ネットワークスペシャリスト午後I 事例記述令和5年 春期
午後I 問3
問3 高速無線LANの導入に関するネットワーク設計・構築
テーマ：高速無線LANの導入に関するネットワーク設計・構築
左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます
長文事例本文
図表クリックで拡大問3 高速無線LANの導入に関する次の記述を読んで，設問に答えよ。
A専門学校では新校舎ビルを建設中で，その新校舎ビルのLANシステムのRFPが公示された。主な要件は次のとおりである。
・新校舎ビルは5階建てで，3階にマシン室，各階に3教室ずつ計15の教室がある。このLANシステムとして(ア)〜(ケ)を提案すること
(ア) 基幹レイヤー3スイッチ（以下，基幹L3SWという）のマシン室への導入
(イ) サーバ用レイヤー2スイッチ（以下，サーバL2SWという）のマシン室への導入
(ウ) フロア用レイヤー2スイッチ（以下，フロアL2SWという）の各階への導入
(エ) 無線LANアクセスポイント（以下，APという）の各教室への導入
(オ) 無線LANに接続する全ての端末（以下，WLAN端末という）について，利用者認証を行うシステム（以下，認証システムという）のマシン室への導入
(カ) WLAN端末用DHCPサーバのマシン室への導入
(キ) インターネット接続用ファイアウォール（以下，FWという）のマシン室への導入
(ク) 新校舎ビル内LANケーブルの提供と敷設
(ケ) 基幹L3SW，サーバL2SW，認証システム，DHCPサーバ及びFWに対する，故障交換作業及び設定復旧作業（以下，保守という）
・基幹L3SWとサーバL2SWはそれぞれ2台の冗長構成とすること
・フロアL2SWとAPはシングル構成とし，A専門学校の職員が保守を行う前提で，予備機を配備し保守手順書を準備すること
・APは各教室に1台設置し，同じ階のフロアL2SWからPoEで電力供給すること
・無線LANはWi-Fi 4，Wi-Fi 5，Wi-Fi 6のWLAN端末を混在して接続可能とし，セキュリティ規格はWPA2又はWPA3を混在して利用できること
・生徒及び教職員がノートPCを1人1台持ち込み，無線LAN接続することを前提に，事前に認証システムに利用者を登録し，接続時に認証することで無線LANに接続可能とすること。また，WebカメラなどのIoT機器を無線LANに接続できること
・1教室当たり50人分のノートPCを無線LANに接続し，4K UHDTV画質（1時間当たり7.2Gバイト）の動画を同時に再生できること。なお，動画コンテンツはA専門学校が保有する計4台のサーバ（学年ごとに2台ずつ）で提供し，A専門学校がサーバの保守を行っている。
・APの状態及びWLAN端末の接続状況（台数及び利用者）について，定常的に監視とログ収集を行い，職員が確認できること
A専門学校のRFP公示を受けて，システムインテグレータX社のC課長はB主任に提案書の作成を指示した。
〔Wi-Fi 6の特徴〕
B主任は始めにWi-Fi 6について調査した。Wi-Fiの世代の仕様比較を表1に示す。
拡大
(1) 通信の高速化
Wi-Fi 6では，最大通信速度の理論値が9.6 Gbpsに引き上げられている。また，Wi-Fi 6では2.4 GHz帯と5 GHz帯の二つの周波数帯によるデュアルバンドに加え，①5 GHz帯を二つに区別し，2.4 GHz帯と合わせて計三つの周波数帯を同時に利用できる a に対応したAPが多く登場している。なお，②5 GHz帯の一部は気象観測レーダーや船舶用レーダーと干渉する可能性があるので，APはこの干渉を回避するためのDFS（Dynamic Frequency Selection）機能を実装している。
(2) 多数のWLAN端末接続時の通信速度低下を軽減
Wi-Fi 6では，送受信側それぞれ複数の b を用いて複数のストリームを生成し，複数のWLAN端末で同時に通信するMU-MIMOが拡張されている。また，OFDMAによってサブキャリアを複数のWLAN端末で共有することができる。これらの技術によって，APにWLAN端末が密集した場合の通信効率を向上させている。
(3) セキュリティの強化
Wi-Fi 6では，セキュリティ規格であるWPA3が必須となっている。個人向けのWPA3-Personalでは，PSKに代わってSAE（Simultaneous Authentication of Equals）を採用することでWPA2の脆弱性を改善し，更に利用者が指定した c の解読を試みる辞書攻撃に対する耐性を強化している。また，企業向けのWPA3-Enterpriseでは，192ビットセキュリティモードがオプションで追加され，WPA2-Enterpriseよりも高いセキュリティを実現している。
〔LANシステムの構成〕
次にB主任は，新校舎ビルのLANシステムの提案構成を作成した。新校舎ビルのLANシステム提案構成を図1に示す。
拡大
次は，C課長とB主任がレビューを行った際の会話である。
C課長：始めに，無線LANでは三つの周波数帯をどのように利用しますか。
B主任：二つの5 GHz帯にはそれぞれ異なるESSIDを付与し，生徒及び教職員のノートPCを半数ずつ接続します。2.4 GHz帯は5 GHz帯が全断した場合の予備，及び低優先の端末やIoT機器に利用します。
C課長：ノートPC 1台当たりの実効スループットは確保できていますか。
B主任：はい，20 MHz帯域幅チャネルを d によって二つ束ねた40 MHz帯域幅チャネルによって，要件を満たす目途がついています。
C課長：運用中の監視はどのように行うのですか。
B主任：WLCを導入してAPの死活監視，利用者認証，WLAN端末接続の監視などを行い，これらの状態をA専門学校の職員がWLCの管理画面で閲覧できるように設定します。また，利用者認証後のWLAN端末の通信をWLCを経由せずに通信するモードに設定します。
C課長：分かりました。では次に有線LANの構成を説明してください。
B主任：APはフロアL2SWに接続し，PoEでフロアL2SWからAPへ電力供給します。PoEの方式はPoE+と呼ばれるIEEE802.3atの最大30 Wでは電力不足のリスクがありますので， e と呼ばれるIEEE802.3btを採用します。
C課長：フロアL2SWとAPとの間は1 Gbpsのようですが，ボトルネックになりませんか。
B主任：③ノートPCの台数と動画コンテンツの要件に従ってフロアL2SWとAPとの間のトラフィック量を試算してみたところ，1 Gbps以下に収まると判断しました。
C課長：しかし，教室のAPが故障した場合，ノートPCは隣接教室のAPに接続することがありますね。そうなると1 Gbpsは超えるのではないですか。
B主任：確かにその可能性はあります。それではフロアL2SWとAPとの間には f と呼ばれる2.5 GBASE-Tか5 GBASE-Tを検討してみます。
C課長：将来のWi-Fi 6E認定製品への対応を考えると，10 GBASE-Tも検討した方が良いですね。
B主任：承知しました。APの仕様や価格，敷設するLANケーブルの種類も考慮する必要がありますので，コストを試算しながら幾つかの案を考えてみます。
C課長：基幹部分の構成についても説明してください。
B主任：まず，基幹部分及び高負荷が見込まれる部分は10 GbEリンクを複数本接続します。そして，レイヤー2ではスパニングツリーを設定してループを回避し，レイヤー3では基幹L3SWをVRRP（Virtual Router Redundancy Protocol）で冗長化する構成にしました。
C課長：④スパニングツリーとVRRPでは，高負荷時に10 GbEリンクがボトルネックになる可能性がありますし，トラフィックを平準化するには設計が複雑になりませんか。
B主任：おっしゃるとおりですので，もう一つの案も考えました。基幹L3SWとサーバL2SWはそれぞれ2台を g 接続して論理的に1台とし，⑤サーバ，FW，WLC及びフロアL2SWを含む全てのリンクを，スイッチをまたいだリンクアグリゲーションで接続する構成です。
C課長：分かりました。この案の方が良いと思います。ほかの部分も説明してください。
B主任：WLAN端末へのIPアドレス配布はDHCPサーバを使用しますので，基幹L3SWには h を設定します。また，基幹L3SWのデフォルトルートは上位のFWに指定します。
C課長：⑥このLANシステム提案構成では，職員が保守を行った際にブロードキャストストームが発生するリスクがありますね。作業ミスに備えてループ対策も入れておいた方が良いと思います。
B主任：承知しました。全てのスイッチでループ検知機能の利用を検討してみます。
その他，様々な視点でレビューを行った後，B主任は提案構成の再考と再見積りを行い，C課長の承認を得た上でA専門学校に提案した。
拡大表1 Wi-Fi の世代の仕様比較
拡大図1 新校舎ビルの LAN システム提案構成（抜粋）
設問一覧 ＆ 解答・演習
まずは解答を作成してみましょう。「解答例を見る」をクリックするとIPA公式解答例と採点基準が開きます。
設問1 [ a ]記号・選択式
本文中の a に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ b ]記号・選択式
本文中の b に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ c ]記号・選択式
本文中の c に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ d ]記号・選択式
本文中の d に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ e ]記号・選択式
本文中の e に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ f ]記号・選択式
本文中の f に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ g ]記号・選択式
本文中の g に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ h ]記号・選択式
本文中の h に入れる適切な字句を答えよ。
※直接入力してください
設問2 (1) 周波数帯記号・選択式
本文中の下線①について，5 GHz 帯を二つに区別したそれぞれの周波数帯を表1中から二つ答えよ。
※直接入力してください
設問2 (1) 利点記述問題
制限字数：30 字以内
本文中の下線①について，三つの周波数帯を同時に利用できることの利点を，デュアルバンドと比較して30字以内で答えよ。
0 / 30 文字
設問2 (2) 周波数帯記号・選択式
本文中の下線②について，気象観測レーダーや船舶用レーダーと干渉する可能性がある周波数帯を表1中から二つ答えよ。
※直接入力してください
設問2 (2) 動作記述問題
制限字数：40 字以内
本文中の下線②について，気象観測レーダーや船舶用レーダーを検知した場合のAPの動作を40字以内で答えよ。
0 / 40 文字
設問2 (2) 影響記述問題
制限字数：25 字以内
本文中の下線②について，APが気象観測レーダーや船舶用レーダーを検知した時のWLAN端末への影響を25字以内で答えよ。
0 / 25 文字
設問3 (1)記号・選択式
本文中の下線③について，フロアL2SWとAPとの間の最大トラフィック量を，Mbpsで答えよ。ここで，通信の各レイヤーにおけるヘッダー，トレーラー，プリアンブルなどのオーバーヘッドは一切考慮しないものとする。
※直接入力してください
設問3 (2) 区間記号・選択式
本文中の下線④について，C課長がボトルネックを懸念した接続の区間はどこか。図1中の(i)〜(v)の記号で答えよ。
※記号ボタンをクリックするか、直接入力してください
設問3 (2) 理由記述問題
制限字数：30 字以内
本文中の下線⑤について，リンクアグリゲーションで接続することでボトルネックが解決するのはなぜか。30字以内で答えよ。
0 / 30 文字
設問3 (3) 機器記号・選択式
本文中の下線⑥について，A専門学校の職員が故障交換作業と設定復旧作業を行う対象の機器を，図1中の機器名を用いて3種類答えよ。
※直接入力してください
設問3 (3) 作業ミス記述問題
制限字数：25 字以内
本文中の下線⑥について，どのような作業ミスによってブロードキャストストームが発生し得るか。25字以内で答えよ。
0 / 25 文字
午後I長文記述の得点力を引き上げる定番対策書Amazon・楽天 公式提携
PR
IPA 厳選対策書徹底攻略 ネットワークスペシャリスト教科書 令和8年度瀬戸 美月 著 / インプレス
NW徹底攻略瀬戸 美月 著 / インプレス
徹底攻略 ネットワークスペシャリスト教科書 令和8年度
💡 推薦ポイント:午後I・午後IIの長文ネットワーク構成事例でどこに着目してパケットの流れや設定不備を読み解くか、実践的な解法プロセスを身につけられます。
¥3,278（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
【出題趣旨】IPA公式発表
【採点講評】IPA公式発表
本問に関連するネットワークスペシャリスト重要用語解説
本番形式・制限時間付きで演習する
令和5年 春期 午後I（3問中2問選択・90分）を実戦演習モードで通し解答し、総合採点を受けられます。