1nfratech1nfra Tech

표준 ACL은 출발지 IP만 보고 패킷을 허용하거나 차단합니다. R2에 ACL 1을 만들어 PC0(3.3.3.100)이 PC2로 가는 트래픽을 막고, OSPF 우회 경로까지 막은 뒤, 와일드카드 마스크로 3.3.3.0/24 대역 전체를 차단했습니다.1. ACL이란ACL(Access Control List)은 패킷을 통과시킬지 결정하는 규칙 목록입니다. IP 주소나 프로토콜을 기준으로 패킷을 걸러내는 것을 패킷 필터링이라고 하며, 라우터 보안과 트래픽 제어에 사용합니다. 종류번호기준표준 ACL1~99, 1300~1999출발지 IP확장 ACL100~199, 2000~2699출발지·목적지 IP, 프로토콜(TCP/UDP), 포트Named 표준 ACL이름표준 ACL과 같음Named 확장 ACL이름확장 ACL과 같..

GNS3에서 라우터를 쓰려면 IOS 이미지를 먼저 등록해야 합니다. Preferences > IOS routers에서 GNS3 VM에 이미지를 올리고, 이름·메모리·모듈을 기본값으로 둔 뒤 Idle-PC 값을 찾아 등록했습니다.1. 등록 시작라우터 IOS 이미지 파일을 준비한 뒤, GNS3 상단의 Edit > Preferences로 들어갑니다.왼쪽 메뉴의 IOS routers에서 New를 누릅니다.2. 설정2.1 실행 위치라우터를 GNS3 VM에서 돌릴지, 로컬 컴퓨터에서 돌릴지 선택합니다. 저는 Run this IOS router on the GNS3 VM을 선택했습니다.2.2 이미지와 이름라우터 IOS 이미지 파일을 선택합니다.이름을 지정합니다. 저는 "라우터"로 정했습니다.2.3 메모리와 모듈기본 ..

GNS3에서 라우터 하나를 사이에 두고 Windows 10 클라이언트와 Linux 웹 서버를 다른 대역에 배치했습니다. OSPF로 라우팅을 잡고 웹 서버에 Apache2를 설치한 뒤, Windows 브라우저에서 웹 페이지가 열리는 것을 확인했습니다.1. 토폴로지실습 토폴로지장비인터페이스IPWindows 10 (VM)-172.168.0.1/24WEB (Linux VM)-192.168.0.1/24RouterFa0/0192.168.0.254/24RouterFa0/1172.168.0.254/24실습용 주소입니다. 실제 사설 대역은 172.16.0.0~172.31.255.255이므로, 실환경에서는 172.168.x.x 대신 사설 대역을 사용하세요.2. 네트워크 설정2.1 라우터인터페이스에 IP를 지정하고 OSPF..

GNS3에 라우터와 VMware 가상 머신(Web1-1, 192.168.0.10)을 올려 선으로 연결하고, 라우터에 192.168.0.1을 설정한 뒤 ping으로 통신을 확인했습니다.1. 장비 배치와 연결GNS3와 VMware를 실행하고, GNS3 작업 공간에 라우터 하나와 가상 머신 하나를 올립니다.왼쪽 도구 모음 맨 아래의 선(Add a link) 아이콘을 눌러 두 장비를 연결합니다.라우터와 가상 머신 연결2. 장비 시작빈 곳에서 드래그해 장비를 모두 선택하면 회색으로 표시됩니다. 위쪽의 초록색 시작 버튼을 누르면 VMware 가상 머신도 자동으로 켜집니다.3. IP 설정가상 머신 Web1-1의 IP는 192.168.0.10입니다. 라우터 인터페이스에는 같은 대역의 192.168.0.1을 설정합니다...

VMware용 GNS3 VM을 내려받아 가져오고, GNS3 서버 설정에서 GNS3 VM과 같은 대역으로 Host binding을 지정했습니다. 이어서 VMware VMs에 기존 가상 머신을 등록해 GNS3 토폴로지에서 쓸 수 있게 했습니다.1. GNS3 VM 가져오기1.1 다운로드아래 페이지에서 VMware Workstation and Fusion용 GNS3 VM을 내려받습니다. https://www.gns3.com/software/download-vmIncompatible Browser! Looks like you're using an older browser. To get the best experience, please upgrade. UPGRADE MY BROWSERwww.gns3.com압축을 풀..

GNS3 공식 사이트에서 Windows용 설치 파일을 받아 설치했습니다. 설치 중 WinPcap 등 함께 설치되는 구성 요소도 안내에 따라 설치하고, 마지막에 이메일을 입력해 마쳤습니다.1. 다운로드GNS3 공식 사이트에 회원 가입한 뒤, 사용하는 OS에 맞는 설치 파일을 내려받습니다. 저는 Windows 버전을 사용했습니다. https://www.gns3.com/software/downloadIncompatible Browser! Looks like you're using an older browser. To get the best experience, please upgrade. UPGRADE MY BROWSERwww.gns3.com2. GNS3 설치설치 파일을 실행하고 다음을 누릅니다.라이선스에 동..

L3 스위치 SW1, SW3에 HSRP 그룹 1(가상 IP 1.1.100.254)을 설정해, 평소에는 SW1이 Active, 장애 시 SW3이 Active를 이어받도록 구성했습니다. SW1의 업링크(f0/13)를 track으로 걸어 두고, 업링크를 내리자 SW3이 Active로 바뀌는 것을 확인했습니다.1. 토폴로지실습 토폴로지장비역할주요 주소R1, R2VLAN 100의 호스트 역할 라우터1.1.100.1, 1.1.100.2SW1HSRP Active(priority 105)VLAN 100: 1.1.100.201, f0/13: 1.1.14.1SW3HSRP Standby(preempt)VLAN 100: 1.1.100.203, f0/15: 1.1.34.3SW4코어(Loopback 1.1.4.4)f0/11: 1..

프레임 릴레이 허브 앤 스포크 구조(R2가 허브)에서 RIPv2를 돌리자, R1은 R3의 네트워크를 배우지 못했습니다. 허브 R2가 스플릿 호라이즌 때문에 같은 인터페이스로 경로를 되돌려 보내지 않았기 때문이며, R2에서 no ip split-horizon을 설정해 해결했습니다.1. 문제 상황스플릿 호라이즌은 한 인터페이스에서 배운 경로를 같은 인터페이스로 다시 광고하지 않아, 거리 벡터 라우팅 프로토콜의 루프를 막는 기술입니다.프레임 릴레이 허브 앤 스포크 구조 그런데 프레임 릴레이처럼 물리 인터페이스 하나로 여러 라우터와 연결된 구조에서는 문제가 됩니다. 허브는 스포크 R1에게서 배운 경로를 같은 인터페이스에 붙어 있는 다른 스포크 R3에게 전달하지 못하고, 반대 방향도 마찬가지입니다. 이 문제는 스..

프레임 릴레이는 물리 회선 하나에 여러 가상 회선(PVC)을 만들어 전용선처럼 쓰는 WAN 서비스입니다. DLCI, LMI 등 주요 용어와 허브 앤 스포크, 풀 메시, 부분 메시 토폴로지를 정리했습니다.1. 프레임 릴레이란하나의 물리 회선에 논리적인 가상 회선을 여러 개 만들어 전용선처럼 쓰는 서비스입니다. 가상 회선설명SVC(Switched Virtual Circuit)필요할 때만 연결하는 임시 회선PVC(Permanent Virtual Circuit)고정된 논리 경로, 가입자마다 DLCI를 부여2. 주요 용어용어설명DLCI (Data Link Connection Identifier)PVC를 구분하는 식별 번호LMI (Local Management Interface)프레임 릴레이 스위치와 라우터가 PV..

브리지 모드는 가상 머신(게스트)을 호스트와 같은 물리 네트워크에 직접 연결하는 방식입니다. 게스트는 호스트와 동등한 장비처럼 공유기에서 같은 대역의 IP를 받습니다.1. 정의브리지(Bridged) 모드는 호스트의 네트워크와 게스트의 네트워크를 다리(bridge)로 이어, 두 네트워크를 하나처럼 쓰는 방식입니다. 호스트와 게스트가 동등한 자격을 가지므로, 게스트에도 호스트처럼 공인 IP를 주거나, 호스트가 사설망에 있다면 호스트와 같은 대역의 IP를 줄 수 있습니다.2. 예시공유기에 연결된 PC에서 가상 머신을 브리지 모드로 쓰면, 가상 머신도 공유기의 DHCP에서 IP를 받습니다. 공유기 입장에서는 PC와 가상 머신이 각각 별도의 장비로 보입니다.모뎀 ── 공유기 ── PC ── 가상 머신모뎀 ── 공..