IT用語帳
SC2027ネットワーク · 通信プロトコル

IPoE(IP over Ethernet)

IPoE

あいぴーおーいー

イーサネット上で直接IP通信を行う接続方式。PPPoEのような認証プロトコルを経由せず、網終端装置を介さないため遅延が少ない。IPv6インターネット接続(transix、v6プラス等)で採用され、IPv4 over IPv6技術と組み合わせて使用される。

共有:

Related

他の資格での定義

Related

関連キーワードの用語

NWIPv6

128ビットで構成される次世代IPアドレス。コロンで区切った16進表記(例: 2001:0db8::1)で表される。IPv4のアドレス枯渇問題を解決するために設計され、約3.4×10^38個の膨大なアドレス空間を持つ。IPsecの標準サポート、NATが不要な点も特徴。

NWDHCPv6

IPv6ネットワークにおけるアドレスや設定情報の自動配布プロトコル。ステートフルDHCPv6(アドレス配布)とステートレスDHCPv6(DNS等の補助情報のみ配布、アドレスはSLAACで取得)の2つのモードがある。

NWSLAAC(Stateless Address Autoconfiguration)

IPv6におけるステートレスなアドレス自動設定機能。ルータが送信するRA(Router Advertisement)メッセージからネットワークプレフィックスを取得し、インタフェースIDと組み合わせてIPv6アドレスを自動生成する。DHCPサーバが不要な点が特徴。

NW近隣探索プロトコル(NDP)

IPv6においてIPv4のARPに相当する機能を提供するプロトコル。ICMPv6を使用し、アドレス解決(NS/NA)、ルータ探索(RS/RA)、リダイレクト、重複アドレス検出(DAD)の機能を持つ。マルチキャストを使用してブロードキャストを不要にしている。

SCDMZ(非武装地帯)

外部ネットワーク(インターネット)と内部ネットワークの間に設けられる中間的なネットワーク領域。Webサーバやメールサーバなど外部公開するサーバを配置し、ファイアウォールで内外の通信を制御することで、内部ネットワークへの直接的な攻撃を防ぐ。

SCマイクロセグメンテーション

ネットワークを細かいセグメントに分割し、セグメント間の通信を厳密に制御するセキュリティ手法。ゼロトラストの実現技術の一つで、仮想化技術やSDNを活用してワークロード単位でのアクセス制御を行い、攻撃の横方向への拡散(ラテラルムーブメント)を防ぐ。