ネットワークスペシャリスト 2021年 春期 午後Iの問題文11問です。図・表・別冊資料と正解は掲載していませんので、出典の公表資料またはアプリでご確認ください。
ネットワーク運用管理の自動化に関する次の記述を読んで,設問1ー3に答えよ。 A社は,中堅の中古自動車販売会社であり,東京に本社のほか10店舗を構えてい る。 (KO EM SHY AFL) A社では,在庫管理システムを導入している。本社及び店舗では,社内の全ての在 庫情報を把握できる。在庫管理システムは,本社の在庫管理サーバ,DHCPサーバ, DNSサーバ,本社及び店舗に2台ずつある在庫管理端末,並びにこれらを接続する レイヤ2スイッツチ(以下,L2SWという)から構成される。在庫管理端末はDHCP クライアントである。 本社と店舗との間は,広域イーサネットサービス網(以下,広域イーサ網という) を用いてレイヤ2接続を行っている。L2SWにVLANは設定していない。 本社の在庫管理サーバでは,在庫情報の管理と,在庫管理システム全ての機器の SNMPによる監視を行っている。在庫管理システムで利用するIPアドレスは 192.168.1.0/24 CHU,各機器にはIPアドレスが一つ割り当てられている。 店舗が追加される際には,その都度,情報システム部の社員が現地に出向き, L2SWと在庫管理端末を設置している。店舗のL2SWは,在庫管理サーバからSSH によるリモートログインが可能である。 現状の在庫管理システムの構成を,図1に示す。 Las=| Ct—71 a 図1現状の在庫管理システムの構成(抜粋) A社は,販売エリアの拡大に着手することにした。またこの機会に,新たに顧客サ ービスとして全ての店舗でフリーWi-Fiを提供することにした。情報システム部のB さんは上司から,ネットワーク更改について検討するよう指示された。 =っB= Bさんが指示を受けたネットワーク更改の要件を次に示す。 ・WAN回線は,広域イーサ網からインターネットに変更する。 ・全ての店舗にフリーWi-Fiのアクセスポイント(以下,Wi-Fi APという)eM AY る。 ・既存の在庫管理システムの機器は継続利用する。 ・フリーWi-Fiやインターネットを経由して社外から在庫管理システムに接続させな い。 ・店舗における機器の新設・故障交換作業は,店舗の店員が行えるようにする。 ・SNMPによる監視及びSSHによるリモートログインの機能は,在庫管理サーバか ら分離し,新たに設置する運用管理サーバに担わせる。 〔新ネットワークの設計] Bさんは,本社と店舗との接続に。インターネット接続事業者であるC社が提供 する法人向けソリューションサービスを利用することを考えた。このサービスでは, インターネット上にL2 over IPトンネルを作成する機能をもつルータ(以下,RTと いう)を用いる。RTの利用構成を図2に示す。 =:=ef ニル 7(>|]NM i):L2over IP KYA BP:ブリッジポート EP:外部接続ポートISP-C:C社のネットワーク RP:ルーティングボート 注記1 RPに接続された機器1機器3は,インターネットと通信する。 注記2 BPに接続された機器2,機器4は,閉域綱内で通信する。 図2 RTの利用構成 Bさんが調査した内容を次に示す。 ・RTは物理インタフェース(以下,インタフェースをIFという)LUT,BP,EP, ee RPをもつ。 ・EPは,ISP-CにPPPoE接続を行い,グローバルIPアドレスが一つ割り当てられ る。RTには,C社から出荷された時にPPPoEの認証情報があらかじめ設定されて いる。 ・RPに接続した機器は,RTのNAT機能を介してインターネットにアクセスできる。 インターネットからRPに接続した機器へのアクセスはできない。 ・RPに接続した機器とBPに接続した機器との間の通信はできない。 ・RTの設定及び管理は,C社データセンタ上のRT管理コントローラから行う。他 の機器からは行うことができない。 ・RTがRT管理コントローラと接続するときには,RTのクライアント証明書を利用 する。 ・RT管理コントローラは,EPに付与されたIPアドレスに対し,pingによる死活監 視及びSNMPによるMIBの取得を行う。 Bさんが考えた,ネットワーク更改後の在庫管理システムの構成を,図3に示す。 C社データセンタGe=a. EEーーIF1 controller.isp-c.net —— BP re Po| サーバUS IF2 IF3 BP IF1 IF1 eR 端末011||端末012 サーバ端末001||端末002 注記1網掛け部分は,ネットワーク更改によって追加される箇所を示す。 注記2 controllerisp-c.netは,RT管理コントローラのFQDNである。 注記3 IF1,IF2,IF3は,IF名を示す。 図3ネットワーク更改後の在庫管理システムの構成(抜粋) 本社に設置するRTと店舗に設置するRT間でポイントツーポイントのトンネルを —4— 作成し,本社を中心としたスター型接続を行う。店舗のRTのBPは,トンネルで接 続された本社のRTのBPと同一ブロードキャストドメインとなる。 Bさんが考えた,新規店舗への機器の導入手順を次に示す。 ・情報システム部は,店舗に設置する機器一式,構成図,手順書及びケーブルを店 舗に送付する。そのうちL2SW,Wi-Fi APについては,本社であらかじめ初期設定 を済ませておく。 ・店員は,送付された構成図を参照して各機器を接続し,電源を投入する。 ・RTは,自動でISP-CにPPPoE接続ししインターネットへの通信が可能な状態にな る。 ・RTは,RT管理コントローラに,①REST_APIを利用してRTのシリアル番号と EPのIPアドレスを送信する。 ・RTは,RT管理コントローラが保持する最新のファームウェアバージョン番号を 受け取る。 ・RTは,RTで動作しているファームウェアバージョンが古い場合は,RT管理コン トローラから最新ファームウェアをダウンロードし,更新後に再起動する。 ・RTは,RT管理コントローラから本社のRTのIPアドレスを取得する。 ・RTは,本社のRTとの間にレイヤ2トンネル接続を確立する。 ・店員は,Wi-Fi AP配下のWi-Fi端末及び②在庫管理端末から通信試験を行う。 ・店員は,作業完了を情報システム部に連絡する。 [構成管理の自動化] Bさんは,③店舗から作業完了の連絡を受けた後で確認を行うために,LLDP (Link Layer Discovery Protocol)を用いてBP配下の接続構成を自動で把握すること にした。RT,L2SW及び在庫管理端末は,必要なIFからOSI基本参照モデルの第 | 』|層プロトコルであるLLDPによって,隣接機器に自分の機器名や眉の情 報を送信する。隣接機器は受信したLLDPの情報を,LLDP-MIBに保持する。 なお,全ての機器でLLDP-MED(LLDP Media Endpoint Discovery)を無効にして いる。 運用管理サーバは,L2SWと在庫管理端末から|b|]によってLLDPMIBを 取得して,L2SWと在庫管理端末のポート接続りストを作成する。さらに,運用管理 ーョー サーバは,が収集したRTのLLDP-MIBの情報をREST APIを使って取 得して,ポート接続リストに加える。 ポート接続リストとは,|b|で情報を取得する対象の機器(以下,自機器 という)OIと,そこに接続される隣接機器のTFを組みにした表である。ある店舗 で想定されるポート接続リストの例を,表1に示す。 表1ある店舗で想定されるポート接続リストの例 自機器名自機器のTF名|隣接機器名|隣接機器のTE名 |1[mm|gm|iz25wou|束 |ぅ|i2swer ifm。[mm lmm| 在庫管理端末01 en 012 |6|tence 01 在庫管理端末01 注記1 GES,設問のために付与したものである。 注記2表1中のBPは,ブリッジポートのIF名である。 Bさんは上司にネットワーク更改案を提案し,更改案が採用された。
設問1〔現状の在庫管理システム〕について,①⑪~(3)に答えよ。 (1)名前解決に用いるサーバのIPアドレスを,在庫管理端末に通知するサーバ は何か。図1中の機器名で答えよ。 (2)1の構成において,在庫管理システムのセグメントのIPアドレス数に着 目すると,店舗の最大数は計算上幾つになるか。整数で答えよ。 (3)本社のL2SWのMACアドレステーブルに何も学習されていない場合,在庫 管理サーバが監視のために送信したユニキャストのICMP Echo requestは,本 社のL2SWでどのように転送されるか。30字以内で述べよ。このとき,監視 対象機器に対するIPアドレスとMACアドレスの対応は在庫管理サーバの ARPテーブルに保持されているものとする。
設問2〔新ネットワークの設計について,①)~(④⑭に答えよ。 (1)C社がRTを出荷するとき,RTにRT管理コントローラをIPアドレスでは なくFQDNで記述する利点は何か。50字以内で述べよ。 —6ーー (2)本文中の下線のについて,RTがRT管理コントローラに登録する際に用い る,OSI基本参照モデルでアプリケーション層に属するプロトコルを答えよ。 3)本文中の下線②について,店舗の在庫管理端末から運用管理サーバに tracerouteコマンドを実行すると,どの機器のIDアドレスが表示されるかが。 図3中の機器名で全て答えよ。 (4)図3において,全店舗のWi-Fi APから送られてくるログを受信するサーバ を追加で設置する場合に,本社には設置することができないのはなぜか。ネ ットワーク設計の観点から,30字以内で述べよ。
設問3[構成管理の自動化)について,I~に答えよ。 Q)本文中の|a|に入れる適切な数値を答えよ。 ②)本文中の|b|]に入れる適切なプロトコル名及び[|<|に入れ る適切な機器名を,本文中の字句を用いて答えよ。 (3)本文中の下線について,情報システム部は,何がどのような状態である という確認を行うか。25字以内で述べよ。ただし,機器などの物品は事前に 検品され,初期不良や故障はないものとする。 (4)図3において,情報システム部の管理外のL2SW機器(LAF,L2SW-Xとい う)がL2SW01のIF2と在庫管理端末011のIF1の間に接続されたとき,表1 はどのようになるか。適切なものを解答群の中から三つ選び,記号で答えよ。 ここで,L2SW-XはLLDPが有効になっているが,管理用IFアドレスは情報 システム部で把握していないものとする。また,接続の前後で行番号の順序 に変更はないものとする。 解答群 ア行番号3が削除される。 イ行番号3の隣接機器名が変更される。 ウ行番号5が削除される。 エ行番号5の隣接機器名が変更される。 A自機器名L2SW_Xの行が存在する。 nH隣接機器名L2SW-Xの行が存在する。 ーァー
企業ネットワークの統合に関する次の記述を読んで,設問1ユー4に答えよ。 D社は,本社及び三つの支社を国内にもつ中堅の商社である。D社の社内システム は,クラウドサービス事業者であるG社の仮想サーバでWebシステムとして構築さ れており,本社及び支社内のPCからインターネット経由で利用されている。このた UD tlt,グループ企業のE社を吸収合併することになり,E社のネッツットワークを D社のネットワークに接続(以下,ネットワーク統合という)するための検討を行う おoie, 〔D社の現行のネットワークの概要)〕 D社の現行のネットワークの概要を次に示す。 (1)PCは,G社VPC(Virtual Private Cloud)内にある仮想サーバにインターネット を経由してアクセスし,社内システムを利用する。VPCとは,クラウド内に用意 されたプライベートな仮想ネットワークである。 (2)本社と支社間は,広域イーサネットサービス網(以下,広域イーサ網という) で接続している。 (3)PCからインターネットを経由して他のサイトにアクセスするために,ファイア ウォール(以下,FWという)のNAPT機能を利用する。 (4)PCからインターネットを経由してVPC内部にアクセスするために,G社が提供 している仮想的なIPsec VPNサーバ(以下,VPC GWという)を利用する。 (5)FWとVPC GWの間にIPsecトンネルが設定されており,PCからVPCへのアク セスは,FWとVPCGWの間に設定されたIPsecトンネルを経由する。 (6)社内のネットワークの経路制御には,OSPFを利用しており,OSPFプロトコル を設定している機器は,ルータ,レイヤ3スイッチ(以下,L3SWという)及び FWである。 (7)本社のLANのOSPFエリアは0 CHV,支社1ご3のLAN及び広域イーサ網の OSPFエリアは1である。 (8)FWにはインターネットへの静的デフォルト経路を設定しており,①全社の OSPFエリアからインターネットへのアクセスを可能にするための設定が行われて いる。 ーag一 D社の現行のネットワーク構成を図1に示す。 CHVE|| n 想 Wie 7X Yb X.Y.Z.1 広域イーサ綱g(マシターネッ m L2SW:レイヤ2スイッチ 注記1 a~てnは,セグメントを示す。 注記2 tuv.5及びx.y.z.1は,グローバルIPアドレスを示す。 図1 D社の現行のネットワーク構成 D社の現行のネットワークにおける各セグメントのIPアドレスを表1に示す。 表1 D社の現行のネットワークにおける各セグメントのIPアドレス セグメントIPアドレスセグメントIPアドレス Pa|i22ne0099|im|izo05 |ゎ|i2ez093|ij|nazz025| Pa|i2iee929|k|izz7eog9| |<|i72lea0g9| 」|izu7so63 |sg|i2eze26|ns|iesroe4 G社は,クラウドサービス利用者のためにインターネットからアクセス可能なサー ーー9ーー ビスポータルサイト(以下、,サービスポータルという)を公開しており,クラウド サービス利用者はサービスポータルにアクセスすることによってVPC GWの設定が できる。D社では,VPC GWとFWに次の項目を設定している。 ・VPC GW設定項目:VPC内仮想セグメントのアドレス(192.168.1.0/24),IPsec VPN認証用の事前|』|,FWの外部アドレス(tuw5),D社内ネットワー クアドレス(172.16.0.0/16,172.17.0.0/16) ・FW設定項目:VPC内仮想セグメントのアドレス(192.168.1.0/24),IPsec VPN認 証用の事前|』|,VPC GWの外部アドレス(xyz.1),D社内ネットワーク アドレス(172.16.0.0716,172.17.0.0/16) (OSPFによる経路制御] OSPF It,リンクステート型のルーティングプロトコルである。OSPFルータは, 隣接するルータ同士でリンクステートアドバタイズメント(以下,LSAという)と 呼ばれる情報を交換することによって,ネットワーク内のリンク情報を集め,ネッ トワークトポロジのデータベースLSDB(Link State Database)を構築する。LSAに は幾つかの種別があり,それぞれのTypeが定められている。例えば,|b| LSAと呼ばれるType1のLSAは,OSPFエリア内の| b|に関する情報であり, その情報には,と呼ばれるメトリック値などが含まれている。また, Type2のLSA lt,ネットワークLSAと呼ばれる。OSPFエリア内の各ルータは,集 められたLSAの情報を基にして,|q|アルゴリズムを用いた最短経路計算を 行って,ルーティングテーブルを動的に作成する。さらに,OSPFには,②⑫複数の経 路情報を一つに集約する機能(以下,経路集約機能という)がある。D社では,支社 へのネットワーク経路を集約することを目的として,③ある特定のネットワーク機 器で経路集約機能を設定している(AK,この集約設定を支社ネットワーク集約と いう)。支社ネットワーク集約がされた状態で,本社のL3SWの経路テーブルを見る と,ag DENENEREET SRB(以下,支社個別経路という)が一つに集約 された,|ce ]/16を宛先とする経路が確認できる。また,D社では,支社ネッ トワーク集約によって意図しないあルーティングループが発生してしまうことを防 ぐための設定を行っているが,その設定の結果,表2に示すOSPF経路が生成され, ルーティングループが防止される。 表2ルーティングループを防ぐOSPF経路 注記Null0はパケットを捨てることを示す。 〔D社とE社のネットワーク統合の検討〕 D tht E社のネットワーク統合を実現するために,情報システム部のFさんが検 討することになった。Fさんは,E社の現行のネットワークについての情報を集め, 次のようにまとめた。 ・E社のオフィスは,本社1拠点だけである。 ・E社の本社は,D社の支社1と同一ビル内の別フロアにオフィスを構えている。 ・E社の社内システム(以下,E社社内システムという)は,クラウドサービス事業 者であるH社のVPC内にある仮想サーバ上でWebシステムとして構築されてい る。 ・E社のPCは,インターネットVPNを介して,E社社内システムにアクセスして いる。 ・E社のネットワークの経路制御はOSPFで行っており全体がOSPFエリア0 CHS, ・E社のネットワークのIPアドレスブロックは,172.18.0.0/16を利用している。 情報システム部は,Fさんの調査を基にして,E社のネットワークをD社に統合 するための次の方針を立てた。 (1)ネットワーク統合後の早急な業務の開始が必要なので,現行ネットワークから の構成変更は最小限とする。 (2)E社のネットワークとD社の支社1ネットワークを同一ビルのフロアの間で接 続する(以下,この接続をフロア間接続という)。 (3)フロア間接続のために,D社の支社1のL3SW1とE社のL3SW6の間に新規サ ブネットを作成する。当該新規サブネット部分のアドレスは,E社のIPアドレス ブロックから新たに割り当てる。新規サブネット部分のOSPFエリアは0とする。 (4)両社のOSPFを一つのルーティングドメインとする。 (5)H社VPC内の仮想サーバはG tt VPCに移設し,統合後の全社から利用する。 (6)E社がこれまで利用してきたインターネット接続回線及びH社VPCについては ーー 契約を解除する。 Fさんの考えた統合後のネットワーク構成を図2に示す。 ctWc[ !OSPFごパパた7-9綱gつ⑦シターネッ !sel pit 1|E社本社 | | i j k] 0SPFエリア0 OSPFエリア0 注記1----は,フロア間接続を示す。 注記2は,OSPFエリアを示す。 注記3 a~lld,セグメントを示す。 図2 Fさんの考えた統合後のネットワーク構成 Fさんは,両社間の接続について更に検討を行い,課題を次のとおりまとめた。 ・フロア間を接続しただけでは,OSPFエリア0がOSPFエリア1によって二つに分 断されたエリア構成となる。そのため,フロア間接続を行っても⑤E社のネット ワークからの通信が到達できないD社内のネットワーク部分が生じ,E社からイ ンターネットへのアクセスもできない。 ・下線⑤の問題を解決するために,⑥NW機器のOSPF関連の追加の設定(以下, フロア間OSPF追加設定という)を行う必要がある。 ・フロア間接続及びフロア間OSPF追加設定を行った場合,D社側のOSPFエリア0 とE社側のOSPFエリア0は両方合わむせて一つのOSPFエリア0となる。このと き,フロア間OSPF追加設定を行う2台の機器はいずれもエリア境界ルータであ る。また,OSPFエリアの構成としては,OSPFエリア0とOSPFエリア1がこれ らの2台のエリア境界ルータで並列に接続された形となる。その結果,D社ネット ワークで行われていた支社ネットワーク集約の効果がなくなり,本社のOSPFエ リア0のネットワーク内に支社個別経路が現れてしまう。それを防ぐためには, ⑦②ネットワーク機器への追加の設定が必要である。 ・E社のネットワークセグメントから仮想サーバへのアクセスを可能とするためには, FWとVPCGWに対してE社のアドレスを追加で設定することが必要である。 これらの課題の対応で,両社のネットワーク全体の経路制御が行えるようになる ことを報告したところ,検討結果が承認され,ネットワーク統合プロジェクトリー ダにFさんが任命された。
設問1本文中の[|』|]~[|<|]に入れる道切な字句を答えよ。
設問2本文中の下線のについて,設定の内容を25字以内で述べよ。
設問3(OSPFによる経路制御}について,)~@に答えよ。 (1)本文中の下線②について,この機能を使って経路を集約する目的を25 FL 内で述べよ。 (2)本文中の下線②について,経路集約を設定している機器を図1中の機器名 で答えよ。 (3)本文中の下線やについて,ルーティングループが発生する可能性があるの は,どの機器とどの機器の間か。二つの機器を図1中の機器名で答えよ。 ⑭表2中の| f|],|g|に入れる適切な字句を答えよ。
設問4 D社とE社のネットワーク統合の検討について,①)~て(3)に答えよ。 (1)本文中の下線@について,到達できないD社内ネットワーク部分を,図2 中のaて1の記号で全て答えよ。 (2)本文中の下線⑥について,フロア間OSPF追加設定を行う必要がある二つ の機器を答えよ。また,その設定内容を25字以内で述べよ。 (3)本文中の下線の⑦について,設定が必要かなネットワーク機器を答えよ。EK, その設定内容を40字以内で述べよ。 ー13一
通信品質の確保に関する次の記述を読んで,設問1ー4に答えよ。 Y社は,機械製品の輸入及び国内販売を行う社員数500名の商社であり,本社のほ かに5かが所の営業所(以下,本社及び営業所を拠点という)をもっている。このた び,Y社では,老朽化した電話設備を廃棄して,Z社の音声クラウドサービス(以下, 電話サービスという)を利用することで,電話設備の維持管理コストの削減を図る ことにした。情報システム部のX主任が,電話サービス導入作業を担当することに 68つた。 〔現状の調査 X主任は,既設の電話設備の内容について総務部の担当者から説明を受け,現在の 全社のネットワーク構成をまとめた。Y社のネットワーク構成を,図1に示す。 公衆電話綱マンターネッ EE re)pm F!|サーバ||サーバ]|78|} yーーFa as 4 Pe[iso]pg |サー 営業所1 L2SW:レイヤ2スイッチ|pc}:P|/pc]-|PC|oe oe L3SW:レイヤ3スイッチニニーーーニーーーーーーー FW:ファイアウォールTEL:電話機eLNサーバ:eラーニングシステムのサーバ IP-GW:音声信号とIPパケットの変換装置広域イーサ綱:広域イーサネットサービス綱 注記1本社のPBXには80回線の外線が収容され,各営業所のPBXには,それぞれ10回線の外線が収容され ている。 注記2本社のPBXから本社のIP-GWには100回線が接続され,各営業所のPBXから当該営業所のIP-GWに は,それぞれ20回線が接続され,拠点間の内線通話に使用されている。 図1 Y社のネットワーク構成 Y社のネットワークの使用方法を次に示す。 ・社員は,ARO DMZのプロキシサーバ経由でインターネットにアクセスするとと もに,本社のサーバ室の複数のサーバを利用している。 ・拠点間の内線通話は,IP_GWを介して広域イーサ網経由で行っている。 [電話サービス導入後のネットワーク構成 次に,X主任は,電話サービスの仕様を基に,図2に示す,電話サービス導入後の ネットワーク構成を設計した。 プッターネッ “ly Ea,| L3Swo porn eens nae go|! 業務! (! [| 1あてきいエイーー ITEL:IP電話機図…図図…Pc] GW:ゲートウェイ装置ーーES ESにに 注記1網掛け部分は,PoE対応製品である。 注記2 L3SWO及びL3SW1のa~jは,ボートを示す。 図2電話サービス導入後のネットワーク構成 2中のaにはVLAN10,bにはVLAN15,c,d,eにはVLAN20,fには VLAN100,gにはVLAN150,hにはVLAN25,iにはVLAN200,jにはVLAN210と いうVLANがそれぞれ設定されている。 ITELは,PoEの受電機能をもつ製品を導入してITEL用の電源タップを不要にす る。PCは,ITELのPC接続用のポートに接続する。①営業所のL2SW及び本社の L2SW01とL2SW02は,PoEの給電機能をもつ製品に交換する。 電話サービス導入後は,音声を全てIPパケット化し,データパケットと一緒に LAN上に流す。Y社が利用するVoIP(Voice over Internet Protocol)では,音声の符 号化にG.729として標準化されたCS-ACELPが使用される。CS-ACELPのビットレ ートは,| 』dkビットノ秒であり,音声をTPパケット化してLAN上に流す と,イーサネットフレームヘッダのほかに,IP,| b|及びRIPヘッダが付加 されるので,1回線当たり34.4kビットノ秒の帯域が必要となる。しかし,全社員が 同時に通話した場合でも,本社のLANの帯域には余裕があると考えた。 電話サービスには,本社のIPsecルータ経由で接続する。電話サービスは,Y社か ら送信された人外線通話の音声パケットをGWで受信し,セッション管理を行う。 X主任は,図2の構成への変更作業完了後,電話サービスの運用テストを実施し, 問題なく終了したので,電話サービスに切り替えた。 [電話サービスで発生した問題と対策] 電話サービスへの切替後のあるとき,eLNサーバで提供する動画コンテンツの情 報セキュリティ基礎コース(以下,S基礎コースという)を,3日間で全社員に受講 させることが決まった。受講日は部署ごとに割り当てられた。 受講開始日の昼過ぎ,本社や営業所の電話利用者から,通話が途切れるというク レームが発生した。X主任は,S基礎コースの受講を停止させて原因を調査した。調 査の結果,eLNサーバからS基礎コースの動画パケットが大量に送信されたことが 分かった。大量の動画パケットがL3SW0に入力されたことによって,L3SWOで音声 パケットの遅延又は|<|が発生したことが原因であると推定できた。 そこで,X主任は,AMO ITEL,L3SWO,L2SW01及びL2SW02と,全営業所の ITEL,L3SW及びL2SWに,音声パケットの転送を優先させる設定を行うことにし た。例として,本社と営業所1に設定した優先制御の内容を次に示す。 (レイヤ2マーキングによる優先制御) -ITEL,L2SW01,L2SW02及びL2SW1に,CoS(Class of Service)値を基にした PQ(Priority Queuing)による優先制御を設定する。 ・ITELにはVLAN機能があるので,音声フレームとPCが送受信するデータフレ ームを異なるVLANに所属させ,②ITELのアップリンクポートにタグVLANを 設定する。 ー16一 ・L2SW01に接続するITELには,VLAN100とVLAN105を,L2SW02に接続する ITELには,VLAN150とVLAN155を,L2SW1に接続するITELには,VLAN210 とVLAN215を設定する。 -ITELは,音声フレームとデータフレームに異なるCoS値を,フレーム内のTCI (Tag Control Information)の上位3ビットにマーキングして出力する。 -ITELとL3SWに接続する,L2SWO1,L2SW02及びL2SW1のポートには,それ ぞれキュー1とキュー2の二つの出力キューを作成し,キュー1を最優先キュー とする。最優先の設定によって,キュー1のフレーム出力が優先され,キュー1 にフレームがなくなるまでキュー2からフレームは出力されない。 ・L2SW01,L2SW02及びL2SW1ではCoS値を基に,③音声フレームをキュー1. データフレームをキュー2に入れる。 (レイヤ3マーキングによる優先制御) ・L3SWに,Diffserv(Differentiated Services)による優先制御を設定する。 ・優先制御は,PQとWRR(Weighted Round Robin)を併用する。 ・L3SWのfj(clk,キュー1キュー3の3種類の出力キューを作成し,キュー1 はPQの最優先キューとし,キュー2とキュー3より優先させる。キュー2には 重み比率75%,キュー3には重み比率25%のWRRを設定する。aeの出力キ ューでは,優先制御は行わない。 ・|ア|から受信したフレームにはCoS値がマーキングされているので, CoS値に対応したDSCP(Diffserv Code Point)値を,IPヘッダの|qa|フ イィイールドをDSCPとして再定義した6ビットにマーキングする。 |イ|から受信したパケットは,音声パケット,eLNサーバのパケット (以下,eLNパケットという),その他のデータパケット(以下,Dパケットと いう)の3種類に分類し,対応するDSCP値をマーキングする。 ・L3SWの内部のルータは,受信したパケットの出力ポートを経路表から決定し, DSCP値を基に,音声パケットをキュー1,④eLNパケットをキュー2,Dパケ ットをキュー3に入れる。 上記の設定を行った後にS基礎コースの受講を再開したが,本社及び営業所の電 ー]7ー 話利用者からのクレームは発生しなかった。X主任は,優先制御の設定によって問題 が解決できたと判断し,システムの運用を継続させた。
設問1本文中の[|a|~|q|に入れる適切な字句又は数値を答えよ。
設問2【現状の調査}]について,(①⑪,(②)に答えよ。 (1)1において,音声信号がIPパケット化される通話はどのような通話か。 本文中の字句を用いて答えよ。 (2)1中のIP-GWは,音声パケットのジッタを吸収するためのバッファをも っている。しかし,バッファを大きくし過ぎるとスムーズな会話ができなく なる。その理由を,パケットという字句を用いて,20字以内で述べよ。
設問3電話サービス導入後のネットワーク構成】について,(1),(⑫②)に答えよ。 1)図1中に示した現在の回線数を維持する場合,図2中のL3SWOのポートa 8 から出力される音声パケットの通信量の最大値を,kビットノ秒で倫えよ。 (2)本文中の下線①のL2SWに,PoE未対応の機器を誤って接続した場合の状 REX DVT,PoEの機能に着目し,20字以内で述べよ。
設問4電話サービスで発生した問題と対策〕]について,①⑪~て(5)に答えよ。 (1)本文中の下線@②について,レイヤ2のCoS値を基にした優先制御にはタグ VLANが必要になる。その理由を,30字以内で述べよ。 (2)優先制御の設定後,L3SWOの内部のルータに新たに作成されるVLANイン タフェースの数を答えよ。 (3)本文中の下線③の処理が行われたとき,キュー1に音声フレームが残ってい なくても,キュー1に入った音声フレームの出力が待たされることがある。音 声フレームの出力が待たなされるのはどのような場合か。20字以内で答えよ。 このとき,L2SWの内部処理時間は無視できるものとする。 ⑭本文中の[|ア|],|イ|]に入れるポートを,図2中のajの中 から全て答えよ。 (5)本文中の下線@について,eLNパケットをDパケットと異なるキュー2に 入れる目的を,35字以内で述べよ。 ー1g一 しAモ用紙〕
各問題の下に出典を記載しています。