ネットワークスペシャリスト試験 令和4年度 春期 午前II 問19

【正解】イ

VLANでポートをグループ化すると、各VLANが独立したブロードキャストドメインになります。ARP要求などのブロードキャストフレームは、原則として同じVLAN内にだけ転送され、別のVLANにはそのまま届きません。そのため、ネットワーク全体を一つのセグメントにする場合より、端末のIPアドレスやMACアドレスなどを他の端末から把握できる範囲が狭くなり、アドレス情報の不要な流出リスクを低減できます。したがって、イが正解です。

アの説明は誤りです。VLANを設定しただけでは、同一VLAN内のICMPパケットは遮断されません。VLAN間のICMPも、レイヤ3スイッチのルーティングやACLの設定によって通過する場合があります。

ウの説明は誤りです。通常のスイッチは送信元MACアドレスを学習して転送先を決めますが、接続可否を自動的に判定するわけではありません。MACアドレスによる制限には、ポートセキュリティなどの別機能が必要です。

エの説明は誤りです。VLAN機能だけでは、物理ポートごとに特定のIPアドレスを強制できません。そのような制限には、ポートACLやIPソースガードなどを個別に設定します。

【ポイント】 VLANの基本効果は、ブロードキャストドメインの分割です。 VLAN間通信はレイヤ3スイッチで経路制御されるため、必要に応じてACLで通信を制限します。 VLAN分割だけで端末認証やマルウェア遮断まで実現できるわけではありません。