ﾄﾋﾟｯｸ一覧に戻る 問題ID:35927 ProxyARPに関して 最強WEB問題集CCNP TSHOOT (2019/10/17) 問題ID:35927に関してご教示いただきたく投稿させていただきます｡

｢ｻｰﾊﾞがｲﾝﾀｰﾈｯﾄに出られないようにﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを設定したくないが､すべてのPCからｻｰﾊﾞへのｱｸｾｽが可能なままにしておきたい｡実現可能な技術はどれか｣


という問題文となり､正解が｢Proxy ARP｣という事なのですが､
ｻｰﾊﾞがｲﾝﾀｰﾈｯﾄに出られないようにProxy ARPを設定した場合､ｻｰﾊﾞが出すARPﾊﾟｹｯﾄに対して､ﾙｰﾀのｲﾝﾀｰﾌｪｰｽが応答し､｢ﾙｰﾀのIPｱﾄﾞﾚｽとﾙｰﾀのMACｱﾄﾞﾚｽ｣がARPﾃｰﾌﾞﾙに紐づけられ､｢外部ﾈｯﾄﾜｰｸ宛のﾊﾟｹｯﾄはﾙｰﾀのIPｱﾄﾞﾚｽで､送信先MACｱﾄﾞﾚｽもﾙｰﾀ｣､つまりｻｰﾊﾞから見ると､ﾙｰﾀはﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲのように動作するという認識です｡

そうすると､せっかく｢ｲﾝﾀｰﾈｯﾄに出れないようにﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを設定していない｣にも関わらず､外部ﾈｯﾄﾜｰｸ宛のﾊﾟｹｯﾄがﾙｰﾀ宛に届き､ﾙｰﾃｨﾝｸﾞﾃｰﾌﾞﾙに登録されたﾃﾞﾌｫﾙﾄﾙｰﾄよってｲﾝﾀｰﾈｯﾄに出れてしまうのではないかと思います｡

(ｸﾗｲｱﾝﾄがｲﾝﾀｰﾈｯﾄにｱｸｾｽできるため､ﾃﾞﾌｫﾙﾄﾙｰﾄは設定してあるはず｡ｸﾗｲｱﾝﾄがｱｸｾｽしないのであれば､ﾎﾟｰﾄをｼｬｯﾄﾀﾞｳﾝすればいいため)

調べてみると､ﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを設定していなくてもProxy ARPを設定していればｲﾝﾀｰﾈｯﾄに出れるという情報が幾つか出てくるため､この問題の意図に沿っていない回答なのではないかと思われますが､いかがでしょうか｡

• Re: 問題ID:35927 ProxyARPに関して(2019/10/20)

ﾄﾋﾟｯｸ一覧に戻る
ﾌｫｰﾗﾑTopへ