LAN 間接続

LAN間接続は、部署やフロアごとに分かれた別々のLANどうしを、ルータやレイヤ3スイッチでつなぐことです。ルータはパケットの宛先IPアドレスを見て、転送先のネットワークを選びます。

■ 試験で押さえるポイント

• LANを分けると、ブロードキャストが届く範囲が限られ、障害やマルウェアの影響範囲も狭くできます。

• LANの境界にあるルータやファイアウォールで、LAN間で許可する通信を絞り込めます。

• 重要なサーバを置くLANと一般の端末のLANを分け、必要な通信だけを許可するのが基本です。

■ 過去問での着眼点

ネットワークを分割して必要な通信だけを許可する考え方（セグメンテーション）は、内部での感染拡大を抑える対策として出題されます。