【ネットワークエンジニア必須】CCNA資格を徹底解剖！難易度は？勉強方法は？【IT業界/転職】

今回はITエンジニア未経験者の研修で教育担当をされている、がーつさんにお越しいただき『CCNA試験8割が間違える、押えるべき3単元』というテーマでお話していきます。

まず、CCNAの試験について簡単にご説明いただけますか？

この中で『8割の方が間違える』というのは、どういった問題を間違えてしまうのでしょうか？

僕はCCNAを持っていないのですが、今挙げていただいた中で『サブネットマスク』は業務の中で聞いたことがあります。ですが他の2つは全く知らないので、実際の問題では「どういった形式で出題されるのか」ということを、1つずつご説明いただければと思います。

ちなみに「どういう問題が出ると間違えやすい」とかありますか？

計算しないといけない問題ですか……試験の内容的にも、そこに割く時間が大きくなりそうですね。

サブネットマスクについては、パソコンのIPアドレス設定をする際に出てくる「IPアドレス→サブネットマスク→デフォルトゲートヘ」という単語しか知りませんでした。

そうですね。「大規模ネットワークにはこのサブネットマスク」、「小規模ネットワークならこのサブネットマスク」というものがあります。

計算そのもののスピードは、繰り返し解く練習をしていくことが重要になってきます。それ以外では、しっかりと仕組みを押えておくことで「計算しなくていいところ」と「計算が必要なところ」が分かってくるようになります。そうすると間違える確率も減りますし、計算する時間も減るので良いと思います。

IPアドレスは『32bit』といって、0と1の羅列が32個合わさって成り立っています。つまり、サブネットマスクは32までの数字で成り立っていることになりますね。この辺りが問題になると、例えばサブネットマスクが28だった場合は「32から28を引いて残りの4つを計算する」みたいな考え方ができます。

……数字の羅列の話なので、書いたりせずに説明だけだと伝わりにくいですよね。数字が全体的に32個あって、サブネットマスクが何個あって、というところを確認するので、その辺りを「暗記すれば大丈夫」だと思います。

そうです。

ルーティングは『ネットワークの肝』になっています。例えば、パソコンからWebサーバに通信する時には、いろいろな機器を通って最終的にサーバにたどり着きます。そのルートには「正しい選択で」とか「正しいルートで」とか「何を優先してそのルートを選択するのか」といった、さまざまなルールが設けられています。

そのルールを『プロトコル』といいまして、違いをしっかり覚えたり、設定をする際のコマンドを覚えたりといったところが少し難しいので、多くの研修生がつまずいていますね。

羅列の順番やよく使うコマンドになると暗記に近いところはあるので、比重は多くなりますね。何かを設定したら必ず、設定の内容を確認する作業が必要になりまして、その時のコマンドは「show」で始まる『showコマンド』って呼ばれるものから始まるとか、一貫しているところもあります。

パソコンをルータやスイッチなどにつないで試せる環境があれば良いのですが、機器を揃えるのは金銭面としてもなかなか難しいと思います。その代わりに、シスコ社さんが提供している『Packet Tracer』っていうソフトがありまして。こちらは、パソコン上で自由にパソコンやスイッチ、ルータなどの機器を揃えてつないで、コマンドを打って試す、ということができるものになります。

そのソフトを利用するのに、お金はかかるのでしょうか？

僕も『Packet Tracer』は使った記憶があります。ルータとサーバを繋ぐケーブルの選択で「何のケーブルにしますか？」みたいな確認するところもあって、いろいろと試せましたね。ルータの種類も1つだけじゃなく、5種類とか6種類とかありましたし。当時の僕はあまり分からなかったのですが(笑)

ルーティングについては「Packet Tracerを使えば学習も完璧のような気がしますが、実際には「8割が間違える」ということで、どういった学習方法が良いのでしょうか？

研修担当の目線からすると、ルーティングで8割の人がつまずく部分というのは「コマンド」の辺り、ということでしょうか？

「しっかり覚えて自分で組み合わせないといけない」というところが、つまずく要因ですかね。

『アクセスコントロールリスト』とは何かというと「Webサーバにアクセスするために制限をすることができる」という仕組みです。

このリストは『上から順番に適用されていく』という仕組みなので「制限をかけたいものを必ず先に書かなくてはならない」という注意点があります。
もしも先に「許可する」と書いてしまうと条件次第では、制限がかからない部分ができてしまいます。設定する場所とか順番といったものを、適したところに適した順番で設定をしていかないと「ACLが機能しない」ということが起きてしまう訳です。

例えば「営業部はアクセスしてOK」で「営業部でもアルバイトの子はダメ」という内容の仕組みを作りたい場合。もし先に「営業部はOK」というリストの登録をしてしまうと、アルバイトの子も営業部であればアクセスできてしまいます。なので「アルバイトはダメ」というリストを先に設定してから「営業部はOK」のリストを登録しないといけない、という感じですね。

そういった決まりなどに細かいところがあるので、アクセスコントロールリストは割とつまずきやすい問題になっています。

はい。『暗黙のdeny』とは、アクセスコントロールリストを作成した瞬間に、自動でリストの1番上に書かれているものですね。これは何かというと「全部の通信を拒否する」という意味になっています。なので「許可をする」というリストを入れていかないと「それ以外は全部拒否」とするものが『暗黙のdeny』です。

そうですね。「拒否する」「許可する」というのを全部は書けないので、初めに「全部拒否」というのが書いてあります。ただ、それは常に新しいものを書き足していっても1番下の段にあるので、最後に適用されるものでもあります。

この場合、どういった形で試験の問題になっているのでしょうか？

学習方法として有効なものは、何かありますか？

試験には、引っかけ問題みたいなものもあると思いますが、上から1個ずつ処理して読み解いていけば「引っかかることなく正解にたどり着ける」という考えで大丈夫ですか？