LAN 内接続

LAN内接続は、同じLANの中にある端末どうしを、スイッチや無線LANのアクセスポイントでつなぐことです。スイッチは、フレームの宛先MACアドレスを見て、その機器がつながるポートだけにフレームを送ります。

■ 試験で押さえるポイント

• 同じLANの中の通信はルータを通らないので、ファイアウォールでは制御できません。

• VLANを使うと、1台のスイッチの中を論理的に複数のLANに分けられます。部署ごとにVLANを分けると、他部署の端末との直接の通信を制限できます。

• スイッチのミラーポートを使うと、通過するフレームを複製してLANアナライザなどで観測できます。盗聴に悪用されないよう管理します。

■ 過去問での着眼点

感染したPCから同じLAN内の他のPCへ広がる被害は、境界のファイアウォールでは防げません。VLANによる分割や、端末側の対策で抑えます。