DHCPリレーは、異なるサブネットにいるDHCPクライアントとDHCPサーバーの通信を中継します。 ルーターを越えないクライアント側のブロードキャストを受け、DHCPサーバーへ届ける役割があります。

IPアドレス宛てには到達でき、名前でのみ失敗する場合は、端末のDNS設定、キャッシュ、問い合わせ先、 DNSサーバーの応答など名前解決の経路を確認します。

NATでは、変換対象の通信を発生させたうえで、NATテーブルに想定した変換が作成されるかを確認します。 変換が作られない場合は、inside・outside、変換対象ACL、設定条件などを照合します。

NAT障害では、変換前後の通信、inside・outsideインターフェース、変換対象条件、NATテーブル、 ルーティング、戻り通信を順番に確認します。

ACLは、送信元・宛先IPアドレスやプロトコル、ポート番号などを条件に通信を許可・拒否します。 ルールは上から順に評価され、条件や適用方向を含めて確認する必要があります。

ACLはパケットの条件を基に許可・拒否を判断します。 ステートフルファイアウォールは通信セッションの状態を記録し、行きの通信に対応する戻り通信も判断します。

ステートフルファイアウォールはセッション状態を基に制御しますが、 許可された通信の中に不正なデータが含まれないことまで保証するものではありません。

VPNでは、「トンネルが確立するまで」と「トンネル内で業務通信が通るまで」を分けると、 認証・鍵交換の問題なのか、経路・ポリシー・対象通信の問題なのかを切り分けやすくなります。

IPsecでは、まずIKEで相手を認証して安全に鍵を作り、IPsec SAを確立したあと、 ESPを使って実際のIPパケットを暗号化・保護します。

無線LANでは、接続してよい利用者・端末かを確認する「認証」と、 電波上を流れる通信内容を読まれにくくする「暗号化」を分けて考えます。

無線LANではPersonal方式とEnterprise方式を分けて考えます。 Enterprise方式では802.1Xを利用した認証が代表的な選択肢です。

NTPは機器の時刻をそろえ、Syslogは発生した出来事を記録・転送し、 SNMPは機器の状態や性能を取得したり異常を通知したりするために使います。

ポーリングは監視サーバー側から機器へ定期的に問い合わせて状態を取得する考え方です。 Trapは機器側から異常やイベントを監視側へ通知します。

機器ごとに時刻がずれていると、Syslogなどの記録を正しい順序で並べにくくなります。 NTPで時刻をそろえておくことで、複数機器のイベントを時系列で比較しやすくなります。

死活監視だけでは「応答はあるが性能が劣化している」状態を捉えられません。 基本設計では、死活・インターフェース・性能・ログ・サービスなどの監視対象に加え、 監視間隔、しきい値、重要度、通知先、抑止、復旧判定まで整理します。