HOME
Lv016

「Lv016」の記事一覧

CGNAT (Carrier Grade NAT) における「NAT444」とはどのような構成を指すか。

NAT444は、[CPEでのNAT] -> [事業者網(Carrier Grade NAT)] -> [インターネット] という構成で、2回のNAT…

2026年3月6日

「Unified MPLS」アーキテクチャの主なスケーラビリティ上の利点は何か。

Unified MPLSは、大規模ネットワークを複数のIGPドメインに分割し、BGP-LU (RFC 3107) を使用してドメイン…

2026年3月6日

BGPの「Cost Community」属性は、どのような場面でベストパス選択に影響を与えるか。

Cost CommunityはEIGRPのメトリックなどをBGPに持ち込み、通常のBGPベストパス決定プロセスの前段階（Pre-…

2026年3月6日

Ciscoルーターで「crypto map」をインターフェースに適用した際、VPNが動作しない場合にまず確認すべきインターフェースの状態はどれか。

インターフェースが物理的または論理的にダウン（Shutdown）している場合、付随するCrypto Mapも動作を開…

2026年3月6日

AnyConnectの「Trusted Network Detection (TND)」が検知した際、VPNを自動的に切断させる設定はどれか。

TND機能で社内LAN（信頼済みネットワーク）への接続が検知された場合、不要なVPNセッションを自動で終了さ…

2026年3月6日

IKEv2の「Authentication Payload」において、事前共有鍵（PSK）を使用した場合の認証データの正体はどれか。

PSK認証では、共有鍵とNonce、IDなどの情報を元に計算されたハッシュ値を比較することで、互いの正当性を…

2026年3月6日

FlexVPNのスポーク設定において、複数のハブへの接続を試みる際に「tunnel source」として一般的に使用されるインターフェースはどれか。

物理WANインターフェースのIPアドレスをソースとして、複数のハブ（異なるパブリックIP）へのトンネルを確…

2026年3月6日

GETVPNのキーサーバーにおいて、特定のグループメンバーを即座に鍵管理から除外するために使用されるメッセージはどれか。

鍵の有効期限が切れる前に対象メンバーを排除する必要がある場合、Deleteパケットを含むRekeyメッセージを…

2026年3月6日

DMVPNフェーズ3において、スポークがショートカット経路を構築するためにハブから受信する重要な情報はどれか。

ハブはNHRP Redirectを送信し、スポークに対して「その宛先なら直接行ける」という情報をトリガーとして提…

2026年3月6日

IPsecパケットが「Anti-Replay」ウィンドウ外としてドロップされているかを確認するためのコマンドはどれか。

show crypto ipsec saの出力内の「replay errors」カウンターを確認することで、リプレイ攻撃対策による破…

2026年3月6日