HOME
Lv025

「Lv025」の記事一覧

BGP PIC (Prefix Independent Convergence) Coreの機能が有効な場合、コアリンク障害時にトラフィックが救済される仕組みはどれか。

BGP PIC Coreは、BGPネクストホップへのIGPルートが切り替わった際、BGPの再計算を待たずにFIB上のポイン…

2026年3月6日

SRv6において、uSID (Micro-SID) を使用する主な目的は何か。

uSIDは、1つのIPv6アドレス（コンテナ）内に複数の短い命令（SID）を詰め込むことで、SRHの長さを短縮し、…

2026年3月6日

DMVPNフェーズ3において、スポークがハブに送信する「NHRP Resolution Request」への応答（Resolution Reply）は誰が送信するか。

宛先スポークが自身のアドレス情報をResolution Replyとして返し、それがハブを介して要求元スポークに届…

2026年3月6日

FlexVPNのハブにおいて、受信したパケットの「DSCP」値をトンネルの外部IPヘッダーにコピー（継承）させるための設定はどれか。

Cisco IOSのIPsecトンネル（VTI）では、元のIPヘッダーのToS/DSCP値は標準で外部ヘッダーに自動コピーされ…

2026年3月6日

AnyConnect 5.x（Secure Client）で、ユーザーの接続状態を定期的にクラウドへ報告するモジュールはどれか。

NVM（ネットワーク可視化モジュール）は、端末の通信ログや接続情報を収集し、分析プラットフォームへ送信…

2026年3月6日

Ciscoルーターで「show crypto ipsec sa」の「pkts encaps」は増えているが「pkts decaps」が0のままである原因はどれか。

自身の暗号化（encaps）は成功しているが、復号化（decaps）が行われていないため、相手側や経路上に問題…

2026年3月6日

GETVPN環境で、キーサーバーが「Rekey」メッセージをユニキャストで送信する場合、メンバーからの「Ack」が届かないとどうなるか。

ユニキャスト方式ではキーサーバーが各メンバーの生存を確認するため、応答がない場合は再送を行い、最終…

2026年3月6日

IKEv2の「Authentication Payload」内で、電子署名（Digital Signature）が有効であることを証明するために含まれるデータはどれか。

認証データとして、計算されたハッシュ値に対して送信者の秘密鍵で署名されたデータが含まれ、受信者はこ…

2026年3月6日

IPsec VPNにおいて、2つの拠点間で異なるMTUが設定されている場合に発生しやすい「TCP MSSミスマッチ」を解決するコマンドはどれか。

TCPのMSS（最大セグメントサイズ）を強制的に小さく書き換えることで、VPNヘッダー分による断片化を未然に…

2026年3月6日

FlexVPNスポークが、ハブから「IKEv2 Configuration Payload」経由でデフォルトゲートウェイ設定（0.0.0.0/0）を受け取るために必要な設定はどれか。

スポーク側から設定情報を要求（Request）することで、ハブ側から動的にルートやDNSなどの情報がプッシュ…

2026年3月6日