harumaxさんの助け合いフォーラム投稿一覧

助け合いフォーラムの投稿

2024/02/24 コメント

詳細な解説ありがとうございます。（返信が遅れ申し訳ありません）実際に自分でルータに矢印（線）を引いてみたところ、今までモヤモヤしたものがすっきりしました！ outの場合はルーターの中心から外側へ矢印を引き、inの場合は外側からルーターの中心へ矢印を引く、これを意識して他の問題も解いてみましたが、驚くほど理解が進みました。大変ありがとうごございます！　引き続き頑張ります。

2024/02/04 投稿

inとoutの挙動がいまいち理解できません

本問では以下の通り、E0のout方向にACLを適用していますが、これはE0から発信されるパケットをチェックされる＝192.168.100.0/24から発信されるパケットをチェックされる？という理解で合っていますでしょうか。
outはそのインターフェースから発信されるパケットをチェックするということであれば、標準ACLは送信元のみ指定可能なので、宛先と送信元がごっちゃになってよく分からなくなってしましました、、

（イメージ）
　送信元＝192.168.100.0/24（E0のNW）
　宛先＝192.168.2.0/24（ACLでは送信元になっているが、パケットの処理としては宛先になる？？）

access-list 1 deny 192.168.2.0 0.0.0.255
interface Ethernet 0
ip access-group 1 out

2024/01/21 コメント

1台のL3SWにおけるVLAN間通信について

ありがとうございます。SWをL2SWではなくL3SWで動作したく動作検証していました。また、やりたかった事はL3SWに内に作成したVlan間（SVI）のルーティングでした。 L3SWでip routingを有効にするとSVI間でのルーティングが有効になり疎通ができると思っていたのですが、上述の通り疎通ができていない状況です。 VLAN間ルーティングを実施する場合でもPCの接続ポートをルーテッドポートにしなければならないのでしょうか。また、L3SWのルーティングテーブルには、192.168.1.0/24、192.168.2.0/24のルーティングを学習しています。

2024/01/16 投稿

1台のL3SWにおけるVLAN間通信について

Cisco L3SWで以下の通り２つのvlanを作成し、vlanインターフェースにIPアドレスを付与しました。
Gi0/1にはPC1、Gi0/2にはPC2を直接接続してPC1とPC2間で疎通確認を実施したのですがpingが通りません。
ただし、PC1からL3SWのvlan10とvlan20のインターフェースIPに対してはPingが通ります。また、L3SWからPC1とPC2に対してはpingが通ります。L3SWにはip routingコマンドを投入済でルーティングは有効になっています。L3SWのGi0/1とGi0/2はアクセスポートとして設定し、それぞれvlan設定を行っています。

（L3SWのポート設定）
interface GigabitEthernet0/1
switchport access vlan 10
switchport mode access

interface GigabitEthernet0/2
switchport access vlan 20
switchport mode access

interface Vlan10
ip address 192.168.1.254/24

interface Vlan20
ip address 192.168.2.254/24

＜接続構成＞
　PC1--Gi0/1（L3SW）Gi0/2--PC2

PC1
ip address 192.168.1.10/24
デフォルトゲートウェイ 192.168.1.254

PC2
ip address 192.168.2.10/24
デフォルトゲートウェイ 192.168.2.254

2024/01/16 コメント

アクセスポートで受信したVLANタグはトランクポートに伝達されないのか

ありがとうございます！アクセスポートに指定したvlanからトランクポートを通じてvlan転送する場合は受信ポートにvlanタグを付けて通信するということですね。理解できました。

2024/01/12 投稿

アクセスポートで受信したVLANタグはトランクポートに伝達されないのか

標記の問題ID：29337の解説において”アクセスポートから送信するフレームにVLANタグは付きません。アクセスポートとPCはVLANタグの付いてないフレームをやり取りしています。”という記載があります。VLANタグはトランクポートのみで扱われるということですが、アクセスポートで受信したVLANタグはトランクポートにも伝達されない？という理解であっていますでしょうか。

戻る