ネットワークの基本機能

要点と定義

シラバスの項目「インターネット技術」では、TCP/IPやIPアドレス、ルーティングなどを扱います。シラバスの用語例には、DHCPやポート番号も含まれます。IPAシラバス Ver.4.1 PDFの第11頁。

NTPはネットワーク上の時刻サーバと時計を同期するプロトコルで、一般にUDPのポート123を使います。時刻同期の通信を許可する判断では、このプロトコルとポートの組合せを確認します。

DHCPでは、クライアントがサーバのIPアドレスを事前に設定しなくても、サーバを探索して設定情報を受け取れます。

ルータはネットワーク層でパケットを中継し、LAN同士やLANとWANを接続します。

NATはプライベートIPアドレスとグローバルIPアドレスを変換する機能です。

SSHはリモートログインやファイル転送のセキュリティを強化するプロトコルと、それを実装したコマンドを指します。

ポート番号はTCPやUDPで、ホスト上のアプリケーションやサービスを識別するために使います。IPアドレスによるホストの識別や、スイッチの物理ポートの識別とは役割が異なります。

適用条件と例

社内PCからSMTPサーバへ接続する場合、標準のSMTPポートを使う前提では、接続開始側のPCは動的ポートを送信元、サーバはポート25を宛先にします。ステートフルインスペクション機能がない静的フィルタでは、戻り通信の向きも考慮し、サーバのポート25からPCの動的ポートへの通信を許可する必要があります。

例えば、社内LANでプリンタに固定IPアドレスを設定し、PCにはDHCPを使うなら、固定アドレスがDHCPの自動割当てと重複しないようにアドレス範囲を確認します。DHCPと固定設定の端末は、アドレスの重複を避ければ同じLANに置けます。

誤りやすい点

通信先の機器を示すIPアドレスと、その機器上のサービスを示すポート番号は別の情報です。ポート番号をスイッチの接続口の番号と混同しないようにします。