D社は支社と本社をOSPFで接続する。支社側のアドレス群は172.16.0.0/16に含まれる。本社からクラウドへはIPsec VPNを使う。

問題

解説：OSPFはLSAからトポロジー情報を集め、コストに基づいて経路を計算する。IPsecの共有鍵はその経路計算とは別の、接続相手認証の要素である。

本社のFW、L3SW、IPsecルータはOSPFを使用し、FWがデフォルト経路を配布する。本社IPsecルータはL3SW経由でFWへ到達する。営業所とのトンネルに向く経路は、両拠点で明示的に設定する。

問題

解説：OSPFは本社内でFWへ向かう経路を伝える。トンネルを使う拠点間の転送先は、原問の設計に従って静的に設定する。

本社IPsecルータの外部IPは固定である。営業所IPsecルータの外部IPは、ISPから動的に割り当てられる。本社側ではVPN確立用のインターネット向けデフォルト経路を静的に設定する。

問題

解説：相手の外部アドレスを固定した個別経路で扱えない。現在割り当てられたアドレスへ、ISP方向のデフォルト経路で到達する。

営業所LANは172.17.1.0/24である。本社IPsecルータには、このネットワークをトンネルIFへ送る静的経路を設定している。本社のほかの装置はOSPFで経路を学習する。

問題

解説：本社側の各装置が、営業所へ戻るパケットをIPsecルータへ送れるようにする。VPN相手の外部IPへの到達用経路ではなく、内部の営業所LANへの経路を配布する。

クラウドのVPCは172.21.10.0/24である。専用線の接続セグメントは172.21.11.0/24であり、データセンター側L3SWは172.21.11.1、クラウド側仮想ルータは172.21.11.2を使用する。

VPC内のサーバは、データセンターに残すAPサーバやDNSサーバと通信する。データセンター側にはVPC宛ての経路を設定し、仮想ルータにはデータセンター側へ向くデフォルト経路を設定する。

問題

解説：ネクストホップには、宛先方向にある隣接ルータの接続インタフェースを指定する。往路だけでなく、VPCからデータセンターへ戻る経路も必要である。

FWだけにインターネット向けの静的デフォルト経路が設定されている。社内の他のルータはOSPFを利用する。

問題

解説：FW自身が外部への経路を持つことと、社内機器へその出口を知らせることは別である。OSPFへデフォルト経路を広告させる。

D社本社のエリア0とE社のエリア0の間に、D社支社のエリア1がある。支社1のL3SW1とE社L3SW6をエリア0の新規回線で接続したが、仮想リンクはまだ設定していない。

D社本社のエリア0には、共通LAN172.17.0.0/25と、端末LAN172.17.2.0/23、172.17.4.0/23、172.17.6.0/23、172.17.8.0/23がある。

問題

解説：物理的につながっても、バックボーンがエリア1によって分断されたままである。原問ではD社本社側の5セグメントへ到達できない。

本社側の「ルータ」はエリア0とエリア1の境界にある。支社1のL3SW1も、E社側のエリア0へ接続したことで境界ルータになる。両者はエリア1を介して到達できる。

問題

解説：通過エリア1を介した仮想リンクにより、分断されたエリア0を論理的に連続させる。

従来は本社のルータだけがエリア1からエリア0へ経路を通知していた。統合後はL3SW1も境界となり、仮想リンクでエリア0が接続される。従来の集約設定は本社ルータだけにある。

問題

解説：新しい境界から個別経路が流入すると、一方だけの集約ではエリア0全体の経路数を抑えられない。新たな広告元にも同じ集約を設定する。

支社の各LANは個別のサブネットを持つ。エリア境界で、それらを172.16.0.0/16へ集約する。

問題

解説：支社ごとの個別経路を一つのプレフィックスにまとめ、受信側が保持する経路エントリを減らす。

支社LANと広域イーサネットはOSPFエリア1である。本社LANはエリア0である。「ルータ」が両エリアを接続し、その先に本社L3SWとFWがある。

問題

解説：エリア1の個別経路をエリア0へ通知する境界で集約する。原問の構成では、そのエリア境界ルータの機器名が「ルータ」である。

FWは172.16.0.0/16をルータ方向へ転送する。ルータは存在する支社サブネットの個別経路と、FW向けのデフォルト経路を持つ。集約範囲内に未使用の宛先がある。

問題

解説：FWは集約経路に従ってルータへ送る。ルータは該当する個別経路がないとデフォルトでFWへ戻すため、同じパケットが往復する。

ルータは支社経路を172.16.0.0/16に集約してFWへ通知する。実在する支社へのより長いプレフィックスの経路も保持する。集約範囲内の未使用宛先をFWへ戻したくない。

問題

解説：実在する宛先には最長一致で個別経路が選ばれる。個別経路がない宛先だけが/16の廃棄経路に一致し、デフォルト経路で戻ることを防ぐ。

通常は広域イーサ網側のOSPFコスト100が優先され、障害時にはIPsec VPN側のコスト1000の経路へ迂回する。R10を停止する前に、R10を通らない経路へ通信を移す。

問題

解説：通常の優先経路を、代替経路より不利にする操作である。コストを小さくすると、逆にR10が選ばれやすくなる。装置を突然停止する前に経路を切り替え、その状態で正常通信を確認する。

ルータ10とルータ11には、OSPFで経路交換するインタフェースがそれぞれ二つある。両ルータ間の直接接続と、L2SW10を介する接続によって迂回経路を構成できる。FW10のOSPF用インタフェースは一つである。

ルータ10・11とFW10はiBGPピアを構成する。ルータ10・11側のピアアドレスには、物理ポートではなくループバックのIPアドレスを使用する。

問題

解説：物理ポート固有のアドレスに依存させず、OSPFで到達できるループバックをピアの終点にする。これにより、一方の接続が使えなくても別の経路を通して同じピアアドレスへ到達できる。

ルータ10はISPのルータ10Zとα.β.γ.0/30で接続する。ルータ11はISPのルータ11Zとα.β.γ.4/30で接続する。両接続はOSPFの対象外である。

ISPから受信したデフォルト経路を、ルータ10・11からFW10へiBGPで広告する。FW10は両ルータのループバックへ到達できる。ここで、広告時にNEXT_HOPを自分のアドレスへ書き換えない場合を考える。

問題

解説：NEXT_HOPを変更しなければ、FW10はISP側のアドレスまでの経路を必要とする。内部ルータのループバックへの経路だけでは足りない。原問のnext-hop-self設定は、この外部NEXT_HOPへの到達経路を内部へ持ち込まずに済ませるためのものである。

BGPで経路をAS外へ広告する際、自AS番号をAS_PATHへ追加する。受信した経路のAS_PATHに自AS番号が含まれていた場合は、その経路情報を破棄する。

問題

解説：自AS番号を含む経路は、自ASを通過した後で戻ってきた経路である。再び採用しないことで、AS間の経路循環を防ぐ。

BGPは優先順位に従って属性を比較する。この構成では、LOCAL_PREFが同じ場合にAS_PATH長を比較し、その後の条件が同じ場合にMEDを比較する。

ルータ10のループバックはα.β.γ.8、FW側物理ポートはα.β.γ.17である。ルータ11のループバックはα.β.γ.9、FW側物理ポートはα.β.γ.18である。両ルータはnext-hop-selfを使用する。

FW10が受信するデフォルト経路のLOCAL_PREFは、ルータ10経由が200、ルータ11経由が100である。FW10はそれぞれのループバックへの経路をOSPFで学習する。

問題

解説：BGPで広告されたNEXT_HOPと、実際に同一リンク上で転送する次ホップを区別する。ループバック宛ての経路を再帰的に参照すると、直近の物理ポートアドレスが得られる。属性比較は、先に比較する条件が同等の場合にだけ次の条件へ進む。

本問では、通常のBGPは一つの宛先に対して最適経路を一つ選ぶ動作を前提とする。導入候補機器には、主要属性が同じでNEXT_HOPだけが異なる複数経路をルーティングテーブルへ反映するBGPマルチパス機能がある。

問題

解説：候補経路を複数受信することと、複数の転送経路を同時に使うことは異なる。原問では、複数経路を転送に使う追加機能としてBGPマルチパスを扱っている。

本社の二つの出口をBGPで接続する。BGPはTCPポート179を利用し、隣接ルータと経路を交換する。受信した複数の経路から、LOCAL_PREFなどの属性を比較して最適な経路を選ぶ。

問題

解説：UPDATEは経路情報を伝え、KEEPALIVEはBGP接続の維持に使う。LOCAL_PREFはAS内で経路の優先度を伝える属性であり、比較では大きい値を優先する。

本社ルータR11とR13はiBGPで接続する。R11はR12、R13はR14とそれぞれeBGPで接続する。R11とR13のiBGP広告にはnext-hop-selfを設定する。

問題

解説：相手ルータが到達すべきネクストホップを、広告元の自ルータへ置き換える。外部で得た経路の元のネクストホップを、内部の相手が直接解決する必要をなくす。

BGPピアは接続を維持するために定期的なメッセージを交換する。相手からの受信が一定時間なくなると、その接続を維持できないと判断する。

問題

解説：利用できなくなった相手の経路を残すと、障害先へ転送し続けるおそれがある。BGP接続の終了と、そこから学習した経路の撤回を対応付けて理解する。

既存のR11とR12には静的経路が設定されている。BGP接続を確立して同じ宛先の経路を受信した後、不要になった静的経路を削除する。

問題

解説：BGPが経路を受信していることと、転送にその経路が採用されることは同じではない。原問の優先関係では、静的経路を削除してからBGPの選択経路が利用される。

CDNのPOPがBGPで経路を広告する。経路選択ではLOCAL_PREFとMEDの値を比較する。

問題

解説：二つの属性は優先する値の方向が逆である。原問では両属性が選択を左右しない設定にした後、AS_PATH長で経路を選ぶ。

東京POPのAS-Eと端末側AS-GはIXを介して直接BGP接続できる。別経路ではAS-EからトランジットISPのAS-Fを経由してAS-Gへ到達する。AS_PATH長以外は経路選択に影響しない。

問題

解説：IXではAS-EとAS-Gが直接接続するため、AS-Fを経由する経路よりAS_PATHが短い。地理的距離ではなく、与えられたBGPの選択条件で判断する。

八台のL3SWにMP-BGPを設定する。上位二台をルートリフレクタとし、下位六台は両方のクライアントになる。ルートリフレクタ二台の冗長化では経路のループを防ぐ識別子を設定する。

問題

解説：全装置同士をフルメッシュで接続する代わりに、リフレクタを介して情報を配布する。冗長化時には同じ経路が繰り返し反射されないように識別する。

通信事業者のAS番号は64500である。G社は全拠点に65500を使う。支店Vのプレフィックスは10.3.0.0/16である。本社へ届く経路のAS_PATHは、as-overrideなしでは「64500 65500」となる。as-overrideは顧客のAS番号を事業者のAS番号に置き換える。

問題

解説：変更するのは宛先プレフィックスではなくAS_PATHである。受信側自身のAS番号65500が残らないように置き換えることで、同じAS番号を使う別拠点の経路を受け取れる。

G社にはデータセンター、本社、支店V、支店Wがある。MPLS VPN事業者は64500を利用する。G社に割り当てられたAS番号は65500であり、PEのas-override設定によって全拠点で同じ番号を使う。

問題

解説：PEの64500は通信事業者側の番号である。拠点ごとに異なる番号を推測して割り当てるのではなく、全拠点共通という本文条件に従う。

OSPFで学習した経路をBGPへ再配布し、別の場所でBGPからOSPFへ渡す構成である。一度渡した経路が元のルーティングプロトコルへ戻らないようにフィルターを設定する。

問題

解説：再配布された経路が元の領域へ戻ると、その経路が別経路として採用される可能性がある。経路情報が回り込む流れを遮断して、転送ループの発生を防ぐ。

DMZへの経路はデータセンターのOSPFからBGPへ再配布される。支店Vではルータ3がBGPで受信し、支店内のOSPFへ再配布する。支店VのL3SW3は、そのLSAを受信する。全OSPFエリアはエリア0である。

問題

解説：支店側のOSPFから見るとBGPから渡された経路は外部経路である。LSAの生成元は最初のデータセンター機器ではなく、支店側でOSPFへ再配布するルータ3となる。

内部DNSは社外ドメインの問い合わせをISPのフルサービスリゾルバへ転送する。L3SW1・L3SW2はVRRPを構成し、通常はL3SW1をマスターにする。

問題

解説：名前解決の転送先指定と、ゲートウェイのマスター選択は別の制御である。VRRPは優先度の高い装置をマスターとする設定になっている。

K社はM社に加えてN社の広域イーサネットを契約する。通常時から両方を利用したい。OSPFの経路コストを揃え、ECMPを利用する。

問題

解説：片方を待機系にするのではなく、両回線へ通信を分散するために複数の経路を同時に選択可能にする。

本社のL3SW11から、M社・N社それぞれの広域網を介して、データセンタのL3SW31・L3SW32へ到達できる。

L3SW11の各広域網向けOSPFコストは50である。データセンタ側L3SWのサーバセグメント向けコストは20である。広域網内は同一セグメントであり、途中のL2SWにOSPFコストは加算しない。

問題

解説：広域網2通りと出口L3SW2台の組合せで2×2＝4本になる。各経路は50＋20＝70である。

L3SW31がVRRPマスターである。L3SW31のM社・N社向けインタフェースを追跡する。片方が故障した場合は、両方の回線を使えるL3SW32へゲートウェイを切り替えたい。

問題

解説：サーバ側インタフェースが生きていても、上流の片系故障を優先度へ反映できる。これにより両回線へ転送できる装置をマスターにする。

L3SWはOSPFで交換したLSAを基にデータベースを作る。そのデータベースを使い、自装置を根とする木を計算し、経路表へ登録する。

問題

解説：LSAはリンク状態を伝える情報であり、LSDBはそれを集めたネットワークの状態である。各装置は自分を出発点に計算するため、同じ状態情報からそれぞれの転送経路を求める。

検証ネットワークの各L3SWはOSPFを動作させる。LSAのルータIDには、そのL3SWのループバックインタフェースに割り当てたIPアドレスを用いる。

問題

解説：ループバックのIPアドレスを値として使うが、識別の対象はインタフェースではなくOSPFのルータである。

各下位L3SWは二台の上位L3SWへ接続する。OSPFのECMPを使って、同じ宛先への複数経路に通信を分散したい。

問題

解説：Equal-Costは経路全体の合計コストを比較する。途中のリンクが一本だけ同じコストでも、合計が異なればこの条件を満たさない。

従来、事業者網からのインターネット通信は本社FW10へ送っていた。新構成では事業者網内のFW40を出口にする。事業者側の設定を変える前に、FW10のデフォルト経路だけを事業者網側へ向けた。

問題

解説：FW10は事業者網へ送り、まだ旧設定の事業者網はFW10へ返す。双方が相手を出口として扱うため、インターネット宛てのパケットが往復する。

新しいデフォルト経路は事業者網のFW40へ向ける。ただし、移行期間中は本社のプロキシAからのインターネット通信だけを既存のR10経由に残す。プロキシAとR10の間にはFW10がある。

問題

解説：通常の宛先経路だけでは、プロキシAの通信を他の通信と分けられない。送信元条件を加えて例外の出口を指定する。

2台のAP仮想サーバはVRRPで仮想IPを共有する。マスター側が停止すると、バックアップ側がマスターになる。

問題

解説：バックアップは相手の電源状態を直接読み取るのではない。定期的なVRRP広告の受信が途絶えたことを判断材料にする。

A社はOSPFを利用している。エリアはIDが0.0.0.0の一つだけで構成する。各ルータのループバックIPアドレスを、OSPFルータを識別するIDとして利用する。

東京支社ではR20とR21がVRRPで仮想IPアドレスを共有する。PCは、同一セグメント外へ送信するときの出口として、このアドレスを設定する。

問題

解説：エリアを識別する値と、ルータを識別する値は別の情報である。VRRPの仮想IPアドレスはPCの通信の出口に使う。原問の空欄a・bには、それぞれ「バックボーン」「ルータ」が入る。ここでは用語全体で答える。

R30とR31はC社SaaSとeBGPで接続する。通常はR30を利用し、R30が利用できないときにR31を利用したい。両ルータは経路広告時にAS_PATHプリペンドを設定する。

問題

解説：この問題ではAS_PATH長で優先度を調整する。R31側を長く見せることで、通常時には短いR30側の経路を選択させる。R31をバックアップにするために長くするのであり、物理的な通信距離を変える操作ではない。

R20とR21はVRRPでPCの出口を冗長化する。プライオリティはR20が105、R21が100である。プリエンプトは有効だが、優先度の高いルータの起動・再起動後には、マスターへの切替を一定時間遅らせる。

問題

解説：装置が起動したことと、必要な経路情報がそろったことは同じではない。経路が未収束のままPCの出口を引き受けると、正常に転送できない可能性がある。待機によって、経路制御の準備とVRRPの役割切替の順序を合わせる。

当初は、L3SW11とL3SW21のレシーバ側インタフェースだけにIGMPv3を設定していた。PCは、それぞれL2SW11、L2SW21を介して同じL3SWに接続している。今後はPCもカメラ映像を直接受信する。

問題

解説：PCからの参加要求を受け付けるのは、PCセグメントに面したL3インタフェースである。既存のレシーバ側設定だけではPC側の参加状態を管理できない。

IPカメラの映像を複数のレシーバへ配信する。L2SWは通常、受信したマルチキャストフレームを受信ポート以外へ転送する。必要なポートだけに転送するため、受信者が送る参加・脱退メッセージを監視する。

L3機器間ではPIM-SMを利用して配信経路を作る。IGMPv3を使う構成では、グループだけでなく送信元も指定できる。カメラはH.264で映像を符号化している。

問題

解説：IGMPは受信者の参加状態を伝える。IGMPスヌーピングは、その情報をL2転送範囲の制限に用いる。PIM-SMはL3機器間で配信経路を構成する。

SSMでは送信元とグループアドレスの組で配信を識別する。H.264で符号化されたデータは、受信側で復号して映像として表示する。

各カメラは異なるIPアドレスを持つ。IGMPv2では、受信者が参加するグループアドレスを指定するが、送信元を指定する仕組みは使用しない。

問題

解説：受信者がグループだけで映像を選ぶため、異なるカメラに同じグループを割り当てると、グループの指定だけではカメラを分けられない。

IGMPv3を使用するSSMでは、送信元IPアドレスとグループアドレスの組を指定して受信する。各カメラは異なるIPアドレスを持つため、全カメラに同じグループアドレスを使う構成を採用できる。

問題

解説：送信元IPアドレスによってカメラを区別できるため、カメラごとに別のグループアドレスを管理する必要がなくなる。

接続は「ルータA―ルータB―FW―広域イーサ網―L3SW1」である。各リンクでは上流側のLLAがfe80::1、下流側のLLAがfe80::2である。

ルータBはルータAへデフォルトルートを持ち、OSPFv3で社内へ配布する。L3SW1配下の宛先は2001:db8:yyyy:3::/64である。yyyyは原問の仮表記である。

問題

解説：同じLLAが別リンクで再利用されているため、アドレスだけで次ホップを判断しない。宛先へ進む方向を先に決め、そのリンクの対向アドレスと自装置の出口を組にして読む。

ISPのルータAは2001:db8:yyyy::/48をルータBへ転送する。ルータBはインターネット向けのデフォルトルートをルータAへ向ける。割当て済み/48の中には、社内で使っていない宛先がある。ルータBに/48の廃棄経路は設定されていない。

問題

解説：Aは割当て先のBへ送り、Bは詳細経路がないためデフォルトでAへ送り返す。この往復を防ぐため、原問ではBに/48宛てのNullインタフェースへの経路を設定する。

ルータBには、::/0をルータAへ送る経路と、2001:db8:yyyy::/48をNullインタフェースへ送る経路がある。未使用の社内割当てアドレスに向けたパケットは、両方に一致する。

問題

解説：一致する経路のうち、プレフィックス長が長いものを選ぶ。/48は/0より具体的である。一方、使用中の社内宛先に/64の経路があれば、その/64が/48より優先される。