平成23年度 特別 午前Ⅱ 問19

✓ これが正解ウスイッチングハブのポートミラーリングの設定：1→4 ／ プロミスキャスモードの設定対象：PC

解説

端末1のポートの送受信をPCのポートへ写し、PCで全フレームを受けます。

スイッチングハブは、宛先のMACアドレスを見て必要なポートにだけフレームを送るので、そのままでは端末1と端末2の通信はPCのポートに届きません。見分ける軸は、通信をどこからどこへ写すかと、どの機器に受信の設定をするかです。ポートミラーリングで1→4と設定すれば、ポート1の送受信データ、つまり端末1と端末2の間でやり取りされるパケットが、ポート4につながるPCへ写されます。ただし写されたフレームの宛先はPC自身ではないため、PCのネットワークインタフェースを、自分宛て以外のフレームも取り込むプロミスキャスモードにしておく必要があります。写す先は解析用PCのポート、受信の設定もそのPC、と覚えておくと組合せを選べます。

ほかの選択肢はなぜ違うのか

• アスイッチングハブのポートミラーリングの設…：1→2、2→1と写すと、端末1と端末2のポートの間で通信を写し合うだけで、PCのつながるポート4には何も届きません。PCをプロミスキャスモードにしても、受け取るべきフレームが来ないので取得できません。
• イスイッチングハブのポートミラーリングの設…：ミラーリングの写し先が端末どうしのポートで、PCのポートが含まれていません。さらにプロミスキャスモードを端末1と端末2に設定しても、パケットを取り込みたいのはLANアナライザを動かすPCなので、設定の対象が違います。
• エスイッチングハブのポートミラーリングの設…：1→4と写す設定は正しいものの、プロミスキャスモードを端末1に設定しています。PCが自分宛てでないフレームを受け取れないままなので、ポート4へ届いたパケットを解析用のソフトウェアが取り込めません。