cisco L2TPv3 VPN IPSEC L2

カモフラ
(管理人)

ネットワーク(特にCisco)が大好きな皆様へCCNA/CCNP/CCIE試験で問われる【お題】をQuiz形式で出題致します。また、本ブログではCiscoさんが無償で提供する【Packet Tracer】や【GNS3】を利用しての簡単なシュミレーションと実際の業務で役立つワンポイントなども織り混ぜながら、皆さんが楽しめるコンテンツ(３分でサクッと読める内容)となります。

本日のお題 :
本日の回答 :
おすすめの書籍 :
Cisco人気ブログのご紹介 :

本日のお題 :

PC1とPC2は離れた拠点に設置された端末となります。コンテンツ配信(マルチキャスト)を行うために、PC1<>PC2は同じセグメントのNW環境として準備したい。このようなNW分離を行うためには、どのような通信方式を採用するべきでしょうか。本件のベストアンサーを答えなさい。

A : DMVPN
B : MPLS
C : IPSEC(VPN)
D : L2TPv3

R1 コンフィグ
hostname R1
!
pseudowire-class VPN
encapsulation l2tpv3
ip local interface Loopback1
!
interface Loopback1
ip address 1.1.1.1 255.255.255.255
!
interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet1/0
no ip address
xconnect 2.2.2.2 1 encapsulation l2tpv3 pw-class VPN
!
ip route 2.2.2.2 255.255.255.255 192.168.1.2
!
line con 0
line aux 0
line vty 0 4
login
!
end

R2 コンフィグ
hostname R2
!
pseudowire-class VPN
encapsulation l2tpv3
ip local interface Loopback1
!
interface Loopback1
ip address 2.2.2.2 255.255.255.255
!
interface FastEthernet0/0
ip address 192.168.1.2 255.255.255.0
!
interface FastEthernet1/0
no ip address
xconnect 1.1.1.1 1 encapsulation l2tpv3 pw-class VPN
!
ip route 1.1.1.1 255.255.255.255 192.168.1.1
!
line con 0
line aux 0
line vty 0 4
login
!
end

【君もヒーローになれる】IT業界に強いエンジニア特化型(優良転職サイト)で最高のキャリアを手に入れよう！

エンジニアに特化したオススメ転職サービスを厳選【きっとアナタにとって最適な企業/仕事が見つかります】

IT業界で高年収(安定)・ヤリガイ(刺激)を求めている皆様を応援するサイト【就活/転職/未経験からのチャレンジ】

IT業界への就活/転職活動に不安を感じる方向けに【後悔しない活動】のやり方を徹底解説致します。

本日の回答 :

正解は【D】になります。

回答のポイントは「要件を満たすためのVPN通信」をどのように実装するか？を正しく理解する必要があります。今回のケースでは、L2伸長のVPNとなるため、MPLS or L2TPv3 が候補となりますが、LAN-LANでシンプルなL2VPNを採用したいため【L2TPv3】がベストアンサーとなります。

L2TPv3 の設定例

概要このドキュメントでは L2TPv3 の設定例を示します。 L2TPv3 を使用することで、離れた拠点が同一セグメントを使用して通信することが可能です。この例では L2TPv3 を使用することで、離れた拠点 CE-1 と CE-2 が同じセグメント 10.0.0.0/24 を使用して通信しています。 ...

VPNを設計するポイントは「L2/L3VPNのどちらの方式を使うのか？」が重要となります。CCNP試験でもお馴染みのIPSEC/DMVPMはL3VPNの代表格となりますが、実際のNW環境はL2/L3VPNがケースバイケースで混在しているのが昨今の状況かと存じます。L2TPv3は実装がシンプルでとても簡単なのですが、暗号化に対応していないため、IPSEC技術と組み合わせて対応することが多くなりました。その際に問題となるのが、ルータ機器の性能問題となりますので、NW性能も加味したうえて製品選定を行うことが注意点となります。

L2VPNは昔からよく利用されているお馴染みのVPNであり「Voice, マルチキャスト, レガシープロトコル(Broadcast通信)」などで導入される機会が多いイメージです。最近はセキュリティ要件も加味してIPSECとの組み合わせがデフォルト実装となりますが、性能問題がかなりボトルネックとなりますので、机上設計と合わせて性能チェックは慎重に実施していただくことがオススメです。(メーカ公表のデータシート＝性能値を鵜呑みにするのはちと危険です！)

【TOEIC 800点は通過点】正しい学習で簡単に理想の英語力を習得する方法

お金と時間を費やす事なくTOEIC 800点レベルの英語力が誰でも簡単に習得できる方法を共有します

IT業界へ転職(高年収/内定)と市場価値の上げ方を徹底解説

IT業界への転職活動は今がチャンスです。高年収/内定の狙い方や市場価値の上げ方について解説致します

Cisco人気ブログのご紹介 :

イケてるエンジニアになる方法！「ネットワーク【３分】シンキング」は Cisco好きな皆さんへ転職時に役立つ「実践スキル」を提供いたします！

CCNA/CCNPを取得して人生Happyになりたい方向けにコンテンツを発信しています！

もう量産型ザクとはいわせない "Cisco Packet Tracer" を活用してCCNA/CCNP取得時に"イケてるエンジニア"になろう！

Cisco Packet Tracerを活用してCCNA/CCNP取得時に1UPなエンジニアになろう

年収500万を超えたいなら"CCNPはインフラエンジニア/MUSTな資格"というお話

問題集でCCNP資格を取得するだけではあなたの市場評価は低いです。高年収/評価を勝ち取る方法とは？

CCNP 筆記試験(300-410)/受験される方へワンポイント【現役CCIE 監修】

新CCNP試験(300-410) 攻略のアップデートと注意点を徹底解説致します。

CCIE 筆記試験(350-401 Pass!!!)/受験される方へワンポイント【現役CCIE 監修】

CCIE/CCNP共通試験(350-401) 受験のアップデートと注意点を徹底解説致します。

CCIE ラボ試験をパスするために覚悟する事【現役 CCIE解説】

Cisco最高峰試験(CCIEラボ)に合格するためには不屈の覚悟と精神力が必要な理由を解説します

皆様からのご質問について

本サイトでは皆様からご質問を受け付けております。ご質問には必ずご回答させていただきますので、まずは本ブログサイトの”お問い合わせ“より、ご連絡をお願い致します。

ネットワーク【3分】シンキング – 離れた拠点同士を同じセグメントとして通信させたい！(どうやるの？)

本日のお題 :

本日の回答 :

おすすめの書籍 :

Cisco人気ブログのご紹介 :

コメント