助け合いフォーラム
CCNA(200-301)
問題ID : 36967
問題を開く
スプリットMACアーキテクチャについて、正しい記述はどれか。
正解
リアルタイム性の高い処理はAPが行う
解説
スプリットMAC(Media Access Control)アーキテクチャとは、アクセス制御の役割をAPとWLANコントローラで分割(スプリット)する方式です。
リアルタイム性が高い処理はAPが行い、リアルタイム性が低い処理はWLANコントローラが行います。
スプリットMACアーキテクチャにおける主なAPの処理とWLANコントローラの処理を以下に記します。
![<img src="/mondai3/img/jpg/k41114.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4359/k41114.jpg)
集中管理型APでは上記のようにAPとWLCで役割を分割しますが、自律型APの場合はこれらの役割の全てをAPが担います。
よって、正解は
・リアルタイム性の高い処理はAPが行う
です。
その他の選択肢については、以下の通りです。
・リアルタイム性の高い処理はWLCが行う
リアルタイム性の高い処理はAPが行うため、誤りです。
WLCはリアルタイム性の低い処理を行います。
・APが全ての役割を担う
スプリットMACアーキテクチャは、APとWLCで役割を分割するため、誤りです。
・APの認証にMACアドレスを用いる機能
・クライアントの認証にMACアドレスを用いる機能
スプリットMACアーキテクチャの説明ではないため、誤りです。
リアルタイム性が高い処理はAPが行い、リアルタイム性が低い処理はWLANコントローラが行います。
スプリットMACアーキテクチャにおける主なAPの処理とWLANコントローラの処理を以下に記します。
![<img src="/mondai3/img/jpg/k41114.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4359/k41114.jpg)
集中管理型APでは上記のようにAPとWLCで役割を分割しますが、自律型APの場合はこれらの役割の全てをAPが担います。
よって、正解は
・リアルタイム性の高い処理はAPが行う
です。
その他の選択肢については、以下の通りです。
・リアルタイム性の高い処理はWLCが行う
リアルタイム性の高い処理はAPが行うため、誤りです。
WLCはリアルタイム性の低い処理を行います。
・APが全ての役割を担う
スプリットMACアーキテクチャは、APとWLCで役割を分割するため、誤りです。
・APの認証にMACアドレスを用いる機能
・クライアントの認証にMACアドレスを用いる機能
スプリットMACアーキテクチャの説明ではないため、誤りです。
参考
スマートフォンやタブレットの普及などもあり、今日では有線LANだけではなく無線LANが使われることが多くなってきています。無線LAN(Wireless LAN:WLAN)はこれまでの有線LANとは違った特徴を持っています。
【WLANの範囲】
WLANはケーブル配線による制約がなく、電波の届く範囲で自由に利用することができます。その反面、遮蔽物などにより電波が届かない、電波干渉などによって期待した範囲で接続できない場合もあります。
【接続管理、暗号化】
有線LANではケーブルを物理的につなぐ必要があるため、スイッチやハブをラックに収容して施錠するなどして勝手に接続することを防ぐことができます。しかしWLANではケーブルを使用しないため、意図しない機器が接続、盗聴してくることが考えられます。そのため、「WPA」や「WPA2」などの接続相手の認証や通信の暗号化を実現するための規格が策定されています。
WPA/WPA2を使うことで、未認証の機器が接続することや通信の盗聴を防ぐ事ができるようになります。
【規格の標準化】
有線LAN(主にEthernet)の関連技術はIEEE 802.3で標準化が行われていますが、無線LANについてはIEEE 802.11で標準化が行われています。さらに、IEEE 802.11標準への準拠だけではなく、業界団体であるWi-Fi Alliance(ワイファイ アライアンス)が実施する相互接続認証試験をパスした製品には「Wi-Fi CERTIFIED」のブランドロゴを使用することができるようになっています。
[主な無線LANの規格]
![<img src="/mondai3/img/jpg/kk38414.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4358/kk38414.jpg)
[各周波数帯の特徴]
![<img src="/mondai3/img/jpg/k63629.jpg">](https://ping-t-resouces.com/uploads/question_image/file/24529/k63629.jpg)
【コリジョン回避の方式】
有線LANではCSMA/CDというアクセス制御方式を用いてコリジョンを回避していますが、無線LANではCSMA/CAというアクセス制御方式を用いてコリジョンを回避します。
【アクセスポイントの種類】
Ciscoが提供する、WLANで使用するアクセスポイント(AP)には以下の2種類があります。
・自律型AP(Autonomous AP:APとも呼ばれる)
IOSが動作し、AP単独でWLANを提供できます。接続機器の認証なども全てAP自身が行います。
![<img src="/mondai3/img/jpg/k37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4356/k37986.jpg)
上記のようにAP自身が認証なども行う方式は、自律APアーキテクチャ(方式)と呼ばれます。
・集中管理型AP(Lightweight AP:LAPとも呼ばれる)
電波の送受信のみを行います。接続機器の管理や設定の管理はWLANコントローラ(WLC:Wireless LAN Controller)が行います。アクセスポイントとWLANコントローラとの通信にはCAPWAP(Control And Provisioning of Wireless Access Points)というプロトコルを使用します。WLANと有線LANの中継はWLANコントローラが行います。
![<img src="/mondai3/img/jpg/kk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4357/kk37986.jpg)
上記のようにAPとWLANコントローラで役割をわける方式は、スプリットMACアーキテクチャと呼ばれます。
家庭用やSOHO(Small Office/Home Office)環境では、アクセスポイント数が少なくて済むため主に自律型APによってWLANが構築されます。
企業(エンタープライズ)環境では、例えばビル全体を1つのWLANにする(異なるアクセスポイントへスムーズに接続変更できる)、大量のアクセスポイントの電波干渉を制御する、電波の到達範囲を制御するなどの高度な機能が要求されることもあり、集中管理型APとWLANコントローラによってWLANが構築されます。
【スプリットMACアーキテクチャにおけるAPとWLANコントローラの役割】
スプリットMAC(Media Access Control)アーキテクチャとは、アクセス制御の役割をAPとWLANコントローラで分割(スプリット)する方式です。
リアルタイム性が高い処理はAPが行い、リアルタイム性が低い処理はWLANコントローラが行います。
スプリットMACアーキテクチャにおける主なAPの処理とWLANコントローラの処理を以下に記します。
![<img src="/mondai3/img/jpg/k41114.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4359/k41114.jpg)
【BSSとESS】
BSS(Basic Service Set)は、単一のAPと無線LANクライアントで構成するネットワークを指します。
ESS(Extended Service Set)は、複数のBSSで構成するネットワークを指します。
![<img src="/mondai3/img/jpg/kkkkk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4360/kkkkk37986.jpg)
【BSSIDとESSID】
BSSID(BSS IDentifier)は無線ネットワーク識別子の1つで、48ビットの数値で構成されます。BSSIDは通常、APのMACアドレスと同じものになります。
ESSID(ESS IDentifier)は無線ネットワーク識別子の1つで、最大32文字までの任意の英数字を設定できます。
無線LANクライアントを扱うユーザは、ESSIDを選択して無線ネットワークに接続します。
なお、「SSID」と呼ぶ場合は一般的に「ESSID」を指しています。
【ローミング】
ローミングとは、現在アクセスしているAPから、同じSSIDを持つ別のAPに移動して通信を継続することを指します。
![<img src="/mondai3/img/jpg/kkkkkk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4361/kkkkkk37986.jpg)
【SSIDとVLANのマッピング】
CiscoのAPは、1つのAPに複数のSSIDを設定できます。
SSIDにはそれぞれ異なる無線LANポリシー(認証などの設定)やVLANのマッピングが可能です。
例えば、「A」というSSIDは認証が必要でVLANは10にマッピング、「B」というSSIDは認証が不要でVLAN11にマッピングといった設定ができます。これにより1つのAPだけでも社員用のネットワークや誰でも接続できるネットワークなど、接続先をわけることができます。
[自律型APを使った無線LAN通信の流れ]
![<img src="/mondai3/img/jpg/kkkkkkk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4362/kkkkkkk37986.jpg)
1. APは、無線LANクライアントから電波によってデータを受けとる
2. APはSSIDに対応したVLAN番号をデータに付加して有線LANに転送する
3. スイッチは付加されているVLANにしたがって適切なネットワークに転送する
構成上の注意点:APとスイッチ間は複数のVLANを通すためにトランクリンクにする必要あり
[集中管理型APを使った無線LAN通信の流れ]
![<img src="/mondai3/img/jpg/kkkkkkkk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4363/kkkkkkkk37986.jpg)
1. LAPは、無線LANクライアントから電波によってデータを受けとる
2. LAPは受信したデータをCAPWAPでカプセル化してWLCに転送する
3. WLCはCAPWAPカプセルを解除し、SSIDに対応したVLAN番号をデータに付加して有線LANに転送する
4. スイッチは付加されているVLANにしたがって適切なネットワークに転送する
構成上の注意点:WLCとスイッチ間は複数のVLANを通すためにトランクリンクにする必要あり
【CAPWAP】(Control And Provisioning of Wireless Access Points)
CAPWAPは、LAPとWLC間で動作するプロトコルです。
LAPとWLC間で送受信されるデータパケットと制御パケットは、それぞれカプセル化され(CAPWAPトンネルを通り)ます。
![<img src="/mondai3/img/jpg/k46620.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4364/k46620.jpg)
これにより LAPとWLCが離れていても、間にあるスイッチやルータの影響を受けることなく無線LANクライアントデータの送受信やLAPの制御が行えます。
【WLANの範囲】
WLANはケーブル配線による制約がなく、電波の届く範囲で自由に利用することができます。その反面、遮蔽物などにより電波が届かない、電波干渉などによって期待した範囲で接続できない場合もあります。
【接続管理、暗号化】
有線LANではケーブルを物理的につなぐ必要があるため、スイッチやハブをラックに収容して施錠するなどして勝手に接続することを防ぐことができます。しかしWLANではケーブルを使用しないため、意図しない機器が接続、盗聴してくることが考えられます。そのため、「WPA」や「WPA2」などの接続相手の認証や通信の暗号化を実現するための規格が策定されています。
WPA/WPA2を使うことで、未認証の機器が接続することや通信の盗聴を防ぐ事ができるようになります。
【規格の標準化】
有線LAN(主にEthernet)の関連技術はIEEE 802.3で標準化が行われていますが、無線LANについてはIEEE 802.11で標準化が行われています。さらに、IEEE 802.11標準への準拠だけではなく、業界団体であるWi-Fi Alliance(ワイファイ アライアンス)が実施する相互接続認証試験をパスした製品には「Wi-Fi CERTIFIED」のブランドロゴを使用することができるようになっています。
[主な無線LANの規格]
![<img src="/mondai3/img/jpg/kk38414.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4358/kk38414.jpg)
[各周波数帯の特徴]
![<img src="/mondai3/img/jpg/k63629.jpg">](https://ping-t-resouces.com/uploads/question_image/file/24529/k63629.jpg)
【コリジョン回避の方式】
有線LANではCSMA/CDというアクセス制御方式を用いてコリジョンを回避していますが、無線LANではCSMA/CAというアクセス制御方式を用いてコリジョンを回避します。
【アクセスポイントの種類】
Ciscoが提供する、WLANで使用するアクセスポイント(AP)には以下の2種類があります。
・自律型AP(Autonomous AP:APとも呼ばれる)
IOSが動作し、AP単独でWLANを提供できます。接続機器の認証なども全てAP自身が行います。
![<img src="/mondai3/img/jpg/k37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4356/k37986.jpg)
上記のようにAP自身が認証なども行う方式は、自律APアーキテクチャ(方式)と呼ばれます。
・集中管理型AP(Lightweight AP:LAPとも呼ばれる)
電波の送受信のみを行います。接続機器の管理や設定の管理はWLANコントローラ(WLC:Wireless LAN Controller)が行います。アクセスポイントとWLANコントローラとの通信にはCAPWAP(Control And Provisioning of Wireless Access Points)というプロトコルを使用します。WLANと有線LANの中継はWLANコントローラが行います。
![<img src="/mondai3/img/jpg/kk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4357/kk37986.jpg)
上記のようにAPとWLANコントローラで役割をわける方式は、スプリットMACアーキテクチャと呼ばれます。
家庭用やSOHO(Small Office/Home Office)環境では、アクセスポイント数が少なくて済むため主に自律型APによってWLANが構築されます。
企業(エンタープライズ)環境では、例えばビル全体を1つのWLANにする(異なるアクセスポイントへスムーズに接続変更できる)、大量のアクセスポイントの電波干渉を制御する、電波の到達範囲を制御するなどの高度な機能が要求されることもあり、集中管理型APとWLANコントローラによってWLANが構築されます。
【スプリットMACアーキテクチャにおけるAPとWLANコントローラの役割】
スプリットMAC(Media Access Control)アーキテクチャとは、アクセス制御の役割をAPとWLANコントローラで分割(スプリット)する方式です。
リアルタイム性が高い処理はAPが行い、リアルタイム性が低い処理はWLANコントローラが行います。
スプリットMACアーキテクチャにおける主なAPの処理とWLANコントローラの処理を以下に記します。
![<img src="/mondai3/img/jpg/k41114.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4359/k41114.jpg)
【BSSとESS】
BSS(Basic Service Set)は、単一のAPと無線LANクライアントで構成するネットワークを指します。
ESS(Extended Service Set)は、複数のBSSで構成するネットワークを指します。
![<img src="/mondai3/img/jpg/kkkkk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4360/kkkkk37986.jpg)
【BSSIDとESSID】
BSSID(BSS IDentifier)は無線ネットワーク識別子の1つで、48ビットの数値で構成されます。BSSIDは通常、APのMACアドレスと同じものになります。
ESSID(ESS IDentifier)は無線ネットワーク識別子の1つで、最大32文字までの任意の英数字を設定できます。
無線LANクライアントを扱うユーザは、ESSIDを選択して無線ネットワークに接続します。
なお、「SSID」と呼ぶ場合は一般的に「ESSID」を指しています。
【ローミング】
ローミングとは、現在アクセスしているAPから、同じSSIDを持つ別のAPに移動して通信を継続することを指します。
![<img src="/mondai3/img/jpg/kkkkkk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4361/kkkkkk37986.jpg)
【SSIDとVLANのマッピング】
CiscoのAPは、1つのAPに複数のSSIDを設定できます。
SSIDにはそれぞれ異なる無線LANポリシー(認証などの設定)やVLANのマッピングが可能です。
例えば、「A」というSSIDは認証が必要でVLANは10にマッピング、「B」というSSIDは認証が不要でVLAN11にマッピングといった設定ができます。これにより1つのAPだけでも社員用のネットワークや誰でも接続できるネットワークなど、接続先をわけることができます。
[自律型APを使った無線LAN通信の流れ]
![<img src="/mondai3/img/jpg/kkkkkkk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4362/kkkkkkk37986.jpg)
1. APは、無線LANクライアントから電波によってデータを受けとる
2. APはSSIDに対応したVLAN番号をデータに付加して有線LANに転送する
3. スイッチは付加されているVLANにしたがって適切なネットワークに転送する
構成上の注意点:APとスイッチ間は複数のVLANを通すためにトランクリンクにする必要あり
[集中管理型APを使った無線LAN通信の流れ]
![<img src="/mondai3/img/jpg/kkkkkkkk37986.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4363/kkkkkkkk37986.jpg)
1. LAPは、無線LANクライアントから電波によってデータを受けとる
2. LAPは受信したデータをCAPWAPでカプセル化してWLCに転送する
3. WLCはCAPWAPカプセルを解除し、SSIDに対応したVLAN番号をデータに付加して有線LANに転送する
4. スイッチは付加されているVLANにしたがって適切なネットワークに転送する
構成上の注意点:WLCとスイッチ間は複数のVLANを通すためにトランクリンクにする必要あり
【CAPWAP】(Control And Provisioning of Wireless Access Points)
CAPWAPは、LAPとWLC間で動作するプロトコルです。
LAPとWLC間で送受信されるデータパケットと制御パケットは、それぞれカプセル化され(CAPWAPトンネルを通り)ます。
![<img src="/mondai3/img/jpg/k46620.jpg">](https://ping-t-resouces.com/uploads/question_image/file/4364/k46620.jpg)
これにより LAPとWLCが離れていても、間にあるスイッチやルータの影響を受けることなく無線LANクライアントデータの送受信やLAPの制御が行えます。
解説文の誤字脱字について
公開日 2024/07/09
解説の下から5~6行あたりの次の文章について
誤字脱字のようだったため共有します。
「WLCはリアルタイム性の低り処理を行います。」
↓
「WLCはリアルタイム性の低い処理を行います。」
スタッフからの返信
この投稿に対して返信しませんか?
s staff_nagao
2024/07/09 09:33
Pnt11225_001さん ご指摘の点を修正致しました。 ご報告、誠にありがとうございました。