令和3年度 秋期 午前Ⅱ 問18

✓ これが正解エVXLAN

解説

VXLAN はレイヤ 3 の上にレイヤ 2 ネットワークを作ります。

VXLAN は、レイヤ 2 のフレームを IP ネットワークで運べる形にカプセル化し、レイヤ 3 のネットワークの上に仮想的なレイヤ 2 のネットワークを作るプロトコルです。これにより、IP ネットワークをまたいだ場所にある機器どうしを、同じレイヤ 2 のネットワークにいるかのようにつなげられます。データセンタなどで、同じ論理セグメントを広げるのに使われます。設問の、レイヤ 3 の中にカプセル化でレイヤ 2 を作る、という条件にそのまま当てはまるのが VXLAN です。

ほかの選択肢はなぜ違うのか

• アIEEE 802.1ad（QinQ）：IEEE 802.1ad（QinQ）は、フレームに VLAN のタグを二重に付けて扱う技術です。あくまでレイヤ 2 の中での仕組みであり、レイヤ 3 の上に別の層を作るものではありません。
• イIPsec：IPsec は、IP パケットを暗号化したり認証したりしてレイヤ 3 での通信を守るためのプロトコルです。論理的なレイヤ 2 ネットワークを構築することを目的としたものではありません。
• ウPPPoE：PPPoE は、二点間の接続手順をイーサネットの上で運ぶための技術です。レイヤ 2 の上に載せるという向きであり、レイヤ 3 の中にレイヤ 2 を作る設問の条件とは逆になります。