問題1:プライベートアドレスの目的
プライベート アドレス空間の主な目的は何ですか。
ヒント:限りあるグローバルアドレスをどう使うかが背景にあります
正解:A
プライベートIPアドレスの主なメリット:グローバルIPの節約(不足対策)、セキュリティ強化(外からプライベートIPには攻撃できない)。
問題2:プライベートIPv4の導入理由
IPv4 プライベート アドレスを実装する理由は何ですか。
ヒント:枯渇対策と、外から直接届かない点がポイントです
正解:A
プライベートIPアドレスの主なメリット:グローバルIPの節約(不足対策)、セキュリティ強化(外からプライベートIPには攻撃できない)。
問題3:グローバルアドレスの節約
どの種類のIPv4アドレスが、グローバルに一意なアドレスクラスを節約するのに役立ちますか。
ヒント:組織内だけで使い回せるアドレスの種類です
正解:B
プライベートIPアドレスの主なメリット:グローバルIPの節約(不足対策)、セキュリティ強化(外からプライベートIPには攻撃できない)。
問題4:プライベートIPv4の利点(1)
プライベート IPv4 アドレスを使用する利点は何ですか。
ヒント:外部から直接アクセスできない性質に注目しましょう
正解:C
プライベートIPアドレスの主なメリット:グローバルIPの節約(不足対策)、セキュリティ強化(外からプライベートIPには攻撃できない)。
問題5:プライベートIPv4の利点(2つ選択)
プライベート IPv4 アドレスの利点は何ですか。 (2つ選択)
ヒント:利点は節約とセキュリティの両面から考えましょう(2つ選択)
正解:A、C
プライベートIPアドレスの主なメリット:グローバルIPの節約(不足対策)、セキュリティ強化(外からプライベートIPには攻撃できない)。
問題6:プライベートIPv4の利点(2)
プライベート IPv4 アドレスを使用する利点は何ですか。
ヒント:グローバルアドレスの消費を抑える発想です
正解:A
プライベートIPアドレスの主なメリット:グローバルIPの節約(不足対策)、セキュリティ強化(外からプライベートIPには攻撃できない)。
問題7:プライベートIPv4の特徴(1)
プライベート IPv4 アドレスの特徴は何ですか。
ヒント:インターネット上でルーティングされないアドレスです
正解:C
プライベートIPアドレスの主なメリット:グローバルIPの節約(不足対策)、セキュリティ強化(外からプライベートIPには攻撃できない)。
問題8:サーバー保護に使うアドレス
外部からのアクセスからサーバーを保護し、インターネット アクセスを制限しながら内部ユーザーのみのアクセスを許可するには、どのタイプの IPv4 アドレスをサーバーに割り当てる必要がありますか。
ヒント:外部と直接つながないアドレス配置が鍵です
正解:C
プライベートIPアドレスは外部と接点がない。外部IP→NAT→内部IP
問題9:RFC1918アドレスの使われ方
RFC1918 IPアドレスはネットワークでどのように使用されますか。
ヒント:RFC1918はプライベートアドレスの規格です。「保持する」は節約の意味で読みましょう
正解:D
【難】RFC1918 IPアドレスは、プライベートIPアドレスのことです。”保持するために”とは、”節約するために”という意味です。
問題10:プライベートIPv4の2つの利点
プライベート IPv4 アドレスを使用する 2 つの利点は何ですか。(2つ選択)
ヒント:直接攻撃を受けにくい理由を考えましょう(2つ選択)
正解:B、C
インターネットから直接アクセスできないため、外部からの直接攻撃が困難という意味です。
問題11:プライベート用ホストアドレス
企業NW内でプライベート使用のために予約されているホストアドレスはどれか。(2つ選択)
ヒント:10.x、172.16〜31.x、192.168.x の範囲が対象です(2つ選択)
正解:A、E
育児は柔軟に。16歳まで。192.168~、10.~、172.16~172.31
問題12:RFC1918を実装する理由
ネットワーク管理者がRFC 1918アドレス空間を実装する理由はなにか。
ヒント:RFC1918=プライベートアドレス。導入目的は枯渇対策とセキュリティです
正解:D
RFC1918=プライベートIPアドレス。アドレス枯渇対策、セキュリティ確保が主な理由。
問題13:プライベートIPv4の特徴(2)
プライベートIPv4アドレスの特徴は何ですか。
ヒント:プライベートアドレスには3つの範囲があります
正解:C
以下3パターンがある。
・10.0.0.0 ~ 10.255.255.255
・172.16.0.0 ~ 172.31.255.255
・192.168.0.0 ~ 192.168.255.255
問題14:PCが接続できない原因(図)
新しく設定された PC が、TCP ポート 80 を使用して www.cisco.com にインターネット接続できません。接続を機能させるには、どの設定を変更しますか。

C:\>ipconfig /all
Ethernet adapter Ethernet:
Connection-specific DNS Suffix . :
Physical Address……..: F8-75-A4-3B-AB-4F
Link-local IPv6 Address…..: fe80::644a:b01:3e5f:ae6%14(Preferred)
IPv4 Address……..: 10.2.2.2(Preferred)
Subnet Mask……….: 255.255.255.192
Default Gateway…..: 10.2.2.1
DHCP Server……….: 192.168.1.15
DNS Servers……….: 8.8.8.8
NetBIOS over Tcpip……..: Enabled
ヒント:図の「/27」とサブネットマスクの表記が食い違っていないか確認しましょう
正解:A
図の「/27」とSubnet Mask が一致していないことが原因。/27にするのであれば、サブネットマスクは、255.255.255.224 が正しい。
問題15:サブネット化の構成
192.168.32.0/24を、より小さなネットワークにサブネット化します。次の要件を満たすとき、インターフェースにはどの構成を適用しますか。
・8つの新しいサブネットを作成する
・各サブネットは 30 台のホストを収容する
・最初の新しいサブネットで最後に使用可能な IP を使用する
・レイヤー3 インターフェイスを使用する
ヒント:要件のホスト数から、必要なビット数を逆算しましょう
正解:D
ip address 192.168.32.62 255.255.255.240
ip address 192.168.32.65 255.255.255.240
ip address 192.168.32.97 255.255.255.224
ip address 192.168.32.30 255.255.255.224
“8つのサブネット””30台のホスト”:NW部3ビット+ホスト部5ビット。CやDが候補となる。
“最後に使用可能な IP”:全て1はブロードキャストアドレスなのでNG。11110のこと。30。
“レイヤー3 インターフェイスを使用する”:「no switchport」
問題16:172.16.4.0のサブネットマスク
172.16.4.0 のサブネットマスクはどれですか。
R1# show ip route | begin Gateway
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
S* 0.0.0.0/0 is directly connected, Serial0/0/1
172.16.0.0/16 is variably subnetted, 4 subnets, 2 masks
C 172.16.2.0/24 is directly connected, GigabitKthernet0/0
L 172.16.2.2/32 is directly connected, GigabitEthernet0/0
C 172.16.4.0/21 is directly connected, Serial0/0/1
L 172.16.8.2/26 is directly connected, Serial0/0/1
ヒント:プレフィックス長を各オクテットのビットに直して計算しましょう
正解:B
/21:1111-1000.0000-0000 → 3ビットは7なので、255-7=248
問題17:プレフィックス長の換算
10.10.10.145 とサブネット マスク 1111111.111111111.1111111.11111000 に相当するインターフェイスを構成する必要があります。どのサブネット マスクを使用しますか。
ヒント:マスクの「1」が何ビット続くか数えましょう
正解:C
/32のうち後ろ3つが0なので、/29
問題18:サブネット最後のアドレス(図)
各ルータは、サブネット内の最後の使用可能な IP アドレスを使用して構成する必要があります。どの構成がこの要件を満たしていますか。

ヒント:「最後の使用可能アドレス」はブロードキャストの1つ手前です。図で範囲を確認しましょう
正解:B
R7# interface FastEthernet1/0
ip address 10.88.31.127 255.255.255.240
R8# interface FastEthernet0/0
ip address 10.19.63.95 255.255.255.192
R9# interface FastEthernet1/1
ip address 10.23.98.159 255.255.255.248
R7# interface FastEthernet1/0
ip address 10.88.31.126 255.255.255.192
R8# interface FastEthernet0/0
ip address 10.19.63.94 255.255.255.240
R9# interface FastEthernet1/1
ip address 10.23.98.158 255.255.255.224
A.R7:/26は、「~.192」(128+64)であるため×
B.10.88.31.126/26
→ NWアドレス:10.88.31.64
ブロードキャストアドレス:10.88.31.127
最初の使用可能な IP アドレス:10.88.31.65
最後の使用可能な IP アドレス:10.88.31.126
余談)NWアドレスは偶数、ブロードキャストアドレスは奇数
なので、”最初の”は奇数、”最後の”は偶数。
問題19:PCが接続できない原因(図)
新しく設定された PC が、TCP ポート 80 を使用して www.cisco.com にインターネット接続できません。接続を機能させるには、どの設定を変更しますか。

C:\>ipconfig /all
Ethernet adapter Ethernet:
Connection-specific DNS Suffix . :
Physical Address. . . . . . . . . . . : F8-75-A4-3B-AB-4F
Link-local IPv6 Address . . . . . . . : fe80::644a:b01:3e5f:ae6%14(Preferred)
IPv4 Address. . . . . . . . . . . . . : 10.2.2.2(Preferred)
Subnet Mask . . . . . . . . . . . . . : 255.255.255.248
Default Gateway . . . . . . . . . . . : 10.2.2.10
DHCP Server . . . . . . . . . . . . . : 0.0.0.0
DNS Servers . . . . . . . . . . . . . : 8.8.8.8
NetBIOS over Tcpip. . . . . . . . . . : Enabled
ヒント:使えるアドレスの範囲内に収まっているか確認しましょう
正解:C
10.2.2.0/29の使用可能なIPは、10.2.2.1~6である。 「.10」はその範囲に無い(設定不可)。
問題20:VLANへのアドレス割り当て(図)
エンジニアは、3 台の PC を持つ現在の VLAN に IP アドレスを割り当てます。構成では、サブネット化とホスト数に同じクラス C サブネットを使用して、30 個の追加 VLAN の拡張も考慮する必要があります。予想される成長のためにアドレス空間を予約しながら、要求を満たすコマンド セットはどれですか。

ヒント:ホスト数に対して無駄の少ないマスクを選びましょう
正解:B
Switch(config-if)#ip address 192.168.0.1 255.255.255.252
Switch(config-if)#ip address 192.168.0.1 255.255.255.248
Switch(config-if)#ip address 192.168.0.1 255.255.255.0
Switch(config-if)#ip address 192.168.0.1 255.255.255.128
サブネットマスクの最後に注目。例えば、「248」は/29を指すが、これは6ホストまで使えて、現在の3台にちょうどよい(満たしているし無駄が少ない)。また、/24にしたときに、残り(/25~/29)の5ビットから32個のサブネットが作れるので、30個の追加VLANにも対応可能。なお、クラスCは「192.168~/24」のアドレス体系のことです。
問題21:IPv4優先機能の動作
IPv4 優先機能を使用する場合、ホストはどのような処理を行いますか。
Connection-specific DNS Suffix . :
Description ……………..: Intel(R) Ethernet Connection (2) I218-V
Physical Address………….: D0-50-99-47-A9-7F
DHCP Enabled……………..: Yes
Autoconfiguration Enabled….: Yes
Link-local IPv6 Address …..: fe80::8809:9772:c583:6bl8%15(Preferred)
IPv4 Address……………..: 192.168.69.132(Preferred)
Subnet Mask ……………..: 255.255.255.0
Lease Obtained……………: Thursday, January 21, 2021 11:10:46 PM
Lease Expires ……………: Wednesday, February 3, 2021 11:27:29 AM
Default Gateway…………..: 192.168.69.1
DHCP Server ……………..: 192.168.69.1
DHCPv6 IAID ……………..: 231755929
DHCPv6 Client DUID………..: 00-01-00-01-26-D7-BB-3F-D0-50-99-47-A9-7F
DNS Servers ……………..: 192.168.69.1
NetBIOS over Tcpip………..: Enabled
ヒント:DHCPで以前のアドレスを再利用しようとする動きです
正解:C
“IPv4 優先機能”は、C.のとおりで、DHCPクライアントが以前に使っていたIPv4アドレスをできるだけ再利用しようとすることです。表に”Preferred”(優先)と記載があります。
問題22:異なるサブネット間の通信設定
エンジニアは、互いにローカル通信するために、2つの異なるサブネットにある 2 台の PC の構成を更新する必要があります。1 台の PC は IP アドレス 192.168.25.128/25 で構成され、もう 1 台の PC は 192.168.25.100/25 で構成されています。通信を有効にするには、エンジニアは両方の PC でどのネットワーク マスクを構成しますか。
ヒント:デフォルトゲートウェイの設定が正しいか確認しましょう
正解:B
192.168.25.128/25は192.168.25.128~192.168.25.255、192.168.25.100/25 は192.168.25.0~192.168.25.127の範囲を持ちます。つまり、合せて0~255の範囲を含める必要があります。
問題23:サーバー増設時のアドレス設計
ネットワーク内のアプリケーションが300台のサーバーから600台にスケールアップされます。各サーバーは本番環境、バックアップ環境、管理環境のトラフィックをサポートするために3つのネットワーク接続を必要とします。各接続は異なるサブネット上に存在します。本番環境ネットワークのルータ設定は、まず 10.0.0.0/8 内のサブネットを使用して設定する必要があります。要件を満たし、無駄なIPアドレス空間を制限す るとき、ルータのインターフェースに設定するコマンドはどれですか。
ヒント:必要なのは本番環境分だけです。3環境ぶんを合算しないよう注意しましょう
正解:D
必要ホスト数:600台
【ひっかけ】本番環境のルーター設定だけを答える。600台*3環境=1800IPとは計算しない。
B./20→4094個(多すぎる)、C./23→510個(少ない)、D./22→1022個(これが最小)

コメント