問題22663

  • フォーラムは新サイトへ移行しました。
  • このフォーラムではゲスト投稿が禁止されています

なし 問題22663

msg# 1
前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 .2 .3 .4 .5 .6 | 投稿日時 2016-5-19 19:59
torunemo  新米   投稿数: 3
正直、解答が腑に落ちないので皆様におききしたいです。
そもそもルートブリッジにしかなりえないスイッチにループガードいれます?
指定ポートにしかなり得ないのに。
それ対策?
処置として正しいのはaswの21shutdown、DW2のループガードだとおもうんですが。
どうでしょう?

なし Re: 問題22663

msg# 1.1
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-5-19 20:36
wilow  新米   投稿数: 1
解説の通りです。

・ASWのFa0/21をshutdownする
冗長リンクがなくなるため、有効な対策とはいえません。

ループガードの設定は指定ポートになるならない関係ないです。
BPDU喪失対策(間違って対向ポートにBPDUフィルター入れたとか)なので。

なし Re: 問題22663

msg# 1.2
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-5-19 21:07
torunemo  新米   投稿数: 3
解答ありがとうございます。
ループ状態になっているのに、ループ構成もなにもないとおもうんですが。
ループ構成をなくすことが最重要。
その後の対応でループガードいれますが。
ループガードの発動条件は、ルートポートとオルタネイトportからの切り替わりです。
ルートブリッジがそのステータスになりますか?

なし Re: 問題22663

msg# 1.3
前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-5-19 21:08
torunemo  新米   投稿数: 3
あ、間違えました。
ループ状態を解消することが最重要。

なし Re: 問題22663

msg# 1.3.1
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-5-19 21:14
arashi1977  長老 居住地: 広島  投稿数: 1715
引用:
その後の対応でループガードいれますが。
引用:
ループ状態を解消することが最重要。
設問では
引用:
ネットワークがダウンしたとの報告を受け、あなたはいくつかのコマンドを実行し原因を特定、対処を行った。また、再発防止策としてある設定を行った。
有効な対策はどれか。(2つ回答)
とあるので
・すでに原因(ループ)もわかって対処(ループ状態の解消)が終わってる
・再発防止策として有効な対策は?(=ループガード)
という流れで、torunemoのご理解も、wilow さんの回答も特におかしくないと思うのですが…

なし Re: 問題22663

msg# 1.4
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-5-19 22:28
torunemo  新米   投稿数: 3
arashi1977さん

ご回答ありがとうございます。
もっとわかりやすいように解説しますね。
ちょっと真面目に書いてみました。

まずこの構成で使用されているスパツリは、RSTPです。
通常、状態遷移が収束した後は、DegからBPDUを投げます。
RootPortとAltからは出ません。

この構成だとDSW1はPriority0で必ずRootBridgeになります。
それからDSW2はセカンダリーRootBridgeです。
そのため、ASWのステータスは、Fa0/19がRoot、Fa0/21がAltであるのが
正常時の状態ということが想定されます。というかなるでしょう。

loop guardはRootもしくはAltからDegへの遷移の際に発動します。
RootBridgeはDeg以外のステータスには通常なりません。
CCOを見ると一部例外がありそうですが、通常はなりません。

ここで、リンクアップしている状態で下記について考えてみます。

DSW2からDSW1向けにBPDUがこなかったことを考えてみましょう。
通常Deg以外からBPDUは出さないので、受け取らないのが普通なのでDSW1は特に何もしません。
またRootBridgeは、上記にも書きましたが、基本的にDeg以外のステータスにはならないため、
発動条件には含まれません。
なので入れてもしょうがないんです。

では、DSW1からDSW2向けにBDPUがこなかったことを考えてみましょう。
ここで、loopguardが入っていれば、発動することになるでしょう。
なぜならRootポートであり、リンクアップしているのにも関わらず、BPDUが対向から来ないからです。

それを踏まえて考えると、DSW1にloopguardはいらないですよね?
何度も言いますが、loop guardはRootもしくはAltからDegへの遷移の際に発動するので、
それ以前の問題ですが。

また、ASWのFa0/21がDegになるということは、対抗のDSW2からのBPDUを受け取らなくなったということです。
本来であれば、リンクアップしている状態で、片方向通信していると判断した場合であれば、
loop guardが入っている状態であればshutdownされますが(だっけ?)、
なぜかこの設問の状態では、それが発動していません。

では、そこをshutdownするのが適切ではないかと考えたわけです。

まあこんなテスト問題でそこまでがっつくなと思うところですが、
DSW1にRootGuardは適切ではないですよね。

間違った考えではないと思っていますが、ご指摘あればお願いします。

なし Re: 問題22663

msg# 1.5
前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-5-19 22:32
torunemo  新米   投稿数: 3
以上のことから、僕が適切な答えだと考えたのは、

・DSW2にループガードをいれる。
・ASWのFa0/21をにshutdownをいれる。

なのです。

なし Re: 問題22663

msg# 1.5.1
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-5-19 22:32
arashi1977  長老 居住地: 広島  投稿数: 1715
念のためですが、以前あった同じ問題IDに関するトピックは参考になるでしょうか?

http://ping-t.com/modules/forum/index.php?topic_id=2741

なし Re: 問題22663

msg# 1.6
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-5-19 23:20
torunemo  新米   投稿数: 3
arashi1977さん

ありがとうございます。
確かにDeg-Degですね。
これは見落としてました。

ってことは、Fa0/21のshutdownは間違いですね。

この状態であれば、正解はDSW2にLoopGuardはやはり正解ですね。
入れれば、shutされますから。

自分の中では、正解は一つだけにしておきます。
同じような設問が出たら、、、得点取るためにDSW1にもLoopGuardにしておくことにします。

結果的にはあまりすっきりしませんが、一つ見落としに気が付くことができました。
ありがとうございます。
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-5-19 23:43
torunemo  新米   投稿数: 3
たびたび。
もうひとつ解答を作るとしたら、fa0/23にshutが正解ですね。

  >フォーラム検索へ


Copyright (c) 2020 Ping-t All rights reserved.