mintoper 님의 블로그

기본설정R1int lo 1ip add 10.1.10.1 255.255.255.0int g0/0ip add 10.1.12.1 255.255.255.0no shutint g0/1ip add 10.1.13.1 255.255.255.0no shutR2int g0/0ip add 10.1.12.2 255.255.255.0no shutint g0/2ip add 1.1.24.2 255.255.255.0no shutR3int g0/1ip add 10.1.13.3 255.255.255.0no shutint g0/3ip add 1.1.34.3 255.255.255.0no shutR4int g0/2ip add 1.1.24.4 255.255.255.0no shutint g0/3ip add 1.1.34.4 255.255.255...

GRE(Generic Routing Encapsulation)은 IP, IPv6, IPX, IPsec와 같은 여러가지 패킷을 IP 패킷에 실어나를 때 사용하는 터널링 프로토콜이다. GRE 터널은 PTP와 PTM이 존재한다. 동작방식 GRE는 원래의 패킷에 GRE를 위한 헤더를 추가한다. Host B는 HostA에게 통신을 하게 되는데 터널의 출발지인 R2는 자신의 IP 헤더에 GRE 통신을 위한 20바이트의 헤더와 GRE 관련 정보를 표시하는 4바이트 길이의 GRE 헤더를 추가한다.추가된 IP 헤더에서 사용되는 출발지 IP 주소는 출발지 터널주소인 2.2.2.2가 되고 목적지 IP 주소는 터널의 목적지인 1.1.1.1로 동작하게 된다.따라서 터널 영역이 존재하는 R1과 R2의 라우터를 제외한 다른 ..

HSRP와 RRI를 사용한 이중화 실습 기본설정R1int lo 0ip add 10.1.10.1 255.255.255.0int g0/0ip add 1.1.12.1 255.255.255.0no shutint g0/1ip add 1.1.13.1 255.255.255.0no shutR2int g0/0ip add 10.1.10.2 255.255.255.0no shutint g0/1no shutint g0/1.234encapsulation dot1q 234ip add 1.1.234.2 255.255.255.0R3int g0/1ip add 10.1.10.3 255.255.255.0no shutint g0/2no shutint g0/2.234encapsulation dot1q 234ip add 1.1.234.3 2..

IPSEC VPN은 본사와 지사간의 보안통신에 가장 많이 사용되는 기술이다. IKE (internet key exchange) 와 ISAKMP (internet security association and key management protocol) IKE와 ISAKMP은 처음 통신 당사자(피어)를 인증하고 보안통신에 필요한 보안정책의 집합인 sa를 결정하며 보안통신에 필요한 여러 가지 키(암호)를 결정하기 위한 프로토콜이다.ISAKMP는 데이터의 암호화와 무결성을 확인하기 위한 프로토콜이고 IKE는 ISAKMP가 명시한 각 절차에서 필요한 구체적인 프로토콜의 종류와 사용방법을 정의한다. IKE 동작순서 1단계 키생성/보안정책 결정 및 인증 1)통신을 시작하는 송신측에서 ISAKMP SA를 제안한다. ..

오토 RP가 동작하기 위해서는 RP 후보와 매핑 에이전트가 존재해야 한다.RP 후보는 자신이 RP가 되고자 함을 매핑 에이전트에게 알리고, 매핑 에이전트는 RP 후보 중에서 RP를 결정하여 다른 멀티캐스트 라우터들에게 알려준다.RP 후보들은 멀티캐스트 주소 224.0.1.39를 사용하여 자신이 RP 후보임을 알린다.매핑 에이전트는 이를 취합하여 선택된 RP 주소를 멀티캐스트 주소 224.0.1.40을 사용하여 다른 라우터들에게 알린다. RP 후보들은 기본적으로 60초마다 광고를 하고, 180초 동안 RP 후보의 광고 메시지를 수신하지 못하면 매핑 에이전트는 해당 RP 후보를 제거한다.매핑 에이전트도 기본적으로 60초마다 RP 정보를 광고하고 180초 동안 매핑 에이전트의 광고를 수신하지 못하면 라우터들은..

OSI 7계층OSI 7계층은 장비간의 물리적인 연결을 담당하는 물리계층장비의 노드간의 신뢰성 있는 전송 또는 흐름제어 MAC주소 제어등을 담당하는 데이터링크계층다른 네트워크 영역간의 통신 및 최적경로의 결정 라우팅테이블의 관리등을 담당하는 네트워크 계층서비스(포트)제어 단말간의 신뢰성 있는 통신, 또는 서비스기반 부하분산등의 역할을 하는 전송계층 통신간의 논리적인 링크를 구성및 해제 역할을 담당하는 세션계층 세션 영역에서 전송되는 데이터의 암호화 압축 데이터표현방식을 결정하는 표현계층 데이터의 실질적인 처리 및 프로그램의 제어를 담당하는 응용계층으로 나뉩니다. IP주소와 MAC주소 주소기반 구분IP주소는 32비트로 이진수 32개로 표현하며 클래스(A,B,C,D,E)로 분할됩니다.MAC주소는 48비트..

L2 MPLS VPN이란 AToM(any transport over MPLS) 라고도 부르며 IP 주소를 사용한 기존의 MPLS 망을 통해 이더넷, PPP , HDLC등의 레이어 2 프레임을 전송하는 것을 말한다. AToM은 전송 프로토콜에 따라 EoMPLS(Ethernet over MPLS)와 PPPoMPLS(PPP over MPLS)등 여러가지로 분류된다. L2 MPLS VPN의 조건1.백본에 IP 라우팅이 설정되어 PE 라우터들이 상호간 IP로 연결되어야 한다.2.코어에 MPLS가 설정되어 PE 라우터들 상호간 LSP가 존재해야 한다. EoMPLS를 사용하는 경우 PE-CE간의 링크는 802.1Q만 지원되며 ISL은 지원되지 않는다. 실습(EoMPLS) 토폴로지 백본망 기본설정R1int..

토폴로지 IP 설정R1ipv6 unicast-routingint lo 0ip add 1.1.1.1 255.255.255.0ipv6 add 2001:1:1:1::1/64int g0/0ip add 1.1.12.1 255.255.255.0ipv6 add 2001:1:1:12::1/64R2ipv6 unicast-routingint lo 0ip add 1.1.2.2 255.255.255.255int g0/0ip add 1.1.12.2 255.255.255.0ipv6 add 2001:1:1:12::2/64no shutint g0/1ip add 1.1.23.2 255.255.255.0no shutR3ipv6 unicast-routingint lo 0ip add 1.1.3.3 255.255.255.255int g0/..

토폴로지 기본설정R1ipv6 unicast-routingint lo 0ip add 1.1.1.1 255.255.255.255int g0/0ip add 1.1.12.1 255.255.255.0no shutint g0/2ipv6 add 3000:1:1:15::1/64no shutint g0/3ip add 1.1.17.1 255.255.255.0ipv6 add 3000:1:1:17::1/64no shutR2int lo 0ip add 1.1.2.2 255.255.255.255int g0/0ip add 1.1.12.2 255.255.255.0no shutint g0/1ip add 1.1.23.2 255.255.255.0no shutR3int lo 0ip add 1.1.3.3 255.255.255.255int g..

송신측이 특정 다수의 대상과 통신하기 위해 사용되는 유형이다.멀티캐스트의 주소중 가운데 16비트는 AS를 의미한다. 예: 233.18.158.78 > 18.158 을 16진수 변환 > 12.9E > 129E를 다시 10진수로 변환 > AS4766 멀티캐스트 MAC 주소 1) 멀티캐스트 IP 주소의 첫 번째 바이트는 항상 MAC 주소 0100-5E로 변환된다.2)멀티캐스트 IP 주소의 두 번째 바이트를 2진수로 변환한 후, 첫 번째 비트만 0으로 바꾼 다음, 16진수로 변환한다.3)멀티캐스트 IP 주소의 세 번째와 네 번째 바이트는 그대로 16진수로 변환한다. 만약 233.18.158.78 주소를 MAC주소 변환시 0100-5E12-9E4E가 된다. IGMP(Internet group manag..