複数のVLANに所属しているポート｜情報処理安全確保支援士 平成30年 春期午前Ⅱ試験 問19
出典：平成30年春期 午前Ⅱ 問19
分野：ネットワーク ／ ネットワーク方式
IEEE802.1QのVLAN機能を有したスイッチにおいて，複数のVLANに所属しているポートを何と呼ぶか。
- ア：アクセスポート
- イ：代表ポート
- ウ：トランクポート
- エ：ルートポート
TSUNAGARU-ADVICE
まず押さえたいこと
IEEE802.1QのVLANでは、複数のVLANのフレームを1本のリンクで運ぶために、VLANタグを付けて識別します。このように、複数のVLANに所属し、VLANタグ付きフレームを扱うポートをトランクポートと呼びます。
迷ったときの判断軸
アクセスポートは、基本的に一つのVLANに所属する端末接続用のポートです。代表ポートやルートポートは、スパニングツリープロトコルで使われるポートの役割です。VLANの問題では、一つのVLANだけならアクセスポート、複数VLANを運ぶならトランクポートと切り分けましょう。
科目Bにつなげるために
科目Bでは、スイッチ間接続・VLAN間通信・タグVLAN・FWやルータによるセグメント間制御が問われることがあります。トランクポートでは複数VLANの通信が流れるため、どのVLANタグがどこまで運ばれ、どこで制御されるかを追う視点を持ちましょう。
IEEE 802.1Qでは、イーサネットフレームにVLANを識別するタグを付加し、1本の物理回線で複数のVLANの通信を転送できます。
複数のVLANに所属し、VLANタグを利用して複数のVLANのフレームを送受信するポートを、トランクポートと呼びます。主にスイッチ間やスイッチとルータ間の接続に利用されます。
したがって、ウが適切です。
❌他選択肢が誤りの理由ア：アクセスポート
⇒アクセスポートは、原則として一つのVLANに所属するポートです。PCなどの端末を接続し、通常はVLANタグを付けずにフレームを送受信します。
イ：代表ポート
⇒IEEE 802.1Qにおいて、複数のVLANに所属するポートを表す正式な用語ではありません。
エ：ルートポート
⇒ルートポートは、スパニングツリープロトコルにおいて、各スイッチからルートブリッジへ最小コストで到達できるポートです。VLANへの所属数を示す用語ではありません。