본문 바로가기

✏️ 21-2 IPP/Cicso network study15

시스코 네트워크 보안 - 15 : IPv6특징, IPv4 차이점, PoE란? PoE (Power over Ethernet) 이더넷 위에 파워, 전원을 같이 실어서 보내는 방식 IPv6 (IP version 6) 출현 이유 1) IPv4 주소의 주소공간 부족 2) IPv4 주소의 문제점 -> 복잡한 헤더, 복잡한 주소배정 방식 3) 주소배정을 체계적으로 할 수 없어 Aggregation이 어렵고, 라우팅 테이블이 크고 복잡해짐 해결방안들 1) NAT(Network Address Translation) - IP 주소를 변환해주는 시간이 필요함. End-to-End 기능을 지원하는 프로그램에서도 호환성에 문제 2) 서브네팅 3) DHCP - 동적으로 주소 배분/회수 이렇게 IPv4에서의 주소부족은 복잡한 주소관리 기법을 만들어냄. +) IPv5도 있지만, QoS 제공을 위한 실험적인 .. 2021. 10. 7.

시스코 네트워크 보안 - 14 : 프레임 릴레이, WAN, 무선네트워킹, 무선보안 프레임 릴레이 프레임 릴레이의 구성 느리고 에러가 많았던 옛날의 WAN 환경에 알맞은 통신 방식 이었음 == X.25 여러가지 에러복구 기능 및 흐름제어 기능이 있었음. 프레임 릴레이 방식은 에러복구와 흐름제어 등의 데이터 처리과정을 생략하여 X.25보다 빠르고 효과적이나 에러제공이 거의 안됨. +) Data Link Connection Identifier (DLCI) : 프레임 릴레이 연결을 위한 주소. 하나의 논리인 링크에 하나씩의 DLCI가 배정된다. +) LMI (Local Management Interface) : DLCI 정보와 함께 제공된 PVC 정보를 알려줌으로써 인터페이스의 다양한 정보와 동작상태 제공. => 특정 동작 상태에 관련된 정보를 인접 라우터들에게 알려줌으로써 프레임릴레이 네트.. 2021. 10. 6.

시스코 네트워크 보안 - 13 : HSRP, 라우팅 프로토콜 엑셀 정리하는거 진짜 극도로 지겹다.... 그래서 진짜 할거 없을 때 정리하려고 했던 9/30, 10/1에 공부했던 내용을 지금 정리한다. HSRP(Hot Standby Routing Protocol) - 시스코 장비에만 사용되는 기능 - 라우터가 고장나는 것에 대비해서 라우터 한대를 더 구성에 포함한 후 메인 라우터가 고장나면 자동으로 두번째 라우터가 메인 라우터의 역할을 대신하는 기능 예를 들어, PC는 인터넷을 사용하기 위해 디폴트 게이트웨이(Default Gateway)를 세팅한다. PC들에게 라우터가 디폴트 게이트웨이로 설정돼있고, 라우터B도 정상적으로 작동하고 있을 때, A가 shutdown 됐다고 해서 바로 B를 통해 인터넷으로 갈 수 없음. >> 이러한 디폴트 게이트웨이 문제까지 HSRP가.. 2021. 10. 1.

시스코 네트워크 보안 - 12 : Access List, ICMP, 텔넷포트 Access List : 접근을 하게 할지/ 아닐지 미리 정해 놓은 리스트(라우터의 문지기) -> 주로 보안을 위해서 사용, 라우터에 세팅 일반적으로 네트워크 계층 까지만 관리됨. 따라서 피지컬 계층에서 애플리케이션 계층까지 완벽하게 막아줄 수 없기 때문에 파이어월 같은 보안 소프트웨어가 필요하다. 종류는 크게 Standard Access List, Extended Access List 두 가지로 나뉨. >> 만약 액세스 리스트에 걸려서 못들어오는 경우 host Unreachable 이 뜬다. Access List 규칙 1) 액세스 리스트는 윗줄부터 하나씩 차례로 수행된다. 2) 액세스 리스트의 맨 마지막 라인에 Permit any를 넣지 않을 경우는 default로, 어느 액세스 리스트와도 match되.. 2021. 9. 30.

시스코 네트워크 보안 - 11 : OSPF 라우팅 프로토톨, RIP과 비교, 네트워크 토폴로지 OSPF 라우팅 프로토콜 (Open Shortest Path First) - IP패킷 안에 프로토콜 넘버 89 (십진수)로 들어가게 된다. - 표준 라우팅 프로토콜, 링크스테이트 라우팅 알고리즘 - 토폴로지 네트워크 타입에 적용 가능 RIP과 비교 RIP OSPF Convergence Time 매 30초에 한번 변화가 생기면 바로 -> Area개념 사용해 전체 네트워크를 작은 영역으로 나누어 관리 VLSM 지원 여부 지원하지 않음 확실하게 지원 Route Summarization 지원 -> 여러개의 라우팅 경로를 하나로 묶어줌 >> IP주소를 효과적으로 사용, 라우팅 테이블을 줄이는 부수적 효과 네트워크 크기 제한 최대 15개 홉카운트 제한 X 네트워크 대역폭 매 30초마다 브로드캐스트 발생 변화가 있을.. 2021. 9. 28.

시스코 네트워크 보안 - 10 (+수정) : 라우팅 프로토콜, IGRP RIP(Routing Information Protocol) - 라우팅 프로토콜 / 다이내믹 프로토콜 / 내부용 라우팅 프로토콜 / 디스턴스 벡터 알고리즘 - 홉 카운트로 좋은 길 결정 (최대한 갈 수 있는 홉 카운트 15개 -> 16개부터 도착 불가능) => 경로 선택을 오로지 홉 카운트에 의존하기 때문에 속도나 회선의 신뢰도, 회선의 로드 등을 확인해볼 수 없다. 그냥 라우터를 적게 거치는 것을 좋은 경로로 선택한다. 자신의 라우터에서 15개 이상의 라우터를 거치는 목적지의 경우 Unreachable로 정의하기 때문에 커다란 네트워크 에서는 사용에 무리가 있다. (소규모에서는 효율적, 메모리 적게 차지, 구성이 간편함) - 라우팅 업데이트 주기 30초 Distance Vector Algorithm 문.. 2021. 9. 23.

이전 1 2 3 다음

LIST

티스토리툴바