본문 바로가기

시스코 네트워크 보안10

시스코 네트워크 보안 - 15 : IPv6특징, IPv4 차이점, PoE란? PoE (Power over Ethernet) 이더넷 위에 파워, 전원을 같이 실어서 보내는 방식 IPv6 (IP version 6) 출현 이유 1) IPv4 주소의 주소공간 부족 2) IPv4 주소의 문제점 -> 복잡한 헤더, 복잡한 주소배정 방식 3) 주소배정을 체계적으로 할 수 없어 Aggregation이 어렵고, 라우팅 테이블이 크고 복잡해짐 해결방안들 1) NAT(Network Address Translation) - IP 주소를 변환해주는 시간이 필요함. End-to-End 기능을 지원하는 프로그램에서도 호환성에 문제 2) 서브네팅 3) DHCP - 동적으로 주소 배분/회수 이렇게 IPv4에서의 주소부족은 복잡한 주소관리 기법을 만들어냄. +) IPv5도 있지만, QoS 제공을 위한 실험적인 .. 2021. 10. 7.

시스코 네트워크 보안 - 13 : HSRP, 라우팅 프로토콜 엑셀 정리하는거 진짜 극도로 지겹다.... 그래서 진짜 할거 없을 때 정리하려고 했던 9/30, 10/1에 공부했던 내용을 지금 정리한다. HSRP(Hot Standby Routing Protocol) - 시스코 장비에만 사용되는 기능 - 라우터가 고장나는 것에 대비해서 라우터 한대를 더 구성에 포함한 후 메인 라우터가 고장나면 자동으로 두번째 라우터가 메인 라우터의 역할을 대신하는 기능 예를 들어, PC는 인터넷을 사용하기 위해 디폴트 게이트웨이(Default Gateway)를 세팅한다. PC들에게 라우터가 디폴트 게이트웨이로 설정돼있고, 라우터B도 정상적으로 작동하고 있을 때, A가 shutdown 됐다고 해서 바로 B를 통해 인터넷으로 갈 수 없음. >> 이러한 디폴트 게이트웨이 문제까지 HSRP가.. 2021. 10. 1.

시스코 네트워크 보안 - 11 : OSPF 라우팅 프로토톨, RIP과 비교, 네트워크 토폴로지 OSPF 라우팅 프로토콜 (Open Shortest Path First) - IP패킷 안에 프로토콜 넘버 89 (십진수)로 들어가게 된다. - 표준 라우팅 프로토콜, 링크스테이트 라우팅 알고리즘 - 토폴로지 네트워크 타입에 적용 가능 RIP과 비교 RIP OSPF Convergence Time 매 30초에 한번 변화가 생기면 바로 -> Area개념 사용해 전체 네트워크를 작은 영역으로 나누어 관리 VLSM 지원 여부 지원하지 않음 확실하게 지원 Route Summarization 지원 -> 여러개의 라우팅 경로를 하나로 묶어줌 >> IP주소를 효과적으로 사용, 라우팅 테이블을 줄이는 부수적 효과 네트워크 크기 제한 최대 15개 홉카운트 제한 X 네트워크 대역폭 매 30초마다 브로드캐스트 발생 변화가 있을.. 2021. 9. 28.

시스코 네트워크 보안 - 10 (+수정) : 라우팅 프로토콜, IGRP RIP(Routing Information Protocol) - 라우팅 프로토콜 / 다이내믹 프로토콜 / 내부용 라우팅 프로토콜 / 디스턴스 벡터 알고리즘 - 홉 카운트로 좋은 길 결정 (최대한 갈 수 있는 홉 카운트 15개 -> 16개부터 도착 불가능) => 경로 선택을 오로지 홉 카운트에 의존하기 때문에 속도나 회선의 신뢰도, 회선의 로드 등을 확인해볼 수 없다. 그냥 라우터를 적게 거치는 것을 좋은 경로로 선택한다. 자신의 라우터에서 15개 이상의 라우터를 거치는 목적지의 경우 Unreachable로 정의하기 때문에 커다란 네트워크 에서는 사용에 무리가 있다. (소규모에서는 효율적, 메모리 적게 차지, 구성이 간편함) - 라우팅 업데이트 주기 30초 Distance Vector Algorithm 문.. 2021. 9. 23.

시스코 네트워크 보안 - 8 : 라우터 명령어, Static 라우팅, Default 라우트 라우터의 각종 정보(주로 메모리 정보)를 보는 명령어 show version : 라우터의 기본적인 내용, 소프트웨어 버전 등 전반적인 내용 show interface : 현재 라우터가 갖고있는 모든 인터페이스를 보여줌. 인터페이스 상황까지 상세히 알 수 있음. => 의미를 공부해 두면 Trouble shooting에 도움. show running -config : 현재 구성파일 보기 show startup -config : 백업 구성파일 보기 show flash : IOS 이미지 정보가 들어있는 플래시 메모리 정보 보기 show processes cpu : 현재 라우터의 동작 상태 Static 라우팅 - 장점 : 운영자가 직접 경로를 입력해주기 때문에 빠른 라우팅 가능. - 단점 : 지정 경로에 문제가 .. 2021. 9. 14.

시스코 네트워크 보안 - 7 : 라우팅 프로토콜 vs 라우티드 프로토콜, 라우터 구성요소 라우터 -> 자신이 가야할 길을 자동으로 찾아서 갈 수있는 지능을 가진 경로배정기 하는일 - 경로 결정 : 어떤 길로 가는게 가장 적절할지 결정. (라우팅 알고리즘, 라우팅 프로토콜 사용) - 스위칭 : 길이 결정되면 데이터 패킷을 스위칭한다. 라우터는 CPU, 메모리, 인터페이스를 갖고 있다. 인터페이스는 라우터에 나와있는 접속가능한 포트. 라우팅 프로토콜 vs 라우티드 프로토콜 라우팅 프로토콜(Routing Protocol) : RIP, IGRP, OSPF (Static/Dynamic) 라우티드 프로토콜(Routed Protocol) : TCP/IP, IPX, AppleTalk ** 라우터는 라우팅 테이블에 경로에 대한 지도정보를 유지하고 있는데, RAM에 올라가기 때문에 파워가 꺼지면 전부 지워진다.. 2021. 9. 13.

이전 1 2 다음

LIST

티스토리툴바