티스토리

Sohee's Tech Blog
검색하기

블로그 홈

Sohee's Tech Blog

blog.sshee.cloud/m

SH.S 님의 블로그입니다.

구독자
3
방명록 방문하기
공지 Welcome to My Blog! 모두보기

주요 글 목록

  • Switchport - Trunk Switchport의 동작모드 'Trunk' Trunk는 다수의 VLAN 트래픽이 하나의 스위치 포트로 통신될 수 있도록 공유된 링크를 말한다. 만약 Access로만 설정할 수 있다고 하면, 서로 다른 스위치에 설정된 동일한 VLAN의 통신을 위해서 스위치간 연결 시 VLAN 개수만큼 케이블을 별도로 구성해야 할 것이다. 하지만 Trunk를 사용하면 스위치에 설정된 모든 VLAN의 프레임은 하나의 포트로만 전달될 수 있다. 위 그림에서 F0/1으로 각 VLAN 트래픽이 전달되고 있는데 여기에 문제가 하나 있다. 바로 SW2이 수신한 프레임이 정확히 어느 VLAN 트래픽인지 구분하기가 어렵다는 것이다. Access 설정은 포트에 직접 VLAN을 지정한 방식이기 때문에 프레임을 수신한 포트의 설정만으로 VL.. 공감수 0 댓글수 0 2018. 6. 19.
  • Switchport - Access Switchport의 동작모드 'Access' Access 모드는 VLAN을 사용하여 Broadcast domain을 분할하기 위해 필요한 스위치포트의 동작 모드이다. 스위치는 Frame을 전달하기 위해 MAC address 테이블의 정보를 확인하여 목적지에 대한 통신 경로를 결정하고, 경로가 결정되지 못한 Frame일지라도 내부통신이 이뤄지도록 하기 위해 Flooding한다. 이러한 기본적인 Encapsulation & Decapsulation을 생각해보면 Broadcast 메시지를 차단할 수 있는 방법은 없다. 하지만 스위치에서 VLAN이라는 기능을 사용하여 Broadcast domain을 분할할 수 있다. 다음 그림과 같이 특정 인터페이스에 VLAN이라는 식별 값을 부여하고, 이 값이 동일한 포트끼.. 공감수 2 댓글수 1 2018. 6. 17.
  • Port-security 실습 Port-Security 실습 설정 ※ 패킷트레이서로 실습한다 실습 기본구성 설정 ! R1 (config)# interface f0/0 (config-if)# ip address 10.1.1.1 255.255.255.0 (config-if)# mac-address 0000.0000.0001 (config-if)# no shutdown ! R2 (config)# interface f0/0 (config-if)# ip address 10.1.1.2 255.255.255.0 (config-if)# mac-address 0000.0000.0002 (config-if)# no shutdown ! R3 (config)# interface f0/0 (config-if)# ip address 10.1.1.3 255.2.. 공감수 5 댓글수 0 2015. 11. 28.
  • [Config] STP 네트워크 보호 기술 실습을 위한 테스트 네트워크 구성 BPDU Guard 특정 포트를 통해 BPDU를 수신했을 때, 해당 포트를 자동으로 shutdown 시키는 기능이다. 스위치가 아닌 장비들이 BPDU를 보낼일이 없기 때문에, 일반적으로 PC나 서버와 같은 종단 장치가 접속된 포트에 설정한다. 종단장치가 접속된 포트가 BPDU를 수신한다는 것은 일반 사용자들이 무단으로 스위치에 개인의 스위치나 허브를 접속했거나, STP 관련 해킹 공격을 받고 있음을 의미하는 경우가 많다. Configuration @ Global configuration Mode Switch(config)# spanning-tree portfast bpduguard default @ Interface configuration Mode Switch(conf.. 공감수 4 댓글수 1 2015. 1. 2.
  • 이중화 게이트웨이 프로토콜 (HSRP/VRRP) Gateway 이중화구성의 문제점 스위치는 MAC테이블이 초기화 되기 전까지는 ARP를 하지 않고 MAC테이블을 참조하여 통신을 한다. 만약 게이트웨이 주소로 지정된 라우터가 고장이 나서 통신이 되지 않는다면, 스위치는 그 사실을 알지 못하고 MAC테이블이 초기화 되는 300초(5분)가 지날때까지 외부와 통신이 되지 않을 것이다. 물리적으로 이중화 구성을 하여도 이 부분이 해결되지 않는다면 진정한 이중화 구성이 아니다 HSRP (Hot Standby Router Protocol) HSRP는 시스코에서 개발한 게이트웨이 이중화 프로토콜이다. 게이트웨이 역할을 하는 라우터 또는 L3 Switch에서 동작한다. PC에서는 HSRP에서 설정한 가상 IP를 게이트웨이로 설정하여 사용한다. HSRP 장비 중에서 하.. 공감수 6 댓글수 2 2014. 10. 5.
  • [Config] Inter VLAN Routing (with L3 Switch) [LAB 01] SVI 를 이용한 Routing 위 토폴로지에서는 VLAN 10과 VLAN 20이 연결된 물리적 인터페이스가 하나이기 때문에 SVI를 만들어서 GW를 설정하는 것이 좋다. SVI는 라우팅을 해주고자 하는 DSW에서 설정한다. DSW(config)# ip routing DSW(config)# vlan 10 DSW(config)# vlan 20 DSW(config)# interface vlan 10 DSW(config-if)# ip address 1.1.10.254 255.255.255.0 DSW(config-if)# no shutdown DSW(config)# interface vlan 20 DSW(config-if)# ip address 1.1.20.254 255.255.255.0 DSW.. 공감수 5 댓글수 0 2014. 9. 29.
  • [Config] Inter VLAN Routing (with Router) 위 그림처럼 각각의 VLAN이 통신하기 위해서 라우터에 설정된 서브인터페이스를 사용한다. 각 VLAN의 게이트웨이 주소를 라우터의 서브인터페이스에 설정하기 때문에 따로 라우팅을 해줄 필요는 없다. [LAB Topology] Switch(config)# vlan 10 ,20 Switch(config)# interface fastethernet 0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20 router(config)# interface fastethernet 0/0 router(config-if)#no shutdown -서브인터페이스가 아니라 물리적 인터페이스에서 활성화를 시켜.. 공감수 5 댓글수 2 2014. 9. 29.
  • Inter VLAN Routing Inter VLAN Routing이란? VLAN은 논리적으로 나뉘어진 스위칭 네트워크이다. 나뉘어진 네트워크이기 때문에 서로 다른 VLAN끼리 통신을 하기 위해서는 라우팅이 필요하다. L2스위치는 VLAN을 나눌 수는 있어도 각 VLAN을 통신시키지는 못한다. 그래서 L2에서 나뉘어진 VLAN 끼리 통신을 하기 위해서는 L3장비가 있어야 한다. + 라우터의 서브인터페이스를 사용하여 통신 - 물리적인 라우터의 인터페이스를 논리적으로 여러 개인것 처럼 설정하여 통신되도록 한다. + 멀티레이어 스위치를 사용하여 통신 - L3 기능을 수행할 수 있는 스위치로 각 VLAN별로 GW를 설정하여 통신되도록 한다. + GW에 IP를 설정해야 하고, Routing이 되어 각 네트워크의 정보를 알고 있어야 한다. Inte.. 공감수 4 댓글수 0 2014. 9. 29.
  • [Config] STP Convergence Time 조정 STP Convergence Time 조정 STP는 장애 발생시 이중화가 되어있어도 30~50초간 스위치 네트워크의 다운상태가 지속되는 컨버전스 시간이 길다는 단점이 존재한다. 컨버전스 시간을 조정하는 방법은 시스코에서 개발한 Port-fast, Uplink-fast, Backbone-fast를 사용하거나, 전송지연시간을 명령어를 통해 직접 조정할 수 있다. 또는 RSTP나 MSTP를 사용하기도 한다. STP Timer Hello : Hello시간은 스위치간 BPDU를 보내는 시간으로 2초가 기본설정되어있다. 1~10초 사이로 시간조정이 가능하다 Forward delay : Listening과 Learning시간으로 보내는 시간으로 모두 15초로 기본설정되어있다. 4~30초 사이로 시간조정이 가능하다 M.. 공감수 6 댓글수 1 2014. 9. 25.
  • STP의 Blocking port 선출과정 STP의 Blocking port 선출 전체 과정 Root-Bridge 선출 Forwarding Port 설정 (Designated Port & Root Port) Blocking Port 설정 (Non-designated port) 1. Root-Bridge 선출하기 - Root-Bridge 선출시 우선순위 Bridge-ID 낮은 순서(Bridge-ID = Priority + VLAN + MAC) : Priority + Vlan 번호 낮은 순서 → MAC-Address 낮은 순서 - 선출과정 한 네트워크 상에 있는 스위치들은 각 스위치에서 만든 BPDU를 서로 주고 받아 정보를 학습한다 BPDU안에 담겨있는 B-ID를 비교하여 가장 낮은 값을 가진 스위치가 루트 스위치로 선출된다 B-ID의 우선순위는 .. 공감수 8 댓글수 1 2014. 8. 21.
  • BPDU 구조 BPDU (Bridge Protocol Data Units) 위 규칙에 따라 STP를 만들기 위해서는 전체 네트워크에 대한 정보를 알아야 한다. 그리고 각각의 스위치가 충분한 정보를 가질 수 있도록 BPDU라고 불리는 특별한 데이터 프레임을 사용하여 브리지ID와 루트경로에 대한 정보를 교환한다. BPDU의 목적지주소는 멀티캐스트 주소인 0180.C200.0000을 사용한다. BPDU의 종류로는 Configuration BPDU, TCN BPDU 두 가지가 있다. CBPDU (Configuration BPDU) 루트브리지를 선출하고 각종 포트를 선정하는데 필요한 정보들을 담고 있다. 루트브리지로부터 시작해 다른 스위치로 전달된다. TCN(Topology Change Notification) BPDU 망 토.. 공감수 9 댓글수 0 2014. 8. 21.
  • Switch의 Loop방지기술 - STP Spanning-Tree Protocol 스위치 네트워크를 이중화 구성할 경우, 여러가지 장애가 발생할 수 있다. 그러한 장애의 원인은 바로 이중화 구성 때문이다. 그럼 장애를 없애려면 어떻게 해야할까? 너무나도 간단한 이야기지만 이중화 구성이 아니면 된다… 그럼.. 이미 구성해 둔 이중화 링크를 한군데 뽑아버리느냐?? 그건 아니다. 물리적으로 포트를 분리시키는 것이 아니라 논리적으로 하나의 포트를 일시적으로 막아서 사용하는 것이다. 이렇게 논리적으로 하나의 포트를 막아서 루프를 방지하는 기술이 바로 Spanning-Tree Protocol이다. STP의 동작과정 STP를 동작시키면 서로 연결된 여러 개의 스위치들은 그들 중 하나의 반장을 뽑는다. 그 반장을 우리는 Root Bridge라고 부른다. 그리.. 공감수 30 댓글수 2 2014. 8. 21.
  • [Config] VLAN 설정 Switch에 VLAN 만들기 + Global Configuration Mode에서 설정 (config)# vlan 10 (config-vlan)# name ** vlan 모드에 여러가지 설정을 할 수 있다 + VLAN Database에서 설정 # vlan database (vlan)# vlan 10 name ** 이 모드에서 설정하는 방식은 추천하지 않는다 Switch port 설정하기 + Access port 설정 (config)# interface fastEthernet 0/1 (config-if)# switchport mode access : 스위치 포트의 모드를 access로 변경 (config-if)# switchport access vlan : access에 특정 vlan을 할당 해줌 + T.. 공감수 4 댓글수 0 2014. 3. 4.
  • [Config] Switch 장비 기본 설정 Cisco Switch 기본설정 + 장비이름설정 : hostname + enable 비밀번호 설정 : enable password enable secret + 도메인 찾지않게 설정 : no ip domain-lookup + 도메인 찾도록 설정 : ip domain-lookup + local 계정 만들기 : username password 콘솔 설정 + 콘솔모드 들어가기 : line console 0 + 로그랑 명령어 분리 : logging synchronous + 로그아웃 시간 설정 : exec-timeout -> 0 0 으로 설정하면 로그아웃 안되게 설정하겠다는 뜻 + 패스워드 설정 비밀번호 인증 password login -------------------- local 인증 login local --.. 공감수 6 댓글수 0 2014. 2. 28.
  • VTP (VLAN Trunking Protocol) VTP란? VLAN Trunking Protocol 의 약자로, 연결된 스위치들끼리 VLAN 정보를 주고 받아 자동으로 동기화하게 해주는 프로토콜이다. 관리해야 되는 스위치가 많은 경우에 유용하게 사용될 수 있지만, 보안상의 이유로 거의 사용되지 않는다. VTP 사용 조건 스위치에 VTP는 기본적으로 동작이 되고 있는 상태이며 끌 수가 없는 프로토콜이다. 그러나 초기에 아무 설정도 하지 않으면 VLAN정보를 동기화 하지 않는데, 이는 스위치간 도메인 이름이 설정되어 있지 않기 때문이다. 따라서 VTP를 사용하여 VLAN정보를 동기화 하기 위해서는, 스위치들의 VTP 도메인 이름을 같도록 설정해야 한다. VLAN 정보를 공유하기 위해 VTP메시지를 보내는데, 이 메시지는 Trunk에서만 전달될 수 있다. .. 공감수 10 댓글수 1 2014. 2. 26.
  • Native VLAN 이란 Native VLAN 이란 + Native VLAN은 허브와 스위치를 함께 사용하던 환경에서 통신 호환성을 위하여 만들어졌다. 스위치는 VLAN정보를 구분하기 위해 프레임에 Tag를 부착하여 전달한다. Tagging 방식은 ISL과 802.1Q 가 있다. 허브는 VLAN을 구분할 수 있는 기능이 없어 프레임을 그대로 PC에게 전달하게 되고, 일반적인 PC는 VLAN이 표시된 프레임을 인식하지 못하여 데이터를 잘못 인식하게 된다. 그리고 허브로부터 받은 Tag가 붙지 않은 데이터는 스위치에서 버려지게 되므로, VLAN이 나눠져 있는 스위치와 허브간에 통신이 되지 못한다. 이런 통신환경에서 Tag가 붙지 않은 프레임도 통신될 수 있도록 하는 기능이 Native VLAN이다. Native VLAN은 기본적으로.. 공감수 18 댓글수 4 2014. 2. 26.
  • VLAN 개요 VLAN 이란? VLAN이란 Virtual LAN 을 줄인 말로, 논리적으로 나눈 스위치 네트워크를 말한다. 스위치를 이용하여 네트워크를 나누면 다음과 같은 장점이 있다. 논리적으로 네트워크를 구분하기 때문에 네트워크 구성이 유연하다. 라우터를 사용하여 물리적으로 네트워크를 구성하면 네트워크 디자인이나 구조를 변경하려고 할 때, 설비를 다시 해야 된다는 단점이 있어 쉽게 바꾸지 못한다. 하지만 스위치를 이용하여 논리적으로 구분하면 네트워크의 구조를 유연하게 변경할 수 있다 VLAN을 사용하면 네트워크의 보안성이 강화된다. 서로 다른 VLAN에 속한 장비들은 라우터나 L3 스위치같은 레이어 3 장비를 통해야만 서로 통신이 가능하다. 장비들이 모두 동일한 VLAN에 속했을 경우 통신 내용을 훔쳐보는 것은 매.. 공감수 7 댓글수 1 2014. 2. 25.
  • Switch 기본개요 Switch가 가진 3가지 기능 1. Learning Address 스위치로 들어오는 프레임의 출발지 주소를 학습하여 스위치마다 가지고 있는 Mac address Table에 저장한다. 이 정보 덕분에 특정 호스트로 전달되는 프레임을 정확한 포트로 전달해 줄 수 있게 된다. 2. Forward/Filter Frames 스위치가 가지고 있는 Mac address Table에 있는 특정 목적지 주소로만 프레임을 전달해주는 것을 Forwarding, 그와 동시에 다른 곳으로는 뿌려지지 않도록 막아주는 것을 Filtering이라고 한다. 스위치는 목적지 주소를 확인하여 자신의 Mac Table에 정보가 없거나 Broadcast 메시지인 경우, 모든 포트로 Frame을 복사하여 전달하는데 이를 Flooding이라.. 공감수 0 댓글수 1 2014. 1. 5.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.