最近、スマホゲームをやり過ぎ感があるので、デジタルウェルビーイングで1日に起動できる時間の制限を設定した。
自分の時間を確保するため。
遊ぶのも自分の時間ではあるけど、時間を決めて遊ぶのも重要。
自分のコントロールが出来ない親は、子供もコントロール出来ないと思う。
iOSに、Android、macOSと、最近はアップデートが多い。
機能が増えたり、UIが使いやすくなったりするのはワクワクする。
224.0.0.0 ～ 239.255.255.255の範囲
1110の4ビットから始まる。
リンクローカル：同一セグメント内で使う（224.0.0.0 ～ 224.0.0.255）
プライベートスコープ：組織内（239.0.0.0 ～ 239.255.255.255）
グローバルスコープ：組織間、インターネット（それ以外）
予約済みリンクローカルアドレスの例
224.0.0.5 全てのOSPFルータ
224.0.0.10 全てのEIGRPルータ
混同していただけど、正確には違っていた。
ルーターなどルーティング機能がある場合に使うのはデフォルトルート。
PCやスイッチなど、ルーティング機能がない場合に使うのはデフォルトゲートウェイ。
（ルーターでルーティング機能をオフにした場合はデフォルトゲートウェイが使われる。）
Wireless LAN Controller
ワイヤレスLANを集中管理するのに使うデバイス
インバンド管理
サービスポートは通常のトラフィックを送信せず、管理トラフィックのみ送受信する
アウトオブバンド管理
ディストリビューションシステムポートは通常のトラフィックを送受信する
Management、APManagerインターフェース：管理用
Virtualインターフェース：DHCP代理、セキュリティ認証として機能
Dynamicインターフェース：SSIDとVLANのマッピング
インバンド、アウトオブバンドなどの概念が曖昧
3年前の記事はこんなのを書いていたらしい。
現在はiPhoneではなくPixelを使っている。
Macbookとの相性を考えるとiPhoneが良いけど、値段が高いのと顔認証しか無いのはイケてない。
日本では外でマスクをつけるのが常識になっているので、外で顔認証が出来ないのがとても痛い。
うちはお小遣い制なので、月初のお小遣いが貰えるけど、外に出ないので使うことがほぼない。
メルカリで買った本ばかりが溜まっていく。
子供を育てながら自分の時間を確保するのは本当に大変だなあと思う。
あるポートに届いたフレームの送信元MACアドレスを基に接続可否を判断する機能
確認
show port-security interface xxx
設定例
interface xxx
switchport mode access/trunk
switchport port-security 有効化
switchport port-security maximum x 許可MACアドレスの最大数
switchport port-security violation xxx セキュリティ違反時の動作
switchport port-security mac-address xxx
switchport port-security mac-address sticky
switchport port-security aging time x x分後に情報削除
switchport port-security aging type x
セキュリティ違反時の動作
shutdown（デフォルト）：err-disableになるのでポートが使えなくなる。違反の通知（SNMP, syslog）行う。
restrict：許可されてない端末のフレームを破棄、違反の通知（SNMP, syslog）行う。
protect：許可されてない端末のフレームを破棄
スティッキーラーニングは、動的にMACアドレスを学習させる機能
手動入力しなくて良く、現在の接続を反映できるので一般的にはこれらしい。
エイジングタイプ
absolute：エイジングタイム時間を過ぎると通信中でも削除
inactivily：通信なくなってからエジングタイム後に削除
不正なDHCPサーバからのなりすましを防げる。
レートを設定することで、DDos攻撃も防げる。
trusted, untrustedポートの2つを設定する。
untrustedポートはDHCPのOffer、Ackを受信しても破棄するので、不正なDHCPサーバからの応答が通らなくなる。
デフォルトでは、前ポートuntrusted
通常、DHCPクライアントとDHCPサーバは同じネットワーク上にいることが想定されている。
そうなると、ネットワーク毎にDHCPサーバを用意する必要が出てくるのでコストがかかる。
なので、異なるネットワークに存在するDHCPサーバへの通信を可能にするのがDHCPリレーエージェント。
ルータ上で以下の設定をすると、指定したDHCPサーバのIPへユニキャスト通信を行って、DHCPのやりとりが行われる。
ip helper-address DHCPservers_ip