ネットワークを支える管理系サービス

結論：管理系サービスは「役割の動詞」で覚える

このレッスンの知識は、ほぼ全部が**「この役割のプロトコルはどれか」**という形で出ます。略語を丸暗記するより、**何をする係か（動詞）**とセットで覚えるのが近道です。

PCが起動してWebサイトを見るまでの流れで見ると、DHCPとDNSの順番がつかめます。

flowchart LR
  A["PCの電源を入れる"] --> B["DHCPでIPアドレスをもらう"]
  B --> C["DNSで相手のIPアドレスを調べる"]
  C --> D["相手と通信を始める"]

DHCP：IPアドレスを自動で「配る」係（最頻出）

DHCP（Dynamic Host Configuration Protocol）は、PCが起動したときなどにIPアドレスなどのネットワーク設定を自動で割り当てるプロトコルです。プロトコルとは、機器どうしの通信の約束ごとのことです。

たとえるならホテルのフロントです。チェックインした客（PC）に、空いている部屋番号（IPアドレス）を貸し出し、使い終われば回収して次の客に回します。だから利用者が手で設定しなくても、つないだだけでネットにつながります。

試験で出る言い回しは次の3つで、どれも答えはDHCPです。

• 「IPアドレスを動的に割り当てる」
• 「PCの起動時などに自動設定する」
• 「使用されていないIPアドレスを割り当てる」

ひっかけの定番：同じ「アドレス」が付くARP（IPアドレス → MACアドレスを調べる）やNAT（プライベートIP ↔ グローバルIPを変換する、前のレッスンの内容）が並びます。「割り当てる・配る」ならDHCP、「調べる」ならARPやDNS、「変換する」ならNATです。

DNS：名前からIPアドレスを「調べる」係（最頻出）

DNS（Domain Name System）は、ドメイン名やホスト名とIPアドレスを対応付ける仕組みです。名前からIPアドレスを調べることを名前解決といいます。

たとえるならスマホの連絡先です。人は「山田さん」という名前で電話をかけますが、実際に発信されるのは電話番号です。同じように、人は「example.co.jp」と打ち、裏でDNSがIPアドレスを調べてくれます。

試験の言い回しは「ホスト名をIPアドレスに変換する」「通信相手のIPアドレスを問い合わせる」です。「変換」という言葉が出てもNATと混同しないこと。名前 → IPアドレスならDNSです。

特に間違えやすいのがARPとの区別です。

略語の見分け表：選択肢に並ぶ「ハズレ」役の正体

選択肢には、正解と字面の似た略語が必ず混ざります。ハズレ役の正体を知っておけば、消去法でも解けます。

NTPとNNTP、NTPとRTPは字面が似ていて、3つとも T を含みます。**NTP の T は Time（時刻）、NNTP の T は Transfer（ニュースの転送）、RTP の T は Transport（音声・映像の転送）**です。Time の T をもつのは NTP だけなので、時刻の問題なら NTP を選びます。

SMTPとSNMPも1文字違いです。SMTP は Mail（メール）、**SNMP は Network Management（ネットワーク管理）**です。

NTP：機器の時計をタイムサーバに「合わせる」係

NTP（Network Time Protocol）は、タイムサーバ（正確な時刻を配るサーバ）を基準に、ネットワーク上のPCやサーバの時計を合わせるプロトコルです。時計がずれていると、ログの前後関係が分からなくなり、障害調査や不正アクセスの追跡ができません。

ひっかけの定番は「時刻に関係ありそうな別の用途」です。応答時間の測定、ファイルの更新時刻で最新かどうかを判断する、メールの受信時刻を比べる、などはどれもNTPの用途ではありません。NTPは時計そのものを合わせるためのものです。

ずれの計算（出題は少なめ）：PCは4つの時刻（自分の送信・サーバの受信・サーバの送信・自分の受信）から、サーバとの時計のずれを計算します。行きと帰りの伝送遅延が等しいと仮定するのがポイントです。

• 式：ずれ ＝ ｛(サーバ受信 − PC送信) ＋ (サーバ送信 − PC受信)｝ ÷ 2
• 結果がマイナスならPCが進んでいる、プラスならPCが遅れている

手順は下の例題で確認してください。

SNMP と RADIUS：「見張る」係と「確かめる」係

SNMP（Simple Network Management Protocol）は、ルータやスイッチなどのネットワーク機器の構成や障害の情報を集めて管理するプロトコルです。管理する側（マネージャ）が機器の中にある管理情報（MIB）を取りに行ったり、機器が異常を知らせたりします。選択肢の「ネットワーク管理プロトコル」「障害時の情報収集」はSNMPです。

RADIUS（Remote Authentication Dial In User Service）は、無線LANやVPNに接続する利用者を認証するための認証サーバの仕組みです。ひっかけはDES（暗号方式）、DNS（名前解決）、IDS（侵入を検知する仕組み）です。「利用者の認証」と見たらRADIUSです。

LANアナライザ：便利だが「盗聴」に使える道具

LANアナライザは、ネットワークを流れるパケット（小分けにされたデータ）を取り込んで中身を表示する、障害調査の道具です。スイッチのミラーポート（ほかのポートを流れる通信のコピーを出すポート）につないで使います。

留意点の正解はいつも同じで、パケットの中身が見えるため、盗聴などに悪用されないよう管理することです。ミラーポートはコピーを受け取るだけなので、次の選択肢は誤りです。

• 「アナライザがパケットを破棄する」→ 破棄しない
• 「測定のためにLANケーブルを抜く・切断する」→ 抜かない
• 「保管場所と使い方を利用者に周知する」→ むしろ悪用されないよう管理する側の話

SDN（OpenFlow）：経路の制御をソフトウェアに集める

SDN（Software-Defined Networking）は、ネットワーク機器がもつ2つの機能を論理的に分離する技術です。2つとは、経路を決める制御機能と、決まった経路どおりにデータを送る転送機能です。制御はSDNコントローラというソフトウェアに集め、機器は転送に専念させて、ネットワーク全体を一元的・集中的に制御します。

その代表的な規格がOpenFlow（ONFが標準化を進めるプロトコル）です。「SDNを実現する代表的な規格は？」と聞かれたらOpenFlowを選びます。

説明文を選ぶ問題では、似た技術の説明が並びます。

見分けのキーワードは**「分離」＋「コントローラ（ソフトウェア）で集中制御」**の2点セットです。機器どうしが話し合って決める方式は、SDNの逆（分散型）です。