平成27年度秋期午後Ⅱ【問2】

PC のネットワークアドレスと,CPE と CGN 装置間のネットワークアドレスが重なったとき

①・送信元 IP アドレス
②・送信元ポート番号
③・アクセス時刻

IP ヘッダが認証対象なので,IP アドレスが書き換えられると認証データが計算値と一致しなくなるから

・TCP 又は UDP ヘッダが暗号化の対象であり,ポート番号が暗号化されていて分からないから
・ESP ヘッダには,ポート番号が存在しないから

送信元ポート番号が 500 と 4500 以外の ISAKMP メッセージも受信できるようにする。

マルチキャスト MAC アドレスが送信元アドレスになることがないから

ビデオサーバは,マルチキャストパケットを送信する側だから

ア. 01-00-5e-01-01-01
イ. ①を受信したとき p1
　　②を受信したとき p1,p3
　 ③を受信したとき p3

・2²⁴の VXLAN セグメントが構成できるから
・膨大な数の論理セグメントが構成できるから

理由： 宛先となる VM の存在場所が不明だから
宛先 IP アドレス： 224.1.1.2
送信元 IP アドレス： 10.0.0.254

マルチキャストグループ 224.1.1.2 の IGMP join メッセージを,L3SW2 に送信する。

問題：不要なマルチキャストパケットがネットワーク内に転送されるので,L3SW やネットワークの負荷が高まる。
宛先 IP アドレス： 10.0.0.254
送信元 IP アドレス： 10.10.0.254