1nfratech1nfra Tech

블로그에서 자주 쓰는 네트워크·스토리지 약어를 알파벳 순으로 정리하고 한 줄 설명을 붙였습니다.A-D약어풀이설명ACLAccess Control List패킷을 허용·차단하는 규칙 목록ARPAddress Resolution ProtocolIP 주소로 MAC 주소를 알아내는 프로토콜CGMPCisco Group Management ProtocolCisco 스위치의 멀티캐스트 전달 제어 프로토콜DASDirect Attached Storage서버에 직접 연결한 스토리지DNSDomain Name System도메인 이름을 IP 주소로 변환DDNSDynamic DNS바뀌는 IP를 도메인에 자동으로 갱신G-L약어풀이설명GLBPGateway Load Balancing Protocol게이트웨이 이중화와 부하 분산(Cisco)..

RPF 검사는 멀티캐스트 패킷이 출발지로 가는 최적 경로의 인터페이스로 들어왔는지 확인해, 아니면 버리는 방식으로 루프를 막습니다. 이 판단에 유니캐스트 라우팅 테이블을 쓰기 때문에, 멀티캐스트보다 유니캐스트 라우팅이 먼저 동작해야 합니다.1. RPF란RPF(Reverse Path Forwarding) 검사는 멀티캐스트 패킷의 루프를 막기 위한 확인 절차입니다. 멀티캐스트는 목적지가 그룹 주소라서 목적지 기준으로는 경로를 판단할 수 없으므로, 반대로 출발지 기준으로 판단합니다.2. 동작 방식라우터가 멀티캐스트 패킷을 받으면 출발지 주소를 확인합니다.유니캐스트 라우팅 테이블에서 그 출발지로 가는 경로의 출구 인터페이스를 찾습니다.패킷이 들어온 인터페이스와 같으면 통과(RPF 성공)시켜 전달하고, 다르면 폐..

GLBP는 HSRP, VRRP처럼 게이트웨이를 이중화하면서, 별도의 VLAN 분리 없이도 여러 게이트웨이로 트래픽을 나눠 주는 Cisco 프로토콜입니다.1. 정의GLBP(Gateway Load Balancing Protocol)는 게이트웨이 이중화 기능에 더해 부하 분산 기능을 기본으로 제공합니다. HSRP와 VRRP는 한 그룹에서 한 대만 트래픽을 처리하지만, GLBP는 가상 IP 하나에 가상 MAC을 여러 개 두어 여러 라우터가 동시에 트래픽을 처리합니다.2. 동작 방식역할설명AVG(Active Virtual Gateway)호스트의 ARP 요청에 라우터별 가상 MAC을 나눠 응답AVF(Active Virtual Forwarder)자신에게 할당된 가상 MAC으로 들어온 트래픽을 전달 호스트마다 서로 다..

docker ps -a -q와 docker images -q로 ID 목록을 뽑아 stop, rm, rmi에 넘기면 모든 컨테이너와 이미지를 한 번에 지울 수 있습니다.주의: 아래 명령은 호스트의 모든 컨테이너와 이미지를 지웁니다. 테스트 환경에서만 사용하세요.1. 모든 컨테이너 삭제실행 중인 컨테이너는 바로 지울 수 없으므로 먼저 모두 멈춘 뒤 삭제합니다. docker ps -a -q는 모든 컨테이너의 ID만 출력합니다.docker stop $(docker ps -a -q)docker rm $(docker ps -a -q)2. 모든 이미지 삭제docker images -q는 모든 이미지의 ID만 출력합니다. 컨테이너가 사용 중인 이미지는 지워지지 않으므로 컨테이너를 먼저 삭제합니다.docker rmi $..

apt-get 실행 중 dpkg lock을 얻지 못한다는 오류가 났습니다. 다른 apt 프로세스를 종료하고, 그래도 안 되면 남아 있는 lock 파일을 지운 뒤 apt update를 다시 실행해 해결했습니다.1. 증상E: Could not get lock /var/lib/dpkg/lock-frontend - open (11: Resource temporarily unavailable)E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), is another process using it?2. 원인apt와 dpkg는 동시에 두 개가 패키지를 수정하지 못하도록 lock 파일을 씁니다. 다른 apt 작업(자동 업데이트 등)이 실행 ..

ESXi 7.0에서 새 사용자를 만들어 호스트에 관리자 역할을 주고, root 계정의 역할을 "권한 없음"으로 바꿔 root 로그인을 막았습니다. root는 무차별 대입 공격의 주요 대상이라 직접 쓰지 않는 편이 안전합니다.1. 배경ESXi를 설치하면 root 계정이 기본으로 만들어집니다. 외부에서 들어오는 무차별 대입(brute force) 공격은 대부분 root 계정을 노리기 때문에, 별도 관리자 계정을 만들고 root 접근을 막았습니다.root 권한을 막기 전에 새 계정으로 로그인되는지 반드시 확인합니다. 새 계정에 권한이 제대로 들어가지 않은 상태에서 root를 막으면 호스트를 관리할 수 없게 됩니다.2. 사용자 추가관리 > 보안 및 사용자 > 사용자에서 사용자 추가를 누르고 정보를 입력합니다.새..

VRRP는 HSRP와 같은 게이트웨이 이중화 프로토콜이지만 표준이라 여러 제조사 장비에서 지원됩니다. 그래서 멀티 벤더 환경에서 많이 사용합니다.1. 정의VRRP(Virtual Router Redundancy Protocol)는 여러 라우터가 가상 IP 하나를 공유해, 기본 게이트웨이 역할을 하던 라우터에 장애가 나면 다른 라우터가 이어받게 하는 프로토콜입니다. HSRP는 Cisco 전용이지만 VRRP는 표준(RFC)이라 Cisco가 아닌 장비와도 함께 구성할 수 있습니다.2. HSRP와 비교항목HSRPVRRP표준Cisco 전용표준(RFC)역할 이름Active / StandbyMaster / Backup가상 IP실제 인터페이스와 다른 주소 사용실제 인터페이스 주소를 가상 IP로 쓸 수도 있음선점(pree..

1234567891011121314151617181920212223#includeint main(){ int arr[10] = { 0 }, abc, rest=0, a,b,c,i; scanf("%d", &a); scanf("%d", &b); scanf("%d", &c); abc = a * b * c; while (abc >0) { rest = abc % 10; abc /= 10; arr[rest]++; } for (i = 0; i

Cisco 스위치에서 VLAN을 만들고 포트에 할당하는 방법(단일 포트, 포트 범위), 트렁크 설정, EtherChannel 설정 명령어를 정리했습니다.1. VLAN 생성과 포트 할당1.1 한 포트씩 설정Switch(config)#vlan 10Switch(config-vlan)#name VLAN_10Switch(config-vlan)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 101.2 포트 범위로 설정interface range로 여러 포트를 한 번에 설정할 수 있습니다. 이때 프롬프트는 Switch(config-if-range)#로 바뀝니다.Switc..

123456789101112131415#includeint main(){ int arr[9] = { 0 }, i,max=0,num=0 ; for (i = 0; i max) { max = arr[i]; num = i + 1; } } printf("%d\n%d",max,num);}Colored by Color Scriptercs