情報処理安全確保支援士 2021年 秋期 午前2 問18

レイヤ3ネットワーク内に論理的なレイヤ2ネットワークをカプセル化によって構築するプロトコルはどれか【午前2 解説】

要点まとめ

• 結論：レイヤ3ネットワーク上に論理的なレイヤ2ネットワークを構築するには、VXLANが適している。
• 根拠：VXLANはUDPカプセル化を用いて、IPネットワーク上に仮想的なレイヤ2セグメントを作成できる技術である。
• 差がつくポイント：レイヤ2のフレームをレイヤ3のパケットにカプセル化し、広域ネットワークでの仮想化を実現する点を理解することが重要。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「レイヤ3ネットワーク内に論理的なレイヤ2ネットワークをカプセル化」とは何かを理解する。
2. 各選択肢のプロトコルの役割を整理する。
3. レイヤ2フレームをレイヤ3パケットにカプセル化する技術を探す。
4. VXLANがUDPカプセル化で仮想レイヤ2ネットワークを作ることを確認。
5. 他の選択肢は目的が異なるため除外し、VXLANを正解とする。

選択肢別の誤答解説

• ア: IEEE 802.1ad(QinQ)
  VLANタグを二重にする技術であり、レイヤ2の拡張はできるが、レイヤ3ネットワーク上でのカプセル化ではない。
• イ: IPsec
  ネットワーク層のセキュリティプロトコルであり、トンネリングはするがレイヤ2ネットワークの構築目的ではない。
• ウ: PPPoE
  ユーザ認証付きのポイントツーポイント接続技術であり、レイヤ2ネットワークの仮想化とは異なる。
• エ: VXLAN
  レイヤ3ネットワーク上に論理的なレイヤ2ネットワークをUDPカプセル化で構築する技術で正解。

補足コラム

FAQ