CCNAの用語と解説

ルーターはIPアドレスをもとに、異なるネットワークの間でパケットを中継する機器です。 【別解】router 【関連】同じネットワークの中でフレームを転送するのはスイッチ（レイヤー2）です。

スイッチはMACアドレステーブルで宛先のポートを決め、そのポートだけへフレームを送ります。 【別解】switch／レイヤー2スイッチ／L2スイッチ 【関連】受け取った信号を全ポートへ流すハブとの違いが問われます。

アクセスポイント（AP）は、無線の端末を有線LANへつなぐ橋渡しの機器です。 【別解】access point／AP 【関連】多数のAPをまとめて設定・管理する装置はWLC（Wireless LAN Controller）です。

ファイアウォールはルールで通信を許可・拒否する境界の装置で、状態を覚える方式をステートフルと呼びます。 【別解】firewall

NGFWはNext-Generation Firewallの略で、ポート番号だけでなくアプリケーションまで識別して制御します。 【別解】Next-Generation Firewall

IPSはIntrusion Prevention Systemの略で、攻撃を検知すると通信の遮断まで行います。 【別解】Intrusion Prevention System 【関連】検知して知らせるだけで遮断しないのはIDS（Intrusion Detection System）です。

PoEはPower over Ethernetの略で、APやIP電話のための電源工事が要らなくなります。 【別解】Power over Ethernet

第4層のトランスポート層は、ポート番号でアプリケーションを区別し、TCPとUDPが働きます。 【別解】transport layer 【関連】第3層はIPアドレスで経路を選ぶネットワーク層です。

第3層のネットワーク層はIPアドレスで経路を選ぶ層で、ルーターがここで働きます。 【別解】network layer 【関連】第2層はMACアドレスを使うデータリンク層です。

第2層のPDUはフレームです。第3層はパケット、第4層のTCPはセグメントと呼びます。 【別解】frame

TCPはコネクション型で、確認応答と再送により確実に届けます。Webやメールで使われます。 【別解】Transmission Control Protocol 【関連】確認応答をしないコネクションレス型の軽いプロトコルはUDPです。

UDPは確認応答も再送もしない分だけ軽く速く、音声・動画やDNSの問い合わせに使われます。 【別解】User Datagram Protocol 【関連】信頼性を重視するコネクション型のプロトコルはTCPです。

SYN→SYN-ACK→ACKの3回のやりとりで、双方の送受信の準備を確かめてから接続します。 【別解】three-way handshake

SYNはSynchronizeの略で、接続の最初に送ります。返事はSYN-ACK、最後にACKを送ります。 【別解】Synchronize

SSHはTCP 22番です。暗号化しないTelnetは23番で、隣り合う番号として組で覚えます。

TelnetはTCP 23番です。通信が暗号化されないため、機器の管理にはSSH（22番）を使います。

HTTPSはTCP 443番です。暗号化しないHTTPの80番と組で覚えておきましょう。

HTTPはTCP 80番で、Webの基本のポートです。暗号化したHTTPSは443番です。

DNSは53番です。通常の問い合わせはUDP 53、大きな応答やゾーン転送はTCP 53を使います。

UTPはUnshielded Twisted Pairの略で、シールドの無いより対線です。LANで最も一般的なケーブルです。 【別解】Unshielded Twisted Pair 【関連】シールド付きのより対線はSTP（Shielded Twisted Pair）です。スパニングツリーのSTPとは別物です。

クロスケーブルは送信と受信の線を入れ替えたもので、昔は同じ種類の機器同士の直結に使いました。 【別解】crossover cable／クロスオーバーケーブル 【関連】PCとスイッチのように異なる種類の機器をつなぐのはストレートケーブルです。

ストレートケーブルは両端の配線が同じで、PCとスイッチのように異なる種類の機器をつなぎます。 【別解】straight-through cable 【関連】同じ種類の機器同士の直結には、昔はクロスケーブルを使いました。

Auto-MDIXは相手の送受信の線を自動で判別するので、ストレートでもクロスでもつながります。 【関連】今のスイッチの多くがこの機能を備えています。

シングルモードはコアが細く光の経路が1つで、レーザー光源を使い数十kmの長距離に向きます。 【別解】single-mode fiber／SMF 【関連】コアが太く短距離向けなのはマルチモードファイバーです。

マルチモードはコアが太く光が複数の経路を通るため、遠くまでは届きませんが機器を安く抑えられます。 【別解】multimode fiber／MMF 【関連】長距離向けはコアが細いシングルモードファイバーです。

100BASE-TXも1000BASE-Tも、UTPケーブル1本は100mまでです。それより長い区間は光ファイバーを使います。

64バイト未満の小さすぎるフレームがruntです。衝突が原因で生じることが多くあります。 【関連】最大長を超えた大きすぎるフレームはgiantと数えます。

最大長（1518バイト）を超えた大きすぎるフレームがgiantです。 【関連】64バイト未満の小さすぎるフレームはruntと数えます。

最初の64バイトを送った後の衝突がlate collisionで、デュプレックスの不一致やケーブルの長すぎで起きやすくなります。

一方が全二重、他方が半二重の状態です。半二重側でlate collisionが増えるのが目印です。 【別解】duplex mismatch

3層設計は下からアクセス層・ディストリビューション層・コア層で、端末はアクセス層に収容します。 【別解】access layer

コア層とディストリビューション層を1つにまとめた2層設計で、規模の小さいLANに向きます。 【関連】2層設計とも呼びます。規模が小さければ3層に分ける必要はありません。

スパイン・リーフ構成では、サーバーはリーフにつなぎ、リーフ同士は必ずスパインを経由します。 【別解】leaf／リーフスイッチ／leaf switch

IPv4アドレスは32ビットで、8ビットずつ4つに分けて10進数で書きます。 【関連】IPv6アドレスは128ビットです。

/24は先頭24ビットが1なので、255が3つ並び、最後が0になります。

/26は最後のオクテットの上位2ビットが1なので、128＋64＝192です。

/27は最後のオクテットの上位3ビットが1なので、128＋64＋32＝224です。 【関連】/27の1つのサブネットは32アドレスです。

255.255.240.0は255が2つで16ビット、240は1が4ビットなので、16＋4＝20です。

/28はホスト部が4ビットで2の4乗＝16。ネットワークとブロードキャストの2つを引いて14です。

/30はアドレスが4つで、ホストに使えるのは2つです。ルーター同士の2点間リンクによく使います。

/27は32ずつ区切ります。77は64〜95の範囲に入るので、先頭の64がネットワークアドレスです。

/26は64ずつ区切ります。130は128〜191の範囲に入るので、最後の191がブロードキャストです。

/24から/26へは2ビット借りるので、2の2乗＝4個のサブネットができます。

/26はホスト62台、/27は30台までです。50台をつなぐなら/26が必要です。

10.0.0.0/8が、クラスAのプライベートアドレスの範囲です。

172.16.0.0/12なので、第2オクテットは16〜31です。最後は172.31.255.255になります。

192.168.0.0/16がクラスCのプライベートアドレスの範囲で、家庭用ルーターでよく使われます。

RFC 1918が、10.0.0.0/8・172.16.0.0/12・192.168.0.0/16の3つの範囲を定めています。

IPv6にはブロードキャストが無く、その役割はマルチキャストが代わりに担います。 【別解】broadcast

IPv6アドレスは128ビットで、16ビットずつ8つに分け、16進数とコロンで書きます。