とあるネットワークエンジニア
- 2024年6月9日
- 2024年8月31日
Errdisable recovery
errdisable の機能 ネットワークスイッチでポートがエラー・ディセーブル状態になると、以下のようなことが発生します。 エラー ディセーブル機能は、次の 2 つの目的を果たします。 errdisable の原因 この機能は、スイッチがポートで過度の衝突や遅延衝突といった特殊な衝突状況を検出して […]
- 2024年6月9日
- 2024年10月21日
MACアドレステーブルの管理
MACアドレステーブルテーブルとは MACアドレステーブルには、スイッチがポート間でトラフィックを転送するためのアドレス情報が含まれています。テーブル内のすべてのMACアドレスは、1つ以上のポートに関連付けられています。アドレステーブルには、次の種類のアドレスが含まれます。 アドレステーブルには、宛 […]
- 2024年3月31日
- 2024年8月18日
Flexible Netflowとは
NetFlowとは Flexible NetFlowの特徴 NetFlowの主な用途 NetFlowのコンポーネント NetFlowには、ネットワークトラフィックを監視し、データを収集・分析するためのいくつかの重要なコンポーネントがあります。それぞれの役割は次のとおりです。 フローレコード フローレ […]
- 2024年3月23日
- 2024年9月23日
IPソースガードについて
IPソースガードとは IPソースガードとは、特定のポートから発信されるトラフィックのIPアドレスを検証し、不正なIPアドレスやMACアドレスの使用を防ぐための仕組みです。これは、DHCPスヌーピングと連携して動作し、DHCPスヌーピングによって作成されたバインディングデータベースを使用して、各ポート […]
- 2024年3月20日
- 2024年9月23日
DHCPスヌーピングについて
DHCPスヌーピングとは DHCP スヌーピングとは、信頼できない DHCP メッセージをフィルタリングし、DHCP スヌーピング バインディング データベース (DHCP スヌーピング バインディングとも呼ばれる) を構築および維持することにより、ネットワーク セキュリティを提供する DHCP セ […]
- 2024年3月20日
- 2024年9月23日
ダイナミックARPについて
ダイナミックARPインスペクションとは ダイナミック ARP インスペクションは、ネットワーク内の ARP パケットを検証するセキュリティ機能です。DHCPスヌーピングバインディングデータベースを参照して、ARPリクエストやARPリプライが正当なものであるかを検査し、不正なARPパケットを検出してブ […]
- 2024年3月20日
- 2024年9月23日
プライベートVLANについて
プライベートVLANとは プライベートVLAN（Virtual Local Area Network）とは、ネットワークのセグメンテーションを提供するためのテクノロジーです。通常、VLANは異なるデバイスやユーザーを論理的にグループ化するために使用されますが、プライベートVLANはさらにそのグループ […]
- 2024年3月19日
- 2024年9月23日
ポートセキュリティについて
ポートセキュリティとは ポートセキュリティとは、インターフェース（ポート）に対してMACアドレスを基にしたセキュリティ機能を提供する機能です。ポートセキュリティを使用すると、特定のポートに接続できるデバイス（MACアドレス）を制限し、許可されたMACアドレス以外からの通信をブロックしたり、セキュリテ […]
- 2024年3月18日
- 2024年9月22日
ストームコントロール(storm control)について
ストームコントロールとは ストームコントロールとは、ネットワーク上でのブロードキャストやマルチキャスト、不正なフラッディングトラフィックなどの増加を防ぐための機能です。ストームコントロールはこのようなトラフィックの急増を監視して、閾値を超えた場合にはトラフィックを制限するかドロップすることでネットワ […]