CCNP ENCOR (350-401)のサンプル問題（本番形式・解説付き）

解説

GRE は 1 パケットあたり 24 バイト増えるので、運べる大きさが減ります。物理が 1500 なら既定のトンネルの IP MTU は 1476 で、IPsec を重ねるとさらに減ります。Cisco は GRE と IPsec を重ねるトンネルの ip mtu に 1400 を推奨しています。ip tcp adjust-mss は TCP の SYN の MSS を書き換え、端末が最初から小さな塊で送るようにします。値は ip mtu から IP ヘッダと TCP ヘッダの 40 バイトを引いた 1360 です。効くのは TCP だけで、UDP や ICMP の大きなパケットは MSS では守れません。確認は show ip interface tunnel 0 の「MTU is 1400 bytes」です。show interfaces tunnel 0 の MTU 行は ip mtu で変わらないため、そちらを見て「反映されていない」と判断しないようにします。

解説

RSTP（802.1w）は、P2p のリンクで proposal と agreement を交わし、タイマを待たずに転送へ移るので、従来の STP より収束が速くなります。Rapid PVST+ は VLAN ごとに RSTP を動かし、Catalyst 9300 では既定のモードです。モードは spanning-tree mode pvst、rapid-pvst、mst から選び、1 台で動かせるのは 1 つのモードだけです。show spanning-tree summary の先頭の「Switch is in rapid-pvst mode」でモードを読み、下の表で VLAN ごとの Blocking・Listening・Learning・Forwarding の数を確かめます。半二重のリンク（Shr）では提案と合意が使えないので、直結なのに Shr と出るポートはデュプレックスを疑います。

解説

OSPF の状態は Down、Init、2-Way、ExStart、Exchange、Loading、Full と進みます。MTU は Hello では確かめず、DBD を交換する段階で食い違いが見つかるので、ExStart や Exchange で止まるか行き来します。show ip interface GigabitEthernet0/0/1 の「MTU is 1400 bytes」のような行で、R1 だけが小さい値になっていることを確かめます。no ip mtu で R1 の Gi0/0/1 を既定の 1500 に戻せば、両端の MTU が揃い、DBD の交換が進んで FULL になります。ip ospf mtu-ignore でも隣接は上がりますが、大きなパケットの食い違いは残ります。

解説

サンプラは、調べるパケットを間引いて負荷を下げる仕組みです。sampler 名前 の下で mode random 1 out-of 100 と書くと、100 パケットに 1 つだけを無作為に見ます。付けるときはモニタと一緒に ip flow monitor MON1 sampler SAMP1 input の形で指定します。サンプラを付けずに ip flow monitor MON1 input と書くと、全パケットが対象のままです。間引いた分、キャッシュに出る数は実際の通信より少なくなるので、量を読むときは割合を掛けて見積もります。確認は show flow interface で、モニタとサンプラが受信方向に付いているかを見ます。

解説

RADIUS は UDP で運び、ポートは認証 1812、アカウンティング 1813 です（古い実装は 1645、1646）。TACACS+ は TCP の 49 です。RADIUS は認証が通ると認可の情報が同じ Access-Accept で返り、パスワードの属性だけを隠します。そのためネットワークへの接続（端末の認証）に向き、機器の管理（コマンド単位の認可）には TACACS+ が向きます。サーバは radius server 名前 の下に address ipv4 と key を書き、束ねるときは aaa group server radius 名前 に入って server name で加えます。