ネットワークスペシャリスト午後I 事例記述平成30年 秋期
午後I 問2

問2 ネットワーク監視の改善

テーマ:ネットワーク監視の改善および企業内LANの冗長化設計
左右2分割表示:左側の問題文をスクロールしながら右側の設問に解答できます

長文事例本文

図表クリックで拡大
問2 ネットワーク監視の改善に関する次の記述を読んで,設問1〜4に答えよ。  A社は従業員数 200 人の流通業者である。A社のシステム部門では,統合監視サーバ(以下,監視サーバという)を構築し,A社のサーバや LAN の運用監視を行っている。  監視サーバは,ping による死活監視(以下,ping 監視という)と SYSLOG による異常検知監視(以下,SYSLOG 監視という)を行っている。現在定義されている LAN に関する SYSLOG 監視は,ポートのリンク状態遷移,STP(Spanning Tree Protocol)状態遷移及び VRRP(Virtual Router Redundancy Protocol)状態遷移の3種類である。  ある日,“従業員が使用する PC からファイルサーバを利用できない”という苦情が,システム部門に多数寄せられた。調査した結果,ケーブルの断線による障害と判明して対処したが,監視サーバで検知できなかったことが問題視された。 〔A社 LAN の概要〕  A社は,オフィスビルの1フロアを利用している。A社 LAN の構成を,図1に示す。
図 1 A社 LANの構成(抜粋) 拡大
図 1 A社 LANの構成(抜粋)
 コア SW には,サーバ SW とフロア SW が接続されている。サーバ SW は,監視サーバとファイルサーバを収容している。フロア SW には,従業員が使用する PC を収容する SW が接続されている。  A社 LAN は次のように設計されている。 ・コア SW には,① VRRP が設定してあり,②正常時は,コア SW1 がマスタルータで,コア SW2 がバックアップルータとなるように設定している。 ・A社 LAN は,ループ構成を含んでいる。例えば,コア SW1 - サーバ SW - コア SW2 - コア SW1 はループ構成の一つである。IEEE 802.1D で規定されている STP を用いて,レイヤ2ネットワークのループを防止している。正常時はコア SW1 がルートブリッジとなるように設定している。 ・コア SW の p1 ポート,p2 ポート及び p3 ポートはアクセスポートで,③ p4 ポートを IEEE 802.1Q を用いたトランクポートに設定している。 〔監視サーバの概要〕  監視対象機器は,コア SW,サーバ SW 及びフロア SW である。  ping 監視には,RFC 792 で規定されているプロトコルである ア を利用する。echo request パケットの宛先として,監視対象機器には イ を割り当てる必要がある。  リンクダウンなどの異常が発生した機器は,監視サーバに対して直ちに SYSLOG メッセージを送信する。監視サーバは,受信した SYSLOG メッセージの分析を直ちに行い,定義に従って異常として検知する。SYSLOG は,トランスポートプロトコルとして RFC 768 で規定されている ウ を用いている。 〔監視サーバの問題〕  ネットワークに異常が発生した際に,監視サーバで検知できなかった問題について,システム部門の B 課長は,部下の C さんに障害発生時の状況確認とネットワーク監視の改善策の立案を指示した。 〔障害発生時の状況確認〕  ケーブルの断線による障害発生時の構成を,図2に示す。
図2 ケーブルの断線による障害発生時の構成(抜粋) 拡大
図2 ケーブルの断線による障害発生時の構成(抜粋)
 C さんが行った状況確認の結果は,次のとおりである。 ・障害発生時,フロアラック1の近くでフロアのレイアウト変更が行われていた。その影響で,フロア SW1 の p1 ポートとコア SW1 の p2 ポートを接続するケーブル1が断線した。同時に,フロア SW1 の p3 ポートと SW4 を接続するケーブル2が断線した。 ・ケーブル1の断線によって,④フロア SW2 の p1 ポートの STP のポート状態がブロッキングから,リスニング,ラーニングを経て,フォワーディングに遷移した。また,監視サーバでは,SYSLOG 監視によって,ケーブル1が接続されているポートのリンク状態遷移が発生したことを検知した。 ・ケーブル2の断線に伴って⑤フロア SW1 が送信した,リンク状態遷移を示す SYSLOG メッセージが監視サーバに到達できなかった。その結果,監視サーバは,ケーブル2が接続されているポートのリンク状態遷移を検知できなかった。 〔ネットワーク監視の改善策の立案〕  C さんは,ネットワーク監視の改善策として,新たに SNMP(Simple Network Management Protocol)を使って監視することを検討した。C さんは,監視対象機器で利用可能な SNMPv2c について調査を行った。  SNMP は機器を管理するためのプロトコルで,⑥ SNMP エージェントと SNMP マネージャで構成される。SNMP エージェントと SNMP マネージャは,同じグループであることを示す エ を用いて,機器の管理情報(以下,MIB という)を共有する。  SNMP の基本動作として,ポーリングとトラップがある。ポーリングは,SNMP マネージャが,SNMP エージェントに対して,例えば5分ごとといった定期的に MIB の問合せを行うことによって,機器の状態を取得できる。一方,トラップは,MIB に変化が起きた際に,SNMP エージェントが直ちにメッセージを送信し,SNMP マネージャがメッセージを受信することによって,機器の状態を取得できる。  C さんは,⑦ 5分間隔のポーリング,又はトラップを使用して監視しても,今回発生したネットワークの異常においてはそれぞれ問題があることが分かった。しかし,SNMP のインフォームと呼ばれるイベント通知機能を利用すれば,これらの問題に対応できると考えた。  SNMP のインフォームでは,MIB に変化が起きた際に,SNMP エージェントが直ちにメッセージを送信し,SNMP マネージャからの確認応答を待つ。確認応答を受信できない場合,SNMP エージェントは,SNMP マネージャがメッセージを受信しなかったと判断し,メッセージの再送信を行う。C さんは,⑧今回と同様なネットワークの異常が発生した場合に備えて,SNMP マネージャがインフォームの受信を行えるよう,SNMP エージェントの設定パラメータを考えた。  その後,C さんは SNMP のインフォームを用いたネットワーク監視の改善策を B 課長に報告し,その内容が承認された。

設問一覧 & 解答・演習

まずは解答を作成してみましょう。「解答例を見る」をクリックするとIPA公式解答例と採点基準が開きます。

設問1 [ ア ]記号・選択式
本文中の ア に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ イ ]記号・選択式
本文中の イ に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ ウ ]記号・選択式
本文中の ウ に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ エ ]記号・選択式
本文中の エ に入れる適切な字句を答えよ。
※直接入力してください
設問2 (1)記述問題
制限字数:15 字以内
本文中の下線①について,PC 及びサーバに設定する情報に着目して,VRRP による冗長化対象を 15 字以内で答えよ。
0 / 15 文字
設問2 (2)記述問題
制限字数:15 字以内
本文中の下線②について,バックアップルータはあるメッセージを受信しなくなったときにマスタルータに切り替わる。VRRP で規定されているメッセージ名を 15 字以内で答えよ。
0 / 15 文字
設問2 (3)記号・選択式
本文中の下線③について,p4 ポートでトランクポートに設定する VLAN ID を全て答えよ。
※直接入力してください
設問3 (1)記号・選択式
本文中の下線④について,BPDU(Bridge Protocol Data Unit)を受信しなくなったフロア SW2 のポートを,図2中の字句を用いて答えよ。
※直接入力してください
設問3 (2)記述問題
制限字数:25 字以内
本文中の下線⑤について,フロア SW1 が送信した SYSLOG メッセージが監視サーバに到達できなかったのはなぜか。“スパニングツリー”の字句を用いて 25 字以内で述べよ。
0 / 25 文字
設問4 (1) SNMP エージェント記号・選択式
本文中の下線⑥について,SNMP エージェントに該当する機器名を,図1中の機器名を用いて一つ答えよ。
※直接入力してください
設問4 (1) SNMP マネージャ記号・選択式
本文中の下線⑥について,SNMP マネージャに該当する機器名を,図1中の機器名を用いて一つ答えよ。
※直接入力してください
設問4 (2) ポーリング記述問題
制限字数:35 字以内
本文中の下線⑦について,ポーリングの問題を 35 字以内で述べよ。
0 / 35 文字
設問4 (2) トラップ記述問題
制限字数:35 字以内
本文中の下線⑦について,トラップの問題を 35 字以内で述べよ。
0 / 35 文字
設問4 (3)記述問題
制限字数:40 字以内
本文中の下線⑧について,SNMP エージェントが満たすべき動作の内容を,40 字以内で述べよ。
0 / 40 文字
午後I長文記述の得点力を引き上げる定番対策書Amazon・楽天 公式提携
PR
徹底攻略 ネットワークスペシャリスト教科書 令和8年度
IPA 厳選対策書徹底攻略 ネットワークスペシャリスト教科書 令和8年度瀬戸 美月 著 / インプレス
NW徹底攻略
瀬戸 美月 著 / インプレス

徹底攻略 ネットワークスペシャリスト教科書 令和8年度

💡 推薦ポイント:午後I・午後IIの長文ネットワーク構成事例でどこに着目してパケットの流れや設定不備を読み解くか、実践的な解法プロセスを身につけられます。
※本リンク先はプロモーション(アフィリエイト広告)が含まれています
【出題趣旨】IPA公式発表
企業ネットワークを運営する際には,要件に合わせて設計構築するだけではなく,業務が滞りなく実施できるよう,適切に運用管理を行う必要がある。運用中においては,当初想定しえなかった問題に遭遇し,改善を求められることもある。 本問では,ある企業ネットワークを想定し,VRRP(Virtual Router Redundancy Protocol)やSTP(Spanning Tree Protocol)といった冗長化に用いられる基本的な技術の理解,ICMP やSYSLOG,SNMP(Simple Network Management Protocol)といった監視に利用される基本的な技術の理解,及び,ネットワーク監視の問題に対してどのように考え,改善できるか,について問う。
【採点講評】IPA公式発表
問2 では,ネットワーク監視の改善を題材として,企業ネットワークの冗長化や監視に用いられる基本的な技術の理解とネットワーク監視の問題に対してどのように考え,改善できるかについて出題した。 設問1 のエは,SNMP の基本的な用語だが,正答率が低かった。 設問2(2)では,VRRP についての説明を求めたが,VRRP と異なるプロトコルについて述べた解答が目立った。VRRP は冗長化設計で用いられる基本的な技術であり,正しく理解しておいてほしい。 設問4(2)ではSNMP ポーリングとSNMP トラップの特徴を踏まえての解答を期待したが,的外れな解答が目立った。監視に用いられる技術の特徴を正しく把握することは,ネットワーク監視を設計する上で非常に重要である。ネットワーク技術者として是非知っておいてもらいたい。 設問4(3)は正答率が低かった。問題文をよく読み,設問で何が問われているかを正しく理解し,注意深く解答してほしい。
本番形式・制限時間付きで演習する
平成30年 秋期 午後I(3問中2問選択・90分)を実戦演習モードで通し解答し、総合採点を受けられます。
実戦演習を始める