図のネットワーク環境にLANアナライザソフトウェアをインストールしたPCを接続した。 端末1と端末2が通信するパケットを取得するための、ポートミラーリングの設定と、プロミスキャスモード設定対象の組合せとして、適切なものはどれか。 ここで、ポートミラーリングの設定のi→jは、ポートiの送受信データをポートjへミラーリングすることを表す。

図のネットワーク環境にLANアナライザソフトウェアをインストールしたPCを接続した。 端末1と端末2が通信するパケットを取得するための、ポートミラーリングの設定と、プロミスキャスモード設定対象の組合せとして、適切なものはどれか。 ここで、ポートミラーリングの設定のi→jは、ポートiの送受信データをポートjへミラーリングすることを表す。

解答：ウ

＜解説＞

LANアナライザソフトとは、Ethernet上を流れているデータをモニタして、そのデータの内容を解析するソフトウェアである。

LANアナライアソフトを利用するには二つの設定が必要である。

スイッチングハブは、ポートに接続されたコンピュータのMACアドレスを基にパケットを必要なポートだけに転送する。そのままでは他のコンピュータがやりとりするパケットを収集できない。

そこでポートミラーリング機能をもつスイッチングハブを利用すると収集対象のポートに届いたパケットを別のポートに同時に転送できる。

問題では、端末１（ポート１）と端末２（ポート２）の間で通信されるパケットを収集したいのでポート１又はポート２の送受信データを解析用パソコンを接続したポート４にミラーリングするよう設定する。

したがって、スイッチングハブのポートミラーリングの設定は、1→4（2→4でもよい）である。

プロミスキャスモードとは、ネットワークカードの動作モードの一つで、ネットワークを流れるすべてのパケットを受信して読み込むモード。「無差別モード」と訳されることもある。プロミスキャスモードは解析用のPCに設定する。

よって、ウが正解である。

キーワード

• 「LANアナライザ」関連の過去問題・・・LANアナライザとは
  • 基本情報技術者 平成17年度(秋季) 問67
  • 応用情報技術者 平成22年度(春季) 問42
  • 応用情報技術者 平成25年度(春季) 問41
  • 高度共通　午前1 平成22年度(春季) 問14
  • システム監査技術者 平成23年度(特別) 問19