ミラーポートとパケットキャプチャ（mirror port / packet capture）

分類: テクノロジ系ネットワーク
出る試験: 基本情報応用情報
重要度: ★★★☆☆

スイッチを通る通信の写しを取り出す口がミラーポート。その通信を捕まえて中身を見ることがパケットキャプチャ。

もう少し詳しい説明

なぜミラーポートが要るのか

レイヤー2スイッチは、宛先の機器がつながっている口へだけ通信を送ります。

機器	他の機器あての通信が見えるか
ハブ（古い機器）	見える（全部の口へ流すため）
レイヤー2スイッチ	見えない（宛先の口へだけ送るため）

そのため、別の口にパソコンをつないでも、他の通信は捕まえられません。 見たい通信の写しを出す設定が要ります。これがミラーポートです。

語	中身
ミラーポート	指定した口（またはVLAN（網を論理的に分ける仕組み））を通る通信の写しが出てくる口
ポートミラーリング	その設定そのもの
タップ	回線の間に入れて写しを取り出す専用の機器

パケットキャプチャ

流れている通信を捕まえて、中身を見ることです。使う道具をパケットアナライザー（プロトコルアナライザー）と呼びます。

分かること	例
誰と誰が通信しているか	送信元と宛先のIPアドレス（通信の宛先になる番号）
何を使っているか	ポート番号（どのアプリ向けの通信かを表す番号）、プロトコル（通信の決まり）
どれだけ流れているか	パケットの数や割合
やり取りの中身	暗号化されていない場合

遅延の原因を探すときは、送信元と宛先の組合せごとの割合を見ます。 どの区間で量が多いかが分かります。

量を見るか、中身を見るか

知りたいこと	向く道具
どの口にどれだけ流れているか	SNMP による監視
誰と誰の通信が多いか、何の通信か	パケットキャプチャ

SNMPは量を測り続けるのに向きます。 パケットキャプチャは、ある時間を区切って詳しく見るのに向きます。

気を付けるところ

心配	中身
通信の中身が見える	暗号化（内容を読めない形に変えること）されていない通信は読める
個人情報が含まれる	業務の通信には、個人を識別できる情報が入り得る
量が多い	長く取ると、保存しきれない量になる
ミラーポートの能力	写しが多すぎると、出しきれずに取りこぼす

誰がどの範囲を見てよいかを決め、記録を残してから行うという扱いになります。社内の規程で、実施の承認を要る形にすることがあります。

試験ではこう出る

科目A（旧・午前）では、ミラーポートの目的が問われます。写しを取り出して分析できるようにする、という部分が答えの軸です。

スイッチでは他の通信が見えない理由も出ます。宛先の口へだけ送るためです。

午後や応用情報では、遅延の原因を調べる手順として出てきます。ミラーポートを設定し、一定時間捕まえて、送信元と宛先の組合せ別の割合を整理する、という流れです。

ミニクイズ

レイヤー2スイッチにミラーポートを設定する目的として、最も適切なものはどれか。

正解は 1番：スイッチを通過する通信の写しを特定の口へ出し、分析のために捕まえられるようにする

レイヤー2スイッチは宛先ごとに通信を振り分けるので、別の口につないだだけでは他の通信が見えません。ミラーポートを設定すると、指定した口を通る通信の写しがその口へ出るので、分析の道具で捕まえられます。通す通信を選り分けるのはファイアウォール（通す通信を選り分ける機器）、口を束ねるのはリンクアグリゲーション、機器を確かめるのはIEEE 802.1X（接続してきた機器を認証サーバで確かめる規格）認証です。

間違えた用語の復習リストを見る →

この分野をまとめて解く → ネットワークのミニテスト（全36問）

最終更新：2026-11-09