令和5年春期試験 午後問5(ネットワーク)についての投稿を受け付けるスレッドです。

FWb
L3SW、FWｂ、L2SWｂ
miap.example.jp
apb.f-sha.example.lan
ＤＮＳサーバｃ
ゾーン
TTL
Mシステの応答が遅くなる
当該サーバへのアクセスがないこと

確認する内容は、自信ないです

最初が、FWf
最後が、処理中のプログラムがないかどうか
以外同じでした！

かなさん  ほとんど一緒です笑
ゾーンのところをゾーン情報と書いてしまいました

この投稿は投稿者により削除されました。(2023.04.16 16:43)

僕も最初はFwfにしました。
最後はインターネットからアクセスできないことにしました。

最後ってキャッシュに残ってないかじゃないてすかね

メトリックを低くするってやっちゃった

>かなさん
記述含めて全て同じでした。

FWf完全に見落としてました
どっちなんだろう

fwf側に通信っているんかな。

webapサーバの状況を確認するので、キャッシュが残っているかも無効化したサーバにアクセスがなければ確認できるかな、と思いました。
接続中のものないかどうかも迷いましたが、アクセスがない、という表現ならどっちも当てはまりそうかな、と思いました。

設問3 (3) WebAPサーバのFDQNで名前解決可能か って書きました。。

最初の問題は、webサイトbまでの経路とデフォルトルートとあったので、webサイトbまでの経路に関わらないものかなあと思っての回答でした...自信はないです...

最後はたしか
「無効化したFQDNにアクセスできないか」
って書いたかと...
他はカナさんと同じです！
ただネクストホップはFWfなのかなっておもっちゃいました...

通常時に、広域イーサ網を使うならFWfを経由しないけど、インターネットを使うならFwfがネクストホップな気がします。
本文中に通常どっちを使うか明言していないのでなんとも言えないですね

FWf
L3SW、FWｂ、L2SWｂ
miap.example.jp
apb.f-sha.example.lan
ＤＮＳサーバｃ
（わからず）
TTL
停止するサイトにアクセスすると顧客が利用できない
顧客からのサーバへのアクセスの有無

メンテナンスはアクセスが集中しない時間にするはずと思って書きました…。

設問１
(1)FWb
(2)L3SW,FWb,L2SWb
設問２
(1)miap.example.jp
(2)apb.f-sha.example.lan
設問３
(1)b:DNSサーバc c:ゾーン d:プライオリティー値
(2)応答速度の低下と名前解決失敗によるアクセスエラー
(3)ログイン中のユーザーがいないかの確認

設問１(1)はFWfですね多分・・・①の直前にWebサイトbへの経路とって書いているのでこちらがFWbかな
プライオリティー値って書いたのすごく恥ずかしいですね、TTLですね。
設問３の(2)は、アクセスする顧客のPCにメンテナンスするDNSサーバのキャッシュが残っているからそれで名前解決失敗するかと考えたのですが、自信がないですね。

「webサイトbへの経路と、デフォルトルート」を見逃してました
たしかにFWfな気がしてきました

FWf
L3SW、FWｂ、L2SWｂ
miap.example.jp
apb.f-sha.example.lan
ＤＮＳサーバｃ
ゾーン
TTL
ログイン中の顧客がアクセスできなくなる
社内からwebサーバにアクセスしてみる

設問１
(1)FWb
(2)L3SW,FWb,L2SWb
設問２
(1)example.jp
(2)apb.f-sha.example.lan
設問３
(1)b:DNSサーバc c:ゾーン d:TTL
(2)Mシステムの応答が遅くなる、アクセスができない
(3)サービスが停止されていること


自信ない…

Webサイトbへの経路は既に定義されてあると書いてあるのでデフォルトゲートウェイを態々広域イーサネット側に設定する必要がないのでFWfにしました。

ファイアウォールってネクストホップにカウントされるんですか…？

FWがネクストホップにカウントされないと思ってL2SWbにしました

私もネクストホップをL2にしました
FWと悩んだ挙句、直観を信じて…

設問１  (1) FWf  (2) L3SW,FWb,L2SWb,DNSサーバb
設問２  (1) a：miap.example.jp  (2) apb.f-sha.example.lan
設問３  (1) b：DNSサーバc  c：ゾーン  d：TTL
        (2) Mシステムの応答が遅くなることがある
        (3) 顧客からのアクセスが無いこと

設問3 (1) DNSサーバcじゃなくわざわざipアドレスで回答した、、
そんなやつ他にもいる？？

僕はfqdnで答えましたわ
だめかな

>2001shさん
ネットで調べると
次に転送するべき隣接ルータと書いてあるので、FW入らないかなあと思ってます
自分もL2SWにしました。

1.(2)運用PC,L3SW,FWb,L2SWb,DNSサーバb
って解答したけど減点ですか？

最後の問題、アクセス数が下がっていることって書いたんですが×でしょうか？

アクセスが下がっているというよりは少しでもあったらダメなので、全く無いの方が良いですよね。

社内からhttps接続できない事の確認かと思ったけど、
サーバーのログを見てアクセスが無くなっている事。  が正解だったのかな？

同じくです?

FWは機器にもカウントされないと思ったので、経由する機器を答える問題もL3SWとL2SWにしちゃいました。

FWは機器ですけどネクストホップはルーティングしてくれる機器のことを言らしいのでL2SWですね

受験はしていませんが、こんな感じで解答を考えてみました。

設問1
(1)FWf（インターネット経由とする）
(2)L3SW→FWb→L2SWb（優先DNSサーバのIPアドレスは192.168.0.1が登録されている）
設問2
(1)miap.example.jp（顧客と同様、インターネット経由で接続する）
(2)apb.f-sha.exampl.lam（広域イーサ網経由とする）
設問3
(1)b DNSサーバc（優先DNSサーバはDNSサーバb）
   c ゾーン（知識問題）
   d TTL（キャッシュ時間を短くする）
(2)通常時と比べて、Mシステムの応答が遅くなる
  （メンテナンス中は1台で顧客からのアクセスを賄う）
(3)ログイン中の顧客がいないかどうかの確認
  （キャッシュによって、メンテナンス予定のサーバに接続している顧客もいる）

3(2)をWebサーバーの応答が遅くなるみたいなこと書いたのですが、
顧客からみてということで減点or0点ですかね。。

どう言う影響か聞かれてるので
サーバの応答速度低下が利用者の可用性の低下に影響する的な回答をしました。

もともとWebサーバーが1台しかありませんでした。サーバーの台数が2台に増設されました。そうすると1台あたりの負荷が減るはずです。さて、サーバーメンテナンスすることにしました。片側一台を完全停止することにしました。そうすると、サーバー1台だけでしばらく乗り切ってもらう必要があります。これは、サーバーを増設する前の状況と同じではありませんか。ならば、アクセスと負荷がバチクソ上がってしまって、顧客はWebサーバーを利用するのが難しくなるでしょう。と本番試験中僕は思いました。

SQUPさん
もともとサーバーメンテナンス時は完全停止してたと思えばまぁ・・・

設問4
(3)「CPU使用率があがってないことの確認」
(本文中にもCPU使用率を調べる...と記述があったので)
的な感じで解答したのですが皆さんの見た感じ

「ログイン中の顧客がいないかどうかの確認」←これが正解な気がしてきたのですが、自分の記述だと部分点もないですかね。。

急に片方を落とす事による影響かと思ってログイン中の顧客がアクセスできなくなると書いてしまったんですが、

確かに皆さんの言う通り、
1台のwebサーバーで運用する影響だったので
元の1台に戻って、

顧客から見てとは明記してないので、

顧客が使った時に
webサーバーの応答が遅くなる、
や
システムの応答が遅くなる
どちらでも良さそうな気がします。


その次は、切り替えて作業を開始した後は、ログイン中の顧客がいたら別のサーバに切り替わってセッションが切れてログインしてる会員は勝手にいなくなると思い、
webサーバーが落ちている事の確認と書いてしまったけど、まだ作業を開始せずに作業前の確認だったから、
サーバーへのアクセスがない事の確認で間違いなさそうですね！
すごい、実運用的な問題出してきましたね！

文章の答え以外は答えが全て載ってたのでやりやすかったですね！

この投稿は投稿者により削除されました。(2023.04.19 08:11)

アクセスがないことだと部分点になりますかね？

d TTL（キャッシュ時間を短くする）
と
(3)ログイン中の顧客がいないかどうかの確認
は去年のネスペまんまだな、と思いましたね  まあ、ログインしてるやつがいないかの確認は、切り替えに限らず、開発のインフラチームやったことあるならすんなりでてきますな

大原速報だと設2 (1) a にhttps://～と書いてますが、さすがにhttps入れるのは間違いですね
（大原もわかっていると思いますが）