平成２５年秋 午後問4  設問3 について質問です。

解答では「調達部FSのサブネットマスク,デフォルトゲートウェイの設定誤り」とありました。

それぞれ自分の理解を記載させていただいたのですが正しく理解できていますでしょうか・・・？

・サブネットマスク設定が誤っている場合
①調達部FSが送信元PCと同一ネットワークと判断し、調達部内に応答パケットを送出してしまうため送信元PCに応答パケットが戻らない。
②ただしサブネットマスクの設定が誤っていてもL2レベルの通信に影響が無いため、調達部PCからの接続は正常にできる。

（同一データリンク内に異なるネットワークセグメントがあるというケースに遭遇したことが無いので正しい解釈か微妙です。例えばFSに１７２．１６．１.253/25が設定されていたらFSのネットワークアドレスは172.16.1.128で、接続してきたPCがのIPアドレスが172.16.1.100/24の場合通信できるの・・・？と疑問に思いました。）

・デフォルトゲートウェイの設定が誤っている場合
①サブネットマスクの設定が正しいがデフォルトゲートウェイの設定が誤っていると、単純に応答パケットがルータを越えることができず、総務部PCにパケットを返すことができない。

Tepuraさん
こんばんは

お久しぶりです。問4は自分の管轄外だと思っていたらこの時代はネットワークでしたね。
ちょっとした勘違いで待たせて申し訳ないっす。
では本題。

・サブネットマスク設定が誤っている場合
Tepuraさんの例、例えばFSに172.16.1.253/25が設定されていたらFSのネットワークアドレスは172.16.1.128で、接続してきたPCがのIPアドレスが172.16.1.100/24の場合通信できるの?
これは無事通信できます。FSとPCが別のネットワークセグメントに属していますからね。ちゃんとルータがルーティングしてくれます。
しかし、FSに172.16.1.253/16と間違えて設定した場合、調達部FSは総務部PCも同一セグメントだ（172.16.0.0/16だからね）、と判断してデフォルトゲートウェイにバケツリレーをお願いせずにARPで総務部PCのMACアドレス教えてよ、と自分が属している調達部にブロードキャストします。
ところがブロードキャストはルータを超えないので、当然ながら総務部PCからARPの応答がなく通信できないという訳です。

もう一方の
・デフォルトゲートウェイの設定が誤っている場合
これは簡単ですね、違うネットワークにはデフォルトゲートウェイに転送してバケツリレーをお願いするんですが、お願いするIPアドレス間違っていたらバケツリレーしてくれないってだけです。
Tepuraさんの例、ルータを越えることができず、総務部PCにパケットを返すことができない、どころかバケツリレーをお願いするルータにすら届かないとこになります。
いかがでしょうか。

おおーーーー
ついにわたしもシルバーエキスパートになりました！
まだ応用情報合格していないにも関わらず、です。
また歴史に名前を刻みましたね！
史上初のAP不合格者のシルバーエキスパート誕生！
あーーーーはっはっは

AgentTakaさん、こんばんは。

1点、補足させてください。

> Tepuraさんの例、例えばFSに172.16.1.253/25が設定されていたらFSのネットワークアドレスは
> 172.16.1.128で、接続してきたPCがのIPアドレスが172.16.1.100/24の場合通信できるの?
> これは無事通信できます。FSとPCが別のネットワークセグメントに属していますからね。
> ちゃんとルータがルーティングしてくれます。

上記ですが、Tepuraさんの例、調達部のFSが172.16.1.253/25で、PCが172.16.1.100/24の場合、
通信できないと考えます。
調達部FSから調達部PCを見ると、別のネットワークセグメントに属していることになるので、
デフォルトゲートウェイに転送するのは合っていると思います。
ところが、調達部PCから調達部FSを見ると、172.16.1.253は同じネットワークセグメントに
なるため、デフォルトゲートウェイではなく、ARPでMACアドレスを知ろうとしてしまうため、
通信ができないことになると思われます。
※実際に仮想環境で設定してみたところ、通信ができませんでした

問題文から見ると、PCもFSもIT係が設定したことに起因して障害が起きていますので、恐らくは
AgentTakaさんが後者で示されたケースが発生したものと思われます。

犬。さん
おはようございます。

補足ありがとうございます。
ご指摘いただきました通り、わたしのお返事が間違っておりました。
FSのネットワークアドレスは172.16.1.128で、接続してきたPCがのIPアドレスが172.16.1.100/24の場合、PCは同じ調達部のPCだったんですね。わたしの頭の中が総務部PCとの通信、で凝り固まっておりました。
混乱を招かれた皆様には大変申し訳ございませんでした。
犬。さん、実際に環境を構築してまで検証して頂きありがとうございました。
今後とも何卒よろしくお願い申し上げます。