シニアネットワークエンジニア面接の質問と回答

Milad Bonakdar
著者
OSPF、BGP、SD-WAN、高可用性、セキュリティ、QoS、自動化、トラブルシューティングを中心に、シニアネットワークエンジニア面接を準備します。
はじめに
シニアネットワークエンジニアの面接では、コマンドを暗記しているかだけでなく、設計や障害対応をどう考えるかが見られます。実際の企業ネットワークで、OSPF エリア、BGP ポリシー、SD-WAN と MPLS、セグメンテーション、QoS、自動化の統制をなぜ選ぶのか説明できるようにしましょう。
各質問では、目的、トレードオフ、確認手順、信頼性・セキュリティ・コスト・ユーザー影響との関係を簡潔に答える練習をしてください。
高度なルーティング
1. OSPF の説明と、その仕組みについて説明してください。
回答: OSPF (Open Shortest Path First) は、リンクステート型ルーティングプロトコルです。
主な機能:
- 高速な収束
- 階層的な設計 (エリア)
- クラスレス (VLSM をサポート)
- メトリック: コスト (帯域幅に基づく)
OSPF エリア:
OSPF の設定:
OSPF の状態:
- Down
- Init
- Two-Way
- ExStart
- Exchange
- Loading
- Full
希少性: 非常に一般的 難易度: 難しい
2. BGP の仕組みと、どのような場合に BGP を使用するかを説明してください。
回答: BGP (Border Gateway Protocol) は、インターネットのルーティングプロトコルです。
ユースケース:
- インターネットサービスプロバイダー
- マルチホームネットワーク
- 複数の ISP を持つ大規模企業
BGP の種類:
- eBGP: 異なる AS 間 (外部)
- iBGP: 同じ AS 内 (内部)
BGP の設定:
BGP パス選択:
- 最高の Weight
- 最高の Local Preference
- ローカルで発信されたルート
- 最短の AS Path
- 最低の Origin type
- 最低の MED
- eBGP over iBGP
- 最低の IGP メトリック
希少性: 一般的 難易度: 難しい
3. MPLS と SD-WAN の違いと、それぞれをいつ使用するかを説明してください。
回答: MPLS (Multiprotocol Label Switching) と SD-WAN (Software-Defined WAN) は、エンタープライズ WAN テクノロジーです。
MPLS:
- ラベルベースのパケット転送
- 予測可能なパフォーマンス
- トラフィックエンジニアリング機能
- 予測しやすいが、通常は高コスト
SD-WAN:
- ソフトウェア定義のオーバーレイネットワーク
- インターネット接続を使用
- アプリケーションを認識したルーティング
- 費用対効果が高い
比較:
MPLS の設定:
SD-WAN アーキテクチャ:
SD-WAN ポリシーの例:
移行戦略:
1. ハイブリッドアプローチ:
- クリティカルなアプリケーションには MPLS を維持
- インターネットブレイクアウトには SD-WAN を追加
- 段階的な移行
2. フル SD-WAN:
- SLA とセキュリティ要件が許す範囲で MPLS を削減または置き換える
- 複数のインターネット回線を使用
- セキュリティスタックを実装: ファイアウォールポリシー、暗号化、セグメンテーション、ログ
ユースケース:
次の場合に MPLS を選択:
- 低遅延、低損失、またはプライベートトランスポートの厳格な要件
- 強いコンプライアンスまたはセグメンテーション要件
- 予測可能なパフォーマンスが重要
- 予算が許す
次の場合に SD-WAN を選択:
- コスト最適化が必要
- クラウドファースト戦略
- 迅速なデプロイメントが必要
- 複数のブランチロケーション
- アプリケーションの可視性が必要
希少性: 一般的 難易度: 難しい
ネットワーク設計
4. 可用性の高いエンタープライズネットワークを設計してください。
回答: 冗長性のあるエンタープライズネットワーク:
主なコンポーネント:
1. 冗長性:
- デュアル ISP 接続
- 冗長ルーター (HSRP/VRRP)
- 冗長コアスイッチ
- 冗長リンク (EtherChannel)
2. HSRP の設定:
3. スパニングツリー:
希少性: 非常に一般的 難易度: 難しい
5. エンタープライズワイヤレスネットワークをどのように設計しますか?
回答: エンタープライズワイヤレスには、カバレッジ、キャパシティ、セキュリティに関する慎重な計画が必要です。
アーキテクチャオプション:
1. コントローラーベース (集中型):
利点:
- 集中管理
- シームレスなローミング
- 一貫性のあるポリシー
- トラブルシューティングが容易
2. コントローラーレス (分散型):
- 各 AP は自律的
- 低コスト
- 単一障害点がない
- 管理がより複雑
設計上の考慮事項:
1. サイトサーベイ:
2. チャネル計画:
2.4 GHz:
- チャネル: 1, 6, 11 (重複しない)
- 20 MHz チャネル幅
- より良い範囲、より多くの干渉
5 GHz:
- より多くのチャネルが利用可能 (25 以上の重複しないチャネル)
- 20/40/80/160 MHz チャネル幅
- 干渉が少ない、短い範囲
3. ローミング:
802.11r (高速ローミング):
- 事前認証
- より高速なハンドオフ (< 50ms)
- VoIP に最適
設定:
4. セキュリティ:
WPA3-Enterprise (802.1X):
ゲストネットワークの分離:
5. ワイヤレスの QoS:
キャパシティプランニング:
ベストプラクティス:
- シームレスなローミングのために 20〜30% の AP オーバーラップ
- 異なるユーザータイプに異なる SSID
- 定期的なスペクトル分析
- クライアントのヘルスとパフォーマンスの監視
- 成長を見越した計画 (50% のキャパシティバッファ)
希少性: 一般的 難易度: 中〜難しい
ネットワークセキュリティ
6. ネットワークインフラストラクチャをどのように保護しますか?
回答: 多層防御のアプローチ:
1. アクセス制御リスト (ACL):
2. ポートセキュリティ:
3. VPN の設定:
4. ネットワークセグメンテーション:
- パブリックサービス用の DMZ
- 部門ごとの VLAN の分離
- セグメント間のファイアウォール
- AAA、対応可能な MFA、TACACS+/RADIUS による最小権限の管理アクセス
- 実用的な範囲での Zero Trust 原則: 資産を特定し、重要なフローを分離し、アクセスを継続的に検証
- out-of-band アクセス、SSH のみ、SNMPv3、集中ログ、定期的な ACL/ファイアウォールレビューによる管理プレーン保護
希少性: 非常に一般的 難易度: 難しい
Quality of Service (QoS)
7. QoS の説明と、その実装方法について説明してください。
回答: QoS は、ネットワークトラフィックの優先順位付けを行い、パフォーマンスを向上させます。
QoS メカニズム:
- 分類: トラフィックを識別
- マーキング: パケットにタグを付ける (DSCP, CoS)
- キューイング: トラフィックの優先順位付け
- ポリシング/シェーピング: 帯域幅の制御
QoS の設定:
DSCP 値:
- EF (46): 音声
- AF41 (34): ビデオ
- AF31 (26): クリティカルなデータ
- BE (0): ベストエフォート
希少性: 一般的 難易度: 中〜難しい
8. ネットワーク構成と管理をどのように自動化しますか?
回答: ネットワークの自動化により、一貫性が向上し、エラーが減少し、運用を拡張できます。
自動化ツール:
1. Python と Netmiko:
2. Ansible を使用したネットワークの自動化:
3. NETCONF/RESTCONF API:
4. 構成バックアップの自動化:
5. ネットワーク検証:
利点:
- 構成時間の短縮
- 一貫性のある構成
- ヒューマンエラーの削減
- 簡単なロールバック
- 監査証跡
- スケーラビリティ
希少性: 一般的 難易度: 中〜難しい
高度なトラブルシューティング
9. 複雑なネットワークの問題をどのようにトラブルシューティングしますか?
回答: 複雑な問題に対する体系的なアプローチ:
1. 情報の収集:
2. パケットキャプチャ:
3. ネットワーク監視:
4. レイヤーごとのトラブルシューティング:
- レイヤー 1: 物理 (ケーブル、ポート)
- レイヤー 2: データリンク (VLAN、STP)
- レイヤー 3: ネットワーク (ルーティング、IP)
- レイヤー 4: トランスポート (TCP/UDP)
- レイヤー 7: アプリケーション (DNS、HTTP)
5. 一般的な問題:
希少性: 非常に一般的 難易度: 難しい
まとめ
シニアらしい回答は、プロトコル知識と運用判断を組み合わせたものです。各テーマについて、自分の経験から「問題、制約、設計判断、検証手順、結果」を説明できる例を用意しましょう。
重点的に準備する領域は次のとおりです。
- 高度なルーティング: OSPF 設計、BGP ポリシー、経路制御、障害時の挙動
- WAN 戦略: MPLS、SD-WAN、クラウド接続、移行リスク、SLA のトレードオフ
- ネットワーク設計: 冗長化、高可用性、スケール限界、変更計画
- ワイヤレス: 容量計画、ローミング、セキュリティ、クライアント体験
- セキュリティ: セグメンテーション、管理プレーン保護、VPN、ACL、ログ、Zero Trust の考え方
- QoS: 分類、マーキング、キューイング、シェーピング、ポリシング、輻輳時の挙動
- 自動化: バージョン管理、テンプレート、検証、段階的ロールアウト、ロールバック、監査証跡
- トラブルシューティング: レイヤーごとの診断、パケット分析、監視データ、明確なインシデント共有
面接前に、各回答を実際の障害、移行、設計判断に結びつけ、役割を誇張せずに話せるよう整理してください。


