令和元年度 秋期 午前 問33
ネットワーク
グローバルIPアドレスの問題
LAN に接続されている複数の PC をインターネットに接続するシステムがあり,装置 A の WAN 側インタフェースには1個のグローバル IP アドレスが割り当てられている。この1個のグローバル IP アドレスを使って複数の PC がインターネットを利用するのに必要な装置 A の機能はどれか。
図(接続の構成図):
[利用者宅内]
PC …(複数台)─┐
├─ ハブ ─ 装置A ─ ONU ─ 光ファイバケーブル ─ インターネット
PC ─────────────┘- アDHCP
- イNAPT(IPマスカレード)
- ウPPPoE
- エパケットフィルタリング
答えと解説を見る
✓ これが正解イNAPT(IPマスカレード)
解説
一つのIPアドレスを、ポート番号を変えることで分け合う働きです。
外向きに使えるグローバル IP アドレスが一つしかないのに、内側の機器は何台もあります。NAPT は、外へ出ていくときに送り主の住所を共通の一つへ書き換えます。ただし住所だけをそろえると、返ってきたときにどの機器のものか分かりません。そこで住所と一緒に、通信の口を表す番号も機器ごとに違うものへ書き換えます。装置は、書き換えた番号と内側の機器の組を表にして覚えておきます。返事が届いたら、その番号を頼りに正しい機器へ戻します。住所だけを付け替える古い仕組みでは、同時に使えるのが一台に限られました。番号まで含めて付け替えることで、一つの住所を何台でも分け合えるようになります。内側の住所が外から見えなくなるという副産物もあります。内側で使う住所は範囲が決められており、そのままでは外へ出られません。
ほかの選択肢はなぜ違うのか
- アDHCP:内側の機器へ住所などの設定を自動で配る仕組みです。配ることと、外向きに一つの住所を分け合うことは別の働きです。設定の手間を減らす仕組みだと整理しておきます。起動のたびに違う住所が割り当たることもあります。
- ウPPPoE:回線を通して接続の相手を確かめ、通信を始めるための取り決めです。つなぐ手続きの話で、住所を分け合う働きではありません。接続の入り口で使われるものだと覚えておきます。利用者の名前と合言葉を確かめる仕組みが組み合わされます。
- エパケットフィルタリング:通す通信と通さない通信を、条件で選り分ける働きです。守りのための仕組みで、住所が足りない問題を解くものではありません。同じ装置が併せ持っていることは多くあります。条件に合わない通信を捨てるので、届く前に止められます。
この問題の用語
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- WAN離れた場所にあるLAN同士を、通信事業者の回線でつなぐ広い範囲の網です。LANとWANの境目に置いてつなぐ機器がルータです。
- DHCP機器へIPアドレスやサブネットマスクなどの設定を自動で配る仕組み。名前をアドレスに変えるDNSとは役割が違います。
- IPマスカレード内側のアドレスとポート番号の組を、外向けの組に変換する機能です。1つのグローバルアドレスを、複数の機器で同時に使えます。
- パケットフィルタリング通信を小さな単位ごとに見て、通すか止めるかを決める方式です。あて先や送信元の番号を条件にして、出入りを制限します。
出典:令和元年度 秋期 基本情報技術者試験 午前 問33
同じ用語が出る問題
- 令和8年度 科目A 問8:CSMA/CDに関する問題(LAN)
- 令和5年度 科目A 問8:ICMPに関する問題(DHCP)
- 平成30年度 春期 午前 問44:SMTPに関する問題(パケットフィルタリング)
- 平成29年度 春期 午前 問32(WAN)
- 平成28年度 秋期 午前 問32:IPアドレスに関する問題(DHCP)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)