ネットワークVLAN

1台のスイッチングハブに接続された複数の部署のPCを、物理的な配線を変更せずに部署ごとに通信を分離したい。この目的に最も適した技術はどれか。

ア.スパニングツリープロトコル（STP）を使用して、ループを防止しながらネットワークを分割する。

イ.NAT（ネットワークアドレス変換）を利用して、部署ごとに異なるグローバルIPアドレスを割り当てる。

ウ.VLAN（仮想LAN）を設定し、スイッチ上で論理的にネットワークをセグメントに分割する。正解

エ.DHCPサーバを部署ごとに設置して、異なるサブネットのIPアドレスを自動的に割り当てる。

解説

VLANは「同じオフィスに透明な仕切り」を作るようなもの。壁（配線）を動かさなくても、「営業チームグループ」「開発チームグループ」という見えない仕切りで通信を分離できます。

なぜウが正解か

VLAN（Virtual LAN）は、物理的な接続は変えずにスイッチの設定だけで論理的にネットワークを分割する技術です。ポートベースVLANやタグVLAN（802.1Q）があります。同じスイッチに繋がっていても、異なるVLANのPCは直接通信できず、ルータを経由する必要があります。ウが正解です。

なぜアは間違いか

STP（スパニングツリープロトコル）はネットワークのループを防ぐ技術であり、部署間の通信分離とは目的が異なります。通信を分離する機能はありません。

なぜイは間違いか

NATはプライベートIPアドレスとグローバルIPアドレスを変換する技術で、インターネット接続に使用します。部署間の通信分離に使用する技術ではありません。

なぜエは間違いか

DHCPは自動的にIPアドレスを配布する技術です。部署ごとにサブネットを分けること自体は可能ですが、DHCPだけでは物理的な通信分離はできません。VLANなしではスイッチ上で通信が混在します。

出典: AI生成問題（学習用）

← 前の問題

社員が自宅から社内システムにリモートアクセスする方法としてSSL-VPNを採用した。SSL-VPNの特徴として適切なものはどれか。

次の問題 →

SDN（Software Defined Networking）の説明として適切なものはどれか。