NW(CCNA)– category –

IDSとIPSは、どちらも不正な通信や攻撃を検知するセキュリティ技術ですが、「検知するだけか」「自動で遮断まで行うか」という大きな違いがあります。 CCNA学習ではもちろん、実務でもFW・UTM・WAFなどと混同しやすいため、違い・仕組み・設置場所をセット...

ファイアウォール技術の中で最も基本かつ重要なのがステートフルインスペクション（Stateful Inspection）です。 Stateful Inspectionは、ファイアウォールで使用される通信制御技術です。 通信の状態（セッション）を記録し、正しい通信のみを許可するこ...

ACL（Access Control List）およびファイアウォールルールは、ネットワークにおける通信制御の根幹を担う仕組みです。 「どの通信を許可し、どの通信を拒否するか」を明確に定義することで、ネットワークの安全性と可用性を確保します。 📌 ネット...

BGP（Border Gateway Protocol）は、インターネット上で異なるネットワーク（AS：Autonomous System）同士が経路情報を交換するためのプロトコルです。 世界中のインターネットが接続できているのは、このBGPが「どのネットワークを通るか」を調整している...

ネットワークの通信速度や冗長性を高める技術として、リンクアグリゲーション（Link Aggregation）があります。 特に、スイッチ間やサーバ接続で多く使われるのが EtherChannel や LACP（Link Aggregation Control Protocol）です。 この記事では、それぞ...

ネットワークにおける Traffic Shaping（トラフィックシェーピング） と Traffic Policing（トラフィックポリシング） は、どちらも帯域制御のための基本的な QoS（Quality of Service）技術です。 ただし、パケットの扱いや目的、効果が大きく異なります...

ネットワークが混雑したとき、音声通話が途切れたり、動画がカクついた経験はありませんか？ それを防ぐ仕組みがQoS（Quality of Service）＝通信品質の制御です。 この記事では、QoSの概念から、分類・キューイング・帯域制御の実装方法までを体系的に解...

IPv6の普及が進む一方で、依然として多くのネットワークではIPv4が利用されています。 そのため、「IPv4とIPv6を共存させる構成」＝デュアルスタック構成が一般的です。 本記事では、IPv6のルーティングの基本と、デュアルスタック構成を実現するための考...

IPv6では、IPv4と異なり手動でのアドレス設定を最小限にできるよう設計されています。 特に注目すべきは、SLAAC（Stateless Address Autoconfiguration）とDHCPv6による自動設定の仕組みです。 本記事では、この2つの違いや動作の流れを、ネットワーク構成...

インターネットの根幹を支える通信プロトコルには「IPv4」と「IPv6」の2種類があります。IPv4のアドレス枯渇問題を解決するためにIPv6が登場しましたが、現在も両者は併用されています。本記事では、IPv4とIPv6の違い・アドレス構造・通信方式・移行技術（...