tmomo1109さんの助け合いフォーラム投稿一覧
ここで言う「経由しないインターフェース」とはRouterBの話です。
RouterBのFa0/0やSe1/0は設問の通信で経由するインターフェースではないので、これらのインターフェースに対する設定は必要ありません。
RouterAのFa0/0やSe1/0は使用するインターフェースなのでステータスがUPでなければいけませんが、
問われているのはRouterBに対する設定なので関係ありません。
対応コマンドの記載はありませんが、？やTabキーが使えます。
問題はシミュレータと同じ感じで、「〇〇の設定をする」のように問題となるタスクがあり
タスクを実行するコマンドを入力していく感じでした。
router ospfコマンドももちろん必要ですが、
この問題で適切なコマンドを選択することにおいては、省略しても問題ないのではないですか？
例えば「トランクポートの許可VLANを設定するコマンドを選択せよ」みたいな問題では、
すべての選択肢に「interface」コマンドがついているわけではないですよね？
重要なのは「(config-if)#switchport trunk allowed vlan」の部分であり、問題において「interface」コマンドは重要ではありません。
実際の試験でも、正解を見つけるのに重要ではない部分（今回のrouter ospfコマンドような所）が
省略されていることは全然ありますよ。
経路上の最小帯域幅というのは、パケットを転送する際に通過するリンクの中で、最も小さい帯域幅です。
設問の場合、ルータ1から192.168.2.0/24への経路は以下の3つであり、
それぞれの経路の最小帯域幅は以下の通りです。
【1】（ルータ1）ーT1ー（ルータ4）ーT1－（ルータ3）
通過するリンクはすべてT1なので、最小帯域幅はT1(1544Kbps)
【2】（ルータ1）ーT1ー（ルータ2）ーT1－（ルータ3）
ルータ4を通る経路同様、通過するリンクはすべてT1なので、最小帯域幅はT1(1544Kbps)
【3】（ルータ1）ー56Kbpsー（ルータ3）
通過するリンクは1つ（56Kbps）のみなので、最小帯域幅は56Kbps
（※補足）
例えば、
（ルータ1）ー10Mbpsー（ルータ2）ー100Mbps－（ルータ3）
のような、リンクごとに使用する帯域幅が異なる場合、計算に使用されるのは最も小さい10Mbpsです。
これら3つ、それぞれの経路のメトリックを計算すると（※遅延は考慮せず）
【1】【2】（10,000,000÷1544kbps）×256＝1,658,031
【3】（10,000,000÷56kbps）×256＝45,714,285
メトリックの小さい【1】【2】の経路が等コストで両方ルーティングテーブルに載ります。
【3】はメトリックが大きいのでルーティングテーブルには載りません。
解説内の「非常に小さい帯域幅（56Kbps）ですので使用せず、」というのは
1544kbpsと56bpsを比較したとき、明らかに帯域幅が小さいので、
計算するまでもなく、【3】の経路は使用しないと想定できるからではないでしょうか。
計算に使用しない帯域幅や使用不可である帯域幅があるわけではないと思います。
シミュレーション問題のネットワークでは
CatAはVLAN1（192.168.1.64/27）
PC-AはVLAN2（192.168.2.0/24）
に属しています。つまり所属するネットワークが違います。よってデフォルトゲートウェイも異なります。
VLAN1とVLAN2を通すために、CatAとRouterA間もトランクリンクになっています。
後に出てくるPC-B、CatBでも所属するネットワークが異なり、
CatBはVLAN1（192.168.1.64/27）
PC-BはVLAN3（192.168.3.0/24）
に属していており、VLAN1とVLAN3を通すために、CatAとCatB間がトランクリンクになっています。
（ちなみに、VLANに設定しているIPアドレスは仮想IPアドレスとは言いません。
仮想IPアドレスは主に冗長化構成の際に2台のルータ間で共有するIPアドレスを指します。）
サブインターフェイスは複数のVLANがあるときに設定するイメージしかなかったのですが、
管理VLAN1のデフォルトゲートウェイもサブインターフェイス
なのでしょうか。
問題文は
デフォルトゲートウェイを「192.168.1.94」で設定して下さい。このアドレスはRouterAのサブインターフェースのIPアドレスです。
となっています。
つまり、サブインターフェースはRouterAに設定されているサブインターフェースのことを指しています。
問題のネットワークではVLAN1、VLAN2、VLAN3という3つのネットワークが存在しており
すべてRouterAに、1本の物理線で接続されています。
1つの物理ポートで3つのネットワークを扱うには、サブインターフェースを使用します。
https://www.infraexpert.com/study/vlanz8.html#:~:text=%E3%81%AB%E3%83%AB%E3%83%BC%E3%82%BF%E3%81%A7%E3%81%AF-,%E3%82%B5%E3%83%96%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%95%E3%82%A7%E3%83%BC%E3%82%B9,-%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97
CatAと接続された、RouterAのポートを仮にFa0/0とすると、RouterAには以下のような設定がされていると想定できます。
Fa0/0.1：192.168.1.94（VLAN1用）
Fa0/0.2：192.168.2.254（VLAN2用）
Fa0/0.3：192.168.3.254（VLAN3用）
よって、CatAのデフォルトゲートウェイは、RouterAのサブインターフェースである「192.168.1.94」になります。
ご参考になれば幸いです。
CatalystのMACテーブルのエージングタイムはデフォルト300秒（5分）です。（機器によって多少異なるかもしれませんが…）
https://www.infraexpert.com/study/catalyst7.html#:~:text=%E4%B8%80%E5%AE%9A%E6%99%82%E9%96%93%EF%BC%88%E3%83%87%E3%83%95%E3%82%A9%E3%83%AB%E3%83%88-,300%E7%A7%92,-%EF%BC%89%E4%BD%BF%E7%94%A8%E3%81%95%E3%82%8C
ARPエントリのタイムアウトはデフォルト240分ですが、こちらと間違えていませんか？
https://www.infraexpert.com/study/tcpip3.html#:~:text=%E3%83%87%E3%83%95%E3%82%A9%E3%83%AB%E3%83%88%E5%80%A4%E3%81%A7-,240%E5%88%86,-%EF%BC%884%E6%99%82%E9%96%93%EF%BC%89%E3%81%A8
実際にコマンド入力した結果です。
出力インタフェースを指定したルート設定コマンドに、続けて入力できるコマンドを表示しています。
Router(config)#ip route 192.168.10.0 255.255.255.0 GigabitEthernet 0/1 ?
<1-255> Distance metric for this route
A.B.C.D Forwarding router's address
（以下省略）
「A.B.C.D」はネクストホップを指しています。
つまり出力インターフェースに続けて、ネクストホップのアドレスも指定できます。
Q6の時点で、RouterAのIPアドレスが提示されていますよ。
Question 6
・デフォルトゲートウェイの設定
デフォルトゲートウェイを「192.168.1.94」で設定して下さい。このアドレスはRouterAのサブインターフェースのIPアドレスです。
デフォルトゲートウェイや、ネクストホップの指定にサブネットマスクの入力は不要です。
サブネットマスクを入力したのでエラーが出ているのだと思います。
インターフェースの設定は正しいので、
ルート設定にサブネットマスクを入力しなければうまくいくはずです。（PC間のPingも通るはずです。）
RT8(config)#ipv6 route 2033::/126 2023::1
RT9(config)#ipv6 route 2013::/126 2023::2
模擬問題については、Ping-tのコマ問でもIPv6のコマンド問題がありますよ。
MACアドレス検証機能はDHCPメッセージの正当性を検証するものであり
MACアドレス検証の結果によってuntrustedポートからのDHCP OFFERやACKを許可するわけではありません。
DHCPスヌーピングでは、untrustedポートからのDHCP OFFERやACKは基本的にブロックされます。
これは、untrustedポートからこれらのメッセージが来ることは、
通常はDHCPサーバーがuntrustedポートに接続されているという不正な状況を示しているからです。
あくまでもMACアドレス検証は、「念には念を」でセキュリティをより強固なものにするために使用します。
ルーティングテーブルの表示から
「16.1.1.0/30」というネットワークは、Se1/1に直接接続されたネットワークであることが分かります。
（「C」は直接接続を表します。）
つまり「16.1.1.0/30」はSe/1の先にあるので、このネットワークに属する「16.1.1.2」も当然Se1/1の先にあります。
SSHはユーザ名必須で、Telnetはパスワードのみでも可能という認識で正しいです。
TelnetもAAA認証を設定すれば、ユーザ名とパスワードを使用するローカルデータベース認証を行うことができます。
単位がなぜ異なるのかといっても、そういうコマンドだからとしか言えないですね…
「auto-cost reference-bandwidth」はMbps、
「(GigabitEthernet0/0) bandwidth」はKbps で指定するコマンドなのです。
以下、実機でコマンド入力したときの出力です。
Router(config-router)#auto-cost reference-bandwidth ?
<1-4294967> The reference bandwidth in terms of Mbits per second
Router(config)#interface GigabitEthernet 0/0
Router(config-if)#bandwidth ?
<1-10000000> Bandwidth in kilobits
これはシンプルに覚えるしかないと思います。
簡易シミュレータ(switch)について
→簡易シミュレータ(ルータ版)のQ13ですよね？
確かに64000と判断する要素はなさそうですが、
DCEに対して設定するクロックレートとして良く用いられる64000という数値を、例として挙げているだけではないでしょうか？
この簡易シミュレータのQ13で必要な学習は「DCEにクロックレートを設定すること」であり、設定値は重要ではないのではないでしょうか？
実際に64000以外の数値を設定しても双方pingは成功しますし、次の問題にも進めますよ。
以下の点をご確認してみてはどうでしょうか？
（1）IPアドレスが設定できているかの確認
コマンドプロンプトでipconfigを入力し、IPアドレスが設定されているかご確認ください
C:\>ipconfig
FastEthernet0 Connection:(default port)
Connection-specific DNS Suffix..:
Link-local IPv6 Address.........: FE80::2E0:B0FF:FEC0:3C86
IPv6 Address....................: ::
IPv4 Address....................: 192.168.1.11
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: ::
192.168.1.254
（2）接続ケーブルの確認
自身にもpingが通らないとのことですので、接続ケーブルが正しくなく、インターフェースが起動していない可能性があります。
「cross-over」を指定するのではなく「Automatically（ケーブル選択一番右の雷マーク）」で接続してみてはどうでしょうか？
例えば、
セキュリティ規格「WPA3」は暗号化方式として「GCMP」を使用する
暗号化方式「GCMP」とは、暗号化アルゴリズムに「AES」を使用する暗号化方式である
というような位置づけです。
認証方式は、暗号化方式とはまた別の話で、セキュリティ規格ごとに異なる認証方式（WPA3ならSAEなど）が使われます。
おっしゃる通り「access-class」コマンドはラインコンフィグレーションモードで使用するコマンドです。
インターフェースコンフィグレーションモードでは使用できません。
Router(config)#line vty 0 4
Router(config-line)#access-class 101 in
設問では「インタフェースにアクセスリストを適用」するコマンドを聞いているので
ひっかけとして敢えて(config-if)を使っているだけだと思います。
確かに、(config-if)#switchport port-security コマンドを実行すると、そのインターフェースに対してポートセキュリティが有効になり
この時デフォルトの設定として、セキュリティ違反が発生した際の動作はポートをシャットダウンするように設定されます。
ですが、この問題が要求しているのは、「セキュリティ違反時、ポートをシャットダウンするように明示的に設定するコマンド」です。
つまり問題は、違反が発生したときにポートがシャットダウンするように特定の設定を施すコマンドを求めています。
(config-if)#switchport port-security は、ポートセキュリティを有効にするだけで、
その結果として何が起こるか（shudown, restrict, protect）を明示的に設定するものではないため
この問題の文脈においては間違った選択肢とされるのではないでしょうか。
私はフルコンボにしてから受験に臨みました。
意地悪問題に慣れておくのも悪くないと思います。
試験のときは時間もあまりないので、素早く正解を導き出すのも重要です。
いつも使っていた問題集より少しひねった問題が出て、手が止まってしまうを繰り返すと最後まで解けなかったりもするので…
あまり試験勉強にさく時間がないのであれば、他の参考書と比較して
必要ないと思った問題は捨てて、効率よく勉強してみるのも手だと思います。
「ループバックインターフェースの中で最大のIPアドレス」というのは、
「"RAのループバックアドレス"の中で最大のIPアドレス」であり、セグメントのループバックアドレスの中で最大ではありません。
（機器によって異なるとは思いますが、1つのルータには0～2,147,483,647までのループバックアドレスを設定できるようです。）
RAにはループバックアドレスは設定されていない（設問では明示されていないので、されていないと考えるのが一般的です）ので
設定した時点で、そのアドレスが”RAのループバックアドレス”の中で最大のループバックアドレスとなり、ルータIDに選出されるアドレスになります。
設問ではRAをDRに選出する方法を問われているので、
前述の通り（結果としてルータIDとなる）ループバックアドレスを、他のルータIDより大きなIPアドレスに設定することで、RAがDRに選出されるようになります。
RouterC→RouterBへPing
RouterAのFa0/0にはACL100が適用されており、Echo-Replyにより、Ping応答は許可されます。
このPing応答とは、RouterC（もしくはその他）の「Ping送信（問い合わせ）」に対し、RouterBが**「Ping応答」**する通信を指します。
一方、RouterB→RouterCへPingの場合、
RouterBは**「Ping送信（問い合わせ）」**するので、前述のRouterCの問い合わせに対する「Ping応答」とは通信の種類が別物です。
つまり、RouterBの「応答」は通るけど、RouterBの発する「送信（問い合わせ）」は通らないのがRouterAのACL適用状態です。
よってRouterCからRouterBへのPingは通ります。