平成 27 年度厚生労働省委託事業

技能競技大会を活用した人材育成の取組マニュアル
ITネットワークシステム管理職種編

中央職業能力開発協会

I T ネットワークシステ ム 管 理 職 種 編

はじめに
技能五輪全国大会をはじめとする技能競技大会は、国内の青年技能者の技能レベルを競うこと
により、青年技能者に努力目標を与えるとともに、技能に身近に触れる機会を提供するなど、広く国民一般に対して、技能の重要性、必要性をアピールし、技能尊重気運の醸成を図ることを目的として実施されており、近年参加選手数が増加傾向にあるなど、活性化を見せています。
この理由として、技能競技大会が単に技能レベルを競い合う大会であるだけでなく、大会参加に向けた訓練を通じて技能レベルはもとより、段取り構成力、応用力、判断力、忍耐力など、技能者として必要な人格形成にも大きな影響を及ぼし、将来、ものづくり立国日本を支え、日本のマザー工場機能を維持するのに必要な中核技能者の育成に大きな役割を果たしていることが挙げられます。
しかしながら、技能競技大会に出場するには各都道府県で開催される地方予選を勝ち抜き、決められた大会会場に集まる必要があるため、会場から遠方の企業や、訓練方法のノウハウを持たない企業にとってはハードルが高いことは否めません。
このため厚生労働省では、「ものづくりマイスター」が企業、職業訓練施設、工業高校等の若年者に対して、技能競技大会の競技課題等を活用した実技指導等を行うことにより、若年技能者を育成する新しい事業を創設しました。
「技能競技大会を活用した人材育成の取組マニュアル」は、「ものづくりマイスター」はもとより、企業、職業訓練施設、工業高校等の関係者が、技能競技大会の競技課題等を活用した人材育成等を理解し、訓練計画の策定、実技指導等を行う際に使用されることを想定して作られており、製造、建設業関係の職種について、職種共通編及び職種別編の２種類から構成されています。
職種共通編では、①技能競技大会の競技課題等を活用した訓練の特徴及び人材育成の効果、②技能競技大会の競技課題等を活用した訓練の取組方法の概要、③技能競技大会及び技能検定の実
技課題の入手方法などが説明されています。
職種別編では、①競技課題、②競技課題が求める技能の内容、③採点基準、④技能習得のための訓練方法、⑤課題の実施方法（作業手順）、⑥期待される取組の成果などを説明しています。
これらのマニュアルのほかに、技能競技大会の競技課題等を活用した訓練による人材育成の具
体的な取組について、企業、教育訓練機関での事例を紹介した「好事例集」も作成されています。
そちらも参考としてください。
最後に、ご多忙の中、本マニュアル作成にご協力いただいた次の方々に心から感謝申し上げま
す。

大野
秋葉
遠藤
柴田
菊池
幸田

成義（職業能力開発総合大学校）
将和（職業能力開発総合大学校）
雅樹（職業能力開発総合大学校）
英介（関東職業能力開発促進センター）
真 （関西職業能力開発促進センター）
啓 （千葉職業能力開発短期大学校）

日置

慎治（帝塚山大学）（敬称略、順不同）【実演協力】
トヨタ自動車株式会社

I T ネットワークシステ ム 管 理 職 種 編

目

次

１

このマニュアルの使い方 ーーーーーーーーーーーーーーーーーーーーーーーーーーー 1

２

IT ネットワークシステム管理職種に求められる技能 ーーーーーーーーーーー 2

３

競技課題の概要 ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー 3（1）競技に使用できる主な機器と支給部品等（2）課題条件（3）ネットワーク構成図（4）大会の様子

４

競技課題が求める技能の内容 ーーーーーーーーーーーーーーーーーーーーーーーーー 8（1）課題作成に必要となる技能要素とその水準（2）競技時間内に課題を仕上げるためには

５

採点基準 ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー 11（1）採点項目及び配点（2）採点方法（3）大会の成績結果

６

技能習得のための訓練方法 ーーーーーーーーーーーーーーーーーーーーーーーーー 17（1）技能要素を習得するための訓練方法（2）カリキュラム例（3）訓練・指導方法の例

７

課題の実施方法（作業手順）ーーーーーーーーーーーーーーーーーーーーーーーーー 21（1）準備（2）課題１ ネットワーク構成（3）課題２ ネットワーク構成

８

期待される取組の成果 ーーーーーーーーーーーーーーーーーーーーーーーーーーー 73
巻末資料（1）技能五輪全国大会「IT ネットワークシステム管理」事前公表資料（2）第 52 回 技能五輪全国大会

IT ネットワークシステム管理

１日目競技課題（競技課題 1）抜粋

4

I T ネットワークシステ ム 管 理 職 種 編

1 このマニュアルの使い方
この職種別マニュアルには、技能五輪全国大会の競技課題や採点基準（公開が可能な部分）の他、競技課題の具体的な実施方法（作業手順）や競技課題を通して培った技能を現業でどのように役立てるかのヒントとなる事例等を記載している。
特に、「課題の実施方法（作業手順）」については、
課題作製の作業手順を写真や解説で紹介し、現場でスムーズな実技指導が行えるよう配慮している。しかしながら、そもそも技能五輪全国大会の競技課題は、技能検定１級レベルの技能を必要とするだけでなく、多くの技能要素を含んでいること、限られた時間内で完成させなければならないこと等から、受講者によっては、短時間・短期間の訓練で課題全てを完成させることは難しいと考える。
本マニュアルの利用にあたっては、訓練時間・訓練期間等を考慮の上、受講者の技能レベルに合わせて必要な箇所（特定の作業や一部部品の作業手順等）を利用されることをお勧めする。
本マニュアルを参照し、若年者に技能を身につけさせる指針として活用願いたい。
次ページ以降の各項目の記載内容の概要は以下のとおり。
項

目

概

要

ITネットワークシステム管理職種に求められる技能競技に限らず、ITネットワークシステム管理職種に携わる技能者が実務上必要となる技能について、一般論を記載。

競技課題の概要

本マニュアルで取り上げる競技課題の概要。競技では、何を材料に、
何（課題条件）を手がかりにして、何（製作物）を作るのかについて掲載。

競技課題が求める技能の内容

作業手順を勘案しつつ、競技課題が求めている具体的な技能の内容（要素）について列挙するとともに、それぞれについて求められる技能レベルについて掲載。また、競技課題を制限時間内に仕上げるポイント、参加者・指導者のコメント等を紹介。

５

採点基準

どこを採点対象とするのか等、採点基準や評価方法について、今後の大会運営に支障を来さない範囲で掲載。合わせて実際の大会結果についても掲載する。

６

技能習得のための訓練方法

先に記述した技能要素を習得するための訓練方法の一例について掲載。

７

課題の実施方法（作業手順）

技能五輪で優秀な成績を収めた企業等の事例。
技能のポイント、具体的な課題作製の手順、取組・作業のポイント等を紹介。

８

期待される取組の成果

技能五輪で優秀な成績を収めた企業等の事例。
競技課題を用いた訓練等を行う目的や期待する成果等について紹介。

２

３

４

1

2 IT ネットワークシステム管理職種に求められる技能
企業や一般家庭に設置されているほとんどのコンピュータは、インターネットを通して世界中とつながっている。システムにトラブルがあれば、インターネットを経由して世界中に広がる。
企業では社員間の連絡や情報共有などの業務や別の企業や顧客など企業の外との情報交換にもコンピュータ・ネットワークを使用して、インターネットに接続している。だからこそ、コンピュー
タやネットワークによるシステムには高い信頼性やセキュリティが求められる。
ITネットワークシステム管理者はこのシステムを豊富な知識と経験、判断力と想像力を駆使して、そのネットワークの構築から運用、管理、保守までこなす。常にシステムが正常に稼働するように、トラブルを未然に防ぎ、発生した時は的確に対処する。新しい知識と経験をもった技
術者が、現代のネットワーク社会を支えている。
スムーズな運用を管理するITの中心的役割を持つITネットワークシステム管理職種に求められる技能は大きく４つに大別される。

（1）ネットワークの設計と構築
ハードウェア、ソフトウェアの選定、ネットワーク構築、各機器の設定や、ソフトウェアのインストールを行う。
ネットワークシステムの要求分析、信頼性設計、性能設計、セキュリティ設計、アドレス
設計、運用設計、インプリメンテーション、評価（性能、信頼性、品質、経済性ほか）などを行う。

（2）ネットワーク・アプリケーション技術
ネットワークシステムの構成技術、トラフィックに関する技術、セキュリティ技術などの設定や構築を行う。電子メール、ファイル転送、Webのアクセス技術、アプリケーション
間通信などである。

（3）サーバの設計と構築
DNS、Webサーバ、メールサーバ、プロキシ、クライアントPCなどの設定や構築を行う。

（4）ネットワークシステムの運用・保守
ネットワークシステムの運用・保守、セキュリティ管理などを行う。

2

I T ネットワークシステ ム 管 理 職 種 編

3 競技課題の概要
本職種の技術者には、高い信頼性のあるシステムを構築するための技術と知識が必要となる。
またシステムにトラブルが発生した際は、その現象と状況を的確に判断して対処しなければならない。技術者はこれまでの経験と知識だけではなく、判断力と想像力も求められる。そこで「ITネットワークシステム管理」競技では、「サーバシステムの構築技術」および「インターネットへの接続も含めた社内ネットワーク構築技術」を競う。

（1）競技に使用できる主な機器と支給部品等①（サーバ用）デスクトップPC（CPU Core2以上、メモリ2GB以上、HDD 80GB以上を1個以上、NIC 1ポート以上、DVDドライブ付き）
２式
サーバ用デスクトップPC ２台は切替機でディスプレイ・キーボード共有②（クライアント用）ノートPC（Windows 7、シリアルポート付き、無線LAN付き、Tera Termインストール済み）
１式③ Hub（４ポート以上）
１台④ Cisco製ルータ2811（Ver.12.4.10C以降）
３台⑤ Cisco製スイッチングHub Catalyst 2960G-8TC-L（Version 12.2（35）SE）⑥ Cisco製無線LANアクセスポイントAir-AP1242AG-P-K9⑦ LANケーブル（UTP CAT5E、既製品）⑧シリアルケーブル（DCE、DTE）

３台
１台
数本
各２本

Cisco 2811 ルータのIOS Feature SetはIP Base を基本とするが、Advanced IP Servicesも使用する。
競技委員側で構築する上位サーバとの接続用に L3スイッチ（WS-C3750-24TS-E）を用意し利用するが、選手は設定等、直接操作は行えない。

（2）課題条件
競技課題として、以下の作業を行う。競技はこれらの課題を２日間、計９時間で行われ、システムの信頼性、システム運用管理技術、セキュリティ技術などがポイントとなる。

［1］ハードウェアパフォーマンスの最適化のための BIOS 設定等※日本語環境が設定可能なOSおよびアプリケーションは、日本語環境を使用する。

［2］Windows によるサーバと Linux によるサーバの構築およびクライアント PCの設定① サーバOSおよび必要ソフトのインストール② 各種サーバ（DNS、Web、メール、ファイル共有等）の設定（セキュリティ対策や運用管理も含む）③ 各種アプリケーション（仮想環境構築ソフトウェア、RDB、Web-RDBインターフェーススクリプト）の設定④ ネットワーク接続作業⑤ クライアント設定※サーバ OSは、Windows Server 2012 R2 評価版とDebian GNU/Linux 7.5.0 wheezy とする。なお、これらのOSは第52回技能五輪全国大会の競技課題概要を公開した時点での最新版またはそれに準ずるバージョンであった。
3

［3］ネットワーク構築① ルーティング設定② フィルタリングの設定③ ネットワーク接続作業とトラブルの修復④ VLANの設定⑤ ネットワーク機器の各種設定、運用管理※ルータの機能としてWeb環境での設定が可能な機種であっても、競技中にこのWeb環
境でルータの各種設定をすることを禁止する。なお、無線LANのアクセスポイントについてはWeb環境での設定を禁止しない。

［4］競技上の注意事項① 各種マニュアル、参考書、ノート等の持ち込みは一切認めない。
② ソフトウェアの持ち込みは一切認めない。
③ 質問などがある場合には、質問票に記入して競技委員に申し出ること。質問する時間
は競技開始して１時間後から１時間とする。ただし、ハードウェアに関する質問については随時可能とする。これはハードウェアトラブルが疑われる事態が発生した場合、その対処を優先するためである。
④ 競技終了の合図で、作業を直ちに終了すること。
⑤ 競技時間内に作業を終了した場合には、その旨を競技委員に申し出て、競技委員の指示に従うこと。
⑥ 競技中に、トイレ、体調不良などが生じた場合には、その旨を競技委員に申し出て、競技委員の指示に従うこと。
⑦ 競技中の水分補給のための飲料水の持ち込みは認める。
⑧ スマートフォン等（携帯電話やタブレットも含む）の電源は切っておくこと。
⑨ モバイルルータ等を持ち込んでインターネットへアクセスすることは認めない。

4

I T ネットワークシステ ム 管 理 職 種 編（3）ネットワーク構成図
第 52 回大会競技課題１日目の概要
あなたはネットワークシステムの構築を専門とする企業のエンジニアである。ある企業のネットワークシステムの更改業務を受注し、そのプロジェクトリーダーとなった。ネットワー
クの設計やサーバの構築内容は既に完成している。これをもとに検証用の環境を構築する。
ネットワーク構成図

インターネット（想定）

VPN
アクセス回線１

ISPサーバ

アクセス回線２

ここから下が競技者エリア

サーバ１
ルータ１
スイッチ１

ルータ２

スイッチ２

サーバ３

ルータ３

サーバ２

サーバ４

（サーバ１上の（サーバ３上の仮想マシン）

仮想マシン）

スイッチ３

支社

本社
社内

【主なサーバの機能】
サーバ１
サーバ２
サーバ３

：
：
：

Ｗｅｂ、メール、ＤＮＳ
メール、ＤＮＳ
ＤＮＳ、ＡＤＤＳ

サーバ４

：

メール

5

第 52 回大会競技課題 2 日目の概要
Internet（想定）ネットワーク構成図

ここから下が競技者エリア
ルータ１

OSPF

ルータ2
OSPF

ルータ3

コンピュータ2
SV2（OSインストール済み）
NIC1

スイッチ2

スイッチ1
仮想環境

NIC2

無線AP
SV4
AD(DNS)
FileSV

総務部

SV5(SV3レプリカ)

コンピュータ1
営業部

営業所

スイッチ3

NIC1

SV1

NIC2
仮想環境

AD(DNS)RADIUS

SV3
DHCP

システム
管理部

【競技課題の背景（概要）】
あなたは、㈱シャチホコシス
テムズのシステム管理部に在籍するエンジニアである。業務拡大のため、新規開設した営業所と本社間のシステムを新規に構築する。今回は、事前検証用のネットワーク及び各種サーバを
構築する。

6

本社

I T ネットワークシステ ム 管 理 職 種 編（4）大会の様子

競技選手の感想（金メダリスト 伊藤 選手）− 競技内容、制限時間に関して、競技会での精神状態（あせりや余裕）はどうでしたか
今大会からルータのIOSVersionが更新され、設定の幅が広がっていたため、難しい設定が多いと感じました。
また、
設定量の多い競技課題構成となっており、
時間配分には特に注意して作業をしました。
難易度の高い設定ではありましたが、訓練通りの作業を心掛け、自分の実力でできることだ
けに意識していたため、終始、落ち着いて作業していました。

7

4 競技課題が求める技能の内容
競技は大きく２つの課題で構成され、これらの課題を通じて、より信頼性の高いシステム構築技術を競う。300人規模を想定した企業の各種サーバシステムの構築とインターネット接続を含めた社内ネットワーク構築を行う。

（1）課題作成に必要となる技能要素とその水準［1］サーバシステムの構築
Webやメールなどのサービスを行うサーバシステムを構築し、そのサーバで使われるOSをインストールする技能。
① ハードウェアのBIOS設定
BIOSが最新状態でないと周辺機器が認識しなかったり、不具合が含まれている可能性がある。そのため最新の状態に保つ必要がある。
② OSのインストール
Windows、Linuxの最新バージョンのインストールと設定方法の知識③ DNS、Web、メールサーバ、プロキシ等の設定
DNSサーバ、Webサーバ、メールサーバ、プロキシ等をインストールと設定を行う。
DNSは「IPアドレス」に「名前（ドメイン名やホスト名）」を関連付けて管理し、利用しやすくする。
④ アプリケーションの設定
アプリケーションソフト（mysqlやWordPressなど）のインストールと設定を行う。
⑤ ネットワーク接続作業⑥ クライアントPC設定【課題１ サーバとクライアントPC】

サーバ1

サーバ2

【課題２ サーバとクライアントPC】

SV1

SV2

SV3

SV4

SV5
（SV3レプリカ）（サーバ1上の仮想マシン）

サーバ3

サーバ4
（サーバ3上の仮想マシン）

8

機器の設定と動作確認用の機器の設定と動作確認用のノートパソコン

ノートパソコンI T ネットワークシステ ム 管 理 職 種 編［2］ネットワーク構築
ネットワークを通じてサーバを利用するため、ルータなどを使ってネットワークを構築する技能。
① ルーティング設定
通信のために最適と思われる経路を把握し、経路の設定を行うためのルーティン
グテーブルを作成する。ルーティングテーブルを見てルータの設定を行う。
② フィルタリングの設定
フィルタリング機能として、ルータは不要なパケットを配送しない、または特定のパケットだけを配送するように制御したり、配送時にパケットに対して何らかのアクションを実行する。
③ ネットワーク接続作業とトラブルの修復
通信の疎通を確認、イーサネット通信確認、各設定は正しいかなどの動作確認を行う。
④ VLANの設定
VLANは、スイッチでネットワーク（ブロードキャストドメイン）を、ルータに頼らずに分割する技術で、論理的な配置（どのスイッチに接続しているかとネットワー
クは別）で構成を変更できるようにする。
⑤ ネットワーク機器の各種設定、運用管理
スイッチングやルータなどの機器設定にターミナルソフト（Tera Termなど）を利用して設定を行い、運用管理では、
ネットワークシステムのセキュリティ対策（ACLなど）、障害対策（冗長化など）を行う。
【課題１

スイッチングとルータ】

ルータ１

【課題２

スイッチングとルータ】

ルータ2

ルータ１
スイッチ1

スイッチ2
ルータ2

ルータ3

スイッチ2

ルータ3
スイッチ1
スイッチ3
無線AP

スイッチ3

9

（2）競技時間内に課題を仕上げるためには① どの競技課題でも通用する作業手順を組むことで作業効率がよくなる。
② 要素に掛かる時間を把握して適切な時間を守る。
③ 冷静に仕様を読むことで、作業にかかった際に落ち着いて設定できる。
【選手】− 第52回大会の課題内容についてどのように思われましたか。
過去大会の競技課題内容に比べ、レベルが高いと思います。多くの知識を必要とし、競技課題の仕様を満たすよう設定を理解していなくてはなりません。
− 時間内に終わらせるために、日頃の訓練ではどのような事を意識（注意）して課題製作に取り組んでいますか。
（姿勢、道具の配置、動き、手順、など）
時間内に競技課題を終わらせるために、最も意識していることは、作業手順です。
未公開競技課題であり、内容も様々あり、どの競技課題でも通用する作業手順を組むことは、難しいことです。考えられる範囲で、大まかな流れを決めることにより、作業効率がよくなっていきます。
また、細かい取り組みとして、道具の配置は常に同じ状態にしています。ノート
ＰＣの位置やディスプレイの角度、ペンの置き場所など、自分で動かせるものは、日頃の訓練の時から合わせることで、作業がしやすくなります。
− 大会の本番、課題に取り組む際、一番意識したことは何ですか。
（制限時間、精度、など）
大会本番では、訓練通りの作業をすることを一番意識していました。本番で急に訓練以上の実力は出せないと思っています。訓練の時に、一つ一つの要素に掛かる時間を把握しておき、本番では焦って、それより速く作業することなく、遅くなる
こともしません。適切な時間を守ることで、余計な緊張をせず、平常心を保つことができます。
【指導者】− 指導者のお立場からは、
第52回大会の課題内容についてどのように思われましたか。
過去大会の競技課題内容に比べ、レベルの高い課題だったと思います。新しい要素等も導入されていて、とても良い課題だったと思います。
− 時間内に終わらせるために、日頃の訓練ではどのような事を意識（注意）して指導されていますか。
特に作業手順について意識させています。各選手にどういう道筋を立てて競技課
題を攻略したら良いかを考えさせることで、どのような内容でも柔軟に対応でき、しっかりとした作業手順を確立することができます。
また、日頃の訓練で同じ作業を意識させることで、常に安定した成績が出せるよ
うにしています。
− トラブルを起こさず課題を仕上げていくために、最もポイントとなることはどのようなことだと考えておられますか。
競技課題を読む時、冷静になることだと思います。冷静に仕様を読むことで、作業にかかった際に落ち着いて設定ができると思います。
また、 今まで訓練を乗り越えてきた という自信と 自分はできるんだ という前向きな気持ちをしっかりと持つ事もとても大切な事だと思います。

10

I T ネットワークシステ ム 管 理 職 種 編

5 採点基準（1）採点項目及び配点
以下に示す方法により採点を行う。（なお、技能五輪全国大会の採点基準については、本競技で使用する機材・環境及び競技時間・内容を考慮した場合、過去に行われた国内大会での競技課題のすべてを公開することは、今後の競技の運営上好ましくないと考えられ、具体的な配点や、採点基準は公開されていない。
）

公表されている採点内容
採点は、与えられた「競技課題」を理解し、要求されたシステムが正確に実現されているかを評価する。
配点はＡ．ハードウェアパフォーマンスの最適化のためのBIOS設定等が10%未満
Ｂ．WindowsによるサーバとLinuxによるサーバの構築およびクライアントPCの設定
が65%未満Ｃ．ネットワーク構築が50%未満。
時間に応じた加点はありません。ただし、同点の場合には作業時間の短い方を上位とする。

11

（2）採点方法
具体的な配点、採点方法、採点箇所、採点基準（どれだけの誤差に対し何点の減点、またそれぞれの項目の重み付けなど）については公開されていない。そのため、本マニュアルのために採点基準を作成した。
課題1のサーバシステム構成
採点対象
SV01

ネットワーク設定

動作チェック項目
sv01のeth0のIPアドレスが10.1.200.1である。
sv01のeth0のサブネットマスクが255.255.255.0である。
sv01のeth0のデフォルトゲートウェイが10.1.200.254である。
sv01のeth0のネームサーバが自身である。

サーバOS共通設定

sv01のシステム時刻が競技会場と±5分以内である。
ホスト名とドメイン名が正しい。

パーティション構成

指定通り作成されている。

DNS

自身で名前解決ができない場合は、ISPサーバに問い合わせる。
bindのバージョンを回答しない。
「社内」および「外部ネットワーク」からの問い合わせに応える。
再帰問い合わせは自身（localhost）とサーバ３からのみ許可する。
「外部ネットワーク」向けのマスターサーバとして動作している。正引きを設定と別名設定がある。
「社内」向け正引きおよび逆引きしている。
サーバ３で管理しているゾーンのスレーブとして動作させる。

メールサービス

本社ドメインnetadXX.it.jpのプライマリメールサーバ、
支社サブドメインaichi.netadXX.it.jpのセカンダリメール
サーバとなる。
本社ドメインnetadXX.it.jp宛てのメールはサーバ４へ転送する。
支社サブドメインaichi.netadXX.it.jp宛てのメールはサーバ２へ転送する。
その他の宛先のメールはISPサーバへ転送する。この際、SMTP認証を行い、認証が成功した時のみ中継を許可する。認証用ユーザとしてmailuserを作成する。パスワード
はユーザ名と同一とする。ただし、サーバ４からは認証なしで中継を許可する。

プロキシサービス
Webサービス
データベースサービス
WordPress

12

I T ネットワークシステ ム 管 理 職 種 編

採点対象
SV02

OSインストール

動作チェック項目
ゲストOSがDebian GNU/Linux 7.5.0である。
仮想マシン「sv02」はsv01の起動時に自動起動する。

ネットワーク設定

sv02のeth1のIPアドレスが172.16.100.1である。
sv02のeth1のサブネットマスクが255.255.255.0である。
sv02のeth1のデフォルトゲートウェイが172.16.100.254である。
sv02のeth1のネームサーバが自身である。

サーバOS共通設定

ホスト名とドメイン名が正しい。

DNS

自身で名前解決ができない場合は、ISPサーバに問い合わせる。
bindのバージョンを回答しない。
「社内」および「外部ネットワーク」からの問い合わせに応える。
再帰問い合わせは自身（localhost）と支社内からのみ許可する。
サーバ１とサーバ３で管理しているゾーンのスレーブとして動作させる。

メールサービス

支社サブドメインaichi.netadXX.it.jpのメール送信サーバとして動作させる。
支社サブドメインaichi.netadXX.it.jpのプライマリメール
サーバ、本社ドメインnetadXX.it.jpのセカンダリメール
サーバとなる。

採点対象
SV03

OSインストール

動作チェック項目
ホストOSがWindows Server2012R2である。
ドメイン名がnetadXX.localである。

ネットワーク設定

sv03のIPアドレスが10.1.100.1である。
sv03のサブネットマスクが255.255.255.0である。
sv03のデフォルトゲートウェイが10.1.100.254である。
sv03のネームサーバが自身である。

サーバOS共通設定

sv03のシステム時刻が競技会場と±5分以内である。

DNS

MSDNSサービスが起動している。
自身で名前解決ができない場合は、サーバ１に問い合わせる。
「社内」からの問い合わせに応える。
localの正引きおよび逆引きのマスターサーバとして動作している。正引きを設定と別名設定がある。

Active Directory

13

採点対象
SV04

OSインストール

動作チェック項目
ゲストOSがDebian GNU/Linux 7.5.0である。
ドメイン名がnetadXX.localである。
仮想マシン「sv04」はsv03の起動時に自動起動する。

ネットワーク設定

sv04のIPアドレスが10.1.100.2である。
sv04のサブネットマスクが255.255.255.0である。
sv04のデフォルトゲートウェイが10.1.100.254である。
sv04のネームサーバが10.1.100.1である。

認証統合
メールサービス

本社ドメインnetadXX.it.jpのメール送信および受信サーバとして動作させる。
本社ドメインnetadXX.it.jp宛てのメールをスプールする。
保存形式は任意とする。

プロキシサービス

14

I T ネットワークシステ ム 管 理 職 種 編

・採点は、加点方式を採用。
・課題１の内容と配点は次のとおり。
項

目

内

容

ハードウェアパフォー BIOS設定
マンスの最適化

配点
小

計

10%未満

サーバシステム構築 サーバOS（Debian、Windows）のインストールと基本設定（Windows、Linux） パーティション構成
DNSの設定Active Directoryの設定
Webサーバの設定
メールサーバの設定
ネットワークの設定
各サービスとアプリケーションの設定
・メールサービス
・プロキシサービス
・Webサービス
・データベースサービス
・WordPress
認証統合
小

計

65%未満

計

50%未満

ネットワーク構築
ルータ（Windows、Linux）
・IPアドレス設定
・ルーティング設定、デフォルトルーティング
・VPN設定・サブインターフェース設定
・ゲートウェイの冗長化
・ACL、NAT、NAPT設定
・シリアル接続・障害対策（冗長化）
スイッチング・VLANの設定
・ネットワーク各種設定
・IPアドレス設定
小動作確認

ネットワークコマンドを使って、接続状況と動作確認
小

計

合

計

100点
満点に換算

15

（3）大会の成績結果
第52回技能五輪全国大会における競技結果の成績と得点分布を参考までに示す。

（成績）
大会での成績

人数（名）

金

賞

1

銀

賞

1

銅

賞

1

敢闘賞

1

（得点分布）
IT ネットワークシステム管理職種

得点分布

90点台
80点台
70点台
60点台
50点台
40点台
30点台
20点台
10点台
0点台
0

16

1

2

3

4（人数）

I T ネットワークシステ ム 管 理 職 種 編

6 技能習得のための訓練方法
サーバの立上げ、セキュリティ対策は万全か、全ての機器が仕様書の要求どおり機能するか、判断力と想像力が必要である。

（1）技能要素を習得するための訓練方法［1］ネットワーク設計と構築迅速なネットワーク構成の理解とネットワーク設計。
ネットワーク構成の理解を深めるために、ネットワーク設計に関する本を読んだり、ネットワークを実際に構築しながら習得する。

［2］サーバ設計と構築効率の良いサーバインストール作業とクライアント・サーバの各項目設定作業。
各OSバージョンソフトの理解と操作の習得。
サーバ構築では、課題に頻出されると思われるサービスを優先して訓練する。基本的なサービスは反復練習して確実に設定できるようにする。

［3］機器の接続と設定
各ネットワーク機器の理解と操作の習得。
ルータ、スイッチングのセッティング。
ネットワークの構築は、最初に身に付けておくべき技能。
ネットワークを構築するためには、ネットワーク機器の特徴を知ること、通信の確立に必要な知識を習得する必要がある。参考書を読むことも大事だが、得た知識を実際に機器で設定する。知識と設定をセットで覚えると理解がしやすい。

17

（2）カリキュラム例
一定水準にある技能者（技能検定２級相当）
が本課題の実施に向けて取り組む訓練カリキュ
ラムの例を示す。

教科の細目

内

容

時間
（H）

１．ネットワーク概要

ネットワーク基礎、TCP/IPプロトコル、LAN、WANなど

２．ハードウェアパフォーマンスの最適化のためのBIOS設定

BIOS設定３．Windows、Linuxの サ ーバ の構築およびクライアントPCの設定

OSインストール、
アプリケーションソフトインストール、
DNS、Webの設定、クライアントPCの設定など

24

４．Windows、Linuxのネットワーク
構築

ルーティング設定、フィルタリング設定、ネットワーク
接続、ネットワーク機器の設定、VLANの設定など

16

５．ネットワーク運用、管理、保守

ネットワーク運用とトラブルの修復

６．競技課題への取組（1）課題が求めている技能要素

16
4

8

24
（2）各工程の考え方と作業手順
７．課題実施演習による検証と対策
８．まとめ

24
全体的な講評および確認・評価

8
訓練時間計

18

124

I T ネットワークシステ ム 管 理 職 種 編（3）訓練・指導方法の例【訓練方法】− 技能を習得するのにどのくらいのスパン（２年、３年）
でどのような訓練をされていますか。
訓練スケジュールは指導員が決め、大会を想定して訓練を行います。基礎訓練は１年から１年半、要素の技術を習得していきます。応用訓練は２年〜３年で行いますが、１年目の選手と２年目の選手では訓練の差が出てきます。
− 訓練では、どういった点に重点を置いた訓練をされていますか。
（精度、時間など）
確実にミスなく設定することに重点をおいて訓練をします。初めのうちは、時間は特に意識しません。その後、先輩の技術ノウハウなどを聞き、時間の短縮、効率を考えていきます。
ＩＴネットワークシステム管理の詳細は当日発表され、競技時間内で課題を読み、段取
りを組みます。インストールをしている間の待ち時間をなくすように心がけます。
−どのような素質を持った者が訓練によく取り組んでいますか。また、大会で好成績をあげる選手に共通した資質なり特徴がありましたらお教え下さい。
ＩＴ技術に面白さを感じ、コツコツ努力できる選手が好成績をあげているように思います。
また、指導員の言うことを素直に聞き入れることができるか、も大切な素質の一つです。
−課題途中で失敗やトラブルが発生するかと思いますが、その際の対応能力（リカバリー能力）
は、どのように訓練されていますか。
特にそういった訓練はしていないのですが、焦らず落ち着いて作業するよう言っています。
−大会の課題公表前と後での訓練内容をどのように変えますか。
提案課題（注）公表後はその内容をしっかりと理解させることに重点を置きます。
わからない点があれば、指導員が選手に理解するまで教えます。
−御社独自と思われる訓練をされていますか。
（競技会、合宿、など）
他の企業との交流はありませんが、課題を用意して学園内で競技会を行い、選手同士で競わせます。
−訓練を続けてこられて、最近の選手の特徴や傾向はありますか。また、それに対応するた
め訓練メニューをどのように変えてきていますか。
最近の選手は、なぜそれをしないといけないのか理由を教える必要があると感じます。
そして選手が納得した上で作業させるよう心がけています。それに対する訓練メニューの変更は特にありません。
−課題作成の段取りは、選手（又は指導者）が自身で考えて行っているのですか。
（やらせてみて、エキスパートがアドバイスするなどを繰り返すのですか。
）
基本的には担当指導員が段取りを行います。計画は指導員が相談しあって立てます。
−公表課題（P77の競技課題概要のこと）に合わせた採点基準等を独自に作成し訓練を行われていると思いますが、採点基準を作成する上で重点を置かれている点は何ですか。
（制限
時間、精度、見栄えなど）
難易度によって得点が大きく変動し、それにより選手が「過剰に自信を持つ」「自信を失う」事が無いよう得点配分を調整しています。
出題課題は範囲が広く、深い知識が必要なので対応が難しく、国際大会の課題に近づけています。
注：提案課題とは参加者が競技課題の提案を行い、参加者の間で情報を共有するための課題。
この提案課題がそのまま競技で使用する出題課題となる訳ではないが、練習する上での目安になっている。
19

【指導方法】−安全はもちろんですがそれ以外で、「訓練指針」のようなものがあればお教え下さい。
「元気な挨拶」と「感謝の気持ちを持つこと」です。
−どのような点にこころがけて選手に接しておられますか。
（常に厳しく、
良き相談相手、など）
選手へはやる気を失わないよう接することを心がけています。
以前できなかったことができたときは褒めてあげて、できることをしっかりしなかった
ときは叱る、を意識しています。
−長期間、選手のモチベーションを維持させていくことは難しいことだと思いますが、維持にあたりどのような対応をとられていますか。
（選手個別の訓練計画の立て直し、競技会の実施、など）
選手のモチベーションが下がったときは指導員が面談をして勇気づけたり、選手の中には話すだけで気が楽になりモチベーションが上がる選手もいます。また、選手の話を聞いてあげるだけでも効果があります。
訓練計画は選手の体調を最優先に、訓練効率を考えて臨機応変に対応しています。
−訓練期間中、どんなことに選手は最も影響を受けていましたか。
（先輩・指導者の励ましの声、自身で克服、など）
先輩指導員の過去の経験談に影響を受けていたように思います。

トヨタ工業学園
エキスパート 古小高 貴則さん

20

第 52 回技能五輪全国大会
金賞 伊藤 直輝さん

I T ネットワークシステ ム 管 理 職 種 編

7 課題の実施方法（作業手順）（1）準備
技能五輪全国大会のITネットワークシステム管理は、３か月前に競技課題の概要が公表されるだけで、課題内容の詳細は当日になるまで非公表である。原則として３か月前に課題公表される他の職種と違い準備期間がなく、その場で課題の内容を把握して作業しなければならない。

［1］競技前日（競技内容の説明、競技場所の抽選、機材の確認）
競技内容の説明

競技場所の抽選
選手の席順を決める。

機材の確認
パソコン、ルータ、スイッチングなどの動作確認を行
う。

POINT
準備されている機器が正常に動作するかを確認する。PC であれば、キーボード、マウスの動作、ディスクトレイが開くかなど。

［2］競技課題に関する注意事項① 競技終了時に指定された配線接続になっていること。
② 競技終了時に指定された設定がネットワーク装置のNVRAMに保存されていること。全てのハードウェアは採点前に再起動される。
③ 競技課題の仕様を満たすならば、どのような設定を行っても構わない。課題中に設定する
値や設定項目の指定がない場合は、競技者が自身で判断して仕様を満たす設定を行うこと。
④ ネットワーク構成図における「インターネット（想定）は、「L3スイッチ」および「ISPサーバ」で構成される。これは競技委員が用意する「仮想的なインターネットエリア」であり、「社内」以外の全てのネットワークエリアを指すものとする。実際のインターネットには接続されていないが、競技課題中では単に「インターネット」あるいは「外部ネットワーク」と呼ぶ。
⑤ 競技課題中の「社内」とは、ネットワーク構成図における「本社」および「支社」内の全てのプライベートアドレスセグメントを指すものとする。また、「本社内」とは、ネットワー
ク構成図における「本社」内の全てのプライベートアドレスセグメントを指すものとする。

21

「支社内」とは、ネットワーク構成図における「支社」内の全てのプライベートアドレスセ
グメントを指すものとする。
⑥ 各競技エリアには「外部ネットワークJ（L3スイッチ）とつながるLANケーブルが2本敷設されている。アクセス回線１とアクセス回線２の区別があるため適切に接続すること。
⑦ ISPサーバ（検証用サーバ200.99.1.1）の機能
インターネット（想定）上にISPサーバ（検証用サーバ）が設置されている。DNS、
Webサー
バ、Mail（SMTP）サーバのサービスが稼働している。必要に応じて各競技者エリアまで敷いてあるLANケーブルを通してアクセスしてよい。
競技課題１において、構築を行うネットワークの仕様概要は以下の通りとする。
社内で４台のサーバを構築する。サーバ１は本社DMZ、サーバ２は支社DMZに設置して社内外に対してサービスを提供する。サーバ３とサーバ４は本社に設置して、社内に対してサービスを提供する。今回、物理サーバが２台しか用意出来なかったため、サーバ２はサーバ１上の仮想マシン、サーバ４はサーバ３上の仮想マシンとして動作させる。仮想化ソフトウェアは
KVMとHyper-Vを使用する。社内には本社・支社ネットワークが存在する。本社ネットワー
クにはサーバ接続用のVLAN以外にクライアント接続用のVLANが２つあり、このうち一方はインターネットへの直接的接続を許可しないセグメントとする。支社ネットワークも同様とする。本社と支社間の通信はプライマリ経路としてインターネット経由のVPNを使用する。ただし、このVPN回線に障害が発生した場合はバックアップ経路として専用線（検証環境ではシリアル回線）にて通信可能とする。また、インターネットへのアクセス回線についても本社・支社が互いにバックアップ経路となる構成とする。

インターネット（想定）

VPN

アクセス回線１

ISPサーバ

アクセス回線２

ルータ１
サーバ１
スイッチ１

ルータ２

スイッチ2

サーバ３

サーバ２

ルータ３

（サーバ１上サーバ４（サーバ３上
の仮想マシ

本社

22

の仮想マシ
スイッチ３

支社
社内

I T ネットワークシステ ム 管 理 職 種 編（2）課題１

ネットワーク構成

今回の競技課題１に関して、本競技で使用する機材・環境及び競技時間・内容を考慮した場
合、過去に行われた国内大会での競技課題の内容について全て公開することは、今後の競技の運営上好ましくないと考えられる。競技課題１の全ての課題内容や設定方法、解答も公開されていないため、今回公開された課題内容（本マニュアルの巻末資料参照）で、本マニュアルの作業手順書は作成されており、さらに競技大会での設定方法や解答とは異なる場合がある。
競技開始と同時に公表される課題について、決められた競技時間内で熟読し、課題内容を理解する。課題内容によって作業の段取り、時間配分を考える。
技能ポイント① 各サーバに指定されたIPアドレスと、DNS（ドメインネームサーバ）、Web（ウェブサーバ）、
Mail（メールサーバ）、Proxy（プロキシサーバ）、リモート管理、仮想環境を導入する。
② ルータ１、２で、外部と内部のIPアドレスを設定し、通過するポートなど、セキュリティ面を強化する上でスイッチやルータに接続できるよう設定する。
③ ルータやスイッチから各サーバに接続するIPアドレス、通過するポートを設定する。
170. 250. XX.25 4/29

160. 250. XX.25 4/29

XXは座席番号の数字を用いる

Fa0/0

Fa0/0

160. 250. XX.25 3/29

170. 250. XX.25 3/29

10. 1.0.1 /30

10. 1.0.2 /30

ルータ１

ルータ2

サーバ1

Fa0/1

スイッチ2

10. 1. 100. 252

10. 1. 200. 1

Se0/0/0

Gi0/3
サーバ3

Fa0/1
172. 16. 1. 254

10. 1.0.6 /30

Gi0/1- Gi0/2

Gi0/7

スイッチ1

10. 1. 100. 1

172. 16. 100. 1
Fa0/0
10. 1. 100. 253

10. 1. 100. 2
サーバ4

Se0/0/0
10. 1.0.5 /30

ルータ3

サーバ2
（サーバ1上の仮想マシン）（サーバ3上の仮想マシン）

Fa0/1
192.168.1. 254

スイッチ3
23

［1］サーバシステムの構築① ハードウェア BIOS 設定
周辺機器が認識しなかったり、不具合が含まれている可能性があるため常に最新の状態を保つようする。まず、PCを再起動し、BIOS設定画面に入る。入り方は、PC起動時の自己診断テスト（POST）の間に<DEL>キーを押すことで入る。

BIOSの最適設定をする。HDDのモード設定、Bootデバ
イス設定、Core 2 Duo用のCPU設定、ファンの制御、メモリ設定など。
左図はOSをインストールする時にCDを使用するため、ハードドライブCをCD-ROMドライブに変更している。

POINT
BIOS は最後に保存を忘れないこと。
キーボードのキー操作に慣れておく。

② OS のインストール
各サーバ共通設定
システム時刻を競技会場の時計と±５分以内に合わせる。

②− 1

サーバ１のインストール

コンピュータ１にサーバ１のOSとして、Debian GNU/Linux 7.5.0を以下の通りインストー
ルする。

24

キー配列

日本語キーボード

タイムゾーン（ローカル時間）

Asia/Tokyo

管理者のパスワード

Aichi2014

一般ユーザアカウント名

user

一般ユーザのフルネーム

任意（user）

一般ユーザのパスワード

user

ホスト名

sv01

ドメイン名

netadXX.it.jp（netad01.it.jp）

I T ネットワークシステ ム 管 理 職 種 編

サーバ１のネットワーク設定は以下の通りとし、eth0にてネットワーク接続可能とする。
IPアドレス

10.1.200.1

サブネットマスク255.255.255.0

デフォルトゲートウェイ

10.1.200.254

ネームサーバ自身

サーバ１のパーティション構成を以下の通りとする。ただし、ソフトウェアの仕様上、サイズが若干異なっても良い。
マウントポイント

容量

ファイルシステム

/boot

100MB

ext4

/

40GB

ext4

/var

50GB

ext4

スワップ

4GB

−
※1GBは、1024MBとする。

②− 2

インストール手順
CDを挿入して起動すると、このような画面が表示される。
「Install」にカーソルを合わせ、Enterを押すと、インストールを開始することができる。

言語選択画面が表示されるので、「Japanese 日本語」を選択して、Enterを押す。
次に進むと、場所の選択画面が表示される。ここではタ
イムゾーンの指定を行う。

ネットワークの設定では、
まずIPアドレスの設定を行う。
このPCで使用するIPアドレスの入力を行う。ネットマ
スク、デフォルトゲートウェイの順に設定を行い、ネー
ムサーバの設定を行う。ネームサーバは、このPCが参照するDNSサーバのIPアドレスを入力する。

25

ホスト名の入力には「sv01」と入力する。
次のドメイン名は「XX」に注意する必要がある。「XX」には自身の座席番号を使用する。

システム管理者である特権ユーザ「root」のパスワードの入力とその確認を行う。
rootユーザとは、システムを管理するための特別なユー
ザである。パスワードの誤入力に注意すること。

ユーザアカウントの設定を行う。前述の「②-1サーバ１のインストール」の表にある一般ユーザの項目を参照して設定する。
一般ユーザとは、rootユーザと異なり、システム管理を行えないユーザとなる。また、一般ユーザはインストー
ル終了後でも、作成することが可能。

容量の指定を間違えてしまうと、変更ができない場合があるため、注意して入力すること。
手動を選択し、サイズを入力する。

課題の指定に合わせてディスクのパーティショニングを行う。

26

I T ネットワークシステ ム 管 理 職 種 編

ソフトウェアの選択画面では、指定したソフトウェアのインストールを行う。

インストール後の環境として、GUIを用いる場合は、「Debian デスクトップ環境」にチェックを付ける。
また、「標準システムユーティリティ」のチェックは外さないこと。

プリンターサーバは使用しないのでチェックを外す。

ブートローダーのインストールを行う。

27

③ サーバ２（仮想マシン）のインストール
サーバ２はサーバ１のKvmとvirt-managerを使用して仮想環境にて構築する。
・仮想マシン名は「sv02」とする。
・ホストであるサーバ１はeth1にてネットワーク接続しないこと。
・仮想マシンのイメージファイル容量、パーティション構成、メモリサイズなどは任意とする。
・仮想マシン「sv02」はサーバ１の起動時に自動起動すること。

サーバ２のOSとしてDebian GNU/Linux 7.5.0を以下の通りインストールする。
キー配列

日本語キーボード

タイムゾーン（ローカル時間）

Asia/Tokyo

管理者のパスワード

Aichi2014

一般ユーザアカウント名

user

一般ユーザのフルネーム

任意（user）

一般ユーザのパスワード

user

ホスト名

sv02

ドメイン名

aichi.netadXX.it.jp（aichi.netad01.it.jp）

サーバ２のネットワーク設定は以下の通りとする。
IPアドレス

172.16.100.1

サブネットマスク255.255.255.0

デフォルトゲートウェイ

172.16.100.254

ネームサーバ自身

サーバ１の Kvm と virt-manager を使用して仮想環境にて構築する。
左図のコマンドを使用して、kvmとvirt-managerをインストールする。

virt-managerを起動する。virt-managerの画面左上の「新
しい仮想マシンの作成」をクリックする。

28

I T ネットワークシステ ム 管 理 職 種 編

仮想マシンの名前は「sv02」と入力する。
「ローカルのインストールメディア（ISOイメージまたはCD-ROMドライブ」を選択して、次に進む。

DebianのインストールDVDを読み込ませて、OSインス
トールを行う。sv02仮想マシンのフォルダが表示される。インストールが終わると端末上で仮想サーバの操作・設定ができるようになる。

アドバイス
OS のインストールには待ち時間が発生するため、仮想環境を構築する前に別の作業ができる状態にしておくと良いでしょう。
パーティション構成時は、容量の指定に間違いがないか、注意して確認してください。

29

④ サーバ３のインストール
コンピュータ２にサーバ３のOSとして、Windows Server 2012 R2を以下の通りインストール
する。
キー配列

日本語キーボード

タイムゾーン（ローカル時間）

Asia/Tokyo

管理者のパスワード

Aichi2014

コンピュータ名

sv03

ドメイン名

netadXX.local（netad01.local）

ネットワーク設定は以下の通りとする。
IPアドレス

10.1.100.1

サブネットマスク255.255.255.0

デフォルトゲートウェイ

10.1.100.254

ネームサーバ自身④− 1Windows Server 2012 R2 評価版のインストール
DVDメディアをドライブにセット（マウント）し、起動するとセットアップ画面が表示されるので、「次へ」をクリックする。インストールが開始され、しばらく（15分〜30分ぐらい）時間がかかる。インストール中に各機器の配線をしておく。

オペレーティングシステムをGUI使用サーバにして、インストール場所を選択する。

再起動後、Administratorパスワード入力画面が表示されるので、任意のパスワードを入力し、「完了」をクリッ
クする。

POINT
パスワードの入力を間違えないこと。
Windows Server 2012 R2 では、入力欄内の右にあるボタンを押すことで、入力した文字列を確認できる。

30

I T ネットワークシステ ム 管 理 職 種 編④− 2

各サーバをインストール

Hyper-VとActive Directoryを順番にインストールしていく。
Active Directory
・作成するフォレストドメインを「netad01.local」とする。
・フォレストとドメインの機能レベルは「Windows Server2012 R2」とする。
・ディレクトリサービスの復元モードパスワードは「Aichi2014」とする。
ログオン画面が表示されるので、「Ctrl」+「Alt」+「Delete」
を押下して、先ほど設定したパスワードでログオンする。

ホスト名（sv03）を入力して、再起動する。

ネットワーク接続するため、IPアドレス、DNSサーバア
ドレス、ホスト名を入力

メニューより「サーバーマネージャー」を起動する。起動後「2 役割と機能の追加」メニューをクリックする。

「インストール種類の選択」表示後、"役割ベースまたは
機能ベースのインストール"が選択されていることを確認の上、「次へ」ボタンクリックする。「サーバの役割」の選択画面が表示されるので、まず、Hyper-Vにチェックをつけ、Hyper-Vをインストールする。

31

「機能」の選択「役割サービス」の選択「インストールオ
プションの確認」の順 に 操 作 し て、 イ ン
ス ト ー ル が 始 ま る。
サーバ機のハードス
ペ ッ ク に よ り、 数 分
から数十分の時間を要する。
Active Directoryのインストール

Active Directoryドメインサービスをインストール後、ドメインコントロー
ラーへの昇格を行う。

作成するフォレストドメインを「netad01.local」、フォレ
ストとドメインの機能レベルは「Windows Server2012
R2」、ディレクトリサービスの復元モードパスワードは「Aichi2014」とする。

アドバイス
サーバのインストール時には管理者のパスワード入力があります。パスワードの入力は絶対に間違えてはいけません。管理者のログオンができない場合は、OS の再インストールをする必要があります。
サーバはサービスをインストールしなくては設定ができません。インストール作業を速く、スムーズにできるようになれば、サービス設定に掛ける時間を長くすることができます。

32

I T ネットワークシステ ム 管 理 職 種 編⑤ サーバ４（仮想マシン）のインストール
サーバ４はサーバ３のHyper-Vを使用して仮想環境にて構築する。
・仮想マシン名は「sv04」とする。「sv04」はサーバ３の起動時に自動起動すること。
・仮想HDD容量、パーティション構成、メモリサイズなどは任意とする。
サーバ４のOSとしてDebian GNU/Linux 7.5.0を以下の通りインストールする。
管理者のパスワード

Aichi2014

一般ユーザアカウント名

user

ホスト名

sv04

ドメイン名

netadXX.local（netad01.local）

サーバ４のネットワーク設定は以下の通りとする。
IPアドレス

10.1.100.2

サブネットマスク255.255.255.0

デフォルトゲートウェイ

10.1.100.254

ネームサーバ10.1.100.1
Hyper-Vマネージャを起動する。
新規仮想マシンの作成の名前は「sv04」と入力する。仮想HDD容量、パーティション構成、メモリサイズなどは任意に設定する。

POINT
Hyper-V で仮想サーバを構築する時は、ホストマ
シ ン の BIOS で Intel Virtualization Technology（Intel VT）とデータ実行防止（DEP）を有効にする。
仮想マシンが使用するNIC（インターフェース）の指定をする。
仮想マシンが物理NICを使用できるためには、仮想ス
イッチマネージャにて、仮想スイッチの作成をしておく必要がある。

DebianのインストールDVDを読み込ませて、OSのインストールを行う。インストールが終わるとHyper-Vの端末上で仮想サーバの操作・設定ができるようになる。
コマンドifconﬁgで設定状況を確認する。

アドバイス
サービスのインストール前に、IP アドレスやホスト名など基本的な設定はしておきましょう。
一部のサービスはインストール時にホスト名などを参照している場合があります。競技中、インストール作業は時間を掛ける項目ではありません。作業自体も単純なので、スムーズにできるようにしておくといいです。

33

⑥ Active Directory
サーバ３上にActive Directoryドメインコントローラーを以下の通り構築する。
・以下の表に従ってOU、グループ、ユーザを作成する。
ユーザ名

パスワード

OU

グループ

aduser01

Aichi2014

IT部

Employeeaduser02

Aichi2014

IT部

Employeeaduser03

Aichi2014

IT部

Employee

ActiveDirectoryユーザーとコンピューターを開く。
natad01.localを選択して、「IT部」OU（組織単位）を作成する。

IT部を選択して、「aduser01」ユーザを作成する。

パスワードを入力する。

同様に「aduser02」「aduser03」を作成する。

34

I T ネットワークシステ ム 管 理 職 種 編

次に「IT部」OUに「Employee」グループを作成する。

作成したユーザを「Employee」グループに追加する。

Employeeのプロパティを作成する。

35

⑦ 認証統合[サーバ４]
サーバ４のユーザ認証をサーバ３上のActive Directoryサービスによって行なえるように以下の通り設定する。
・使用するパッケージはsambaおよびwinbindとする。
・サーバ４をサーバ３のActive Directoryドメインのメンバサーバとして参加させる。
・サーバ３上に登録したActive Directoryユーザにてサーバ４へログイン可能とすること。この際、Active Directoryドメイン名の指定は省略できること。また、各ユーザ（aduser01〜03）のホームディレクトリ「/home/win/ユーザ名」（例 /home/win/aduser01）は初回ロ
グイン時に自動作成されること（例：初回ローカルログイン時、初回sshログイン時、初回
pop3sログイン時）。
ホームディレクトリの自動作成が不可能な場合は手動で作成する＊。
・上記指定の方法による認証統合が不可能な場合は、その他の方法によって認証統合を構成して構わない＊。
・認証統合が不可能な場合は、「Active Directory」で作成したユーザ名・パスワードと同一
ユーザ名・パスワードの新規アカウントをサーバ４上に手動で作成する＊。
＊ただし、減点対象とする。
samba、winbindのパッケージをインストールする。

/etc/samba/smb.confに左図の設定を行う。
workgroupは、NETBIOS名を指定する。
realmに は、Active Directoryの ド メ イ ン 名（netad01.
local）を指定する。
realm = netad01.local
password sever = 10.1.100.1
security = ADS
AD（Active Directory ）ドメインへの参加「net ads join -U Administrator」コマンドを実行して、サーバ４をActive Directoryのドメインに参加させる。
Enter Administrator’s password:
Using short domain name––NETAD01
Joined ‘SV04’ to realm ‘netad01.local’36

I T ネットワークシステ ム 管 理 職 種 編/etc/nsswitch.confに設定をする。
これにより、Active DirectoryのユーザをLinuxの一般ユーザのように使用することができる。

サーバ４上でActive Directoryユーザのログインができ
る。

POINT
Active Directory のユーザを使用するため、サーバ
4 では一般ユーザを作成しないこと。

アドバイス
サーバ 4（winbind）が、DNS サーバを使用して名前解決できるようにしておきましょう。
また、サーバ 3 とサーバ 4 の時刻が同じになっている必要があります。

37

⑧ DNS の設定[サーバ 1 ､ サーバ 2 共通]
・使用するパッケージはbind9とする。
・自身で名前解決ができない場合は、ISPサーバに問い合わせる。
・bindのバージョンを回答しない。

⑧− 1

DNS サーバのインストール

TCP/IPの構成、所属ドメインの構成
パッケージ名「bind9」をroot 権限でインストールする。

POINT
パッケージのインストールは「root」ユーザでしか行えない。「root」ユーザは管理者ユーザのことで、サーバを管理する上で特別な権限が与えられている。

⑧− 2

サーバ１の設定

・「社内」および「外部ネットワーク」からの問い合わせに応える。
・再帰問い合わせは自身（localhost）とサーバ３からのみ許可する。
・「外部ネットワーク」向けのnetadXX.it.jp（netad01.it.jp）およびaichi.netadXX.it.jp（aichi.
netad01.it.jp）ゾーンの管理を行うマスターサーバとして動作させる。サーバ１とサーバ
２の正引きを設定する。別名としてサーバ１は「mailgw.netadXX.it.jp（mailgw.netad01.
it.jp）」、サーバ２は「www.aichi.netadXX.it.jp（www.aichi.netad01.it.jp）」を持つ。
・「社内」向けのnetadXX.it.jp（netad01.it.jp）およびaichi.netadXX.it.jp（aichi.netad01.it.jp）
ゾーンと、その逆引きゾーンの管理を行うマスターサーバとして動作させる。サーバ１とサーバ２の正引き・逆引きを設定する。別名としてサーバ１は「proxy.netadXX.it.jp（proxy.
netad01.it.jp）」、サーバ２は「mail.aichi.netadXX.it.jp（mail.aichi.netad01.it.jp）」を持つ。
・サーバ３で管理しているゾーンのスレーブとして動作させる。

用語解説
・主なレコードには以下の種類がある。
A レコード……正引きレコードとも呼ばれる。FQDN から IP アドレスを解決する。
PTR レコード……逆引きレコードとも呼ばれる。IP アドレスから FQDN を解決する。
CNAME レコード……別名、エイリアスとも呼ばれる。ホスト名の別名を登録する。
NS レコード……そのドメインを管理する DNS サーバを登録する。
・再帰問い合わせとは、DNS サーバ自身が名前解決を行えない場合、別の DNS サーバ
へ名前解決を委任すること。

38

I T ネットワークシステ ム 管 理 職 種 編

ゾーンとはドメインを管理する範囲のことを指す。
ゾーンの初期画面
zone "localhost"{
type master;ºle"ŵetcŵindŵd.local";};zone "127;in-addr.arpa"{
type master;ºle"ŵetcŵindŵd.127";};
zone "0;in-addr.arpa"{
type master;ºle"ŵetcŵindŵd.0";};

左図のようにゾーンを変更作成する。

POINT
文字列の入力を間違えないよう注意する。

zone "netad01.it.jp"{
type master;ºle"ŵetcŵindŵd.netad01.it.jp";};zone "aichi.netad01.it.jp"{
type master;ºle"ŵetcŵindŵd.aichi.netad01.it.jp";};zone "200;1.10.in-addr.arpa"{
type master;ºle"ŵetcŵindŵd.200.1.10";};

ゾーンファイル内のレコードの初期画面

ゾーンファイル内に、レコードを追加する。

「allow-recursion」を用いて、どのホストからの再帰問
い合わせを許可するかの設定を行う。この設定により、
どのホストからの名前解決要求に対して、再帰問い合わせを行うかを決める。
名前解決を委任する別のDNSサーバは、「forwarders」を使用して設定をする。
入力

version none:
forwarders { 200.99.1.1 ; } ;allow-recursion { localhost : 10.1.100.1 ; } ;
39

⑧− 3

サーバ２の設定

・「社内」および「外部ネットワーク」からの問い合わせに応える。
・再帰問い合わせは自身（localhost）と「支社内」からのみ許可する。
・サーバ１とサーバ３で管理しているゾーンのスレーブとして動作させる。
用語解説
ゾーン転送とは、他の DNS サーバが管理しているゾーン情報を取得すること。もともと管理している DNS サーバがゾーンを編集すると、スレーブ側でも編集内容が自動的に更新される。
同じゾーンを持った DNS サーバが複数台存在することで負荷を分散することができる。

スレーブとして動作することから、このDNSサーバはゾーン転送を使用することが分かる。

⑧− 4

サーバ３の設定

・Windows Server2012R2のDNSサーバを使用する。
・自身で名前解決ができない場合は、サーバ１に問い合わせる。
・「社内」からの問い合わせに応える。
・netadXX.local（netad01.local）ゾーンとその逆引きゾーンの管理を行うマスターサーバとして動作させる。サーバ３とサーバ４の正引き・逆引きを設定する。別名としてサーバ４は「mail.netadXX.local（mail.netad01.local）」 と「proxy.netadXX.local（proxy.netad01.local）」を持つ。
Windows Serverでは、左図のような画面でDNSの設定を行う。
ActiveDirectoryをインストールしたサーバでは、自動的にDNSがイ
ンストールされる。
DNSサ ー バ の 正 引 き
ゾーン内容。
右クリックして新しいホストを追加作成する。

40

I T ネットワークシステ ム 管 理 職 種 編

DNSサーバの逆引きゾーン内容。
新しいゾーンウィザー
ドからゾ ーンの 種 類（Activ Directory）
を作成する。

逆引き参照ゾーンのネットワークID（10. 1.100.1）を作
成する。

POINT
正引きは A レコード、逆引きは PTR レコード、別名は CNAME レコードで設定する。

同様にネットワークID（10.1.100.2）を作成する。

アドバイス
DNS とは、FQDN（完全修飾ドメイン名の略称。ホスト名とドメイン名を合わせたもの）とIP アドレスを関連付ける設定となります。これを名前解決といいます。
この DNS の名前解決は他のサービスに影響する重要な設定です。ホスト名やドメイン名、IP アドレスの文字列の間違いがないよう、よく確認してください。
また、どの競技課題でも出題されるほど基本的なサービスです。競技者としては、必ず設定できる必要があります。

41

⑨ 各サービスとアプリケーションの設定⑨− 1

Web サーバサービスの設定

サーバ１でWebサーバサービスを行う。
Webサーバには、apache2をインストールして、構築する。

Webサーバのポート番号80番の内容表示

Internet ExplorerにURLを入力することで、Webサイトを閲覧することができる。
google chromeやInternet Explorerは、Webサ ー バ へ
アクセスすることでWebページを表示している。

42

I T ネットワークシステ ム 管 理 職 種 編⑨− 2

プロキシサービスの設定

サーバ１とサーバ４でプロキシサービスを行う。使用するパッケージはsquid3とする。
・グループポリシーを用いて、サーバ３のActive Directoryドメインユーザに対し、Internet
Explorerが利用するプロキシサーバとしてサーバ４が指定されるように動作させる。
用語解説
・プロキシとは、代理という意味がある。クライアントが直接 Web サーバにアクセスせず、
プロキシサーバがクライアントの代わりに Web サーバへとアクセスする。キャッシュ機能も備わっているため、Web サーバの負荷を下げることもできる。
・グループポリシーとは、Active Directory のドメインに参加している PC に対して、各種設定を自動的に行う機能。

squid3をインストールして、
プロキシサーバを構築する。

プロキシサーバを使用できるホストやネットワークの指定を行う。デフォルトでは、全てのホストやネットワー
クからの使用が拒否されている。
（http-access denyall ）sv04を設定終了後、sv01も同様に設定を行う。

次にsv03のWindows Serverのグループポリシーを使用
して、クライアントPCのInternet Explorerに利用する
プロキシサーバの指定を行う。
多数あるPCに一つ一つ設定をしなくても、グループポ
リシーのみ設定することで、一元管理することができる。

グループポリシーは各OU毎やグループ毎に分けることができるため、それぞれのグループの用途に従って、細かく制御することができる。

43

⑨− 3

WordPress の設定

サーバ１でWordPressサービスを行う。
データベース用のパッケージとして、mysql-serverをインストールする。

コマンドを実行し、mysqlをセットアップする。
ここにデータベース
へアクセスする時のユーザ名とパスワー
ド等を登録する。

WordPressをインストールして初期設定を行う。
ノートパソコンからWebブラウザーでWordPressのWeb
サイトにアクセスすると、左図のようなページが表示される。

44

I T ネットワークシステ ム 管 理 職 種 編⑨− 4

WordPress 用のデータベースの確認

サーバ１でデータベースサービスを行う。
用語解説
大量のデータを格納するためのデータベースを提供するサービス。
Web サイトのデータを保存しておくこともできる。

コマンド（mysql ‒u wordpress wordpress -p）を入力
して、内容を確認する。
⑨−3では、データベースは作成されていないので、ここでデー
タベースを作成する。

WordPress用のデータベースとして動作しており、左図のようなデータベースの内容でデータを登録している。

POINT
今回は、WordPress 用のデータベースを作成する。

アドバイス
複数のサービスが関連して動作する設定となっています。設定手順に気を付ける必要があります。プロキシや WordPress を行うためには Web サーバを構築していなくてはいけません。
最初に Web サーバを構築し、プロキシ、WordPress といった流れで行うと効率よく作業ができます。
また、Web サーバにアクセスする時の URL は、DNS の名前解決に基づいています。Web
へのアクセスでトラブルが起こった場合は、DNS の設定も見直してみるといいと思います。

45

⑩ メールサーバの設定[サーバ１、サーバ２、サーバ４共通]
・使用するパッケージはpostﬁxとする。

⑩− 1

メールサーバのインストール
postﬁx をインストールする。
/etc/postﬁx/main.cfを編集して、設定を行う。

POINT
メールサーバには、クライアントから送信されたメールを受け取る送信サーバと受け取ったメールをクライアントへ渡す受信サーバが
ある。

⑩− 2

サーバ１の設定

・メールゲートウェイとして動作させる。
・本社ドメイン netadXX.it.jp（netad01.it.jp）のプライマリメールサーバ、支社サブドメイン
aichi.netadXX.it.jp（aichi.netad01.it.jp）のセカンダリメールサーバとなる。
・本社ドメインnetadXX.it.jp宛てのメールはサーバ４へ転送する。
・支社サブドメインaichi.netadXX.it.jp宛てのメールはサーバ２へ転送する。
・その他の宛先のメールは ISPサーバへ転送する。この際、SMTP認証を行い、認証が成功した時のみ中継を許可する。認証用ユーザとしてmailuserを作成する。パスワードはユーザ名と同一とする。ただし、サーバ４からは認証なしで中継を許可する。
用語解説
・メールゲートウェイとは、メールが送信された時に、適切なメールサーバへメールを転送することのみを目的に構築されるメールサーバのこと。
・SMTP 認証とは、メール送信時にユーザ名とパスワードを入力させ、正しい場合だけメールの送信ができるようにする認証技術。
通常のメールサーバは、送信されたメールのドメインを判断して、そのメールを自身に保存しておくか、適切なメールサーバへの転送をする。
初期設定
mydestination = netad01.it.jp,sv01.
netad01.it.jp,
localhost.netad01.it.jp,localhost
Relayhost =メールゲートウェイへの設定変更

mydestination =Relayhost = 200.99.1.1

46

注：上記は設定変更例である、競技課題の仕様を満たすにはより詳細な設定変更を行わなければならない。

I T ネットワークシステ ム 管 理 職 種 編

SMTP認証には、sasl2-binパッケージをインストールして設定を行う。

左図の内容を/etc/postﬁx/sasl/smtpd.confに設定する。

⑩− 3

サーバ２の設定・支社サブドメインaichi.netadXX.it.jp（aichi.netad01.it.jp）のメール送信サーバとして動作させる。
・支社サブドメインaichi.netadXX.it.jp（aichi.netad01.it.jp）のプライマリメールサーバ、本社
ドメインnetadXX.it.jp（netad01.it.jp）のセカンダリメールサーバとなる。
用語解説
・プライマリメールサーバとは、あるドメイン宛のメールをメインで処理するサーバのこと。
・セカンダリメールサーバは、プライマリメールサーバに障害が発生した時、代わりに処理を行うサーバのこと。
メールサーバの優先順位はDNSサーバにて行う。
サーバ１のゾーンにMXレコードを登録する。
メールサーバは、メール転送時にMXレコードを参照して、転送先を決めることができる。
0
0

IN
IN

MX10
MX20

sv01.netad01.it.jp
sv02.netad01.it.jp

POINT
MX レコードを指定する時に優先度を指定でき、数値の小さい方が優先度が高い。

47

⑩− 4

サーバ４の設定

・本社ドメインnetadXX.it.jp（netad01.it.jp）のメール送信および受信サーバとして動作させる。
・本社ドメインnetadXX.it.jp（netad01.it.jp）宛てのメールをスプールする。保存形式は任意とする。
「mydestination」にドメイン名を指定することで、指定したドメインのメールが送信された時に、自身のフォルダ内へと保存をする。何も指定が無い場合は、どのドメ
インのメールも保存しない。
mydestination = netad01.it.jp
Relayhost = 10.1.200.1

アドバイス
メールサーバには、クライアントから送信されるメールを管理する送信サーバと、サーバに保存されているメールをクライアントが受信できるようにする受信サーバがあります。
送信サーバは、設定ファイル内で指定したドメイン名のメールをスプールします。
（スプールとは、送信されたメールを自身のフォルダ内へと保存すること）
ドメイン名の指定に誤りがあると、メールをスプールしません。文字列の入力には十分注意
してください。

48

I T ネットワークシステ ム 管 理 職 種 編⑪ クライアント PC の設定
課題１において、ネットワーク構成にクライアントPCは接続されていないが、クライアント
PCを接続して動作確認を行う。
スイッチ3
192.168.1.0/24
Client1

⑪− 1

スイッチ2
192.168. 2.0/24
Client2

172.16. 1.0/24
ClientBr1

172.16. 2.0/24
ClientBr2

TCP/IP の設定「コントロール パネル¥ネットワークとインターネット¥
ネットワークと共有センター」から、『アダプターの設定の変更』をクリックし、コンピュータのIPアドレスを
変更する。

⑪− 2

ドメイン参加の設定「Windowsキー」と「Pause/Break」を同時に押し、
「設
定の変更」
、
「変更」と進み、ドメイン名を入力する。
ドメイン名入力後、Active DirectoryサーバのAdministrator
ユーザのパスワードを入力する。

アドバイス
サーバでのサービス設定も大事なことですが、動作確認のほぼ全てをクライアント PC で行います。動作確認ができなければ、点数を取ることは難しくなります。クライアント PC への IP アドレスの割り当て、ホスト名の変更、ドメイン参加など、忘れないように注意してください。特に各サーバへの通信は必ずできるようにしておきましょう。

49

［2］ネットワーク構築①− 1

ネットワーク機器接続表

各ネットワーク機器のインターフェースの接続先は次の通りである。
機器
ルータ１

ルータ２

ルータ３

スイッチ１

スイッチ２

スイッチ３

ホスト名
R1

R2

R3

SW1

SW2

SW3

インターフェース

接続先

Fa0/0

アクセス回線1

Fa0/1

スイッチ１

Fa0/0

アクセス回線2

Fa0/1

スイッチ２

Se0/0/0

ルータ３

Fa0/0

スイッチ１

Fa0/1

スイッチ３

Se0/0/0

ルータ２

Gi0/1-Gi0/2

サーバ３

Gi0/3

サーバ１（サーバ１のeth0）

Gi0/4-Gi0/6

−

Gi0/7

ルータ１

Gi0/8

ルータ３

Gi0/1-Gi0/6

−

Gi0/7

サーバ２（サーバ１のeth1）

Gi0/8

ルータ２

Gi0/1-Gi0/7

−

Gi0/8

ルータ３

・インターフェース記号 Fa:FastEthernet、Gi:GigabitEthernet、Se:Serial
・接続先の「−」はネットワーク機器接続未指定ポートを指す。
・接続先の「アクセス回線１、２」は、各競技エリアまで敷いているLANケーブルを指す。

コンソール
ポート

ルータ、スイッチ全体概観

5010/100/1000ポート

デュアル
パーパスポートI T ネットワークシステ ム 管 理 職 種 編①− 2

インターフェース設定表

各ネットワーク機器インターフェースの設定値は、次の通りである。
・インターフェースIPアドレスの設定（XXは座席番号の数字とする）
機器

ホスト名

インターネット側参考情報

ルータ１

ルータ２

ルータ３

R1

R2

R3

インターフェース

IPアドレス

アクセス回線１

160.250.XX.254/29

アクセス回線２

170.250.XX.254/29

Fa0/0

160.250.XX.254/29

Fa0/1

スイッチ１に接続される各サブネットのブロード キャストアドレス-3のアドレス

Fa0/0

170.250.XX.253/29

Fa0/1

スイッチ２に接続される各サブネットのブロード キャストアドレス-1のアドレス

Se0/0/0

10.1.0.6/30

Fa0/0

スイッチ１に接続される各サブネットのブロード キャストアドレス-2のアドレス

Fa0/1

スイッチ３に接続される各サブネットのブロード キャストアドレス-1のアドレス

Se0/0/0

10.1.0.5/30

スイッチ１

SW1

VLan100

10.1.100.250/24

スイッチ２

SW2

VLan10172.16.1.250/24

スイッチ３

SW3

VLan10192.168.1.250/24

・インターフェース記号 Fa:FastEthernet、Gi:GigabitEthernet、Se:Serial
VLanX:Virtual LAN with id X
なお、VLANに接続するルータのインターフェースにはVLAN IDと一致するサブインター
フェースを使用する。

スロット

各種ケーブル
イーサネットポート51

② ルータの設定②− 1

R1、R2、R3 のホスト名、IP アドレス設定
ホスト名とIPアドレスの設定を行う。
IPアドレス設定は、設定するインターフェースを指定し、「ip address [IPアドレス] [ネットマスク]」を入力する。
物 理 インターフェースは、デ フォルトで「shutdown」
さ れ た 状 態 に な っ て い る た め、 通 信 で き な い。
「noshutdown」とすることで、通信可能な状態へと変更できる。

設定リスト
Router>enable
Router#configure terminal
Router(config)#hostname R1
R1(config)#interface FastEthernet0/0

ノートパソコンからTera Termを起動させルータ、スイッチの設定を行う。

R1(config-if)#ip address 160.250.1.253 255.255.255.248
R1(config-if)#no shutdown
R1(config-if)#interface FastEthernet0/1.100
R1(config-if)#encapsulation dot1Q 100
R1(config-if)#ip address 10.1.100.252 255.255.255.0
R1(config-if)#interface FastEthernet0/1.200
R1(config-if)#encapsulation dot1Q 200
R1(config-if)#ip address 10.1.200.252 255.255.255.0
Router>enable
Router#configure terminal
Router(config)#hostname R2
R2(config)#interface FastEthernet0/0
R2(config-if)#ip address 170.250.1.253 255.255.255.248
R2(config-if)#interface FastEthernet0/1.10
R2(config-if)#encapsulation dot1Q 10
R2(config-if)#ip address 172.16.1.254 255.255.255.0
R2(config-if)#interface FastEthernet0/1.20
R2(config-if)#encapsulation dot1Q 20
R2(config-if)#ip address 172.16.2.254 255.255.255.0
R2(config-if)#interface FastEthernet0/1.100
R2(config-if)#encapsulation dot1Q 100
R2(config-if)#ip address 172.16.100.254 255.255.255.0
Router>enable
Router#configure terminal
Router(config)#hostname R3
R3(config)#interface FastEthernet0/0.100
R3(config-if)#encapsulation dot1Q 100
R3(config-if)#ip address 10.1.100.253 255.255.255.0
R3(config-if)#interface FastEthernet0/0.200
R3(config-if)#encapsulation dot1Q 200
R3(config-if)#ip address 10.1.200.253 255.255.255.0
R3(config-if)#interface FastEthernet0/1.10
R3(config-if)#encapsulation dot1Q 10
R3(config-if)#ip address 192.168.1.254 255.255.255.0
R3(config-if)#interface FastEthernet0/1.20
R3(config-if)#encapsulation dot1Q 20
R3(config-if)#ip address 192.168.2.254 255.255.255.0

52

POINT
IP アドレスの入力には細心の注意を払うこと。
ここで間違えると、通信不良の原因となる。

I T ネットワークシステ ム 管 理 職 種 編②− 2

スタティック NAT 設定

・サーバ１をインターネットと相互接続可能とするために、ルータ１にて160. 250.XX. 250（160.250.01.250）にNATする。
・サーバ２をインターネットと相互接続可能とするために、ルータ２にて170. 250.XX.250（170.250.01.250）にNATする。
用語解説
スタティック NAT は、内部側の IP アドレスとインターネット側の IP アドレスを一対一で変換する機能。インターネット側から、インターネット側の IP アドレスにアクセスすると、ルータで IP アドレスを変換し、内部側の IP アドレスを持つ PC へとアクセスする。
主に、社内のサーバにインターネットからアクセスできるようにするために用いられる。

「ip nat inside [内部側のIPアドレス] [インターネット
側のIPアドレス]」（ ip nat inside source static 10.1.200.1
160.250.1.250）を入力

POINT
内部側とインターネット側のインターフェースにス
タティック NAT の適用を忘れないこと。

設定リスト
R1(config)#ip nat inside source static 10.1.200.1 160.250.1.250
R1(config)#interface FastEthernet0/0
R1(config-if)#ip nat outside
R1(config-if)#interface FastEthernet0/1.100
R1(config-if)#ip nat inside
R1(config-if)#interface FastEthernet0/1.200
R1(config-if)#ip nat inside

53

②− 3

NAPT 設定

・本社端末（所属VLAN名: Client1、Server）がアクセス回線１経由でインターネット接続できるようにルータ１にNAPTを設定する。また、支社端末（所属VLAN名:ClientBr1、DMZBr）もアクセス回線２障害時のバックアップ経路としてアクセス回線１経由でインターネット接続できるようにルータ１にNAPTを設定する。使用するグローバルアドレスはルー
タ１のFa0/0に設定されているアドレスとする。
・支社端末（所属VLAN名：ClientBr1）がアクセス回線２経由でインターネット接続できるようにルータ２にNAPTを設定する。
用語解説
NAPT は、多数の内部側 IP アドレスを一つのインターネット側の IP アドレスへと変換する機能。
主に、社内のクライアントがインターネットへアクセスするために用いられる。

設定方法は、アクセスリストを作成し、変換対象となる
ネットワークを指定する。その後、作成したアクセスリ
ストと変換後のIPアドレス（今回はインターネット側のインターフェースのIPアドレスとした）を指定する。

設定リスト
R1(config)#ip access-list extended nat_acl
R1(config-ext-nacl)#permit ip 10.1.100.0 0.0.0.255 any
R1(config-ext-nacl)#permit ip 192.168.1.0 0.0.0.255 any
R1(config-ext-nacl)#permit ip 172.16.1.0 0.0.0.255 any
R1(config-ext-nacl)#permit ip 172.16.100.0 0.0.0.255 any
R1(config-ext-nacl)#exit
R1(config)#ip nat inside source list nat_acl interface FastEthernet0/0 overload

アドバイス
スタティック NAT の設定は、Interface への "ip nat [inside/outside]" が設定されなければ適用されません。また、NAPT でのアドレス変換の対象ネットワークは、登録しているネッ
トワークのみとなります。変換対象のネットワークに漏れが無いようにしましょう。
54

I T ネットワークシステ ム 管 理 職 種 編③ ルーティング
・本社・支社の各ルータ間で経路交換を行い、全てのネットワークで通信可能とする。ルーティングプロ
トコルとしてEIGRPを使用する。
・インターネット側（VPN回線除く）およびスイッチ
２・スイッチ３へ経路情報を流さないこと。
・本社ネットワーク⇔支社ネットワーク間の通信において、プライマリ経路としてVPN回線を使用し、VPN回線障害時のバックアップ経路としてシリアル回線を使用するようにメトリックを調整すること。
上記の経路切り替えが高速に行えるように、ルータ３のEIGRPトポロジーテーブルには、
スイッチ２に接続されるサブネット宛のバックアップ経路としてシリアル回線が登録されること。同様に、ルータ２のEIGRPトポロジーテーブルには、スイッチ１・スイッチ３に接続されるサブネット宛のバックアップ経路としてシリアル回線が登録されること。
用語解説
・経路情報とは、パケットをどの相手に送信するかを判断する情報のこと。経路情報にないネットワークへは通信することができない。
・メトリックとは、同ネットワークへの経路情報の優先順位を決める値のこと。
・メトリックの計算方法は、各ルーティングプロトコルによってさまざまである。
EIGRP …… 帯域幅と遅延
OSPF ……… コスト（コスト = 100 / 帯域幅 [Mbps] ）RIP ………… ホップ数（中継するルータの数）
・ルーティングプロトコルとは、複数のルータ間でお互いの経路情報を交換し合い、通信ができるようにする通信プロトコル。
「network [ネットワークアドレス] [ワイルドカード]」を設定することで、ルーティングプロトコルが有効となる。

[ネットワークアドレス]には、ルータ自身が持つIPアド
レスのネットワークを指定する。

55

ルータR1、R2、R3の設定。

設定リスト
R1(config)#router eigrp 1
R1(config-router)#network 10.1.0.0 0.0.0.3
R1(config-router)#network 10.1.100.0 0.0.0.255
R1(config-router)#network 10.1.200.0 0.0.0.255
R1(config-router)#redistribute static
R1(config-router)#passive-interface FastEthernet0/0
R1(config-router)#no auto-summary
R2(config)#router eigrp 1
R2(config-router)#network 10.1.0.0 0.0.0.3
R2(config-router)#network 10.1.0.4 0.0.0.3
R2(config-router)#network 172.16.1.0 0.0.0.255
R2(config-router)#network 172.16.2.0 0.0.0.255
R2(config-router)#network 172.16.100.0 0.0.0.255
R2(config-router)#redistribute static
R2(config-router)#passive-interface FastEthernet0/0
R2(config-router)#passive-interface FastEthernet0/1
R2(config-router)#passive-interface FastEthernet0/1.10
R2(config-router)#passive-interface FastEthernet0/1.20
R2(config-router)#passive-interface FastEthernet0/1.100
R2(config-router)#no auto-summary

R3(config)#router eigrp 1
R3(config-router)#network 10.1.0.4 0.0.0.3
R3(config-router)#network 10.1.100.0 0.0.0.255
R3(config-router)#network 10.1.200.0 0.0.0.255
R3(config-router)#network 192.168.1.0
R3(config-router)#network 192.168.2.0
R3(config-router)#passive-interface FastEthernet0/0
R3(config-router)#passive-interface FastEthernet0/1
R3(config-router)#passive-interface FastEthernet0/1.10
R3(config-router)#passive-interface FastEthernet0/1.20
R3(config-router)#no auto-summary

アドバイス
ルーティングは通信において重要な設定となります。ルータに IP アドレスを登録した後、ルー
ティング設定をすると設定のミスは少ないと思います。
この競技課題では、ルーティングプロトコルとして EIGRP を使用していますが、その他に
RIP や OSPF といったルーティングプロトコルもあります。これらも勉強しておくといいと
思います。

56

I T ネットワークシステ ム 管 理 職 種 編④ アクセスコントロールリスト（ＡＣＬ）④− 1

ルータ１に以下の条件を満たすアクセス制御を設定する。

●インターネットからのアクセスについて
・サーバ１に対してはDNSサービス、SMTPサービスおよびICMPのみ通信を許可する。
・ルータ１自身に対する ICMPを許可する。
・ルータ２とのVPN回線のトラフィックは全て許可する。
・上記以外は許可しない。
●社内からインターネットへのアクセスについて
・サーバ１からインターネットへのアクセスは全ての通信を許可する。
・NAPTでのインターネットアクセスは全ての通信を許可する。
・上記以外は許可しない。
用語解説
ACL はルータに到達したパケットを制限するフィルタ機能。
許可したパケットはルータを通過し、拒否したパケットは破棄される。
アクセスコントロールリストを設定することで、ルータが受け取った特定のパケットを拒否ことができる。
これにより、インターネットからの不正アクセスを防御することができる。アクセスリストに、許可するパケッ
トか拒否するパケットかを指定する。
（許可はpermit、拒否はdenyを指定）
アクセスリスト内でマッチしないパケットは、すべて拒否される。
「[permit/deny] [プロトコル] [送信元IPアドレス] [宛先IPアドレス]（[宛先ポート]）」

POINT
課題の仕様を満たす上で、許可しなければならない
パケットを拒否してしまった場合、大きな減点につながる。
通信制限の設定は、より慎重に行う必要がある。
注：下記リストは設定例であり、競技課題の仕様を満たすにはより詳細な設定を行わなければならない。
設定リスト
R1(config)#ip access-list extended internet_in
R1(config-ext-nacl)#evaluate internet
R1(config-ext-nacl)#permit tcp any host 160.250.1.250 eq domain smtp
R1(config-ext-nacl)#permit udp any host 160.250.1.250 eq domain
R1(config-ext-nacl)#permit icmp any host 160.250.1.250
R1(config-ext-nacl)#permit icmp any host 160.250.1.253
R1(config-ext-nacl)#permit esp host 170.250.1.253 host 160.250.1.253
R1(config-ext-nacl)#permit udp host 170.250.1.253 host 160.250.1.253 eq isakmp
R1(config-ext-nacl)#exit
R1(config)#interface FastEthernet0/0
R1(config-if)#ip access-group internet_in in
57

④− 2

ルータ２にも同様にアクセス制御を設定する。

インターネットからの不正アクセスを防ぐため、ルータ
２にもアクセスコントロールリストを設定する。
④-1とは、宛先IPアドレスが異なるため注意が必要であ
る。

POINT
ルータ１と同様のアクセス制御設定だが、送信元ア
ドレスや宛先アドレスには十分注意して設定を行うこと。

注：下記リストは設定例であり、競技課題の仕様を満たすにはより詳細な設定を行わなければならない。

設定リスト
R2(config)#ip access-list extended internet_in
R2(config-ext-nacl)#evaluate internet
R2(config-ext-nacl)#permit tcp any host 170.250.1.250 eq domain smtp
R2(config-ext-nacl)#permit udp any host 170.250.1.250 eq domain
R2(config-ext-nacl)#permit icmp any host 170.250.1.250
R2(config-ext-nacl)#permit icmp any host 170.250.1.253
R2(config-ext-nacl)#permit esp host 160.250.1.253 host 170.250.1.253
R2(config-ext-nacl)#permit udp host 160.250.1.253 host 170.250.1.253 eq isakmp
R2(config-ext-nacl)#exit
R2(config)#interface FastEthernet0/0
R2(config-if)#ip access-group internet_in in

アドバイス
ACL はインターネットからのアクセスを制御し、セキュリティを高めるための設定です。
ここでは許可する通信、拒否する通信に間違いがないか、確実に設定してください。もし、Web アクセスを許可する設定を誤って拒否した場合、ACL の減点だけではなく、Web アク
セスの動作確認ができないと判断されます。たとえ Web サーバの設定が合っていたとしても、動作確認ができなければ、Web サーバでも減点されることになります。
また、ACL を間違えてしまうと、通信できる必要のあるサービスに通信ができなくなったり、通信できてはならないサービスに通信できたりと、セキュリティが低くなります。

58

I T ネットワークシステ ム 管 理 職 種 編⑤ スイッチの設定⑤− 1

スイッチ１、２、３のホスト名、IP アドレス、デフォルトゲートウェイ等の基本設定
ルータ同様、スイッチにもホスト名とIPアドレスを設定する。
スイッチにはVLANに対してIPアドレスを割り当てることができる。IPアドレスを設定した場合、デフォルトゲー
トウェイのIPアドレスを設定するのが一般的である。

POINT
スイッチのデフォルトゲートウェイ設定を忘れない
よう気を付けること。他ネットワークへの通信も意識して設定を行うこと。

設定リスト
Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
Switch(config)#hostname SW1
SW1(config)#interface Vlan100
SW1(config-if)#ip address 10.1.100.250 255.255.255.0
SW1(config-if)#exit
SW1(config)#ip default-gateway 10.1.100.254
Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
Switch(config)#hostname SW2
SW2(config)#interface Vlan10SW2(config-if)#ip address 172.16.1.250 255.255.255.0
SW2(config-if)#exit
SW2(config)#ip default-gateway 172.16.1.254
Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
Switch(config)#hostname SW3
SW3(config)#interface Vlan10SW3(config-if)# ip address 192.168.1.250 255.255.255.0
SW3(config-if)#exit
SW3(config)#ip default-gateway 192.168.1.254

59

⑤− 2

スイッチの VLAN 設定

スイッチ１
VLAN番号

VLAN名

割付ポート

サブネット

用途

100

Server

Gi0/1-Gi0/2

10.1.100.0/24

内部向けサーバ
セグメント

200

DMZ

Gi0/3

10.1.200.0/24

本社DMZセグメント※ゲートウェイアドレスは、各サブネットのブロードキャストアドレス-1のアドレスとする。

スイッチ２
VLAN番号

VLAN名

割付ポート

サブネット

用途

10

ClientBr1

Gi0/1-Gi0/2

172.16.1.0/24

支社クライアント
セグメント

20

CliantBr2

Gi0/3-Gi0/4

172.16.2.0/24

支社クライアント
セグメント

100

DMZBr

Gi0/7

172.16.100.0/24

支社DMZセグメント※ ゲートウェイアドレスは、各サブネットのブロードキャストアドレス-1のアドレスとする。
※ VLAN ClientBr2は直接的なインターネット接続は許可しないセグメントとする。

スイッチ３
VLAN番号

VLAN名

割付ポート

サブネット

用途

10

Client1

Gi0/1-Gi0/2

192.168.1.0/24

本社クライアント
セグメント

20

Client2

Gi0/3-Gi0/4

192.168.2.0/24

本社クライアントセグメント※ ゲートウェイアドレスは、
各サブネットのブロードキャストアドレス-1のアドレスとする。
※ VLAN Client2は直接的なインターネット接続は許可しないセグメントとする。
用語解説
VLAN は、Virtual LAN（仮想 LAN）の略称で、スイッチ内で、ネットワークを分割するために用いる機能。

60

I T ネットワークシステ ム 管 理 職 種 編【VLAN の設定】
一つのスイッチでネットワークを分けることで、ポートを効率よく使用することができる。
VLAN番号を登録し、VLANごとに名前を付ける。

POINT
VLAN 番号ごとにネットワークを分割することができる。同じ VLAN 番号を割り当てたポートは同じネッ
トワークに所属する。

それぞれ設定する場
合、スイッチ１、２、３のポートにケーブ
ルを差す。

設定リスト
SW1(config)#vlan 100
SW1(config-vlan)#name Server
SW1(config-vlan)#exit
SW1(config)#vlan 200
SW1(config-vlan)#name DMZ

設定リスト
SW2(config)#vlan 10SW2(config-vlan)#name ClientBr1
SW2(config-vlan)#exit
SW2(config)#vlan 20
SW2(config-vlan)#name ClientBr2
SW2(config-vlan)#exit

SW2(config)#vlan 100
SW2(config-vlan)#name DMZBr

設定リスト
SW3(config)#vlan 10
SW3(config-vlan)#name Client1SW3(config-vlan)#exit
SW3(config)#vlan 20
SW3(config-vlan)#name Client2

アドバイス
VLAN はスイッチ内でブロードキャストドメインを分割することで、複数のネットワークをスイッチ 1 台で扱うことができる機能です。通信設定において非常に重要な設定となります。
VLAN の設定を理解することで、ネットワーク構成の理解が速くなります。

61

⑤− 3

スイッチ各種設定

・スイッチ−ルータ間を接続しているリンクは802.1Qのトランクリンクとする。
・各スイッチにおいて機器を接続する予定がないポート（VLAN割付ポートとルータ接続ポートを除く全ポート）は閉塞する。
用語解説
・通常、VLAN によりネットワークを分割することで、VLAN 間での通信はできなくなる。
しかし、ルータを介することで、通信ができるようになる。これは VLAN 間ルーティ
ングと呼ばれる。
・閉塞とは、ポートを閉じる設定のこと。つまり、「shutdown」状態にすることを指す。
・トランクリンク（トランクポート）とは、複数の VLAN を一つのポートで通信できるようにする機能のこと。
VLAN間ルーティングを可能にするために、スイッチ−
ルータ間をトランクリンクに設定する必要がある。
使用する予定のないポートは、閉塞することで、誤って使用される恐れがなくなり、安全性を高めることができ
る。

POINT
通常のアクセスポートでは、一つの VLAN しか通信はできない。アクセスポートはクライアント用
ポート、トランクポートはスイッチやルータ間に設定することが一般的である。
設定リスト
SW1(config)#interface range GigabitEthernet0/1-2
SW1(config-if-range)#switchport access vlan 100
SW1(config-if-range)#switchport mode accessSW1(config-if-range)#channel-group 1 mode on
SW1(config-if-range)#spanning-tree portfast
SW1(config-if-range)#exit
SW1(config-if)#interface GigabitEthernet0/3
SW1(config-if)#switchport access vlan 200
SW1(config-if)#switchport mode accessSW1(config-if)#spanning-tree portfast
SW1(config-if)#exit
SW1(config-if)#interface range GigabitEthernet0/4-6
SW1(config-if-range)#shutdown
SW1(config-if-range)#exit
SW1(config-if)#interface range GigabitEthernet0/7-8
SW1(config-if-range)#switchport mode trunk

アドバイス
スイッチはルータ同様、通信するために重要な機器です。スイッチとルータの役割の違いをしっかりと理解してください。
VLAN の仕組みについて理解できていなければ、ネットワーク構成を理解することは難しく
なります。
62

I T ネットワークシステ ム 管 理 職 種 編⑥ 障害対策１（ゲートウェイの冗長化）
ルータ１とルータ３間にVRRPを設定し、スイッチ１のVLAN100、200において以下の条件を満足するようにゲートウェイの冗長構成を実現する。
・ルータ１をマスタルータとする。
・ルータ１においてアクセス回線１がリンクダウンした場合、マスタルータがルータ３に切り替わるようにする。アクセス回線１が復旧した場合、マスタルータがルータ１に切り戻ること。
用語解説
冗長化とは、メインで動作している機器に障害が発生した場合、そのメイン機器と同じ動作をする機器をバックアップとして代わりに動作させることをいう。ゲートウェイの冗長化用プロトコルの一つに VRRP がある。
２台以上のルータをVRRPグループに追加する。VRRP
グループに、共有して使用するIPアドレスを一つ持たせる。これにより、共有しているIPアドレスをデフォルト
ゲートウェイにすることで、ルータに障害が発生した場
合でも、クライアントは設定を変更することなく、通信できる状態を保つことができる。
クライアントは一つのIPアドレスに対して通信を行っているが、実際のパケットは、VRRPグループ内の一つのルータに対して送信されている。
VRRPグループ内のどのルータが応答するかを決めるた
めに「priority」の設定を行う。
「priority」の高いルー
タほど優先して応答する。

POINT
マスタルータ（ルータ 1）で通信不良が発生した場
合、バックアップルータ（ルータ 3）に切り替わり、社内への通信を確保できる。

設定リスト
R1(config)#track 100 interface FastEthernet0/0 line-protocol
R1(config-track)#exit
R1(config)#interface FastEthernet0/1.100
R1(config-subif)#vrrp 100 ip 10.1.100.254
R1(config-subif)#vrrp 100 priority 105
R1(config-subif)#vrrp 100 track 100
R1(cofig-subif)#exit

設定リスト
R3(config)#interface FastEthernet0/0.100
R3(config-subif)#vrrp 100 ip 10.1.100.254

アドバイス
ゲートウェイを冗長化することで、万が一、ルータやスイッチに障害が発生した時でも、別の経路を用いて通信が行えます。
63

⑦ パスワード
各ネットワーク機器に従って特権モード、コンソー
ル、Telnet（vty0-4）に対してパスワードを設定する。
全てのパスワードおよび特権モードパスワードは暗号
化する。

用語解説
・Enable パスワードは、特権モードへ移行する際に必要なパスワードのこと。
・コンソールパスワードは、コンソールケーブルを使用して、ネットワーク機器を操作する際のパスワード。
・Telnet パスワードは、telnet コマンドを使用してネットワーク機器に接続したときに必要となるパスワードのこと。
パスワードは以下のとおりに設定する。
モード

enableコンソール

telnetパスワード

Aichi2014

Aichi2014

Aichi2014※パスワードの大小文字に注意する。

悪意のあるユーザにネットワーク機器の設定を変更されないよう、パスワードを設定する。
「service password-encryption」を設定することにより、設定ファイルを閲覧した時に、パスワード部分を暗号化し、パスワードが外部に漏れることを防ぐことができる。

POINT
ネットワーク機器を操作する時のパスワードを設定する。誤設定をしてしまうと、操作ができなくなってしまう。
ネットワーク機器だけでなく、パスワードを入力する時は間違えないよう注意する。

設定リスト
R1(config)#service password-encryption
R1(config)#enable password Aichi2014
R1(config)#line console 0
R1(config-line)#password Aichi2014
R1(config-line)#login
R1(config-line)#exit
R1(config)#line vty 0 4
R1(config-line)#password Aichi2014
R1(config-line)#login
64

I T ネットワークシステ ム 管 理 職 種 編⑧ ネットワーク接続作業（インストール作業などの空いている時間や動作確認までに接続作業を済ませる。
）⑧− 1

ケーブリング『①−1ネットワーク機器接続表（接続表）』をもとに、各ケーブルを配線・接続する。
作業手順
LANケーブルを接続し、通信できるようにする。
接続表を確認しながら、１本ずつケーブリングを行う。

POINT
配線のミスはトラブルの原因になるため、1 本ずつ
確かめながら作業を行うこと。

シリアルケーブルを接続する。

配線・接続完了。

65

⑧− 2

シリアル接続・ルータ３をDCE、ルータ２をDTEとして、シリアルケーブルで接続する。
用語解説
シリアルケーブルは、専用線とも呼ばれている。
本社−支社間など、離れた拠点間を接続する場合に用いられることがある。

DCEとDTEは接続部を見て判断する。DCEは穴が開いており、DTEは端子が出ている。

シリアルケーブルは、DCEとDTEを 組 み 合
わせて使用する。

R3にDCE、R2にDTEとして、シリアル接続されているか確認する。

左図は、ルータ３に接続されたシリアルケーブルの状態を確認した結果リスト。DCEかDTEのどちら側が接続されたか確認できる。
同様にルータ２の接続も確認する。
ルータ3の結果リスト
R3#sh controllers serial 0/0/0
DCE V.35, clock rate 200000

ルータ2の結果リスト
R2#sh controllers serial 0/0/0
DTE V.35idb at 0x48F71E94, driver data structure at 0x48F796D866

I T ネットワークシステ ム 管 理 職 種 編

⑧− 3

VPN

・本社ルータ１と支社ルータ２をインターネット経由でIPsecVPN接続する。その際、ルータ
１、ルータ２間に10.1.0.0/30のアドレスを使用し（ルータ１側を若番とする）トンネルイン
ターフェース（GREトンネル）の設定を行う。
用語解説
IPsecVPN とは、IPsec を用いて通信の暗号化を行い、高いセキュリティを実現する
VPN 技術のこと。

インターネットVPNを行うことで、プロバイダと契約せず、安価に各拠点で通信が可能になる。
また、IPSecで暗号化を行うことで、拠点間通信の安全性を確保する。

設定リスト
R1(config)#crypto isakmp policy 10
R1(config-isakmp)#encr 3des
R1(config-isakmp)#authentication pre-share
R1(config-isakmp)#group 2
R1(config-isakmp)#exit
R1(config)#crypto isakmp key Skills39 address 170.250.1.253
R1(config)#crypto ipsec transform-set vpn_trans esp-3des esp-sha-hmac
R1(config-crypto-trans)#mode transport
R1(config-crypto-trans)#exit
R1(config)#ip access-list extended vpn_acl
R1(config-ext-nacl)#permit gre host 160.250.1.253 host 170.250.1.253
R1(config-ext-nacl)#exit
R1(config)#crypto map vpn_map 10 ipsec-isakmp
R1(config-crypto-map)#set peer 170.250.1.253
R1(config-crypto-map)#set transform-set vpn_transR1(config-crypto-map)#match address vpn_acl
R1(config)#interface FastEthernet0/0
R1(config-if)#crypto map vpn_map
R1(config-if)#exit
R1(config)#interface Tunnel0
R1(config-if)#ip address 10.1.0.1 255.255.255.252
R1(config-if)#tunnel source FastEthernet0/0
R1(config-if)#tunnel destination 170.250.1.253

アドバイス
インターフェースへの IP アドレス設定は、同じような数字を入力することが多いため、ケ
アレスミスが多くなります。通信不良の原因となりますので、入力する時は慎重に確認しましょう。
また、ここでは IPsecVPN 設定を行います。これは、ルータの IOS が更新されたことで設定できるようになりました。設定手順が多く、一つでもミスがあると動作しなくなるため、難易度の高い設定です。
67

⑨ 障害対策２（ネットワーク回線の冗長化）
LANケーブルは、ネットワーク機器に生じるような装置の故障はないが、人や机などに踏みつけられたり、無理に曲げたりすると断線することがある。こうした事態に備え、スイッチ間を結ぶ回線の冗長化を行う。（スイッチ１とサーバ３間の回線）

サーバとスイッチ間の障害対策として、ネットワーク回
線の冗長化がある。
１本のLANケーブルが断線した場合、もう１本のLANケーブルを用いて、通信可能な状態を維持することができる。
Windows Serverでは、NICチーミングという機能を用いることで、実現することができる。

２本以上のLANケーブルで一つのチームを作ることで、サーバは、一つのLANケーブルが接続されているかのよ
うに認識する。スイッチには、「channel-group」を設定し、サーバ同様、複数のポートを一つのポートのように認識
させる。

設定リスト
SW1(conºg)#interface GigabitEthernet0/1
SW1(conºg-if)#channel-group 1 mode on
SW1(conºg-if)#exit
SW1(conºg)#interface GigabitEthernet0/2
SW1(conºg-if)#channel-group 1 mode on

POINT
通常、PC1 台に対して LAN ケーブルを１本使用して通信を行う。その１本の LAN ケー
ブルが断線した場合、通信ができなくなる。
重要な通信経路では、このような事態を避けるため、LAN ケーブルを 2 本以上用いた冗長化を行う。1 本の LAN ケーブルが断線しても、もう 1 本で通信が行えるようにすることで、常に通信できる状態を維持できる。

68

I T ネットワークシステ ム 管 理 職 種 編[3] 動作確認
ノートパソコンからネットワークコマンドを使って、接続状況と動作確認を行う。

用語解説
・ifconﬁg：UNIX 系 OS や Linux で使用されるネットワーク環境の状態確認／設定のためのコマンド・ipconﬁg ：Windows の TCP/IP ネットワーク設定を確認できるコマンド・ping：ネットワークの疎通を確認するために使用されるコマンド
・route print ：ルーティングテーブルの内容表示と設定を行う。
・netstat：コンピュータのネットワーク機能の現在の状態を取得して一覧表示する。
・traceroute ：ネットワークの経路を調査する。
・ARP：IP アドレスから Ethernet の MAC アドレスの情報を得られるプロトコル
・nslookup ：DNS サーバーの設定状態を調べたり、DNS のクライアントにおける
DNS 関連の設定を調査したりする場合に利用される。
通信が確立されているか、正常に動作しているかを判断するために各種コマンドを用いる。
ifconﬁgのコマンド
IPアドレス、マスクを結果表示

ipconﬁgのコマンド
IPアドレス、マスク、
ゲートウェイの結果
表示

pingのコマンド
応答あり

各IPアドレスを入力
応答なし

69

route printのコマンド

結果表示

netstatのコマンド
あるべきものを表示確認する。
動作していないもの
は表示しない。

アドバイス
設定しただけでなく、上記の確認コマンドを使用して、正常に動作することを確認しましょう。
一つの設定をした後に、その設定の確認を行うと、ミスの少ない競技課題の構築ができます。

70

I T ネットワークシステ ム 管 理 職 種 編(3) 課題２

ネットワーク構成

課題２については、本競技で使用する機材・環境及び競技時間・内容を考慮した場合、過去に行われた国内大会での競技課題の内容の詳細について公開することは、今後の競技の運営上好ましくないと考えられるため、非公開とし、課題の概要のみ掲載する。

ルータ１

ルータ3
OSPF

ルータ2
OSPF

コンピュータSV2 (OSｲﾝｽﾄｰﾙ済み)
NIC1

スイッチ2

スイッチ1
仮想環境

NIC2

無線AP
SV4
AD(DNS)
FileSV

SV5(SV3レプリカ)

総務部

コンピュータ
営業部

営業所
NIC1
SV1
AD(DNS)

NIC2
仮想環境

スイッチ3

RADIUS

SV3
DHCP

システム
管理部

本社

71

【競技課題の背景（概要）】
あなたは、㈱シャチホコシステムズのシステム管理部に在籍するエンジニアである。業務拡大のため、新規開設した営業所と本社間のシステムを新規に構築する。今回は、事前検証用のネットワーク及び各種サーバを構築する。
【課題２

サーバとクライアントPC】

SV1

SV2

【課題２

スイッチングとルータ】

SV3

ルータ１

SV4

SV5
（SV3レプリカ）

ルータ2

スイッチ1
営業部

総務部

機器の設定と動作確認用の

72

スイッチ2

システム
管理部
無線AP

ノートパソコン

ルータ3

スイッチ3

I T ネットワークシステ ム 管 理 職 種 編

8 期待される取組の成果
ITネットワークシステム管理では、本人の能力や適性を踏まえて技能五輪の競技選手を決定する。同時に将来配属される職場も決められ、配属先が決められることで将来必要となる技能、知識を理解することができ、訓練での目的もより明確になる。

（1）企業の取組の成果
企業としての目的は職場の核となる人材育成と高度技能の習得としている。目標は金メダル獲得とし、メダルが獲得できなくても、一つでも上を目指し、自分との闘いの中で努力を続けることで大きな成長が得られる。そして、メダルを取って終わりでなく、その後、職場に配属されてからその職場の中心で働くことである。
配属先では、社内の情報インフラを設計・管理する部署やコンピュータシステムを開発・保守をする部署など職場の最前線で活躍している。

（2）競技者の取組の成果
選手は競技大会に参加することで、技能・知識だけでなく、訓練を通じて身に付けた「忍耐力」「行動力」が養われ、自分の考えがしっかりして、発言や行動に責任を持つようになる。また、周りの人々の助けで支えられていることに感謝し、金メダルを取るとさらに謙虚になるところ
が大きく変わったと思われる点である。
競技大会で勝つために選手が身につけた技能は、選手のその後の職務(仕事)において大いに役立っている。
例えば、パソコンが動作しない、通信ができないといった職務におけるトラブルが発生した
場合、機器の内部がどのように動作しているかを理解しているため、問題解決が早く行える。

（3）指導者の取組の成果指導者として、重要視することは選手を思いやり、優しく接することで信頼関係を築き、技能訓練の経験を活かせるようにいかにサポートするかである。当社において、ITネットワー
クシステム管理職種は、近年、金メダルを取れることが多くなってきており、毎年好成績を出さなければならないというプレッシャーが大きい。OSや機器などの進歩や変化が著しいネッ
トワーク特有の難しさがあり、指導者としても日々勉強を行っている。

73

巻

末

資

料

（1）技能五輪全国大会「 I T ネットワークシステム管理」事前公表資料
技能全国大会 I T ネットワークシステム管理職種への参加の手引き（公表用）競技課題概要（2014年第52回大会用）（2）第52回技能五輪全国大会 I T ネットワークシステム管理 1日目競技課題（競技課題1）抜粋

I T ネットワークシステ ム 管 理 職 種 編（1）技能五輪全国大会「 I T ネットワークシステム管理」事前公表資料ᛛ⢻੖ベో࿖ᄢળ
IT ࡀ࠶࠻ࡢ࡯ࠢࠪࠬ࠹ࡓ▤ℂ ⡯⒳߳ߩෳടߩᚻᒁ߈
㧔౏⴫↪㧕┹ᛛ⺖㗴᭎ⷐ
㧔2014 ᐕ ╙ 52 ࿁ᄢળ↪㧕

ᐔᚑ 26 ᐕ 6 ᦬ 30 ᣣ┹ᛛᆔຬ૞ᚑ

೨߆ࠄߩᄌᦝ੐㗄ߪᦨ⚳ࡍ࡯ࠫߩጁᱧߦ⸥ㅀߒߡ޿߈߹ߔ‫ޕ‬ᔅߕߏ⏕⹺ߊߛߐ޿‫ޕ‬77

㧝㧚‫ޟ‬+6 ࡀ࠶࠻ࡢ࡯ࠢࠪࠬ࠹ࡓ▤ℂ‫┹ޠ‬ᛛ᭎ⷐ ડᬺ߿৻⥸ኅᐸߦ⸳⟎ߐࠇߡ޿ࠆᱴߤߩࠦࡦࡇࡘ࡯࠲ߪ‫ߡߞࠃߦࠢ࡯ࡢ࠻࠶ࡀޔ‬Ꮒᄢߥࠗࡦ࠲࡯ࡀ࠶
࠻✂ߦធ⛯ߐࠇߡ޿߹ߔ‫ߦ࠻࠶ࡀ࡯࠲ࡦࠗޕ‬ធ⛯ߐࠇߚડᬺߩࠨ࡯ࡃࠪࠬ࠹ࡓߦߪ‫ޔ‬㜞޿ା㗬ᕈ߇᳞߼ࠄࠇ߹ߔ‫࡮⸘⸳ࠍࡓ࠹ࠬࠪߥ߁ࠃߩߎޕ‬᭴▽࡮ㆇ↪▤ℂߔࠆߩ߇‫ޟ‬+6 ࡀ࠶࠻ࡢ࡯ࠢࠪࠬ࠹ࡓ▤ℂ‫ޠ‬ᛛⴚ⠪ߢߔ‫ޕ‬ᧄ⡯⒳ߩᛛⴚ⠪ߦߪ‫ޔ‬㜞޿ା㗬ᕈߩ޽ࠆࠪࠬ࠹ࡓࠍ᭴▽ߔࠆߚ߼ߩᛛⴚߣ⍮⼂߇ᔅⷐߣߥࠅ߹ߔ‫߹ޕ‬ߚࠪࠬ࠹ࡓߦ࠻࡜ࡉ࡞߇⊒↢ߒߚ㓙ߪ‫⁁ߣ⽎⃻ߩߘޔ‬ᴫࠍ⊛⏕ߦ್ᢿߒߡኻಣߒߥߌࠇ߫ߥࠅ߹ߖࠎ‫ޕ‬ᛛⴚ⠪ߦߪߎࠇ߹ߢߩ⚻㛎ߣ⍮⼂ߛߌߢߪߥߊ‫್ޔ‬ᢿജߣᗐ௝ജ߽᳞߼ࠄࠇ߹ߔ‫ޟߢߎߘޕ‬+6 ࡀ࠶࠻ࡢ࡯ࠢࠪࠬ࠹ࡓ▤ℂ‫┹ޠ‬ᛛߢߪ‫ޔ‬‫ޟ‬ା㗬ᕈߩ޽ࠆ +%6࡮ࠨ࡯ࡃࠪࠬ࠹ࡓߩ᭴▽ᛛⴚ‫ޠ‬෸߮‫࠻࠶ࡀ࡯࠲ࡦࠗޟ‬߳ߩធ⛯߽฽߼ߚ␠ౝࡀ࠶࠻ࡢ࡯ࠢ᭴▽ᛛⴚ‫ޕߔ߹޿┹ࠍޠ‬ᧄ┹ᛛߢ૶↪ߔࠆᯏ᧚࡮ⅣႺ෸߮┹ᛛᤨ㑆࡮ౝኈࠍ⠨ᘦߒߚ႐ว‫ޔ‬ㆊ෰ߦⴕࠊࠇߚ࿖ౝᄢળߢߩ┹ᛛ⺖㗴ߩߔߴߡࠍ౏㐿ߔࠆߎߣߪ‫੹ޔ‬ᓟߩ┹ᛛߩㆇ༡਄ᅢ߹ߒߊߥ޿ߣ⠨߃ࠄࠇ߹ߔ‫ޔߒߛߚޕ‬ㆊ෰ߩ࿖㓙ᄢળߩ⺖㗴ߪ౏㐿ߐࠇߡ߅ࠅ߹ߔߩߢ‫ޔ‬ෳ⠨ߦߒߡߊߛߐ޿‫ޕ‬࿖㓙ᄢળߩ┹ᛛ⺖㗴౉ᚻߦߟ޿ߡߪ‫ޔ‬ਛᄩ⡯ᬺ⢻ജ㐿⊒දળ߳߅໧޿วࠊߖߊߛߐ޿‫ޕ‬㧞㧚┹ᛛᣣ⒟
࡮┹ᛛ㐿ᆎߩ೨ᣣ   ┹ᛛౝኈߩ⺑᣿‫┹ޔ‬ᛛ႐ᚲߩ᛽ㆬ‫ޔ‬ᯏ᧚ߩ⏕⹺࡮┹ᛛ  ᣣ⋡㧔┹ᛛᤨ㑆㧦 ᤨ㑆㧕   ඦ೨  ᤨ㑆‫ޔ‬ᤤભߺ  ᤨ㑆‫ޔ‬ඦᓟ  ᤨ㑆   ߚߛߒ‫ޔ‬ඦ೨ߩ⚳ੌᤨߩᜰ␜એ㒠‫ޔ‬ᤤભߺᤨ㑆ਛߪ‫৻ޔ‬ಾߩ૞ᬺ߅ࠃ߮ᠲ૞ߪߢ߈߹ߖࠎ߇‫ޔ‬   ⚳ੌᜰ␜એ೨ߦᠲ૞ߒߡ⥄േ⊛ߦⴕࠊࠇࠆࠗࡦࠬ࠻࡯࡞╬ߪ⛯ߌߡ߽߆߹޿߹ߖࠎ‫ޕ‬ඦᓟߩ⚳ੌᤨߦࠗࡦࠬ࠻࡯࡞ㅜਛߢ޽ࠇ߫ㆬᚻߪߘࠇࠍᒝ೙⚳ੌߔࠆᔅⷐߪ޽ࠅ߹ߖࠎ߇‫࡯࠻ࠬࡦࠗޔ‬࡞ߩ⚳ੌߪ┹ᛛᤨ㑆⚳ੌᓟߦߥࠆߚ߼⚳ੌᠲ૞ߪߢ߈߹ߖࠎ‫⥄ޕ‬േ⊛ߦࠗࡦࠬ࠻࡯࡞߇⚳ੌߒߥ޿႐วߪ┹ᛛᆔຬ߇ᒝ೙⚳ੌߐߖ߹ߔ‫ޕ‬࡮┹ᛛ  ᣣ⋡㧔┹ᛛᤨ㑆㧦 ᤨ㑆㧕    ඦ೨  ᤨ㑆⚳ੌᤨߩ⥄േࠗࡦࠬ࠻࡯࡞ߦ㑐ߒߡߪ‫ ޔ‬ᣣ⋡ߩඦᓟߩ⚳ੌᤨߣหߓ᧦ઙߢߔ‫ޕ‬㧟㧚┹ᛛߦ૶↪ߢ߈ࠆਥߥᯏེߣᡰ⛎ㇱຠ࡮ 㧔ࠨ࡯ࡃ↪㧕࠺ࠬࠢ࠻࠶ࡊ 2%㧔%27%QTG એ਄㧘ࡔࡕ࡝ )$ એ਄㧘*&&)$ એ਄ࠍ  ୘એ਄㧘
0+%㧝ࡐ࡯࠻એ਄㧘&8& ࠼࡜ࠗࡉઃ߈㧕  㧞ᑼࠨ࡯ࡃ↪࠺ࠬࠢ࠻࠶ࡊ 2% บߪಾᦧᯏߢ࠺ࠖࠬࡊ࡟ࠗ࡮ࠠ࡯ࡏ࡯࠼౒᦭࡮ 㧔ࠢ࡜ࠗࠕࡦ࠻↪㧕ࡁ࡯࠻ 2%㧔9KPFQYU㧘ࠪ࡝ࠕ࡞ࡐ࡯࠻ઃ߈㧘ή✢ .#0 ઃ߈㧘6GTC6GTOࠗࡦࠬ࠻࡯࡞ᷣߺ㧕

78









㧝ᑼ

࡮ *WD㧔㧠ࡐ࡯࠻એ਄㧕  







㧝บ

࡮ %KUEQ ⵾࡞࡯࠲  8GT% એ㒠 㧟บI T ネットワークシステ ム 管 理 職 種 編

࡮ %KUEQ ⵾ࠬࠗ࠶࠴ࡦࠣ *WD %CVCN[UV)6%. 8GTUKQP  5' 




㧟บ

࡮ %KUEQ ⵾ή✢ .#0 ࠕࠢ࠮ࠬࡐࠗࡦ࠻ #KT#2#)2- 㧝บ࡮ .#0 ࠤ࡯ࡉ࡞㧔 762%#6'‫ޔ‬ᣢ⵾ຠ 㧕 ᢙᧄ࡮ ࠪ࡝ࠕ࡞ࠤ࡯ࡉ࡞㧔&%'㧘&6'㧕  



ฦ㧞ᧄ




%KUEQ࡞࡯࠲ߩ +15(GCVWTG5GV ߪ +2$CUGࠍၮᧄߣߒ߹ߔ߇‫ޔ‬#FXCPEGF+2
5GTXKEGU߽૶↪ߒ߹ߔ‫ޕ‬┹ᛛᆔຬ஥ߢ᭴▽ߔࠆ਄૏ࠨ࡯ࡃߣߩធ⛯↪ߦ. ࠬࠗ࠶࠴㧔95%65'㧕ࠍ↪ᗧߒ೑↪
ߒ߹ߔ߇‫ޔ‬ㆬᚻߪ⸳ቯ╬‫⋥ޔ‬ធᠲ૞ߪⴕ߃߹ߖࠎ‫ޕ‬㧠㧚┹ᛛ⺖㗴᭎ⷐਈ߃ࠄࠇߚ‫┹ޟ‬ᛛ⺖㗴‫ޔߢࠎ⺒ࠍޠ‬ਅ⸥ߩ૞ᬺࠍⴕ߁‫ޕ‬㧭㧚ࡂ࡯࠼࠙ࠚࠕࡄࡈࠜ࡯ࡑࡦࠬߩᦨㆡൻߩߚ߼ߩ $+15 ⸳ቯ╬
㧮㧚9KPFQYU ߦࠃࠆࠨ࡯ࡃߣ .KPWZ ߦࠃࠆࠨ࡯ࡃߩ᭴▽߅ࠃ߮ࠢ࡜ࠗࠕࡦ࠻ 2% ߩ⸳ቯ  ࡮ࠨ࡯ࡃ 15 ߅ࠃ߮ᔅⷐ࠰ࡈ࠻ߩࠗࡦࠬ࠻࡯࡞  ࡮ฦ⒳ࠨ࡯ࡃ &05‫ޔ࡞࡯ࡔޔ‬9GD‫⸳ߩ ╬᦭౒࡞ࠗࠔࡈޔ‬ቯ㧔࠮ࠠࡘ࡝࠹ࠖኻ╷߿ㆇ↪▤ℂ߽฽߻㧕    ࡮ฦ⒳ࠕࡊ࡝ࠤ࡯࡚ࠪࡦ㧔઒ᗐⅣႺ᭴▽࠰ࡈ࠻࠙ࠚࠕ‫ޔ‬4&$‫ޔ‬9GD4&$ ࠗࡦ࠲࡯ࡈࠚ࡯ࠬࠬࠢ࡝
ࡊ࠻㧕ߩ⸳ቯ    ࡮ࡀ࠶࠻ࡢ࡯ࠢធ⛯૞ᬺ࡮ࠢ࡜ࠗࠕࡦ࠻⸳ቯ
㧯㧚ࡀ࠶࠻ࡢ࡯ࠢ᭴▽࡮࡞࡯࠹ࠖࡦࠣ⸳ቯ
࡮ࡈࠖ࡞࠲࡝ࡦࠣߩ⸳ቯ
࡮ࡀ࠶࠻ࡢ࡯ࠢធ⛯૞ᬺߣ࠻࡜ࡉ࡞ߩୃᓳ
࡮8.#0 ߩ⸳ቯ࡮ࡀ࠶࠻ࡢ࡯ࠢᯏེߩฦ⒳⸳ቯ‫ޔ‬ㆇ↪▤ℂ㧡㧚࠰ࡈ࠻࠙ࠚࠕߩࡃ࡯࡚ࠫࡦ߅ࠃ߮⸳ቯᣇᴺ  㧭㧚ᣣᧄ⺆ⅣႺ߇⸳ቯน⢻ߥ 15 ߅ࠃ߮ࠕࡊ࡝ࠤ࡯࡚ࠪࡦߪ‫ޔ‬ᣣᧄ⺆ⅣႺࠍ૶↪ߒ߹ߔ‫ޕ‬  㧮㧚ࠨ࡯ࡃ15 ߪ‫ޔ‬9KPFQYU5GTXGT4⹏ଔ ߣ &GDKCP)07.KPWZYJGG\[ߣߒ߹ߔ‫ޕ‬  㧯㧚࡞࡯࠲ߩᯏ⢻ߣߒߡ 9GD ⅣႺߢߩ⸳ቯ߇น⢻ߥᯏ⒳ߢ޽ߞߡ߽‫┹ޔ‬ᛛਛߦߎߩ 9GD ⅣႺߢ࡞࡯
࠲ߩฦ⒳⸳ቯࠍߔࠆߎߣࠍ⑌ᱛߒ߹ߔ‫߅ߥޕ‬㧘ή✢ .#0 ߩࠕࠢ࠮ࠬࡐࠗࡦ࠻ߦߟ޿ߡߪ 9GD Ⅳ
Ⴚߢߩ⸳ቯࠍ⑌ᱛߒ߹ߖࠎ‫ޕ‬




79

㧢㧚ណὐ߅ࠃ߮⹏ଔၮḰ ណὐߪ‫ޔ‬ਈ߃ࠄࠇߚ‫┹ޟ‬ᛛ⺖㗴‫ࠍޠ‬ℂ⸃ߒ‫ⷐޔ‬᳞ߐࠇߚࠪࠬ࠹ࡓ߇ᱜ⏕ߦታ⃻ߐࠇߡ޿ࠆ߆ࠍ⹏
ଔߒ߹ߔ‫ޕ‬㈩ὐߪ‫ޟ‬㧭㧚ࡂ࡯࠼࠙ࠚࠕࡄࡈࠜ࡯ࡑࡦࠬߩᦨㆡൻߩߚ߼ߩ $+15 ⸳ቯ╬‫ᧂ ߇ޠ‬ḩ‫ޔ‬‫ޟ‬㧮㧚9KPFQYU ߦࠃࠆࠨ࡯ࡃߣ .KPWZ ߦࠃࠆࠨ࡯ࡃߩ᭴▽߅ࠃ߮ࠢ࡜ࠗࠕࡦ࠻ 2% ߩ⸳ቯ‫ᧂ ߇ޠ‬ḩ‫ޔ‬‫ޟ‬㧯㧚ࡀ࠶࠻ࡢ࡯ࠢ᭴▽‫ᧂ ߇ޠ‬ḩߢߔ‫ᤨޕ‬㑆ߦᔕߓߚടὐߪ޽ࠅ߹ߖࠎ‫ޔߒߛߚޕ‬หὐߩ႐วߦߪ૞ᬺᤨ㑆ߩ⍴޿ᣇࠍ਄૏ߣߒ߹ߔ‫ޕ‬   㧣㧚ᜬෳᎿౕ╬࡮ ╩⸥↪ౕ╬㧤㧚┹ᛛ਄ߩᵈᗧ੐㗄㧭㧚ฦ⒳ࡑ࠾ࡘࠕ࡞‫ޔ‬ෳ⠨ᦠ‫ߩ╬࠻࡯ࡁޔ‬ᜬߜㄟߺߪ৻ಾ⹺߼ߥ޿‫ޕ‬ 㧮㧚࠰ࡈ࠻࠙ࠚࠕߩᜬߜㄟߺߪ৻ಾ⹺߼ߥ޿‫ޕ‬ 㧯㧚⾰໧ߥߤ߇޽ࠆ႐วߦߪ‫⾰ޔ‬໧␿ߦ⸥౉ߒߡ┹ᛛᆔຬߦ↳ߒ಴ࠆߎߣ‫⾰ޕ‬໧ߔࠆᤨ㑆ߪ┹ᛛ㐿ᆎߒߡ㧝ᤨ㑆ᓟ߆ࠄ㧝ᤨ㑆ߣߔࠆ‫ߦࠕࠚ࠙࠼࡯ࡂޔߒߛߚޕ‬㑐ߔࠆ⾰໧ߦߟ޿ߡߪ㓐ᤨน⢻ߣߔࠆ‫ޕ‬ߎࠇߪࡂ࡯࠼࠙ࠚࠕ࠻࡜ࡉ࡞߇⇼ࠊࠇࠆ੐ᘒ߇⊒↢ߒߚ႐ว‫ߩߘޔ‬ኻಣࠍఝవߔࠆߚ߼ߢ޽ࠆ‫ޕ‬ 㧰㧚┹ᛛ⚳ੌߩว࿑ߢ‫ޔ‬૞ᬺࠍ⋥ߜߦ⚳ੌߔࠆߎߣ‫ޕ‬ 㧱㧚┹ᛛᤨ㑆ౝߦ૞ᬺࠍ⚳ੌߒߚ႐วߦߪ‫ߩߘޔ‬ᣦࠍ┹ᛛᆔຬߦ↳ߒ಴ߡ‫ޔ‬   ┹ᛛᆔຬߩᜰ␜ߦᓥ߁ߎߣ‫ޕ‬ 㧲㧚┹ᛛਛߦ‫ޔ࡟ࠗ࠻ޔ‬૕⺞ਇ⦟ߥߤ߇↢ߓߚ႐วߦߪ‫ߩߘޔ‬ᣦࠍ┹ᛛᆔຬߦ↳ߒ಴ߡ‫ޔ‬┹ᛛᆔຬߩᜰ␜ߦᓥ߁ߎߣ‫ޕ‬ 㧳㧚┹ᛛਛߩ᳓ಽ⵬⛎ߩߚ߼ߩ㘶ᢱ᳓ߩᜬߜㄟߺߪ⹺߼ࠆ‫ޕ‬ 㧴㧚ࠬࡑ࡯࠻ࡎࡦ╬㧔៤Ꮺ㔚⹤߿࠲ࡉ࡟࠶࠻߽฽߻㧕ߩ㔚Ḯߪಾߞߡ߅ߊߎߣ‫ޕ‬ 㧵㧚ࡕࡃࠗ࡞࡞࡯࠲╬ࠍᜬߜㄟࠎߢࠗࡦ࠲࡯ࡀ࠶࠻߳ࠕࠢ࠮ࠬߔࠆߎߣߪ⹺߼ߥ޿‫ޕ‬80

I T ネットワークシステ ム 管 理 職 種 編ෳ⠨⾗ᢱ B ╙㧡㧝࿁ᄢળ┹ᛛ⺖㗴㧞ᣣ⋡ߩࡀ࠶࠻ࡢ࡯ࠢ᭴ᚑ࿑

ෳ⠨⾗ᢱ A ╙㧡㧝࿁ᄢળ┹ᛛ⺖㗴㧝ᣣ⋡ߩࡀ࠶࠻ࡢ࡯ࠢ᭴ᚑ࿑
ࠗࡦ࠲࡯ࡀ࠶࠻

Internet(ᗐቯ)

ߎߎ߆ࠄਅ߇┹ᛛ⠪ࠛ࡝ࠕࠬࠗ࠶࠴ 1਄૏ࡀ࠶࠻ࡢ࡯ࠢ





ࠨ࡯ࡃ 1

ࠨ࡯ࡃ 4

ࠨ࡯ࡃ 3

1F ੐ോᚲ
ࠬࠗ࠶࠴ 2

1F ࡚ࠪ࡯࡞࡯ࡓ

࡞࡯࠲ 2

ࠨ࡯ࡃ 2




ࠪࠬ࠹ࡓ▤ℂㇱࠬࠗ࠶࠴ 3ࠥࠬ࠻↪ PC(deb01 ߣ Web ࠦࡦ࠹ࡦ࠷หᦼ)ណὐኻ⽎ᄖ㧕
࡮࠮ࠞࡦ࠳࡝ DNS ࠨ࡯ࡃ
࡞࡯࠲ 3










ClientVLAN
࡮Web ࠨ࡯ࡃ
࡮࠮ࠞࡦ࠳࡝ࡔ࡯࡞ࠨ࡯ࡃ㧔੍ቯ㧘 ࡞࡯࠲ 2

ࠨ࡯ࡃቶ

Debian㧔deb02㧕
HUB






✚ോㇱ

2F ੐ോᚲ

࡞࡯࠲ 1

 ߎߎ߆ࠄਅ߇ ┹ᛛ⠪ࠛ࡝ࠕ

઒ᗐⅣႺ

✚ോㇱ





࡞࡯࠲ 1

༡ᬺㇱ

༡ᬺㇱ

ᬌ⸽↪ࠨ࡯ࡃ

ࠬࠗ࠶࠴ 1ࠬࠗ࠶࠴ 2ServerVLAN
ClientVLAN






࡮Web ࠨ࡯ࡃ



Debian㧔deb01㧕࡮ࡊ࡜ࠗࡑ࡝ࡔ࡯࡞ࠨ࡯ࡃ㧔੍ቯ㧘ណὐኻ⽎ᄖ㧕࡮ࡊ࡜ࠗࡑ࡝ DNS ࠨ࡯ࡃ

81

（2）第52回技能五輪全国大会 I T ネットワークシステム管理 1日目競技課題（競技課題1）抜粋➨ᅇ ᢏ⬟஬㍯඲ᅜ኱఍
,7ࢿࢵࢺ࣮࣡ࢡࢩࢫࢸ࣒⟶⌮᪥┠➇ᢏㄢ㢟㸦➇ᢏㄢ㢟㸧ᢤ⢋ᖹᡂᖺ᭶᪥㸦ᅵ㸧➇ᢏ᫬㛫㸸㸴᫬㛫㸦㹼㸪㹼㸧➇ᢏ䛻㛵䛩䜛ὀព஦㡯䠖㻌9➇ᢏ㛤ጞࡢྜᅗࡲ࡛ᮏ෉Ꮚࢆ㛤࠿࡞࠸ࡇ࡜ࠋ

9ᦠᖏ㟁ヰࡢ㟁※ࡣ࠶ࡽ࠿ࡌࡵษࡗ࡚࠾ࡃࡇ࡜ࠋ

9ᮏㄢ㢟෉Ꮚࢆ⥛ࡌ࡚࠶ࡿ␃ࡵ㔠ࡣእࡉ࡞࠸ࡇ࡜ࠋ㻌9➇ᢏࡀ㛤ጞࡉࢀࡓࡽࠊୗḍࡢᗙᖍ␒ྕཬࡧ➇ᢏ⪅Ặྡࢆグධࡍࡿࡇ࡜ࠋ㻌9ྛ✀࣐ࢽࣗ࢔ࣝࡸ༳ๅ≀ࠊグ᠈፹యࡢᣢࡕ㎸ࡳࡣ୍ษㄆࡵ࡞࠸ࠋ

9➇ᢏෆᐜ࡟㉁ၥࡀ࠶ࡿሙྜࡣࠊ㉁ၥ⏝⣬࡟グධࡢୖࠊ➇ᢏጤဨ࡟⏦ࡋฟࡿࡇ࡜ࠋ

9➇ᢏ୰࡟ࢺ࢖ࣞ࡞࡝యㄪ୙Ⰻࡀ⏕ࡌࡓሙྜࡣࠊࡑࡢ᪨ࢆ➇ᢏጤဨ࡟⏦ࡋฟ࡚ࠊᣦ♧࡟ᚑ࠺ࡇ࡜ࠋ

9➇ᢏ᫬㛫ෆ࡟సᴗࡀ⤊஢ࡋࡓሙྜࡣࠊࢿࢵࢺ࣮࣡ࢡ㓄⥺ࡣࡑࡢࡲࡲ࡟ࡋ࡚࠾ࡁࠊࢧ࣮ࣂཬࡧ࣮ࣝࢱ➼ᶵჾࡢ㟁※ࢆⴠ࡜ࡋ࡚࠿ࡽ➇ᢏጤဨ࡟⏦ࡋฟ࡚㏥ᖍチྍࢆᚓࡿࡇ࡜ࠋ

9➇ᢏ⤊஢ࡢྜᅗ࡛ࠊ┤ࡕ࡟సᴗࢆ⤊஢ࡍࡿࡇ࡜ࠋ

9ᮏㄢ㢟෉Ꮚࡣᣢࡕᖐࡾཝ⚗࡛࠶ࡿࠋᮘୖ࡟⨨࠸ࡓࡲࡲ㏥ᖍࡍࡿࡇ࡜ࠋ


ᗙᖍ␒ྕ




➇ᢏ⪅Ặྡ
㻙㻌㻤㻜㻌㻙㻌

82

I T ネットワークシステ ム 管 理 職 種 編

ʜǪ̃͡˒Ȟe~Ç¿Ãæé®µ·ÁÙȿʦ¡ƧͅxĆȼ©ç¶Æ¤e\eĆȼÇ¿Ãæé®µ·ÁÙȡȄȼŌ¡Ţɕv[|Ñå¶¨®Ã×Çé¶Ü~\Ç¿Ãæé®˷˳³éÊȿʦĨƣȕƜǥvf\r¡Ȼ˺ɱɯƆ¡ȿʦx\ʜǪ̃͡ 
Ă͍ɕǟ÷͝ʜǪ̃͡¡̂[Ȼ˺ɱµ·ÁÙ¡ȿʦvtf\ʜǪ̃͡͉xɕǟ÷͝ʜǪʳõȝǶƝt~̺ˁǼʼfr\ʜǪʳõȝǶƝt~˷ƝkÇ¿Ãæé®ˢˈ !)% ĔƘtfr\ĤÉéÄ§¨¤ǻɠļĪ̒Ŋt\ʜǪ̃͡þɀ¡ɛ~x[g˷Ɲ¡˟ȿ f\̃͡ò˷ƝxĘ˷Ɲ͝ʀǶƝkfƄũ[ʜǪˍk˕̘ Ĵȑvþɀ¡ɛ~x˷Ɲ¡˟gr\ Ç¿Ãæé®ȿǥźip^¦ç¼éÇ¿ÃͫǞƝͬ_[^ ·¦¿¾_i^&# ³éÊ_ȿǥt\rʜǪƓųkɱǟx^ăǞɿ¦ç¼éÇ¿Ã©â¤_ e[^ʍĨ_ĂƋĤÇ¿Ãæé®©â¤¡Ƕxx\Ɵ͑¦ç¼éÇ¿ÃǼʼtffk[
ʜǪ̃͡ò



Ŗ^¦ç¼éÇ¿Ã_ef^Ƌ̸Ç¿Ãæé®_ű\ʜǪ̃͡ò^ʍĨ_[Ç¿Ãæé®ȿǥźip^ȫʍ_i^ȃʍ_ĨĤÑá¦ÒéÃ¤Ää·¹¯ÚçÃ¡Ƕxx\~ͭ^ȫʍĨ_[Ç¿Ãæé®ȿǥźip^ȫʍ_ĨĤÑá¦ÒéÃ¤Ää·¹¯ÚçÃ¡Ƕxx\^ȃʍĨ_[Ç¿Ãæé®ȿǥźip^ȃʍĨ_ĨĤÑá¦ÒéÃ¤Ää·¹¯ÚçÃ¡Ƕxx\ŨʜǪ©â¤^Ƌ̸Ç¿Ãæé®_ ·¦¿¾k ! °éÐãk\¤®¹·ŷˁ ¤®¹·ŷˁ őĵke~̶ıǼʼxr\

&# ³éÊͫȻ˺ɱ³éÊͳ   ͬɄ˓
¦ç¼éÇ¿ÃͫǞƝͬí&#³éÊͫȻ˺ɱ³éÊͬk˷ˈtf\î˶³éÍ·kʗĝvf\Ǔ˨ǗwŨʜǪˍ©â¤ȫȎ˷tfȎfe!°éÐã¡̪v¤®¹·vf\è !&[*30 ³éÊ[ /7:& '#³éÊkʗĝvf\|ÿ˽ʱ˷ƝĨƣ[ȿǥź˷Ŵ˶̜x\83ࢿࢵࢺ࣮࣡ࢡᵓᡂᅗ
࢖ࣥࢱ࣮ࢿࢵࢺ㸦᝿ᐃ㸧㻌






࢔ࢡࢭࢫᅇ⥺㸯㻌



࣮ࣝࢱ㸯㻌


ࢧ࣮ࣂ㻝㻌


ࢫ࢖ࢵࢳ㻝㻌



ࢧ࣮ࣂ㸱㻌




࣮ࣝࢱ㸱㻌

ࢧ࣮ࣂ㸲㻌
 㸦ࢧ࣮ࣂ㸱ୖࡢ௬᝿࣐ࢩࣥ㸧㻌ࢫ࢖ࢵࢳ㸱㻌
ᮏ♫㻌㻵㻿㻼ࢧ࣮ࣂ㻌࢔ࢡࢭࢫᅇ⥺㸰㻌࣮ࣝࢱ㸰㻌ࡇࡇ࠿ࡽୗࡀ㻌➇ᢏ⪅࢚ࣜ࢔㻌ࢫ࢖ࢵࢳ㻞㻌㻌ࢧ࣮ࣂ㸰㻌㸦ࢧ࣮ࣂ㻝ୖࡢ㻌௬᝿࣐ࢩࣥ㸧㻌

ᨭ♫㻌

♫ෆ㻌

㻌
㻌
ᵓ⠏ࢆ⾜࠺ࢿࢵࢺ࣮࣡ࢡࡢ௙ᵝᴫせࡣ௨ୗࡢ㏻ࡾ࡜ࡍࡿࠋ㻌 ♫ෆ࡛㸲ྎࡢࢧ࣮ࣂࢆᵓ⠏ࡍࡿࠋࢧ࣮ࣂ㸯ࡣᮏ♫㻰㻹㼆ࠊࢧ࣮ࣂ㸰ࡣᨭ♫㻰㻹㼆࡟タ⨨ࡋ࡚♫ෆእ࡟ᑐࡋ
࡚ࢧ࣮ࣅࢫࢆᥦ౪ࡍࡿࠋࢧ࣮ࣂ㸱࡜ࢧ࣮ࣂ㸲ࡣᮏ♫࡟タ⨨ࡋ࡚ࠊ♫ෆ࡟ᑐࡋ࡚ࢧ࣮ࣅࢫࢆᥦ౪ࡍࡿࠋ
௒ᅇࠊ≀⌮ࢧ࣮ࣂࡀ㻞ྎࡋ࠿⏝ពฟ᮶࡞࠿ࡗࡓࡓࡵࠊࢧ࣮ࣂ㸰ࡣࢧ࣮ࣂ㸯ୖࡢ௬᝿࣐ࢩࣥࠊࢧ࣮ࣂ㸲ࡣࢧ࣮ࣂ㸱ୖࡢ௬᝿࣐ࢩࣥ࡜ࡋ࡚ືసࡉࡏࡿࠋ௬᝿໬ࢯࣇࢺ࢙࢘࢔ࡣ㻷㼂㻹࡜㻴㼥㼜㼑㼞㻙㼂ࢆ౑⏝ࡍࡿࠋ♫ෆ࡟ࡣᮏ♫࣭ᨭ♫ࢿࢵࢺ࣮࣡ࢡࡀᏑᅾࡍࡿࠋᮏ♫ࢿࢵࢺ࣮࣡ࢡ࡟ࡣࢧ࣮ࣂ᥋⥆⏝ࡢ㼂㻸㻭㻺௨እ࡟ࢡࣛ
࢖࢔ࣥࢺ᥋⥆⏝ࡢ㼂㻸㻭㻺ࡀ㸰ࡘ࠶ࡾࠊࡇࡢ࠺ࡕ୍᪉ࡣ࢖ࣥࢱ࣮ࢿࢵࢺ࡬ࡢ┤᥋ⓗ᥋⥆ࢆチྍࡋ࡞࠸ࢭ
ࢢ࣓ࣥࢺ࡜ࡍࡿࠋᨭ♫ࢿࢵࢺ࣮࣡ࢡࡶྠᵝ࡜ࡍࡿࠋᮏ♫࡜ᨭ♫㛫ࡢ㏻ಙࡣࣉࣛ࢖࣐ࣜ⤒㊰࡜ࡋ࡚࢖ࣥ
ࢱ࣮ࢿࢵࢺ⤒⏤ࡢ㼂㻼㻺ࢆ౑⏝ࡍࡿࠋࡓࡔࡋࠊࡇࡢ㼂㻼㻺ᅇ⥺࡟㞀ᐖࡀⓎ⏕ࡋࡓሙྜࡣࣂࢵࢡ࢔ࢵࣉ⤒㊰࡜ࡋ࡚ᑓ⏝⥺㸦᳨ド⎔ቃ࡛ࡣࢩࣜ࢔ࣝᅇ⥺㸧࡟࡚㏻ಙྍ⬟࡜ࡍࡿࠋࡲࡓࠊ࢖ࣥࢱ࣮ࢿࢵࢺ࡬ࡢ࢔ࢡࢭ
ࢫᅇ⥺࡟ࡘ࠸࡚ࡶᮏ♫࣭ᨭ♫ࡀ஫࠸࡟ࣂࢵࢡ࢔ࢵࣉ⤒㊰࡜࡞ࡿᵓᡂ࡜ࡍࡿࠋ㻌㻙㻌㻤㻞㻌㻙㻌

84

I T ネットワークシステ ム 管 理 職 種 編

ࢿࢵࢺ࣮࣡ࢡᶵჾ᥋⥆⾲ྛࢿࢵࢺ࣮࣡ࢡᶵჾࡢ࢖ࣥࢱ࣮ࣇ࢙࣮ࢫࡢ᥋⥆ඛࡣḟࡢ㏻ࡾ࡛࠶ࡿࠋ
ᶵჾ
࣮ࣝࢱ㸯
࣮ࣝࢱ㸰

࣮ࣝࢱ㸱

ࢫ࢖ࢵࢳ㸯

࣍ࢫࢺྡ
5
5

5

6:

࢖ࣥࢱ࣮ࣇ࢙࣮ࢫ
)D

࢔ࢡࢭࢫᅇ⥺)D

ࢫ࢖ࢵࢳ㸯

)D

࢔ࢡࢭࢫᅇ⥺)D

ࢫ࢖ࢵࢳ㸰

6H

࣮ࣝࢱ㸱

)D

ࢫ࢖ࢵࢳ㸯

)D

ࢫ࢖ࢵࢳ㸱

6H

࣮ࣝࢱ㸰

*L̽*Lࢧ࣮ࣂ㸱*L

ࢧ࣮ࣂ㸯㸦ࢧ࣮ࣂ㸯ࡢHWK㸧*L̽*Lࢫ࢖ࢵࢳ㸰

ࢫ࢖ࢵࢳ㸱

6:

6:

᥋⥆ඛ



*L

࣮ࣝࢱ㸯

*L

࣮ࣝࢱ㸱

*L*L*L

ࢧ࣮ࣂ㸰㸦ࢧ࣮ࣂ㸯ࡢHWK㸧*L

࣮ࣝࢱ㸰

*L*L*L

࣮ࣝࢱ㸱࣭࢖ࣥࢱ࣮ࣇ࢙࣮ࢫグྕ )D㸸)DVW(WKHUQHW*L㸸*LJDELW(WKHUQHW6H㸸6HULDO࣭᥋⥆ඛࡢࠕ㸫ࠖࡣࢿࢵࢺ࣮࣡ࢡᶵჾ᥋⥆ᮍᣦᐃ࣏࣮ࢺࢆᣦࡍࠋ
࣭᥋⥆ඛࡢࠕ࢔ࢡࢭࢫᅇ⥺ࠖࡣࠊྛ➇ᢏ࢚ࣜ࢔ࡲ࡛ᩜ࠸࡚࠸ࡿ/$1ࢣ࣮ࣈࣝࢆᣦࡍࠋ

















㻙㻌㻤㻟㻌㻙㻌

85࢖ࣥࢱ࣮ࣇ࢙࣮ࢫタᐃ⾲ྛࢿࢵࢺ࣮࣡ࢡᶵჾ࢖ࣥࢱ࣮ࣇ࢙࣮ࢫࡢタᐃ್ࡣࠊḟࡢ㏻ࡾ࡛࠶ࡿࠋ

㸯㸬࢖ࣥࢱ࣮ࣇ࢙࣮ࢫ,3࢔ࢻࣞࢫࡢタᐃ       㸦㼄㼄ࡣᗙᖍ␒ྕࡢᩘᏐ࡜ࡍࡿࠋ㸧
ᶵჾ

࣍ࢫࢺྡ

࢖ࣥࢱ࣮ࢿࢵࢺഃཧ⪃᝟ሗ
࣮ࣝࢱ㸯

5

࢖ࣥࢱ࣮ࣇ࢙࣮ࢫ
࢔ࢡࢭࢫᅇ⥺,3࢔ࢻࣞࢫ
㼄㼄

࢔ࢡࢭࢫᅇ⥺㼄㼄

)D

㼄㼄

)D

ࢫ࢖ࢵࢳ㸯࡟᥋⥆ࡉࢀࡿྛ㺙㺪㺼㺦㺍㺢ࡢࣈ࣮ࣟࢻ࢟ࣕࢫࢺ㺏㺢㺼㺸㺛ࡢ㺏㺢㺼㺸㺛

࣮ࣝࢱ㸰

5

)D

㼄㼄

)D

ࢫ࢖ࢵࢳ㸰࡟᥋⥆ࡉࢀࡿྛ㺙㺪㺼㺦㺍㺢ࡢࣈ࣮ࣟࢻ࢟ࣕࢫࢺ㺏㺢㺼㺸㺛ࡢ㺏㺢㺼㺸㺛

࣮ࣝࢱ㸱

5

6H



)D

ࢫ࢖ࢵࢳ㸯࡟᥋⥆ࡉࢀࡿྛ㺙㺪㺼㺦㺍㺢ࡢࣈ࣮ࣟࢻ࢟ࣕࢫࢺ㺏㺢㺼㺸㺛ࡢ㺏㺢㺼㺸㺛

)D

ࢫ࢖ࢵࢳ㸱࡟᥋⥆ࡉࢀࡿྛ㺙㺪㺼㺦㺍㺢ࡢࣈ࣮ࣟࢻ࢟ࣕࢫࢺ㺏㺢㺼㺸㺛ࡢ㺏㺢㺼㺸㺛

6H



ࢫ࢖ࢵࢳ㸯

6:

9ODQ



ࢫ࢖ࢵࢳ㸰

6:

9ODQ



ࢫ࢖ࢵࢳ㸱

6:

9ODQ



࣭࢖ࣥࢱ࣮ࣇ࢙࣮ࢫグྕ )D㸸)DVW(WKHUQHW*L㸸*LJDELW(WKHUQHW6H㸸6HULDO 㼂㼘㼍㼚㼄䠖㼂㼕㼞㼠㼡㼍㼘㻌㻸㻭㻺㻌㼣㼕㼠㼔㻌㼕㼐㻌㼄㻌

࡞࠾ࠊ9/$1࡟᥋⥆ࡍࡿ࣮ࣝࢱࡢ࢖ࣥࢱ࣮ࣇ࢙࣮ࢫ࡟ࡣ9/$1,'࡜୍⮴ࡍࡿࢧࣈ࢖ࣥࢱࣇ࢙࣮ࢫࢆ
౑⏝ࡍࡿࠋ

㻙㻌㻤㻠㻌㻙㻌

86

I T ネットワークシステ ム 管 理 職 種 編

㸰㸬ࢫ࢖ࢵࢳ㸯ࡢ9/$1タᐃ
9/$1␒ྕ

9/$1ྡ

๭௜࣏࣮ࢺ

ࢧࣈࢿࢵࢺ

⏝㏵



6HUYHU*L*L

ෆ㒊ྥࡅࢧ࣮ࣂ



'0=

*L



ᮏ♫'0=

ࢭࢢ࣓ࣥࢺ
ࢭࢢ࣓ࣥࢺͤ ࢤ࣮ࢺ࢙࢘࢖࢔ࢻࣞࢫࡣࠊྛࢧࣈࢿࢵࢺࡢࣈ࣮ࣟࢻ࢟ࣕࢫࢺ㺏㺢㺼㺸㺛 ࡢ㺏㺢㺼㺸㺛࡜ࡍࡿࠋ
㸱㸬ࢫ࢖ࢵࢳ㸰ࡢ9/$1タᐃ
9/$1␒ྕ


9/$1ྡ
&OLHQW%U๭௜࣏࣮ࢺ
*L*Lࢧࣈࢿࢵࢺ


⏝㏵ᨭ♫ࢡࣛ࢖࢔ࣥࢺ
ࢭࢢ࣓ࣥࢺ



&OLHQW%U

*L*L

ᨭ♫ࢡࣛ࢖࢔ࣥࢺ
ࢭࢢ࣓ࣥࢺ



'0=%U

*L



ᨭ♫'0=
ࢭࢢ࣓ࣥࢺͤ ࢤ࣮ࢺ࢙࢘࢖࢔ࢻࣞࢫࡣࠊྛࢧࣈࢿࢵࢺࡢࣈ࣮ࣟࢻ࢟ࣕࢫࢺ㺏㺢㺼㺸㺛 ࡢ㺏㺢㺼㺸㺛࡜ࡍࡿࠋ
ͤ 9/$1&OLHQW%Uࡣ┤᥋ⓗ࡞࢖ࣥࢱ࣮ࢿࢵࢺ᥋⥆ࡣチྍࡋ࡞࠸ࢭࢢ࣓ࣥࢺ࡜ࡍࡿࠋ
㸲㸬ࢫ࢖ࢵࢳ㸱ࡢ9/$1タᐃ
9/$1␒ྕ


9/$1ྡ
&OLHQW๭௜࣏࣮ࢺ
*L*Lࢧࣈࢿࢵࢺ


⏝㏵ᮏ♫ࢡࣛ࢖࢔ࣥࢺ
ࢭࢢ࣓ࣥࢺ



&OLHQW

*L*L

ᮏ♫ࢡࣛ࢖࢔ࣥࢺ
ࢭࢢ࣓ࣥࢺͤ ࢤ࣮ࢺ࢙࢘࢖࢔ࢻࣞࢫࡣࠊྛࢧࣈࢿࢵࢺࡢࣈ࣮ࣟࢻ࢟ࣕࢫࢺ㺏㺢㺼㺸㺛 ࡢ㺏㺢㺼㺸㺛࡜ࡍࡿࠋ
ͤ 9/$1&OLHQWࡣ┤᥋ⓗ࡞࢖ࣥࢱ࣮ࢿࢵࢺ᥋⥆ࡣチྍࡋ࡞࠸ࢭࢢ࣓ࣥࢺ࡜ࡍࡿࠋ

㻙㻌㻤㻡㻌㻙㻌

87ࢿࢵࢺ࣮࣡ࢡᶵჾ㸦࣮ࣝࢱཬࡧࢫ࢖ࢵࢳ㸧ࡢタᐃ㡯┠㸯㸬ࢣ࣮ࣈࣜࣥࢢࠊ,3࢔ࢻࣞࢫタᐃࢿࢵࢺ࣮࣡ࢡᶵჾ᥋⥆⾲ࠊ࢖ࣥࢱ࣮ࣇ࢙࣮ࢫタᐃ⾲ࠊྛࢫ࢖ࢵࢳタᐃࡢᵓᡂࢆࡶ࡜࡟ࠊࢿࢵࢺ࣮࣡ࢡ
ࢆ᥋⥆ࠊタᐃࡋ࡞ࡉ࠸ࠋ
㸰㸬ࣃࢫ࣮࣡ࢻ
ྛࢿࢵࢺ࣮࣡ࢡᶵჾ࡟ᚑࡗ࡚≉ᶒ࣮ࣔࢻࠊࢥࣥࢯ࣮ࣝࠊ7HOQHW YW\ ࡟ᑐࡋ࡚ࣃࢫ࣮࣡ࢻࢆタᐃࡋ࡞ࡉ࠸ࠋ඲࡚ࡢࣃࢫ࣮࣡ࢻཬࡧ≉ᶒ࣮ࣔࢻࣃࢫ࣮࣡ࢻࡣᬯྕ໬ࡍࡿࠋ
㸱㸬ࢩࣜ࢔ࣝ᥋⥆࣮ࣝࢱ㸱ࢆ'&(ࠊ࣮ࣝࢱ㸰ࢆ'7(࡜ࡋ࡚ࠊࢩࣜ࢔ࣝࢣ࣮ࣈ࡛ࣝ᥋⥆ࡋ࡞ࡉ࠸ࠋ


㸲㸬931
ᮏ♫࣮ࣝࢱ㸯࡜ᨭ♫࣮ࣝࢱ㸰ࢆ࢖ࣥࢱ࣮ࢿࢵࢺ⤒⏤࡛,3VHF931᥋⥆ࡋ࡞ࡉ࠸ࠋࡑࡢ㝿ࠊ࣮ࣝࢱ㸯㸪࣮ࣝࢱ㸰㛫࡟ࡢ࢔ࢻࣞࢫࢆ౑⏝ࡋ㸦࣮ࣝࢱ㸯ഃࢆⱝ␒࡜ࡍࡿ㸧ࢺࣥࢿࣝ࢖ࣥࢱ࣮ࣇ࢙࣮ࢫ
㸦*5(ࢺࣥࢿࣝ㸧ࡢタᐃࢆ⾜࠸࡞ࡉ࠸ࠋ
㸳㸬࣮ࣝࢸ࢕ࣥࢢ ࣮ࣝࢸ࢕ࣥࢢ࡟ࡘ࠸࡚௨ୗࡢ㏻ࡾタᐃࡋ࡞ࡉ࠸ࠋ
¾

ᮏ♫࣭ᨭ♫ࡢྛ࣮ࣝࢱ㛫࡛⤒㊰஺᥮ࢆ⾜࠸ࠊ඲࡚ࡢࢿࢵࢺ࣮࣡ࢡ࡛㏻ಙྍ⬟࡜ࡍࡿࠋ࣮ࣝࢸ࢕ࣥ
ࢢࣉࣟࢺࢥࣝ࡜ࡋ࡚ (,*53 ࢆ౑⏝ࡍࡿࠋ¾

࢖ࣥࢱ࣮ࢿࢵࢺഃ㸦931 ᅇ⥺㝖ࡃ㸧࠾ࡼࡧࢫ࢖ࢵࢳ㸰࣭ࢫ࢖ࢵࢳ㸱࡬⤒㊰᝟ሗࢆὶࡉ࡞࠸ࡇ࡜ࠋ

¾

ᮏ♫ࢿࢵࢺ࣮࣡ࢡяᨭ♫ࢿࢵࢺ࣮࣡ࢡ㛫ࡢ㏻ಙ࡟࠾࠸࡚ࠊࣉࣛ࢖࣐ࣜ⤒㊰࡜ࡋ࡚ 931 ᅇ⥺ࢆ౑⏝
ࡋࠊ931 ᅇ⥺㞀ᐖ᫬ࡢࣂࢵࢡ࢔ࢵࣉ⤒㊰࡜ࡋ࡚ࢩࣜ࢔ࣝᅇ⥺ࢆ౑⏝ࡍࡿࡼ࠺࡟࣓ࢺࣜࢵࢡࢆㄪᩚ
ࡍࡿࡇ࡜ࠋ

¾

ୖグࡢ⤒㊰ษࡾ᭰࠼ࡀ㧗㏿࡟⾜࠼ࡿࡼ࠺࡟ࠊ࣮ࣝࢱ㸱ࡢ (,*53 ࢺ࣏ࣟࢪ࣮ࢸ࣮ࣈࣝ࡟ࡣࠊࢫ࢖ࢵ
ࢳ㸰࡟᥋⥆ࡉࢀࡿࢧࣈࢿࢵࢺᐄࡢࣂࢵࢡ࢔ࢵࣉ⤒㊰࡜ࡋ࡚ࢩࣜ࢔ࣝᅇ⥺ࡀⓏ㘓ࡉࢀࡿࡇ࡜ࠋྠᵝ࡟ࠊ࣮ࣝࢱ㸰ࡢ (,*53 ࢺ࣏ࣟࢪ࣮ࢸ࣮ࣈࣝ࡟ࡣࠊࢫ࢖ࢵࢳ㸯࣭ࢫ࢖ࢵࢳ㸱࡟᥋⥆ࡉࢀࡿࢧࣈࢿࢵ
ࢺᐄࡢࣂࢵࢡ࢔ࢵࣉ⤒㊰࡜ࡋ࡚ࢩࣜ࢔ࣝᅇ⥺ࡀⓏ㘓ࡉࢀࡿࡇ࡜ࠋ

㸴㸬ࢤ࣮ࢺ࢙࢘࢖ࡢ෕㛗໬࣮ࣝࢱ㸯࡜࣮ࣝࢱ㸱㛫࡟9553ࢆタᐃࡋࠊࢫ࢖ࢵࢳ㸯ࡢ9/$1࡟࠾࠸࡚௨ୗࡢ᮲௳ࢆ‶㊊ࡍࡿࡼ࠺࡟ࢤ࣮ࢺ࢙࢘࢖ࡢ෕㛗ᵓᡂࢆᐇ⌧ࡋ࡞ࡉ࠸ࠋ
¾¾

࣮ࣝࢱ㸯ࢆ 0DVWHU ࣮ࣝࢱ࡜ࡍࡿࠋ
࣮ࣝࢱ㸯࡟࠾࠸࡚࢔ࢡࢭࢫᅇ⥺  ࡀࣜࣥࢡࢲ࢘ࣥࡋࡓሙྜࠊ0DVWHU ࣮ࣝࢱࡀ࣮ࣝࢱ㸱࡟ษࡾ᭰ࢃ
ࡿࡼ࠺࡟ࡍࡿࠋ࢔ࢡࢭࢫᅇ⥺  ࡀ᚟ᪧࡋࡓሙྜࠊ0DVWHU ࣮ࣝࢱࡀ࣮ࣝࢱ㸯࡟ษࡾᡠࡿࡇ࡜ࠋ

㻙㻌㻤㻢㻌㻙㻌

88

I T ネットワークシステ ム 管 理 職 種 編

㸵㸬ࢫ࢖ࢵࢳྛ✀タᐃ ࢫ࢖ࢵࢳ࡟ࡘ࠸࡚௨ୗࡢ㏻ࡾྛ✀タᐃࢆ⾜࠸࡞ࡉ࠸ࠋ
¾

ࢫ࢖ࢵࢳ࣮ࣝࢱ㛫ࢆ᥋⥆ࡋ࡚࠸ࡿࣜࣥࢡࡣ 4 ࡢࢺࣛࣥࢡࣜࣥࢡ࡜ࡍࡿࠋ

¾

ྛࢫ࢖ࢵࢳ࡟࠾࠸࡚ᶵჾࢆ᥋⥆ࡍࡿணᐃࡀ࡞࠸࣏࣮ࢺ㸦㼂㻸㻭㻺 ๭௜࣏࣮ࢺ࡜࣮ࣝࢱ᥋⥆࣏࣮ࢺࢆ㝖ࡃ඲࣏࣮ࢺ㸧ࡣ㛢ሰࡍࡿࠋ



㸶㸬1$71$37
࢔ࢻࣞࢫኚ᥮ࢆ௨ୗࡢ㏻ࡾタᐃࡋ࡞ࡉ࠸ࠋ
>ࢫࢱࢸ࢕ࢵࢡ1$7タᐃ@¾ࢧ࣮ࣂ㸯ࢆ࢖ࣥࢱ࣮ࢿࢵࢺ࡜┦஫᥋⥆ྍ⬟࡜ࡍࡿࡓࡵ࡟ࠊ࣮ࣝࢱ㸯࡟࡚ ;; ࡟ 1$7ࡋ࡞ࡉ࠸ࠋ

¾

ࢧ࣮ࣂ㸰ࢆ࢖ࣥࢱ࣮ࢿࢵࢺ࡜┦஫᥋⥆ྍ⬟࡜ࡍࡿࡓࡵ࡟ࠊ࣮ࣝࢱ㸰࡟࡚ ;; ࡟ 1$7ࡋ࡞ࡉ࠸ࠋ


>1$37タᐃ@¾ᮏ♫➃ᮎ㸦ᡤᒓ 9/$1 ྡ㸸&OLHQWࠊ6HUYHU㸧ࡀ࢔ࢡࢭࢫᅇ⥺㸯⤒⏤࡛࢖ࣥࢱ࣮ࢿࢵࢺ᥋⥆࡛ࡁࡿࡼ࠺࡟࣮ࣝࢱ㸯࡟ 1$37 ࢆタᐃࡋ࡞ࡉ࠸ࠋࡲࡓࠊᨭ♫➃ᮎ㸦ᡤᒓ 9/$1 ྡ㸸&OLHQW%Uࠊ
'0=%U㸧ࡶ࢔ࢡࢭࢫᅇ⥺  㞀ᐖ᫬ࡢࣂࢵࢡ࢔ࢵࣉ⤒㊰࡜ࡋ࡚࢔ࢡࢭࢫᅇ⥺  ⤒⏤࡛࢖ࣥࢱ࣮ࢿ
ࢵࢺ᥋⥆࡛ࡁࡿࡼ࠺࡟࣮ࣝࢱ㸯࡟ 1$37 ࢆタᐃࡋ࡞ࡉ࠸ࠋ౑⏝ࡍࡿࢢ࣮ࣟࣂࣝ࢔ࢻࣞࢫࡣ࣮ࣝࢱ㸯ࡢ )D ࡟タᐃࡉࢀ࡚࠸ࡿ࢔ࢻࣞࢫ࡜ࡍࡿࠋ

¾

ᨭ♫➃ᮎ㸦ᡤᒓ 9/$1 ྡ㸸&OLHQW%U㸧ࡀ࢔ࢡࢭࢫᅇ⥺  ⤒⏤࡛࢖ࣥࢱ࣮ࢿࢵࢺ᥋⥆࡛ࡁࡿࡼ࠺
࡟࣮ࣝࢱ㸰࡟ 1$37 ࢆタᐃࡋ࡞ࡉ࠸ࠋ

㸷㸬࢔ࢡࢭࢫࢥࣥࢺ࣮ࣟࣝ
࢔ࢡࢭࢫไᚚࢆ௨ୗࡢ㏻ࡾタᐃࡋ࡞ࡉ࠸ࠋ
¾

࣮ࣝࢱ㸯࡟௨ୗࡢ᮲௳ࢆ‶ࡓࡍ࢔ࢡࢭࢫไᚚࢆタᐃࡍࡿࠋ ࢖ࣥࢱ࣮ࢿࢵࢺ࠿ࡽࡢ࢔ࢡࢭࢫ࡟ࡘ࠸࡚
¾

ࢧ࣮ࣂ㸯࡟ᑐࡋ࡚ࡣ '16 ࢧ࣮ࣅࢫࠊ6073 ࢧ࣮ࣅࢫ࠾ࡼࡧ ,&03 ࡢࡳ㏻ಙࢆチྍࡍࡿࠋ

¾

࣮ࣝࢱ㸯⮬㌟࡟ᑐࡍࡿ ,&03 ࢆチྍࡍࡿࠋ

¾

࣮ࣝࢱ㸰࡜ࡢ 931 ᅇ⥺ࡢࢺࣛࣇ࢕ࢵࢡࡣ඲࡚チྍࡍࡿࠋ

¾

ୖグ௨እࡣチྍࡋ࡞࠸ࠋ ♫ෆ࠿ࡽ࢖ࣥࢱ࣮ࢿࢵࢺ࡬ࡢ࢔ࢡࢭࢫ࡟ࡘ࠸࡚
¾

ࢧ࣮ࣂ㸯࠿ࡽ࢖ࣥࢱ࣮ࢿࢵࢺ࡬ࡢ࢔ࢡࢭࢫࡣ඲࡚ࡢ㏻ಙࢆチྍࡍࡿࠋ

¾

1$37 ࡛ࡢ࢖ࣥࢱ࣮ࢿࢵࢺ࢔ࢡࢭࢫࡣ඲࡚ࡢ㏻ಙࢆチྍࡍࡿࠋ

¾

ୖグ௨እࡣチྍࡋ࡞࠸ࠋ
¾

࣮ࣝࢱ㸰࡟ࡶྠᵝ࡟࢔ࢡࢭࢫไᚚࢆタᐃࡍࡿࠋ
㻙㻌㻤㻣㻌㻙㻌

89ࢧ࣮ࣂࡢタᐃ㡯┠ ௨ୗࡢᣦ♧࡟ᚑࡗ࡚ࢧ࣮ࣂࡢタᐃࢆ⾜࠸࡞ࡉ࠸ࠋ
㸯㸬 26࢖ࣥࢫࢺ࣮ࣝ

¾

ྛࢧ࣮ࣂ26ඹ㏻タᐃ ࢩࢫࢸ࣒᫬้ࢆ➇ᢏ఍ሙࡢ᫬ィ࡜sศ௨ෆ࡟ྜࢃࡏ࡞ࡉ࠸ࠋ
¾

ࢧ࣮ࣂ㸯ࡢ26࢖ࣥࢫࢺ࣮ࣝ
ࢥࣥࣆ࣮ࣗࢱ㸯࡟ࢧ࣮ࣂ㸯ࡢ26࡜ࡋ࡚'HELDQ*18/LQX[ࢆ௨ୗࡢ㏻ࡾ࢖ࣥࢫࢺ࣮ࣝࡋ࡞ࡉ

࠸ࠋ
࣮࢟㓄ิ

᪥ᮏㄒ࣮࣮࢟࣎ࢻ

ࢱ࢖࣒ࢰ࣮ࣥ ࣮ࣟ࢝ࣝ᫬㛫 $VLD7RN\R⟶⌮⪅ࡢࣃࢫ࣮࣡ࢻ$LFKL

୍⯡࣮ࣘࢨ࢔࢝࢘ࣥࢺྡ

XVHU

୍⯡࣮ࣘࢨࡢࣇࣝࢿ࣮࣒

௵ព୍⯡࣮ࣘࢨࡢࣃࢫ࣮࣡ࢻ

XVHU

࣍ࢫࢺྡ

VY

ࢻ࣓࢖ࣥྡQHWDG;;LWMSࢧ࣮ࣂ㸯ࡢࢿࢵࢺ࣮࣡ࢡタᐃࡣ௨ୗࡢ㏻ࡾ࡜ࡋࠊHWK࡟࡚ࢿࢵࢺ࣮࣡ࢡ᥋⥆ྍ⬟࡜ࡍࡿࠋ
,3࢔ࢻࣞࢫ



ࢧࣈࢿࢵࢺ࣐ࢫࢡ



ࢹࣇ࢛ࣝࢺࢤ࣮ࢺ࢙࢘࢖



ࢿ࣮࣒ࢧ࣮ࣂ

⮬㌟

ࢧ࣮ࣂ㸯ࡢࣃ࣮ࢸ࢕ࢩࣙࣥᵓᡂࢆ௨ୗࡢ࡜࠾ࡾ࡜ࡍࡿࠋࡓࡔࡋࠊࢯࣇࢺ࢙࢘࢔ࡢ௙ᵝୖࠊࢧ࢖ࢬ
ࡀⱝᖸ␗࡞ࡗ࡚ࡶⰋ࠸ࠋ
࣐࢘ࣥࢺ࣏࢖ࣥࢺ

ᐜ㔞ࣇ࢓࢖ࣝࢩࢫࢸ࣒ERRW

0%

H[W



*%

H[W

YDU

*%

H[W

ࢫ࣡ࢵࣉ

*%



*%ࡣࠊ0%࡜ࡍࡿ






㻙㻌㻤㻤㻌㻙㻌

90

I T ネットワークシステ ム 管 理 職 種 編¾

ࢧ࣮ࣂ㸰ࡢ26࢖ࣥࢫࢺ࣮ࣝ

ࢧ࣮ࣂ㸰ࡣࢧ࣮ࣂ㸯ࡢNYP࡜YLUWPDQDJHUࢆ౑⏝ࡋ࡚௬᝿⎔ቃ࡟࡚ᵓ⠏ࡋ࡞ࡉ࠸ࠋ
௬᝿࣐ࢩࣥྡࡣࠕVYࠖ࡜ࡍࡿࠋ

࣍ࢫࢺ࡛࠶ࡿࢧ࣮ࣂ㸯ࡣHWK࡟࡚ࢿࢵࢺ࣮࣡ࢡ᥋⥆ࡋ࡞࠸ࡇ࡜ࠋ

௬᝿࣐ࢩࣥࡢ࢖࣓࣮ࢪࣇ࢓࢖ࣝᐜ㔞ࠊࣃ࣮ࢸ࢕ࢩࣙࣥᵓᡂࠊ࣓ࣔࣜࢧ࢖ࢬ࡞࡝ࡣ௵ព࡜ࡍࡿࠋ

௬᝿࣐ࢩࣥࠕVYࠖࡣࢧ࣮ࣂ㸯ࡢ㉳ື᫬࡟⮬ື㉳ືࡍࡿࡇ࡜ࠋ

ࢧ࣮ࣂ㸰ࡢ26࡜ࡋ࡚'HELDQ*18/LQX[ࢆ௨ୗࡢ㏻ࡾ࢖ࣥࢫࢺ࣮ࣝࡋ࡞ࡉ࠸ࠋ
࣮࢟㓄ิ᪥ᮏㄒ࣮࣮࢟࣎ࢻ

ࢱ࢖࣒ࢰ࣮ࣥ ࣮ࣟ࢝ࣝ᫬㛫 $VLD7RN\R⟶⌮⪅ࡢࣃࢫ࣮࣡ࢻ$LFKL

୍⯡࣮ࣘࢨ࢔࢝࢘ࣥࢺྡ

XVHU

୍⯡࣮ࣘࢨࡢࣇࣝࢿ࣮࣒

௵ព୍⯡࣮ࣘࢨࡢࣃࢫ࣮࣡ࢻ

XVHU

࣍ࢫࢺྡ

VY

ࢻ࣓࢖ࣥྡDLFKLQHWDG;;LWMSࢧ࣮ࣂ㸰ࡢࢿࢵࢺ࣮࣡ࢡタᐃࡣ௨ୗࡢ㏻ࡾ࡜ࡍࡿࠋ
,3࢔ࢻࣞࢫ



ࢧࣈࢿࢵࢺ࣐ࢫࢡ



ࢹࣇ࢛ࣝࢺࢤ࣮ࢺ࢙࢘࢖



ࢿ࣮࣒ࢧ࣮ࣂ

⮬㌟

¾

ࢧ࣮ࣂ㸱ࡢ 26 ࢖ࣥࢫࢺ࣮ࣝ
ࢥࣥࣆ࣮ࣗࢱ㸰࡟ࢧ࣮ࣂ㸱ࡢ26࡜ࡋ࡚:LQGRZV6HUYHU5ࢆ௨ୗࡢ㏻ࡾ࢖ࣥࢫࢺ࣮ࣝࡋ࡞ࡉ

࠸ࠋ
࣮࢟㓄ิ

᪥ᮏㄒ࣮࣮࢟࣎ࢻ

ࢱ࢖࣒ࢰ࣮ࣥ ࣮ࣟ࢝ࣝ᫬㛫 $VLD7RN\R⟶⌮⪅ࡢࣃࢫ࣮࣡ࢻ$LFKL

ࢥࣥࣆ࣮ࣗࢱྡ

VYࢻ࣓࢖ࣥྡQHWDG;;ORFDOࢿࢵࢺ࣮࣡ࢡタᐃࡣ௨ୗࡢ㏻ࡾ࡜ࡍࡿࠋ
,3࢔ࢻࣞࢫ



ࢧࣈࢿࢵࢺ࣐ࢫࢡ



ࢹࣇ࢛ࣝࢺࢤ࣮ࢺ࢙࢘࢖



ࢿ࣮࣒ࢧ࣮ࣂ

⮬㌟

㻙㻌㻤㻥㻌㻙㻌

91

¾

ࢧ࣮ࣂ㸲ࡢ26࢖ࣥࢫࢺ࣮ࣝ
ࢧ࣮ࣂ㸲ࡣࢧ࣮ࣂ㸱ࡢ+\SHU9ࢆ౑⏝ࡋ࡚௬᝿⎔ቃ࡟࡚ᵓ⠏ࡋ࡞ࡉ࠸ࠋ
௬᝿࣐ࢩࣥྡࡣࠕVYࠖ࡜ࡍࡿࠋ



௬᝿+''ᐜ㔞ࠊࣃ࣮ࢸ࢕ࢩࣙࣥᵓᡂࠊ࣓ࣔࣜࢧ࢖ࢬ࡞࡝ࡣ௵ព࡜ࡍࡿࠋ

௬᝿࣐ࢩࣥࠕVYࠖࡣࢧ࣮ࣂ㸱ࡢ㉳ື᫬࡟⮬ື㉳ືࡍࡿࡇ࡜ࠋ

ࢧ࣮ࣂ㸲ࡢ26࡜ࡋ࡚'HELDQ*18/LQX[ࢆ௨ୗࡢ㏻ࡾ࢖ࣥࢫࢺ࣮ࣝࡋ࡞ࡉ࠸ࠋ
⟶⌮⪅ࡢࣃࢫ࣮࣡ࢻ$LFKL

୍⯡࣮ࣘࢨ࢔࢝࢘ࣥࢺྡ

XVHU

࣍ࢫࢺྡ

VY

ࢻ࣓࢖ࣥྡQHWDG;;ORFDOࢧ࣮ࣂ㸲ࡢࢿࢵࢺ࣮࣡ࢡタᐃࡣ௨ୗࡢ㏻ࡾ࡜ࡍࡿࠋ
,3࢔ࢻࣞࢫ



ࢧࣈࢿࢵࢺ࣐ࢫࢡ



ࢹࣇ࢛ࣝࢺࢤ࣮ࢺ࢙࢘࢖



ࢿ࣮࣒ࢧ࣮ࣂ



㻙㻌㻥㻜㻌㻙㻌

92

I T ネットワークシステ ム 管 理 職 種 編

㸰㸬$FWLYH'LUHFWRU\>ࢧ࣮ࣂ㸱@ࢧ࣮ࣂ㸱ୖ࡟$FWLYH'LUHFWRU\ࢻ࣓࢖ࣥࢧ࣮ࣅࢫࢆᵓᡂࡋࠊࢻ࣓࢖ࣥࢥࣥࢺ࣮࣮ࣟࣛࢆᵓ⠏ࡋ࡞ࡉ࠸ࠋ
¾సᡂࡍࡿࣇ࢛ࣞࢫࢺࡢ࣮ࣝࢺࢻ࣓࢖ࣥࢆࠕQHWDG;;ORFDOࠖ࡜ࡍࡿࠋ

¾

ࣇ࢛ࣞࢫࢺ࡜ࢻ࣓࢖ࣥࡢᶵ⬟ࣞ࣋ࣝࡣࠕ:LQGRZV6HUYHU5ࠖ࡜ࡍࡿࠋ

¾

ࢹ࢕ࣞࢡࢺࣜࢧ࣮ࣅࢫࡢ᚟ඖ࣮ࣔࢻࣃࢫ࣮࣡ࢻࡣࠕ$LFKLࠖ࡜ࡍࡿࠋ

¾

௨ୗࡢ⾲࡟ᚑࡗ࡚ 28ࠊࢢ࣮ࣝࣉࠊ࣮ࣘࢨࢆసᡂࡋ࡞ࡉ࠸ࠋ
࣮ࣘࢨྡࣃࢫ࣮࣡ࢻ

28

ࢢ࣮ࣝࣉ

DGXVHU$LFKL

,7㒊(PSOR\HH

DGXVHU$LFKL

,7㒊(PSOR\HH

DGXVHU$LFKL

,7㒊(PSOR\HH㸱㸬ㄆド⤫ྜ
>ࢧ࣮ࣂ㸲@ࢧ࣮ࣂ㸲ࡢ࣮ࣘࢨㄆドࢆࢧ࣮ࣂ㸱ୖࡢ$FWLYH'LUHFWRU\ࢧ࣮ࣅࢫ࡟ࡼࡗ࡚⾜࡞࠼ࡿࡼ࠺࡟௨ୗࡢ㏻
ࡾタᐃࡋ࡞ࡉ࠸ࠋ
¾

౑⏝ࡍࡿࣃࢵࢣ࣮ࢪࡣ VDPED ࠾ࡼࡧ ZLQELQG ࡜ࡍࡿࠋ

¾

ࢧ࣮ࣂ㸲ࢆࢧ࣮ࣂ㸱ࡢ $FWLYH'LUHFWRU\ ࢻ࣓࢖ࣥࡢ࣓ࣥࣂࢧ࣮ࣂ࡜ࡋ࡚ཧຍࡉࡏࡿࠋ

¾

ࢧ࣮ࣂ㸱ୖ࡟Ⓩ㘓ࡋࡓ $FWLYH'LUHFWRU\ ࣮ࣘࢨ࡟࡚ࢧ࣮ࣂ㸲࡬ࣟࢢ࢖ࣥྍ⬟࡜ࡍࡿࡇ࡜ࠋࡇࡢ
㝿ࠊ$FWLYH'LUHFWRU\ ࢻ࣓࢖ࣥྡࡢᣦᐃࡣ┬␎࡛ࡁࡿࡇ࡜ࠋࡲࡓࠊྛ࣮ࣘࢨ DGXVHU㹼 ࡢ࣮࣒࣍ࢹ࢕ࣞࢡࢺࣜࠕKRPHZLQ࣮ࣘࢨྡࠖ㸦౛KRPHZLQDGXVHU㸧ࡣึᅇࣟࢢ࢖ࣥ᫬࡟⮬ືసᡂࡉࢀࡿࡇ࡜㸦౛㸸ึᅇ࣮ࣟ࢝ࣝࣟࢢ࢖ࣥ᫬ࠊึᅇ VVK ࣟࢢ࢖ࣥ᫬ࠊึᅇ SRSV ࣟࢢ࢖ࣥ᫬㸧ࠋ࣮࣒࣍ࢹ࢕ࣞࢡࢺࣜࡢ⮬ືసᡂࡀ୙ྍ⬟࡞ሙྜࡣᡭື࡛సᡂࡋ࡞ࡉ࠸ ࠋ¾

ୖグᣦᐃࡢ᪉ἲ࡟ࡼࡿㄆド⤫ྜࡀ୙ྍ⬟࡞ሙྜࡣࠊࡑࡢ௚ࡢ᪉ἲ࡟ࡼࡗ࡚ㄆド⤫ྜࢆᵓᡂࡋ࡚ᵓࢃ࡞࠸ ࠋ

¾

ㄆド⤫ྜࡀ୙ྍ⬟࡞ሙྜࡣࠊࠕ㸰㸬$FWLYH'LUHFWRU\࡛ࠖసᡂࡋࡓ࣮ࣘࢨྡ࣭ࣃࢫ࣮࣡ࢻ࡜ྠ୍
࣮ࣘࢨྡ࣭ࣃࢫ࣮࣡ࢻࡢ᪂つ࢔࢝࢘ࣥࢺࢆࢧ࣮ࣂ㸲ୖ࡟ᡭື࡛సᡂࡋ࡞ࡉ࠸ ࠋࡓࡔࡋ㸪ῶⅬᑐ㇟࡜ࡍࡿࠋ














㻙㻌㻥㻝㻌㻙㻌

93͵ͯ!& !&³éÍ·¡Ăî̪˷Ɲvtf\-³éÊͲ[³éÊͳĦ̪.
ďɱxË¿°é¶ 07<2 x\



˕̘

ūļ˰ɒk

lfƄũ[&# ³éÊŴfũz\

 07<2 Êé¶ßç¡ŷʠvf\-³éÊͲ.
^ʍĨ_i^Ƌ̸Ç¿Ãæé®_jŴfũzǗh\



ĪƶŴfũ



^Ƌ̸Ç¿Ãæé®_Ŭp <3B/2++7B8> i /7167<3B/2++7B8> »éçʤɮ¡˟g×·¼é³éÊvŊĎtz\³éÊͲ³éÊͳɈǄl¡˷Ɲx\ĵūv³éÊͲz˕̘:=1/:6=AB³éÊʹj˸ţx\^;/7:5E<3B/2++7B8>_[³éÊͳ^EEE/7167<3B/2++7B8>_¡ǵ\^ʍĨ_Ŭp <3B/2++7B8> i /7167<3B/2++7B8> »éç[|̨Ǆl»éçʤɮ¡˟g×·¼é³éÊvŊĎtz\³éÊͲ³éÊͳɈǄlę̀Ǆl¡˷Ɲx\ĵūv³éÊͲ^>@=FG<3B/2++7B8>_[³éÊͳ^;/7:/7167<3B/2++7B8>_¡ǵ\ 

 ³éÊʹ
-³éÊͳ.ʤɮvf»éç·äéÐvŊĎtz\^ʍĨ_i^Ƌ̸Ç¿Ãæé®_jŴfũ



ĪƶŴfũ

z˕̘:=1/:6=AB^ȃʍĨ_j˸ţx\ ³éÊͲ³éÊʹ-³éÊʹ.ʤɮvf»éç·äéÐvŊĎtz\*7<2=EA&3@D3@%  !& ³éÊ¡ďɱx\˕̘lfƄũ[³éÊͲŴfũ^ʍĨ_jŴfũ

<3B/2++:=1/: »éç|̨Ǆl»éçʤɮ¡˟g×·¼é³éÊvŊĎtz\³éÊʹ³éÊ͵ɈǄlę̀Ǆl¡˷Ɲx\ĵūv³éÊ͵^;/7:<3B/2++:=1/:_

ūļ˰ɒk

z\

zǗh\^>@=FG<3B/2++:=1/:_¡ǵ\




94

zǗh\I T ネットワークシステ ム 管 理 職 種 編

ͶͯÚéã³éÍ·Úéã³éÍ·¡Ăî̪˷Ɲvtf\-³éÊͲ[³éÊͳ[³éÊ͵Ħ̪ .
 ďɱxË¿°é¶ >=AB47F x\-³éÊͲ.


Úéã±éÃ§¨¦vŊĎtz\ȫʍÄÚ¦ç <3B/2++7B8> Ñá¦×âÚéã³éÊ[ȃʍ³ÐÄÚ¦ç /7167<3B/2++7B8>
¹¬ç½âÚéã³éÊ\ȫʍÄÚ¦ç <3B/2++7B8> ƞÚéã³éÊ͵̧̛x\ȃʍ³ÐÄÚ¦ç /7167<3B/2++7B8> ƞÚéã³éÊͳ̧̛x\|ÿƞġÚéã &# ³éÊ̧̛x\r͑[& '# ˾˺¡˟f[˾˺kǥŁv~ȝòʻ¡˸ţx\˾˺ɱÞé´v ;/7:CA3@ Þé´¡Ďǥx\Ë·æéÄÞé´ūŪëx\~v[³éÊ͵j˾˺vòʻ¡˸ţx\-³éÊͳ.ȃʍ³ÐÄÚ¦ç /7167<3B/2++7B8> Úéã̧ĕ³éÊvŊĎtz\ȃʍ³ÐÄÚ¦ç /7167<3B/2++7B8> Ñá¦×âÚéã³éÊ[ȫʍÄÚ¦ç <3B/2++7B8>
¹¬ç½âÚéã³éÊ\-³éÊ͵.
ȫʍÄÚ¦ç <3B/2++7B8> Úéã̧ĕiŢĕ³éÊvŊĎtz\ȫʍÄÚ¦ç <3B/2++7B8> ƞÚéã¡·Ñéãx\ĔƘǈǃąǟx\ͷͯÑå­µ³éÍ·³éÊͲ³éÊ͵Ñå­µ³éÍ·¡˟ftf\ďɱxË¿°é¶A?C72 x\ ¯ãéÑÖâµé¡ɱf[³éÊʹ %CTIVE (IRECTORY ÄÚ¦çÞé´Ʀv[-NTERNET )XPLORERkĶɱxÑå­µ³éÊv³éÊ͵kǶƝtgŊĎtz\͸ͯ*30³éÊ³éÍ·³éÊͲ*30³éÊ³éÍ·¡˟ftf\͹ͯÂé¼Òé·³éÍ·³éÊͲ

Âé¼Òé·³éÍ·¡˟ftf\ͺͯ*=@2#@3AA
³éÊͲ

*=@2#@3AA³éÍ·¡˟ftf\





95

96

H28.3