資格コラム– category –

ACL（アクセスコントロールリスト）の種類（標準・拡張・名前付き）、番号の範囲、ワイルドカードマスク、上から順に評価されるルールと暗黙のdeny、適用する場所と向き、IPv6 ACLの注意点をCCNP向けに解説します。

uRPFは送信元アドレスのなりすましを防ぐ機能、CoPPはルーター自身（コントロールプレーン）への通信を制限する機能です。strictモードとlooseモードの違い、CoPPの設定例をCCNP ENARSI向けに解説します。

ネットワーク監視で使うsyslog（ログ）、SNMP（状態の収集）、NetFlow（通信の内訳）の違いを整理。syslogの重大度レベル、SNMPのバージョンとポート番号、Flexible NetFlowの設定例をCCNP向けに解説します。

シスコの無線LANで使うWLCと軽量AP、CAPWAP（UDP 5246・5247）の仕組み、APのモード（ローカル・FlexConnectなど）、ローミングの種類（L2・L3）をCCNP ENCOR向けに解説します。

NATの種類（スタティックNAT・ダイナミックNAT・PAT）の違い、inside local・inside globalなど4つのアドレスの呼び方、設定例、確認コマンドをCCNP ENCOR向けに図と表で解説します。

EtherChannelは、複数の物理リンクを1本の論理リンクにまとめる技術です。LACPとPAgPの違い、チャネルが組めるモードの組み合わせ、組むための条件、設定例と確認コマンドをCCNP ENCOR向けに解説します。

AAA（認証・認可・アカウンティング）の考え方と、RADIUSとTACACS+の違いを、使うポート・暗号化の範囲・用途で比較。TACACS+を使ったログイン認証の設定例と、ローカル認証への切り替わりの注意点をCCNP向けに解説します。

IP SLAは、ルーターが定期的に通信を試して、つながり具合を測る機能です。icmp-echoの設定、トラッキングと組み合わせたデフォルトルートの自動切り替え、確認コマンドをCCNP ENARSI向けに解説します。

シスコのSD-WANとSD-Accessの違いを、対象とするネットワーク、構成要素（Manager・Controller・Validator、Catalyst Center・ISE）、使われている技術（OMP、LISP、VXLAN、SGT）で比較。CCNP ENCORの出題ポイントも整理します。

STP（802.1D）、RSTP（802.1w）、MST（802.1s）の違いを、収束の速さ・ポートの役割と状態・VLANの扱いで比較。ルートブリッジの選出、PortFastやBPDUガードなどの保護機能、設定例をCCNP ENCOR向けに解説します。

QoSは、大事な通信を優先して届ける仕組みです。分類とマーキング（DSCP・CoS）、キューイング（LLQ・CBWFQ）、ポリシングとシェーピングの違い、MQCの設定例をCCNP ENCOR向けに解説します。

MPLSは、IPアドレスの代わりに短い「ラベル」を見て転送する技術です。ラベルの構造、PE・P・CEの役割、ラベルの付け外し（プッシュ・スワップ・ポップ）、LDP、L3VPNのVRF・RD・RTの関係をCCNP ENARSI向けに解説します。