dion

(1) EIGRP (2) 서버 서비스 설정 1. EIGRP 1. Routing Protocol 2. Cisco 전용 3. 인접 라우터와 네이버관계 형성 4. 네이버 관계 성립한 라우터간에 라우팅 업데이트 실시 5. 토폴로지에 변화가 있는 경우에만 업데이트 즉시 실시 6. ICP 7. Advanced Distance Vector 8. Classless Routing Protocol 주의 1. 동일한 AS 사용 2. co auto-summary 명령어 이용 - EIGRP 설정 - Router 기본 설정 - EIGRP 설정 - Switch 설정 - Ping test - EIGRP, OSPF 설정 - 라우터 기본 설정 - EIGPR, OSPF 설정 - Switch 설정 - Ping test 2. 서버 서비스 설..

IT/Network 2022. 4. 23. 00:27

(1) Routing (2) RIP (3) OSPF 1. Routing Routing - 패킷에 대한 목적지 IP주소와 일치하는 경로를 라우팅테이블에서 검색하여 패킷을 인터페이스로 출력 - 경로정보검색, 최적경로선출, 선출된 경로 관리 1. 경로수집(Path Discovery) - 네트워크에 할당된 서브넷에 도달할 수 있는 모든 경로 정보를 검색 및 수집하는 방법 2. 경로선출 (Path Selection) - 수집된 경로 정보들을 기반으로 각 목적지까지의 최적 경로를 선출하는 과정 - 매트릭 상수를 계산 3. 경로관리(Path management) - 수집된 경로 정보와 그 안에서 선출된 최적 정보들의 변화를 지속적으로 감지하는 과정 정적 라우팅(Static Routing) - 관리자가 직접 설정하여 ..

IT/Network 2022. 4. 22. 19:09

(1) STP (2) Port 지정 실습 (3) PVSTP 1. STP(Spanning Tree Protocol) 1. 브리질 루프를 해결하기 이해 IEEE에서 정의한 표준프로토콜 2. 원리는 스위치의 특정 포트를 논리적으로 차단하여 프레임 전송처리를 못하게 하는 것 3. Switch들간에 BPDU 프레임을 멀티캐스트로 교환하여 스위치들간에 물리적인 연결 상태와 내부 토폴로지 변경 사항 및 루프의 위치를 결정하여 최종적으로 Switch Port를 차단 Bridge ID 1. 64bit 체계로 Switch 구분하는 식별자 2.priority 16bit(기본값 32768 + VLAN 1) 3.MAC Address 48bit spanning -tree vlan 1 priority show spanning -t..

IT/Network 2022. 4. 21. 08:52

- Subnetting - 같은 네트워크 대역인 가운데 스위치와 오른쪽 스위치는 Trunk mode로 설정 - 다른 네트워크 대역인 왼쪽 스위치와 가운데 스위치는 Routed Port로 설정 1. 오른쪽 스위치 설정(Trunk mode) 2. 가운데 스위치 설정(Trunk mode, Routed Port) * 오른쪽 스위치에서 trunk mode 설정을 할 때 연결되어있는 가운데 스위치도 자동으로 trunk mode 설정이 됨 *Routed Port 사용을 위해 vlan에 게이트웨이를 추가 * 스위치를 라우터로 사용하기 위해서 no switchport 명령어를 입력 3. 왼쪽 스위치 설정(Routed Port) 4. Ping Test - 모든 설정을 Trunk mode로 설정 - 가운데 스위치의 vlan..

IT/Network 2022. 4. 14. 22:14

(1) Inter VLAN (2) L3 스위치 * 실습 준비(복습) - 각 스위치에 vlan 설정 * 1층 스위치 * 2층 스위치 * 3층 스위치 * 4층 스위치 * 5층 스위치 - 다른 네트워크를 통신시키기 위해서는 라우터 필요 * 현재 설정은 같은 VLAN끼리만 통신 가능 1. Inter VLAN - 서로 다른 vlan 끼리 통신 가능 - 가상의 인터페이스 생성 후 vlan끼리 연결, 라우터와 연결된 스위치는 반드시 trunk mode - 연결된 interface로 이동하여 no shutdown으로 활성화(IP 넣지 않음) - Router 설정 - 상위 인터페이스 생성(활성화만 진행) - 상위 인터페이스 . 숫자(vlan과 동일하게 설정이 편리) - 인캡슐레이션 방식과 IP 주소 입력 - 스위치가 지..

IT/Network 2022. 4. 13. 22:36

(1) 허브 (2) 스위치 (3) ARP (4) VLAN 1. 허브 - 정보가 없기 때문에 통신을 위해 네트워크 전체에 ARP를 뿌린 후 MAC 주소를 받음 - CSMA/CD : 다른 곳에서 통신 중이어도 전기적 충돌이 발생하여 통신이 불가능 - 스니핑 공격 취약 2. 스위치 - 허브와 달리 MAC Address table에서 작업 - 플러딩 : 스위치에서 모든 포트로 데이터를 뿌리는 작업 - 플러딩 후 알아낸 정보를 저장하여 통신시에 다이렉트로 통신 - 다이렉트로 통신을 하기 때문에 스니핑 불가, 보안성 올라감 - 정보 저장을 위해 메모리를 사용해야하기 때문에 허브에 비해 비쌈 3. ARP - IP 주소를 기반으로 MAC 주소를 알아내는 프로토콜 - Wireshark를 사용하여 Ping 전송 과정 확인..

IT/Network 2022. 4. 13. 09:13

1. 서버는 네트워크 첫번째 IP 사용 2. PC는 네트워크 두번째 IP 사용 3. 게이트웨이는 네트워크 마지막 IP 사용 4. DNS는 서울 서버의 IP 사용 5. Static Routing 사용 6. 라우터 기본설정 - Subnetting - IP 할당 - Seoul Router 설정 - Busan Router 설정 - Ping Test - Subnetting - IP 할당 - Router 설정 - Ping Test * IP 낭비가 없도록 서브네팅 진행 - Subnetting - IP 할당 - Router 설정 - Ping Test

IT/Network 2022. 4. 11. 22:38

1. VSFTPD 1. 대부분 기존 설정. passive 65000-65100, 사용자 a, b chroot a만, tcp rapper 사용 인함 2. /ftp에 배너, chroot list 파일, xferlog 저장 2. DNS 1. 정방향 및 역방향 모두 설정 3. WEB(Main page는 SSL적용) 1. Blog 페이지는 실제 PC만 접속 가능 2. Intra 페이지는 a, b 사용자만 접속 가능 4. Ncloud 역시 가상머신에 SSH인증서로 패스워드 없이 원격접속할 수 있게 구성 *서버 생성과 공인 IP 할당은 아래의 포스팅을 참조해주시기 바랍니다 https://di-on.tistory.com/23 [21] Linux Shell Script 생성 | Shell Script 제거 | nclou..

IT/Ncloud 2022. 4. 10. 15:07