サブネット化の理解:
サブネット マスク 255.255.255.240 (または /28) は、各サブネットに 16 個の IP アドレス (使用可能なアドレス 14 個、ネットワーク アドレス 1 個、ブロードキャスト アドレス 1 個) があることを示します。
サブネット範囲の計算:
サブネットの計算: /28 サブネット マスクを持つ IP アドレス 10.0.0.95 の場合:
ネットワークアドレス: 10.0.0.80
使用可能なIP範囲: 10.0.0.81～10.0.0.94
ブロードキャストアドレス: 10.0.0.95
ルータインターフェース構成:
ブロードキャストアドレスの問題: IPアドレス10.0.0.95は、サブネット10.0.0.80/28のブロードキャストアドレスです。ブロードキャストアドレスは有効なホストアドレスではないため、ルーターインターフェースを設定するとルーティングの問題が発生します。
他のオプションとの比較:
Web サーバーは別のサブネットにあります: Web サーバー (10.0.0.81) は同じサブネット範囲 (10.0.0.80/28) 内にあります。
IP アドレス空間はクラス A ネットワークです。10.0.0.0 はクラス A ネットワークですが、ブロードキャスト アドレスによって発生するルーティングの問題は説明されません。
サブネットはプライベート アドレス空間内にあります: プライベート アドレス空間の指定 (RFC 1918) は、ブロードキャスト アドレス構成に関連するルーティングの問題には影響しません。
解決：
使用可能な範囲内の有効なホスト IP アドレス (10.0.0.94 など) を使用してルータ インターフェイスを再設定します。
参照：
サブネットと IP アドレス構成に関する CompTIA Network+ 学習教材。

イーサネットケーブルの推奨最大長は100メートル（328フィート）です。150メートルではCat 6ケーブルは長すぎるため、信号劣化や接続の問題が発生します。ディストリビューションスイッチからアネックス内のアクセススイッチまで光ファイバーを配線すると、光ファイバーは信号損失なく長距離をカバーできるため、長距離でも信頼性の高い接続が可能になります。

すべての接続を暗号化する必要があるWebサーバーでは、ポート80（HTTP）を無効にする必要があります。ポート80は暗号化されていないWebトラフィックに使用され、ポート443は暗号化された通信を提供するHTTPSに使用されます。
* ポート80（HTTP）：このポートは、セキュリティ保護されていないWebトラフィックに使用されます。このポートを無効にすると、すべてのWebトラフィックでHTTPSが使用され、転送中のデータが暗号化されます。
* ポート443（HTTPS）：このポートは、SSL/TLS暗号化による安全なWebトラフィックに使用されます。このポートを開いたままにしておくことで、Webサーバーへの安全な接続が確保されます。
* その他のポート:
* ポート 22: SSH に使用され、安全なリモート アクセスとファイル転送を提供します。
* ポート 587: 暗号化された安全な電子メール送信 (SMTP) に使用されます。
ネットワーク参照:
* CompTIA Network+ N10-007 公式認定ガイド: さまざまなポートとプロトコルの役割とセキュリティ上の影響を説明します。
* Cisco Networking Academy: 安全な Web サーバーの構成とポート管理に関するトレーニングを提供します。
* Network+ 認定オールインワン試験ガイド: ポート セキュリティと、Web サーバーを保護するためのベスト プラクティスについて説明します。

ポート443は、SSLを使用するHTTPの安全なバージョンであるHTTPS（Hypertext Transfer Protocol Secure）によって使用されます。
/TLS はクライアントとサーバー間の通信を暗号化します。これにより、転送中のデータの機密性と整合性が確保されます。この文書には次のように記載されています。
「ポート 443 は HTTPS のデフォルト ポートであり、SSL/TLS を使用して HTTP トラフィックを保護し、暗号化と Web サーバーの安全な識別を提供します。」

スイッチがネットワークに適切に接続されていない場合、特にVLAN設定に誤りがある場合は、広範囲にわたる接続の問題が発生する可能性があります。ネイティブVLANの不一致は、トランクリンクで接続された2つのスイッチに、タグなしトラフィック用に異なるネイティブVLANが設定されている場合発生します。これにより、トラフィックが誤ったVLANに送信されたり、ドロップされたりして、ユーザーの接続が失われる可能性があります。
シナリオ分析：インターンは、トランクポートのネイティブVLANが既存のネットワーク設定と一致していることを確認せずにスイッチを接続した可能性があります。これは、Ciscoベースのネットワークでトランクリンクの設定が誤っている場合によく発生する問題です。
なぜVTPアップデートをしないのでしょうか？VLAN Trunking Protocol（VTP）のアップデートは、VLAN設定をスイッチ全体に伝播します。VTPの設定ミスは問題を引き起こす可能性がありますが、VTPサーバーが重要なVLANを削除しない限り、多くのユーザーの接続が直ちに中断される可能性は低いでしょう（ただし、ここでは重要なVLANは削除されていません）。
ポート セキュリティの問題ではないのはなぜですか? ポート セキュリティは、MAC アドレスに基づいてアクセスを制限します。通常、個々のポートに影響し、広範囲にわたる機能停止を引き起こすことはありません。
LLDP の設定ミスではダメなのでしょうか? リンク層検出プロトコル (LLDP) はデバイスの検出に使用され、設定ミスによって広範囲にわたる接続の喪失が発生する可能性は低いです。
参照：CompTIA Network+ N10-009 目標2.2：ネットワークセグメンテーションとVLAN設定の目的を説明する。CompTIA Network+ スタディガイド（例：第6章「スイッチング」）では、VLANトランキングと、接続の問題を防ぐためにトランクリンク上のネイティブVLANを一致させることの重要性について説明しています。ネイティブVLANの不一致は、ネットワーク障害の一般的な原因として強調されています。