と運用方針に基づいて経路を選ぶ。

ping

ICMPのエコー要求を送り、相手からのエコー応答が返ってくるかで、IPの疎通（相手まで届くかどうか）と往復の時間を確かめるコマンド。

VRRP

複数のルータを1台の仮想ルータとして動作させ、端末のデフォルトゲートウェイを冗長化するプロトコルである。端末は仮想IPアドレスを出口として利用し、中継を担当するルータが利用できなくなると待機中のルータが引き継ぐ。

VPN

インターネットや通信事業者の共用の網の上に、仮想的な専用線を作り、離れた拠点や利用者の間を、あたかも専用のネットワークでつながっているように安全に通信させる技術。

プレフィックスリスト

ネットワークアドレスとプレフィックス長を条件に、経路情報を許可・拒否するためのリスト。ルータが受信する経路やほかのルータへ広告する経路を絞り込む際に使う。

ルータID

OSPFやBGPで、それぞれのルータを区別するために使う32ビットの識別子。IPv4アドレスと同じ形で表すが、必ずしも通信に使えるアドレスではない。OSPFではLSAを発信したルータの識別などに使う。

ループバックアドレス

自分自身を表す特別なIPアドレスである。IPv4では127.0.0.0/8の範囲（一般に127.0.0.1）、IPv6では::1を使う。

この問題に関係するテーマ

無停止での機器更改

冗長化されたネットワークで、ルータなどの機器を交換するときに、通信をあらかじめ別の経路に迂回させてから作業し、利用者の業務を止めずに更改すること。問題が起きたときにすぐ元に戻せる（切り戻せる）手順にしておくことが重要である。

問題文：IPA公開の問題冊子（PDF）