令和7年度春期 ネットワークスペシャリスト 午後Ⅰ 問1 ルータの更改

問1 ルータの更改に関する次の記述を読んで、設問に答えよ。 A社は、従業員 800人の建設機械販売会社である。大阪本社のほか、東京に支社を 構えている。大阪本社と東京支社間は、広域イーサネットサービス網とIPsec VPNの 冗長構成（以下、WANという）で接続されている。A社のネットワーク（以下，A社NWという）はインターネットと接続している。また、WANを経由してプライベートク ラウドであるC社SaaS（以下、C社SaaSという）と接続している。 A社NWの一部を構成するルータのメーカーサポートが終了するので，A社情報シス テム部はルータの更改プロジェクトを立ち上げ、ネットワーク担当のBさんが担当す ることになった。 ［現在のA社NW］ 現在のA社NWを図1に示す。 【図1 現在のA社NW（抜粋）】 現在のA社NWの概要を次に示す。 ・A社の従業員は、内部ネットワークのPCを利用して、インターネットやサーバセ グメント内のサーバ群及びC社SaaSと通信し、業務を行っている。 ・A社NWでは、動的経路制御の一つであるOSPF を利用している。 ・IPsec VPN は DMVPN（Dynamic Multipoint VPN）を用いて広域イーサ網と同様のフ ルメッシュトポロジを実現している。また、IPsec VPNは、次に示すように広域イ ーサ網と同様の経路制御を行っている。 ・A社NWのOSPFのエリアは、エリアIDが0.0.0.0と表記される、【a】エリアだけで構成されている。 ・FW10、R10、R11、L3SW10、R20、R21、R30、R31の各機器がOSPF ルータとして動作 している。 ・OSPF ルータにはループバックインタフェースが作成され、ループバック IP アドレ スが設定されている。ループバックIPアドレスは、OSPFルータを識別する【b】IDとして利用されている。 ・OSPF の経路交換をしないインタフェースは、パッシブインタフェースとして設定 されている。 ・OSPF の経路交換をするインタフェースでは、① OSPF のネイバー認証を行うことで、 安全に経路交換をするようにしている。 ・OSPF のコスト設定によって、通常は広域イーサ網を利用して通信し、広域イーサ 網で通信できない場合は IPsec VPNを利用して通信する設計にしている。OSPF ルー タの各インタフェースにおける OSPF のコスト設定を表1に示す。 【表1 OSPFルータの各インタフェースにおけるOSPFコスト設定】 ・FW10は、インターネットに向けたデフォルトルートを設定しており、OSPF にイン ターネット向けのデフォルトルートの配布を行っている。 ・FW10はインターネットと接続し，NAPTによってIPアドレスとポート番号の変換を 行っている。 ・R30、R31とC社SaaSはeBGP で接続し、経路交換を行っている。eBGP 接続は認証 を行うことで、安全に経路交換をするようにしている。 ・② R30、R31は、eBGP で経路広告する際にAS_PATH プリペンド設定をしている。通 常はR30を利用して通信し、R30を利用して通信できない場合はR31を利用して通信する設計にしている。 ・R30、R31は、eBGP の経路をOSPF に再配布を行っている。 ・R30、 R31は、OSPF の経路をeBGPに再配布し、経路広告している。 ・R30、 R31は、eBGP の経路をOSPFに、OSPFの経路をeBGPにそれぞれ再配布を行っ ていることから、経路情報のループを防止するために、eBGP 接続でプレフィック スリストによる経路フィルタリングを行っている。 ・R20、R21の内部ネットワークと接続するインタフェースでは、PCに設定するデフォルトルートのネクストホップに相当する、【c】の可用性を向上するため に、VRRPが動作している。 ・VRRPのプライオリティの値は R20を105に，R21を100に設定している。 ・VRRPはプリエンプトを設定し、プライオリティの値が大きいルータが常にマスタ ーになるように制御している。また、③プリエンプトディレイを設定し、プライ オリティの値が高いルータの電源をオンにした際や再起動した際などは、一定時 間が経過した後にマスターに状態遷移するように制御している。 〔ルータ更改手順の作成〕 更改対象のルータは、図1中のR10、R11、R20、 R21、R30、R31である。A社情報シ ステム部のD課長は、次の方針に従ってルータ更改手順を作成するようにBさんに指 示した。 ・更改対象のルータは、同じルータメーカーの後継機種と交換を行う。後継機種は、 更改対象のルータから取得した設定内容で動作することが保証されている。 ・更改対象のルータを停止しても業務影響がないよう、あらかじめ設定変更によっ て通信が更改対象のルータを迂回するようにしてからルータを停止し，交換作業 を行う。 ・交換作業後は、必要な確認を行った後に、設定変更によって通信の迂回を解除す る。 Bさんは方針に従って、ネットワークシミュレーターを使って動作確認をしながら、 ルータ更改手順を作成した。ネットワークシミュレーターはメーカーから提供され ているソフトウェア製品であり、A社NWと同等の環境をPCで仮想的に再現できる。 Bさんは、R10を後継機種の新しいR10（以下，新R10という）に更改する手順を作 成した。Bさんは、④更改手順実施中に業務影響がないことを確認する方法として、 内部ネットワークのPCから継続してpingコマンドを実行することにした。また、継 続して ping コマンドの結果が正常で、パケットロスが確認されなければ業務影響が ないと判断することにした。Bさんが作成したR10の更改手順を表2に示す。 【表2 Bさんが作成したR10の更改手順】 Bさんは R11、 R20、 R21、R30、R31についてもそれぞれの更改手順を作成した。ネ ットワークシミュレーターを使って、継続してping コマンドを実行しながらそれぞ れの更改手順を実施し、ping コマンドの結果が正常でパケットロスがないことを確 認した。更改手順に問題がないことを確認できたので、Bさんは更改手順書としてま とめた。Bさんは作成した更改手順書をD課長に提出し、承認された。 設問1〔現在のA社NW〕について答えよ。 （1） 本文中の【a】～【c】に入れる適切な字句を答えよ。 （2） 本文中の下線①について、OSPF のネイバー認証によって、どのような問題 を防止することができるか。経路交換の安全性の観点から35字以内で答えよ。 （3） 本文中の下線②について，R31が経路広告するAS_PATH 長はR30と比較して どうする必要があるか、答えよ。 （4） 本文中の下線③について、ルータの電源をオンにした際や再起動した際に 一定時間待つのは、ルータがどのような状態になることを待つためか。OSPF を利用していることに着目して25字以内で答えよ。 設問2 〔ルータ更改手順の作成〕について答えよ。 （1） 本文中の下線④について、R10の更改手順実施中に、大阪本社の内部ネッ トワークから ping コマンドを実行する際の宛先にすべき対象と、東京支社の 内部ネットワークから ping コマンドを実行する際の宛先にすべき対象を、 R10を経由する通信に着目して、図1中の（ア）～（ウ）の記号で全て答えよ。 （2） 表2中の下線⑤について、R10のインタフェースに設定するOSPF のコスト をどのような値に変更すべきか。30字以内で答えよ。 （3）表 2中の下線⑥について、項番 2-1の電源をオフする前に全ての物理イン タフェースを閉塞する理由を30字以内で答えよ。 （4） 表2について、項番 2-6のイーサネットケーブルを接続する際に，誤った インタフェースに接続しないようにするために、項番 2-2の前にどのような 手順を追加するべきか。25字以内で答えよ。 （5） 表2中の下線⑦について、新R10からping コマンドを実行する際の宛先に すべき対象を、図1中の機器名を用いて四つ答えよ。