1nfratech1nfra Tech

스위치 3대를 각각 VTP Server, Transparent, Client 모드로 설정하고 Server에서 VLAN 10, 20을 만든 뒤, Client에는 VLAN이 동기화되고 Transparent에는 반영되지 않는 것을 확인했습니다.1. VTP란VTP(VLAN Trunking Protocol)는 스위치끼리 VLAN 정보를 자동으로 주고받아 동기화하는 Cisco 프로토콜입니다. 트렁크 링크로 전달되므로 스위치 사이 포트가 트렁크여야 합니다. 모드VLAN 생성, 수정, 삭제받은 VLAN 정보Server가능반영하고 다른 스위치로 전달Transparent가능(자기 스위치에만 적용)반영하지 않고 이웃 스위치로 전달만 함Client불가반영하고 전달 기본값은 버전 1, Server 모드, 도메인 NULL, 설정..

스위치 Fa0/1에 Port-Security를 켜서 학습할 MAC 주소를 1개로 제한하고, 두 번째 MAC이 들어오면 포트가 shutdown 되는 것을 확인했습니다. 이어서 허용할 MAC 주소를 직접 지정해 PC7만 통신하도록 했습니다.1. Port-Security란Port-Security는 스위치 포트에서 출발지 MAC 주소를 기준으로 프레임을 받을지 말지 정하는 L2 보안 기능입니다. 허용 개수나 허용 MAC을 넘는 장비가 붙으면 위반(violation)으로 처리합니다.2. 토폴로지Port-Security 실습 토폴로지장비IP위치PC7192.168.0.1스위치 Fa0/1 쪽PC8192.168.0.2스위치 Fa0/1 쪽PC9192.168.0.3목적지 Fa0/1 너머의 PC7, PC8 MAC 주소가 모두..

서로 다른 VLAN의 PC가 통신하도록 라우터를 붙여 Inter-VLAN 라우팅을 구성했습니다. VLAN마다 라우터 인터페이스를 하나씩 쓰는 방식과, 트렁크 하나에 서브 인터페이스를 만드는 Router-on-a-Stick 방식을 비교했습니다.1. 배경VLAN은 브로드캐스트 도메인을 나누기 때문에 다른 VLAN끼리는 기본적으로 통신할 수 없습니다. 그래도 서로 통신해야 하는 경우가 많으므로 L3 장비(라우터)가 VLAN 사이를 라우팅해 줘야 합니다. 라우터를 거치므로 필요하면 ACL로 VLAN 간 접근을 제어할 수 있습니다.2. 방식 1: VLAN마다 라우터 인터페이스 할당2.1 토폴로지VLAN별로 라우터 인터페이스를 연결한 토폴로지장비IPVLANPC3192.168.0.2/24VLAN 10PC6172.16..

양쪽 포트를 dynamic auto로 두면 DTP 협상이 이뤄지지 않아 트렁크가 되지 않는 것을 확인했습니다. 이어서 switchport trunk allowed vlan 20으로 트렁크에 VLAN 20만 통과시켜, VLAN 20은 통신되고 VLAN 10은 막히는 것을 확인했습니다.1. DTP란DTP(Dynamic Trunking Protocol)는 Cisco가 만든 프로토콜로, 이웃 스위치와 트렁크 여부와 트렁크 캡슐화 방식을 자동으로 협상합니다. 내 포트 \ 상대 포트trunk(on)dynamic desirabledynamic autoaccesstrunk(on)트렁크트렁크트렁크제한적(권장 안 함)dynamic desirable트렁크트렁크트렁크액세스dynamic auto트렁크트렁크액세스액세스 dynam..

VLAN마다 스위치 사이 선을 하나씩 쓰던 구성을, Fa0/10 한 포트를 트렁크로 설정해 여러 VLAN이 함께 지나가도록 바꿨습니다. 같은 VLAN끼리는 통신되고 다른 VLAN은 막히는 것을 확인했습니다.1. 트렁크란트렁크는 한 링크로 여러 VLAN의 프레임을 함께 전달하는 포트 모드입니다. 프레임에 VLAN 번호(태그)를 붙여 보내므로, 받는 스위치가 어느 VLAN의 프레임인지 구분할 수 있습니다. 프로토콜표준특징IEEE 802.1Q업계 표준대부분의 스위치, 라우터가 지원. 현재 사실상 유일하게 쓰임ISL(Inter-Switch Link)Cisco 전용프레임 전체를 캡슐화. 일부 구형 Cisco 장비만 지원하며 지금은 쓰지 않음2. 토폴로지앞의 VLAN 실습 토폴로지를 복사해서 씁니다.앞의 VLAN ..

스위치 두 대에 VLAN 10, 20을 만들고, 스위치 사이 연결 포트도 VLAN마다 하나씩 액세스 포트로 할당해 같은 VLAN의 PC끼리 통신되는 것을 확인했습니다.1. 토폴로지VLAN 실습 토폴로지장비IPPC0192.168.0.1/24PC1192.168.0.2/24PC2192.168.0.3/24PC4192.168.0.4/24PC5192.168.0.5/24 Switch1에는 이미 VLAN10(Fa0/1), VLAN20(Fa0/2), VLAN30(Fa0/3)이 설정되어 있습니다.2. Switch2에 VLAN 만들기Switch2의 Fa0/1에 VLAN 10, Fa0/2에 VLAN 20을 할당합니다.Switch(config)# vlan 10Switch(config-vlan)# name VLAN_10Switc..

VLAN은 스위치 하나를 논리적으로 여러 네트워크로 나누는 기술입니다. 스위치 포트 3개에 VLAN 10, 20, 30을 할당하고, 원래 통신되던 PC1과 PC2가 서로 다른 VLAN이 되면서 ping이 막히는 것을 확인했습니다.1. VLAN이 필요한 이유VLAN으로 나눈 스위치 네트워크 VLAN(Virtual LAN)은 물리적으로는 한 스위치라도 논리적으로 네트워크를 나누는 기술입니다. 스위치만 쓸 때의 문제VLAN으로 얻는 효과브로드캐스트 프레임을 받은 포트를 뺀 모든 포트로 전달하므로, 장치가 많을수록 플러딩 트래픽이 대역폭을 차지합니다.브로드캐스트 도메인을 나눠 불필요한 브로드캐스트로 인한 성능 저하를 줄입니다.같은 스위치에 붙은 권한 없는 사용자가 특정 장치에 접근할 수 있습니다.다른 VLAN끼..

라우터 3대를 모두 Area 0으로 묶은 OSPF에서는 PC0과 PC1이 통신되었습니다. 이어서 Area 1과 Area 2로만 나눴더니 영역 사이 통신이 끊겼는데, 모든 영역은 백본 Area 0에 연결되어야 하기 때문입니다.1. OSPF 특징OSPF의 영역(Area) 구조특징내용영역(Area) 구조네트워크를 작은 영역으로 나눠 관리합니다. 백본 영역(Area 0)이 반드시 있어야 하며, 다른 영역은 모두 Area 0에 연결되어야 합니다. 직접 연결할 수 없으면 가상 링크(Virtual Link)로 잇습니다.VLSM 지원RIPv1과 달리 서브넷 마스크를 함께 광고하므로 가변 길이 서브넷(VLSM)을 쓸 수 있어 IP 주소를 효율적으로 씁니다.표준 프로토콜링크 상태 방식의 표준 프로토콜이라 제조사와 관계없이..

라우터 3대에 같은 AS 번호(1)로 EIGRP를 설정하고 각 라우터가 연결된 네트워크를 광고해, 양 끝의 PC0과 PC1이 통신되는 것을 확인했습니다.1. EIGRP 특징EIGRP(Enhanced Interior Gateway Routing Protocol)는 Cisco가 만든 라우팅 프로토콜로, 거리 벡터 방식을 개선한 고급 거리 벡터(하이브리드) 방식입니다. 구분내용장점링크 상태 방식(OSPF 등)보다 라우터 자원을 적게 씁니다.장점수렴이 빠릅니다. 대체 경로(Feasible Successor)를 미리 계산해 두어 최적 경로에 문제가 생기면 바로 전환합니다.단점대규모 네트워크에서는 경로 재계산 응답이 돌아오지 않는 SIA(Stuck In Active) 현상이 생길 수 있어 설계와 관리가 까다롭습니다..

라우터 2대에 RIP를 설정해 서로 다른 네트워크의 PC가 통신하도록 했습니다. RIPv1과 RIPv2의 차이를 정리하고, RIPv2에서 no auto-summary로 클래스 단위 자동 요약을 끄는 방법도 다뤘습니다.1. 동적 라우팅 분류방식프로토콜거리 벡터RIP, EIGRP(Cisco는 고급 거리 벡터로 분류)링크 상태OSPF2. RIPv1과 RIPv2항목RIPv1RIPv2서브넷 마스크 정보없음(클래스풀)포함(VLSM 가능)광고 방식브로드캐스트멀티캐스트(224.0.0.9)광고 내용네트워크 주소, Metric네트워크 주소, 서브넷 마스크, Metric, Tag RIPv2는 멀티캐스트로 광고하므로 RIP를 쓰지 않는 장비에 불필요한 부하를 주지 않습니다.3. 토폴로지RIP 실습 토폴로지장비인터페이스IPPC..