カテゴリ： 4.セミナー・研修

Network Challenge 実機を使ったネットワークの構築および学習のチャレンジ

Network Challenge ～実機を使ったネットワークの構築および学習のチャレンジ～　の募集を開始しました。
ネスペ塾が終了後、約2時間半という短時間ですが、実機に触れながら課題にチャレンジしていただきます。
https://nespe.connpass.com/event/136812/

ネットワークの基礎知識の深堀、実機操作によるネットワークの本質の理解、ネスペ試験合格するためにご活用ください。
時間が限られていますので、時間が許す限りになりますが、主な内容は以下です。

■スイッチ

・VLANの設定（ポートVLAN、タグVLAN）

・上記の２つのパケットの違いの確認

・ミラーポートの設定

・DHCPサーバの設定、DHCPのパケットの確認

・MACアドレステーブルの確認

・STPの設定、状態確認

・STPの切り替わり時間の測定

・リンクアグリゲーションの設定、状態確認

・リンクアグリゲーションの切り替わり時間の測定　　　など

■ルータ

・IFの設定

・NATの設定、NATテーブルの確認

・スタティックルート

・RIPの設定

・RIPの切り替わり時間の測定

・OSPFの設定、DR/BDRの確認

・OSPFの切り替わり時間の測定

・COSTの設定

・VRRPの設定

・MTUの確認　　　　　など

Network Challenge 自宅課題

以下、実際にパソコンを操作して確認をお願いします。

①NIC：自分のNICのDupulexとSpeedが何に設定されているかを確認してください。
また、選択できるDupulexには何があるか、Speedには何があるか、答えてください。
②自分のPCのMACアドレスを確認して記載してください。また、メーカ名は？　MACアドレスは何ビット？　また、何バイト？
③Wiresharkをインストールしてください。
④パケットキャプチャができるように、プロミスキャスモードをONにしてください。
→本当にできたかを確認するため、画面にはなんと記載されていましたか？「○○においてプロミスキャスモードを有効にする」　「○○」に当てはまる字句を答えよ。
⑤8.8.8.8にPingを打ちましょう。正常に応答がありましたか？
⑥上記のping結果で、TTLの値はいくつでしたか？また、これは何を示していますか？
⑦Wireshakで、イーサネットフレームの生データを見てください。16進数表記の最初の48ビットにはなんと書かれていますか？
⑧それは何を表していますか？
⑨先ほどのPing送信の場合、イーサネットヘッダのTYPEには何がセットされますか？　そして、実際にどうなっているか、パケットで確認してください。
⑩0xはどういう意味ですか？
⑪先ほどのPing送信の場合、IPヘッダのプロトコル番号は何番と書かれますか？そして、実際にどうなっているか、パケットで確認してください。
⑫先ほどのPing送信の場合、宛先IPアドレスは16進数表記で何と書かれますか？そして、実際にどうなっているか、パケットで確認してください。
⑬先ほどのPing送信の場合、PCからサーバへの通信と、その応答における、TYPEとCODEをそれぞれ記載してください。
⑭PCのARPテーブルを削除してください。　→コマンドを記載してください。
⑮ping8.8.8.8を打ちましょう。Arpが流れたと思いますが、ARPパケットでは、何のIPのMACアドレスを解決していますか？
⑯PCのARPテーブルを確認してください。確認したコマンドは何ですか？
⑰ARPテーブルに記載があるエントリを3つ以上記載し、それぞれ何かを説明してください。
⑱解決したMACアドレスは何ですか？　→ヒント：遠いサーバの宛先MACアドレスは分からないかもしれない
⑲ARP要求パケットの宛先MACアドレスを答えてください。
⑳上記の宛先に送るフレームを、なんといいますか？　

スイッチ課題

(0)　・Cisco機器へのログインの実施（コンソール、Telnet）
http://nw.seeeko.com/archives/51019360.html

（２）スイッチ演習１　　
①自分のIPアドレスを192.168.1.x/24に設定してください。※xの部分は指示に従ってください。11～22の間のどれか
②LANケーブルをスイッチに接続し、隣の人のPCにPingを打ってください。正常に返ってきましたか？
③もし、正常に通信ができない場合、何が原因かを考えてください。　ヒント：PCのセキュリティ機能かも
④LANケーブルをクロスケーブルにした場合、何番と何番のピンアサインが違うか。（余裕があれば実物を見ること）　★必須ではないので、適宜飛ばしてください。
⑤皆さんのPCのLANポートのインターフェースはMDIかMDI-Xのどっちか？また、スイッチングハブは？
⑥クロス―ケーブルにして、スイッチングハブと接続することを考える。通信は正常に行えるか。行えるとすると、なんという機能が有効になっているからなのか
⑦Catalyst（またはCiscoルータ）にログインしましょう。（Consoleまたはtelnet、またはSSH接続）
⑧事前説明した基本設定を確認しましょう。Configを表示して、先ほどの設定が入っているかを確認しましょう。
⑨ネットワーク機器を接続しましょう。他のスイッチ2台と接続してください。
⑩ミラーポートを設定してください（port1をport7にミラー）。誰かの通信を盗聴してみましょう。
http://nw.seeeko.com/archives/cat_10022037.html
⑪上記で、実際に他の人のパケットを盗聴してください。
⑫SWにDHCPサーバの設定をしてください。→どんな設定ができるかを確認する
http://nw.seeeko.com/archives/50477875.html
⑬DHCPサーバからIPアドレスを取得してください。
⑭DHCPサーバのIPアドレスはなんですか？　→ヒント）ipconfig/allを使いましょう
⑮DHCPサーバからIPアドレスを取得する4つのパケットをパケットキャプチャで確認し、何かを答えてください。※同じ端末に2回目以上の払い出しの場合、4つではなく簡略化されている場合があります。
⑯DHCPのパケットを見て、Lease Timeの値はいくつですか？また、それは何を示していますか？
⑰DHCPサーバ（今回はCiscoの機器）で、DHCPサーバによるIPアドレスの払出しの様子を確認してください。
http://nw.seeeko.com/archives/50477875.html
⑱ポートVLANを設定してください。Port1～3をVLAN10、Port4～6をVLAN20にします。
　※Telnetなどで接続して設定している場合は、設定用のポートとして、VLANを割り当てないport8などにPCを接続しましょう。
http://nw.seeeko.com/archives/50287570.html
⑲同じVLAN間では、Pingの通信が可能であることを確認してください。(IPアドレスは、PCに固定で割当てください）
⑳違うVLAN間では、pingの通信ができないことを確認してください。
（２－２）スイッチ演習2
①スイッチのMACアドレステーブルを確認してください。
http://nw.seeeko.com/archives/50290647.html
②MACアドレステーブルでは、何と何をの情報を管理していますか？
③ポートVLANを設定したフレームをWiresharkで確認しましょう。VLAN10という値はどこかに記載されていますか？
④他のスイッチと接続しましょう（ポート7)。そして、その間をタグVLANを設定し、VLAN10とVLAN20を通過させてください。
http://nw.seeeko.com/archives/50287570.html
⑤異なるスイッチ間で、同じVLANの場合、通信が正常にできることを確認してください。
⑥タグVLANが設定されたポートの通信をキャプチャし、フレームを確認しましょう。VLAN10という値はどこかに記載されていますか？フレームフォーマットはどうなっていますか？
http://nw.seeeko.com/archives/50284066.html
⑦VLANは何ビットですか？　また、VLAN番号はいくつまで設定できますか？実際にVLAN20000を作成して結果を確認しましょう。
⑧スイッチ（またはルータ）自身のMACアドレスを確認してください。sh interface vlan1 ←該当するIF（またはVLANを指定）
⑨ループを作りましょう。（SW2台でもループは可能）
⑩STPの状態を確認してください。
コマンドはsh spanning-tree （ルータの場合は　show spanning-tree brief　が見やすい）　
http://nw.seeeko.com/archives/50534786.html
⑪ルートブリッジはどれか
⑫どこがブロックされていますか？　→スイッチの場合は、ランプも確認しましょう（色が違うはずです）
⑬STPの制御フレームを何というか。また、実際のパケットを確認すること→WiresharkではSTPでフィルタしましょう。RootIDの情報を確認すること。
⑭経路の切り替わりを確認しましょう。4つのステータスの変化を確認してください。
⑮ルートの切り替わり時間も計測しましょう。
⑯STPをオフにして、ループを作りましょう。（SW1台でもループは可能）
http://nw.seeeko.com/archives/50534786.html
⑰ランプが高速に点滅しているのを確認します。
⑱STPを元に戻す（つまり、有効化してください）
⑲リンクアグリゲーションを設定してください。
http://nw.seeeko.com/archives/50534785.html　※Ciscoの下位ルータでは設定不可
⑳ランプはどうなりましたか？
（２－３）スイッチ演習3
①1本のケーブルを切断してください。切り替わり時間は何秒でしたか？
②２台のPCで、サブネットマスクを変えて通信をしましょう。通信できますか？　できたのはなぜですか？
③どういう場合にできなくなりますか？
④スイッチの時刻を確認しましょう。
⑤NTPと同期をしてみましょう。
http://nw.seeeko.com/archives/50915813.html#3

FW課題

（４）ファイアウォール演習
①機器とPCをストレートケーブルで接続します。（ポートは1-7のポートのどれか）
②PCのIPアドレスが、192.168.1.0/24のセグメントで取得できているかを確認します。
http://www.viva-fortigate.com/archives/16377304.html
③Fortigateにログインし、基本的な環境設定をしておきましょう。
http://www.viva-fortigate.com/archives/16377304.html
※WiFiは無効にしておいた方がいい場合があります。
④WANを接続しよう。
（インターネットがWiFiしかない場合は以下）
http://sm.seeeko.com/archives/18641557.html
インターネット接続は、以下のような環境になっています。
http://www.viva-fortigate.com/archives/76046443.html
WANのインターフェースをDHCPに設定します。
http://www.viva-fortigate.com/archives/71036873.html
⑤インターネットにアクセスできましたか？　
⑥8.8.8.8のPingは通りますか？
⑦既存のポリシーをみてみましょう。
http://www.viva-fortigate.com/archives/70895848.html
⑧この2つのポリシーは何を意味していますか？
⑨DMZを作ってみましょう。DMZを含めて、FWに関する物理および論理構成図を描いてください。
⑩DMZにPCを接続します。DMZのPCが、FortiGateにPingが届くようにしましょう。
必要に応じて、以下を参照。
http://www.viva-fortigate.com/archives/71013691.html
⑪LANのPCからDMZのPCにpingが届くようにしましょう。※ポリシーの設定が必要です。
⑫ポリシーの設定。LAN側からWAN側へのping通信を禁止してみましょう。※pingを拒否するにはどのプロトコルを拒否しますか？
http://www.viva-fortigate.com/archives/15906995.html
⑬8.8.8.8にpingを打ってみて、pingが通らなくなりましたか？
それでも通ってしまう場合、ポリシーの順序が悪いのかもしれません。
http://www.viva-fortigate.com/archives/70896912.html　
⑭セキュリティ機能を試してみましょう。AVの設定を有効にします。
http://www.viva-fortigate.com/archives/70854400.html
⑮eicarというテストウイルスファイルをダウンロードしてみよう。
http://www.viva-fortigate.com/archives/70854400.html
エラーが出てブロックされることを確認
⑯ログも「ログ＆レポート」＞「アンチウイルス」に表示されていることを確認
⑰SSLインスペクションの設定に入る前に、まずは、SSLのサイトが正常にアクセスできることを確認します。
⑱FortiGateでSSLフルインスペクションの設定をします。（deep-inspection)
http://www.viva-fortigate.com/archives/80407231.html
⑲HTTPSのサイトで、エラーが出ることを確認します。
⑳証明書をインストールする必要がありますが、何の証明書を入れればいいでしょうか
（４－２）ファイアウォール演習
①証明書をPCのブラウザにインストールします。このとき、証明書はどこに配置しますか？
②HTTPSのサイトで、エラーが出ないことを確認します。
③証明書を削除するのと、FortiGateにて、SSLインスペクションを無効にしましょう。
④HAの設定をするので、HAの設計をしましょう。IFやIPアドレス、HAポートの設計など
http://www.viva-fortigate.com/archives/21500040.html
⑤HAの設定を2台のFGに設定しましょう。
⑥HAの状態を確認しましょう。プライオリティを設定していると思いますが、どちらがマスターになっていますか？
⑦HAを設定して、無事にインターネットに通信できることを確認します。
⑧HAを切り替えてみましょう。（マスターのWANを切断します）。HAのステータスはどうなりましたか？
⑨外部にPingを打ち続けて、HAの切り替わり時間を測定しましょう。pingは何回落ちましたか？
⑩VDOMの設定をしましょう。まずは、VDOMを設計します。
⑪VDOMの設定を実際に入れてみましょう。
DMZとWAN2ポートを使って、仮想FWを作成してください。
http://www.viva-fortigate.com/archives/80410946.html
⑫DMZとWAN2ポートでは、ICMPが拒否されるポリシーを作ってみましょう。
⑬ForigateでIPsec。構成図を描きましょう。
⑭2台のFWのIF設定をしましょう。
⑮ウィザードを使ってIPsecの設定をしてみましょう。
http://www.viva-fortigate.com/archives/16819302.html
⑯VPNが張れたことを、IPsecモニタから状態確認をしましょう。
⑰拠点間でPingが送受信できることを確認しましょう。
⑱VPN>IPsecトンネルから、IPsecではどんな設定がされているかを確認しましょう。

ルータ課題

（０）Cisco機器へのログインの実施（コンソール、Telnet）
http://nw.seeeko.com/archives/51019360.html

（１）ルータ演習1
①3拠点を接続するネットワークを構成します。ネットワーク構成図とIPアドレスの設計をしてください。
②その構成図に、ルータのインターフェースの番号（FE1、など）を割り当ててください。（LAN側は、FE0-7を使ってください。この8つはスイッチとして動作させることができます。WANの1つめはGE0、2つ目はFE8を使いましょう）。
③ルータのLAN側とWAN側にIPアドレスを設定してください。（FE0-7はスイッチとして1つのグループです。vlan1にIPアドレスを割り当ててください）
http://nw.seeeko.com/archives/51019573.html
④PCからルータのインターフェースにpingが疎通できることを確認してください。
⑤PCからルータ越えのPCにpingが通ることを確認してください。
⑥宛先NATの設定をしてください。
http://nw.seeeko.com/archives/cat_10015761.html
⑦pingの疎通ができることを確認してください。
⑧パケットキャプチャをして、IPアドレスがルータの前後で変換されていることを確認してください。
⑨NATテーブルを確認しましょう。
⑩NATの設定を削除してください。
⑪対向となるルータとPCを接続しましょう。（まずはルータ1台）
⑫ルータのIFの設定をしてください。
⑬pingを順に送信し、ルータのLAN側、WAN側、対向ルータのWAN側、LAN側、対向のPCのどこまで届くかを確認してください。また、届かない場合の理由はなぜ？
⑭スタティックルートを書いて、対向ルータの先にあるセグメントのPCに疎通できるようにしましょう。
http://nw.seeeko.com/archives/cat_10022034.html
⑮ルーティングテーブルを確認してください。
⑯pingの疎通ができることを確認してください。
⑰スタティックルートを削除し、元のように対向の拠点にPingが通らないことを確認してください。
⑱RIPで経路を書いてみましょう。
⑲ルーティングテーブルを確認してください。
⑳pingの疎通ができることを確認してください。

（２）ルータ演習２
①3拠点を接続し、3拠点で疎通ができることを確認しましょう。
②SWを挟んだ上で、メインの経路を抜線してみて、切り替わり時間を確認しましょう。
③OSPFでの設定をするので、一度、設定を初期化しましょう。これまでの設定を保存していなければ、再起動しても初期状態に戻るので、それでも構いません。
http://nw.seeeko.com/archives/51019360.html#3
④OSPFの設計を図に書いてみましょう。エリア0をどこからどこまでにしますか？（エリアがルータ単位なのか、IF単位なのかを意識しましょう）
⑤OSPFの設定を入れてみましょう。（まずは2拠点）
⑥ルーティングテーブルを確認してください。
⑦pingの疎通ができることを確認してください。
⑧3拠点を接続し、3拠点で疎通ができることを確認しましょう。
⑨DRが何かを確認してください。
http://nw.seeeko.com/archives/cat_10021988.html
⑩Priorityを変えて、DRが変化するかを確認しましょう。
⑪もし、DRが変化しなかった場合、どうしたらDRが変わりますか？
⑫SWを挟んだ上で、メインの経路を抜染してみて、切り替わり時間を確認しましょう。
⑬コストを指定して、Costが変化したことを確認しましょう。
⑭ルーティンブテーブルも確認しましょう。
⑮VRRPを設定するためのネットワーク構成を設計しましょう。（図に書いてください）
http://nw.seeeko.com/archives/50493772.html
⑯VRRPを設定しましょう。
⑰VRRPの状態を確認しましょう（Cisco上でコマンドで確認）
⑱PCのデフォルトゲートウェイはどのIPに設定しますか？
⑲PCのARPテーブルをみてみましょう。何のMACアドレスが見えますか？
⑳ミラーポートを設定するなどして、VRRP広告のメッセージをみてみましょう。何が含まれていますか？

（３）ルータ演習3
①PCのMTUサイズを確認しましょう
http://nw.seeeko.com/archives/50981925.html
②ルータのMTUを変える
http://nw.seeeko.com/archives/50981925.html
③MTUより大きいサイズのパケットをDFビットをつけて送信する
④Pingを打つ。TracerouteしたときのTTLとEchoのリクエストの何番かをみましょう。

セキュリティ課題

支援士試験を意識した内容です。

セキュリティだけではなく、ネットワークやDNS、Webサーバなどの基本的な実機操作をすることで、理解が深まると思います。
以下は想定
・FortiGateの設定
　・FortiGateでポリシーを確認する
　・ポリシーを作る
　・IPSを設定してみる
　・SSLフルインスペクションの設定
　・証明書をPCに入れる
　・同時に、証明書の中身を確認する
　
・DNSサーバの設定
　※AWSのアカウントをお渡ししますので、そちらで設定していただく
　・DNSの設定　Aレコードの設定
　・PCからnslookupでDNSをひいてみよう
　
・Webサーバの構築
　・AWSにWebサーバを構築する。
　・PCからアクセス。Wiresharkでパケットキャプチャ。HTTPリクエストとレスポンスを見る。HTTPのヘッダ、ボディなどもみる
　・Webサーバにアクセスして、サーバのアクセスログをみてみる。　
　
・Proxyサーバをたてる
　・PCの設定をProxyサーバに向ける
　・Proxyサーバログを見る
　・ログフォーマットを変えてみようか。
　
・セキュアプログラミング
　・SQLインジェクションで攻撃されるサイトを作ってみる
　・バッファオーバフローを体験してみる。

サーバ課題　※準備中

（１）AWSにログイン
・AWSでサーバを作る→AWSの仕組み、手順の確認。SSHのキーペアを作成。インスタンスを作成する。グローバルIPアドレス（IPv4 パブリック IP）を確認する。
・インバウンドルールの作成で、サービスを利用する80や53、25などを開ける
・上記のIPアドレスに対してSSHでアクセスする。
ユーザ名は　ec2-user　、パスワードの代わりに先ほどの秘密鍵を選択します。
http://sm.seeeko.com/archives/18733856.html
・ログインできたことの確認
・管理者になる。sudo -i

（２）Webサーバの起動
http://sm.seeeko.com/archives/15877187.html
①yum でインストールする
②サービスを開始する
③サービスが起動したか状態確認
④Webサーバを見てみよう。

（２）DNS
みなさん、DNSの管理者になりましょう。好きなダブドメインを払い出します。
自分でDNSサーバを構築し、インターネットに自分のサブドメインでサーバを公開しましょう。

①サブドメインのサーバを管理する。まずは構成図を書き、どのようにゾーン情報を管理するか、イメージをつかみましょう
②nslookupで各社（たとえばgoogle.com）のメールサーバ、ネームサーバ、を確認しよう

少し問題
Q1.　ネームサーバは、どのサーバが最優先？
Q2.　優先度（prefernce)をどちらも10にしたらどうなる？

（３）メールサーバ
・自社ドメインでメールを送受信できるようにしよう。
・その際、SMTPのシーケンスを確認してもらったり
・エンベロープなどを見る。（メールサーバを立てなくても見えるので、場合によっては各自で体験）
・簡易に実施する場合は、telnetによるSMTPコマンドでも

企業様向け研修について

企業様を対象に、ネットワークやセキュリティの研修をご担当させてもらいます。

いくつか研修コースがありますので、株式会社エスエスコンサルティングのお問い合わせページからご相談ください。
日数や時間は柔軟に対応いたします。料金の目安も記載しておりますので、参考にしてください。

１．研修コース

１．ネットワークスペシャリスト試験対策の研修（セミナー）
ネットワークスペシャリスト試験の午後対策を行います。
午前を含めたネットワークの基礎講座も対応可能です。

２．Network Challenge　～実機を使ったネットワークの構築および学習のチャレンジ
実機を使って設定をしたり、コマンドを打ったり、キャプチャをしながら課題にチャレンジしてもらいます。ゲーム性を持たせつつ、高スコアを目指して実機に触れながらがんばることで、ネットワークの知識・技術のスキルアップを図ります。

３．次世代ファイアウォールで学ぶネットワークセキュリティ
次世代ファイアウォール機能でシェアNo.1のFortiGate（Fortinet社）を使って、実機を用いて次世代ファイアウォールの仕組み、技術、設定を学んでいただきます。

４．情報処理安全確保支援士対策の研修
情報処理安全確保支援士試験の午後対策を行います。
午前を含めたセキュリティの基礎講座も対応可能です。

５．ネットワークの基礎講座
ネットワークの基礎講座を、講義のみ、または講義＋実機で実施します。研修内容はご相談に応じます。

６．各種研修
情報処理技術者試験を17回合格しておりますので、IT技術に精通しております。新人研修におけるIT基礎や基本情報技術者試験対策、応用情報技術者試験対策、Linuxハンズオン研修など、各種研修に対応できます。まずはご相談ください。

２．お問い合わせ先

お問い合わせ先ですが、株式会社エスエスコンサルティングのお問い合わせページからご相談ください。
まずはメールにてご連絡をさせていただきます。

ネットワークの研修なら「ネスペ」シリーズの著者である左門至峰に！

ネットワークの研修、ネットワークスペシャリスト試験対策なら「ネスペ」シリーズの著者である左門至峰に！

本物のネットワークの技術者が教えます。

左門至峰によるセミナーの特徴
①国家資格に多数合格した実績・長年の経験に裏付けられた技術力
②多数の著書、講演・セミナー実績多数
③臨場感ある分かりやすい説明

①国家資格に多数合格した実績・長年の経験に裏付けられた技術力
　ネットワークスペシャリスト、テクニカルエンジニア（ネットワーク）、技術士（情報工学）、情報セキュリティスペシャリスト、ITストラテジスト、プロジェクトマネージャ、テクニカルエンジニア（データベース）、などなど、国家資格の合格多数。また、ベンダ資格（更新していないので失効しているものが大半）も多数保有。Cisco、Aruba、ForiGateなどメジャーな機器の設定・構築経験多数。
　
②多数の著書、講演・セミナー実績多数
代表策であるネットワークスペシャリスト試験対策の「ネスペ」シリーズ（技術評論社）や、FortiGateで始める企業ネットワークセキュリティ（日経BP社）、Aruba無線LAN設定ガイド（技術評論社）など、ネットワーク関連の著著および執筆、講演実績多数。また、ネットワークスペシャリスト試験の対策講座は、毎年実施している人気講座。

③臨場感ある分かりやすい説明
わかりやすい説明での講義。また、実機での説明、動画および実経験を踏まえた臨場感ある講義を実施。技術的に深い質問にも丁寧に回答します。企業様を対象に、ネットワークスペシャリスト試験対策の研修（セミナー）を行います。

目次
１．ネットワークスペシャリスト試験対策研修の概要
２．研修の進め方
３．研修費用（基本料金）・・・リーズナブルです！
４．研修講師としての特徴
５．半日の無料体験研修
６．お問い合わせ先

１．ネットワークスペシャリスト試験対策研修の概要

多くの受験生の前に立ちはだかる午後問題の高い壁。この壁を突破するために、午後対策に特化した研修を行います。
セミナーの講師は、ネットワークスペシャリスト試験対策で高い評価を得ている「ネスペ」シリーズ（技術評論社）の著者である、左門が行います。

ネスペ 29 魂 -ネットワークスペシャリストの最も詳しい過去問解説

左門至峰

技術評論社

2018-04-13

ネスペの基礎力 -プラス20点の午後対策 (情報処理技術者試験)

左門至峰

技術評論社

2017-05-19

２．ネットワークスペシャリスト試験対策の研修の進め方

私の研修では、過去問を丁寧に読み進めます。特にネットワーク構成図は大事で、細部の機器やその設計などについても解説します。ネットワーク構成図は、それほどパターンはありません。一度、自分のものにしてしまえば、応用が効きます。
また、問題文を読むときは、どこがヒントになっているのかや、関連知識も補足します。長年、ネスペ対策の本を書いていますので、何が出題されたかも概ね把握しています。試験で必要な知識を中心に、また、皆さんが理解を深めるのに必要な部分は深く掘り下げて説明をします。

研修では、講義を通じて過去問の読み方を習得してください。研修に2日ほど参加しただけで合格できるほど甘い試験ではありません。ですが、研修で過去問の読み方を習得して、その方法を自宅学習に活かすことができます。自宅学習の質が高まり、上っ面の勉強ではなく、深く掘り下げた勉強をすれば、合格に近づくことは間違いありません。

研修では、事前に「指名してよいか」を確認した上で、許可をもらった皆さんには私の技術的な質問に答えていただきます。答えられないと恥ずかしいと感じるかたもいらっしゃいますが（人間だから当然ですよね）、当てられる可能性があるというだけで、研修には真剣に取り組むことができます。また、問題を解くときに、皆さんの答案を発表してもらいます。その答案を採点するとともに、どう書けばよかったのかを添削します。答案の書き方も勉強していただけます。

さらに、研修の時間内は、分からないところはどんどん質問をしてください。進行の関係で、「休憩時間にお願いします」という場合もありますので、その点はご理解ください。また、休憩時間では、かつて、私が昼ご飯をたべられないくらいに質問する人の長蛇の列ができたことがあります。
当日の講義内容以外の内容であっても、試験に関係あることであれば、遠慮なく質問してください。すでに述べましたが、私も、受験生のときはわからないところをメモとして書きためておき、まとめて質問しました。わからないことがわからないままって、モヤモヤしますよね。でも、会社の人には恥ずかしくてなかなか聞けないものです。研修の先生であれば、遠慮なく聞くことができます。わからないことがすっきり分かるというのは、爽快なものです。

短い日程のセミナーですが、このセミナーをうまく活用することで、上記に書いた過去問の読み方や深い知識、モチベーション、勉強への気づきなど、何か一つでも習得していただきたいと思います。
そして、是非ともネットワークスペシャリスト試験の合格をこの手につかんでください。

３．研修費用（基本料金）・・・リーズナブルです！

(1)基本料金　※以下はサンプルです。

研修時間（基本）	9時半～17時（調整可能）
1日の料金	15万円＋人数×1万円　（1日あたり。税別）（例）10名参加の場合、15万円＋10万円＝25万円（税別）、 20名参加の場合、15万円＋20万円=35万円（税別）
参加人数	5名様以上
交通費・宿泊費	実費（大阪から向かいます。日程を調整いただければ、ゼロも可能です）
ご準備いただくもの	・セミナー会場、プロジェクタ、マイク、インターネット環境、配布物の印刷（こちらからデータでお渡しします）など。・テキストとして、私の著書の「ネスペ」シリーズを使います。
その他	・こちらでPCやネットワーク機器を用意するハンズオン研修の場合は、別途費用がかかります。・株式会社エスエスコンサルティングのサイトはこちらです。

※日数や内容はご相談に応じます。

（２）研修例
10名様で、東京にて3日間の研修の場合　
　・研修費：25万×3＝75万円（税別）
　・交通費・宿泊費：5万円　　　　→合計：約80万円（税別）
■１日目

午前	・合格のコツ、勉強方法、答案テクニックの解説・ネットワークの基礎講座（TCP/IP基礎、パケットの基礎、各種プロトコルなど）
午後	過去問演習（午後1を2問）を解説しながら、過去問に出てきた基礎知識をじっくり解説

■２日目

午前	・ネットワークチャレンジ（ネットワーク構成図を書いてみよう、パケット・フレーム構造を書いてみよう、など）・過去問演習(午後１を1問）を解説しながら、過去問に出てきた基礎知識をじっくり解説
午後	過去問演習（午後Ⅱを1問）

■3日目

午前	過去問演習（午後Ⅱを1問）
午後	午前の続き＋過去問に出てきた基礎知識をじっくり解説

■（オプション）実機チャレンジ
この試験で登場するネットワークの基礎的な部分をグループにわかれて実機演習をしてもらいます。
スコアを表示しますので、ゲーム感覚で楽しみながら学習してもらいます。　　　

４．研修講師としての特徴

すでにいくつもの研修・セミナーで登壇しておりますが、おかげ様で高い評価をいただいております。（涙が出るほど感動するお言葉をいただくこともありました。）
そんな評価をいただける理由として、以下があると考えております。

・技術的に詳しい（知識・経験ともに自信があります）
・実機操作（動画にしています）を入れることで、実際の設定を紹介する
・説明がゆっくりでわかりやすい
・余計な話（自慢話や研修からずれた内容）をしない
・時間を守る（延長したり、休憩時間を削ったりしない）
・質問には丁寧に答える
・受講生に喜んでいただくことを第一義に考えている

５．半日の無料体験研修

・はじめて受講される企業様に限り、半日無料で体験研修を行います。私の講義がどんな内容なのか、是非お試しください。→午後13時から17時まで、がっつり授業を行います。
・ネットワークスペシャリスト、安全確保支援士の午後対策に限ります。
・日程は私の稼働状況によって、調整させて下さい。
（大阪から向かいます。他の予定と合わせてになります。日程が調整できない場合、開催ができないことがある旨、ご理解ください。交通費をお支払いただける場合は調整がスムーズです）
・参加者10人以上に限ります。
・会場およびプロジェクタ、マイク、スクリーンのご準備、受付、印刷物の印刷等をお願います。
・事前にメールやお電話で打ち合わせをしてからの開催になります。

６．お問い合わせ先

Network Challenge　～実機を使ったネットワークの構築および学習のチャレンジ

企業様を対象に、ネットワークの基礎スキル向上の研修（セミナー）を行います。
「Network Challenge」では、ネットワークの基礎知識を深堀りするために、実機を使って設定をしたり、コマンドを打ったり、キャプチャをしながら課題にチャレンジしてもらいます。ゲーム性を持たせつつ、高スコアを目指して実機に触れながらがんばることで、ネットワークの知識・技術のスキルアップを図ります。

目次
１．「Network Challenge」とは
２．研修の特徴
３．研修費用（基本料金）
４．研修の流れ
５．出題例
６．お問い合わせ先

１．「Network Challenge」とは

ネットワークの基礎知識を深堀りするために、実機を使って設定をしたり、コマンドを打ったり、キャプチャをしながら課題にチャレンジしてもらいます。
ゲーム性を持たせつつ、高スコアを目指して実機に触れながらがんばることで、ネットワークの知識・技術のスキルアップを図ります。
実際に操作してもらうのは、PC（およびパケットキャプチャソフトWireshark）、スイッチングハブ（Catalyst）、ルータ（Ciscoルータ）、次世代ファイアウォール/UTM（FortiGate）です。
セミナーの講師は、ネットワークスペシャリスト試験対策で高い評価を得ている「ネスペ」シリーズ（技術評論社）の著者である、左門が行います。

ネスペ 29 魂 -ネットワークスペシャリストの最も詳しい過去問解説

左門至峰

技術評論社

2018-04-13

ネスペの基礎力 -プラス20点の午後対策 (情報処理技術者試験)

左門至峰

技術評論社

2017-05-19

２．研修の特徴

（１）研修の特徴
「Network Challenge」研修の特徴は以下です。
①実機を使う
　実践的な力がつきます。
②チーム競技
　一人でチャレンジするよりも、チームで連携することで、多くの課題をクリアできます。スコアも上がります。技術力だけでなく、コミュニケーション力も向上します。
③スコアを表示する
　スコアを競うわけではありませんが、意欲的に参加してもらえる一つのきっかけになると思います。
試験の合格をこの手につかんでください。

（２）参加者のレベル差を埋める仕組み
チーム戦にしていますから、参加者のレベル差があっても、それぞれの方でレベルアップが期待できます。
Ciscoなどの得意な方とペアでチームを組んでもらい、お互いに協力してやってもらえます。
また、CiscoのコマンドやFWの操作をある程度知らないとできない難しい問題もあれば、冒頭の基礎解説で、PCと簡単なコマンド操作で解ける問題もたくさん用意しています。

３．研修費用（基本料金）

研修時間（基本）	9時半～17時（調整可能）
研修費用（1日）	・基本費用20万円（税別。機材準備費含む）＋参加人数×4万円（例）10名参加の場合、20万円＋40万円+交通費＝約65万円（税別）
参加人数	6名以上18名程度（要相談）
交通費・宿泊費	実費（大阪から向かいます。日程を調整いただければ、ゼロも可能です）
ご準備いただくもの	・セミナー会場、PC（LANポート、WiresharkとTeraTermのインストール必要）、LANケーブル（人数分）、プロジェクタ、マイク、インターネット環境、配布物の印刷（こちらからデータでお渡しします）など。・ネットワーク機材（スイッチ、ルータ、ファイアウォール）はこちらで準備します。それぞれ、各チームに1台ずつ用意します。
その他	株式会社エスエスコンサルティングのサイトはこちらです。

※ご要望に応じて柔軟に対応します。

４．研修の流れ

1日コースで研修を実施します。大きな流れは以下です。
（１）ネットワークの基礎講義　【1時間】
（２）パケットキャプチャの講義、CiscoやFortigateの基礎的な操作説明　【1時間】
　※最初はパケットキャプチャを説明し、いろいろなパケットを見てもらいます。
（３）競技説明【15分】
（４）チャレンジスタート　【3時間半】
ネットワークの基礎知識の深堀りが目的です。奇をてらった難問はありません。
基本問題20問×5テーマで、1つ5点。合計500点です。応用問題も別途あり、早く終わったチームは応用問題を出します。
チームで協力してやってもらいます。※チームで連携することが、好スコアの鍵です。
テーマは以下の５つですが、各チームで好きなテーマを選んでもらって構いません。
①ネットワークの基礎　
②スイッチ演習　

　・VLANの設定（ポートVLAN、タグVLAN）

　・上記の２つのパケットの違いの確認

　・ミラーポートの設定

　・DHCPサーバの設定、DHCPのパケットの確認

　・MACアドレステーブルの確認

　・STPの設定、状態確認

　・STPの切り替わり時間の測定

　・リンクアグリゲーションの設定、状態確認

　・リンクアグリゲーションの切り替わり時間の測定

　　など

③ルータ演習

　・IFの設定

　・NATの設定、NATテーブルの確認

　・スタティックルート

　・RIPの設定

　・RIPの切り替わり時間の測定

　・OSPFの設定、DR/BDRの確認

　・OSPFの切り替わり時間の測定

　・COSTの設定

　・VRRPの設定

　・MTUの確認

　　など　

④ファイアウォール演習
⑤その他共通。SNMPやSYSLOGなど

（４）補足解説　【30分】
　簡単な解説を行います。
network_challenge

５．出題例

ネットワークの世界で長年生きてきた私が、実務で役立つネットワークの基礎を中心に出題しています。ネットワークスペシャリスト試験合格にも役立つ内容を選んでいます。

[出題例]※問題は大量にあります
①「ネットワークの基礎」
・自分のNICのDupulexとSpeedが何に設定されているかを確認してください。
また、選択できるDupulexには何があるか、Speedには何があるか、答えてください。
・自分のIPアドレスを192.168.x.x/24に設定してください。
・・・
・自分のPCのMACアドレスを確認して記載してください。また、メーカ名は？　MACアドレスは何ビット？　また、何バイト？
・・・
・再度Pingを打って、パケットを確認しましょう。
・イーサネットフレームの生データを見てください。16進数表記の最初の48ビットにはなんと書かれていますか？
・それは何を表していますか？
・TYPEには何が書かれていますか？
・0xはどういう意味ですか？
・プロトコル番号は何番と書かれていますか？
・宛先IPアドレスは16進数表記で何と書かれていますか？
・ICMPパケットに関して、PCからサーバへの通信と、その応答における、TYPEとCODEをそれぞれ記載してください。
・PCのARPテーブルを削除してください。
・ping8.8.8.8を打ちましょう。Arpが流れたと思いますが、ARPパケットでは、何のIPのMACアドレスを解決していますか？
・ARPテーブルに記載があるエントリを3つ以上記載し、それぞれ何かを説明してください。
・・・

②LAN
・VLANの設定をしてください。
・他のセグメントへの通信ができないことを確認してください。
・・・
・タグVLANの設定をしてください。
・タグVLANのフレームをキャプチャしてください。
・VLANは何ビットですか？　また、VLAN番号はいくつまで設定できますか？
・・・
・STPの設定を確認してください。どこがブロックされていますか？
・・・
・Pingを打ちっぱなしにしてください。1本のケーブルを切断してください。切り替わり時間は何秒でしたか？
・・・
・リンクアグリゲーションを設定してください。ランプはどうなりましたか？
・・・
・1本のケーブルを切断してください。切り替わり時間は何秒でしたか？
・・・

６．お問い合わせ先

スポンサードリンク

↑このページのトップヘ