NETWORK & SEVER FACTORY

개인 공부 기록

분류 전체보기 480

[Debian]_DHCP

Linux DHCP 서비스 “apt-get install isc-dhcp-server”를 사용하여 DHCP 설정에 필요한 패키지를 다운받는다. "vi /etc/dhcp/dhcpd.conf" 명령어로 dhcpd.conf 파일의 #line7,8번째 줄 수정 DDNS를 사용하려면 #line17 수정 및 아래 내용 입력 "vi /etc/default/isc-dhcp-server" 접근 후 네트워크 인터페이스 추가해주기 "ip a" 명령어로 네트워크 인터페이스 확인이 가능하다. "service isc-dhcp-server restart" 명령어로 서비스 재시작해주기 "service isc-dhcp-server status" 명령어로 서비스 상태 확인가능 CLIENT에서 DHCP설정 후 기다리면 자동으로 IP와 D..

Server/Linux 2020.04.29

[Debian]_정방향, 역방향 DNS

Linux DNS 서비스 “apt-get install bind9”를 사용하여 DNS 설정에 필요한 패키지를 다운받는다. “apt-get install dnsutils”를 사용하여 nslookup 명령어를 사용할 수 있게 한다. 그리고 “/etc/bind/named.conf” 디렉토리에 접근하여 다음과 같이 11번 문장을 주석처리 후 아래 내용 입력 “cp /etc/bind/db.local /var/cache/bind/sunrin.com.zone” “cp /etc/bind/db.local /var/cache/bind/re.zone” 위에 명령어로 DNS설정이 사용할 파일을 복사한다. “/var/cache/bind/sunrin.com.zone” 에 접근한다. localhost를 sunrin.com으로 수정..

Server/Linux 2020.04.29

[Packet Tracer] PPP CHAP

PPP PAP는 사용자 이름과 암호를 평문으로 전달한다. 하지만 PPP CHAP는 3-way handshake 을 통해 인증을 하며 MD5 형태로 사용자 이름과 암호가 전송된다. 기존에 설정한 PAP를 지우고 CHAP를 실습해보자 ! 토폴로지 구성 PC0 : 192.168.0.1/24 PC1 : 172.168.0.1/24 Router0 Gig0/0 : 192.168.0.254/24 Se0/3/0 : 10.0.0.1/24 Router1 Gig0/1 : 172.168.0.254/24 Se0/3/1 : 10.0.0.2/24 config R0> R0>en R0#conf t Enter configuration commands, one per line. End with CNTL/Z. R0(config)#userna..

[Packet Tracer] PPP PAP

이번 시간에는 WAN 기술에 대해 알아보겠다. OSI 2계층에서 WAN과 관련된 서비스로 ATM, 프레임 릴레이, HDLC, PPP가 있다. 오늘은 PPP에 대해 알아보자 ! 오늘의 토폴로지 구성이다. 토폴로지 구성 PC0 : 192.168.0.1/24 PC1 : 172.168.0.1/24 Router0 Gig0/0 : 192.168.0.254/24 Se0/3/0 : 10.0.0.1/24 Router1 Gig0/1 : 172.168.0.254/24 Se0/3/1 : 10.0.0.2/24 RIPv2 동적 라우팅을 적용해보자! 기억이 안 난다면 Packet Tracer 2_1 (동적 라우팅)을 보고 오자 config Router> en Router#conf t Enter configuration comman..

[Packet Tracer] STP

스위치는 플러딩 프레임을 받으면 다시 플러딩해야 한다. 결국 PC는자신이 보낸 데이터를 받게 되고 받은 프레임을 반복하는 문제를 가지게 된다. 결과적으로 루프가 발생한다. 이 문제점을 해결하기위해 STP가 사용된다. STP는 모든 스위치에 기본적으로 동작하도록 되어있다. 루프가 발생할 수 있는 경로를 논리적으로 차단한다. 따라서 목적지로 가는 경로를 하나로 줄여 이중화되었을때 문제를 해결해준다. 논리적으로 차단한 것은 프레임을 주고받지 않는다는 것이고 또한 원래경로가 문제가 생겼을때 해당 경로를 통해 통신이 가능한도록 한다는 뜻이다. 위에 토폴로지를 보면 SW2에 Fa0/2가 황색인것을 알 수 있다. 따라서 통신을 할때는 SW3 -> SW1 -> SW2 순서로 통신이 된다. 이 토폴로지는 왜 하필 SW2..

[Packet Tracer] VTP

VTP란 VLAN정보를 자동으로 주고 받아 동기화하는 프로토콜이다. VTP는 3가지 모드을 가지고 있다. 서버 모드(Server Mode) : 모든 스위치는 기본적으로 서버 모드로 동작한다. VLAN 생성, 수정, 삭제는 자유롭게 할 수 있다. 트랜스페어런트 모드(Transparent Mode) : 서버로 부터 받은 정보를 자기 자신한테 반영하지 않고 이웃하는 스위치에 전달한다. 클라이언트 모드(Client Mode) : 서버로 부터 받은 VLAN정보만 반영, 직접 VLAN을 생성, 수정, 삭제를 할 수 없다. VTP는 version 1, 2, 3이 있다. 3은 현재 사용할 수 없고 2는 비활성화 되어있다. 또한 VTP는 스위치 사이에 Trunk모드가 설정되어 있어야한다. Trunk Mode 설정 Swi..

[Packet Tracer] Port-Security

Port-Security란 L2에서 주소를 기반으로 프레임을 수신할 것인지 아닌지를 결정할 수 있는 기능이다. 토폴로지 구성 PC7 : 192.168.0.1 PC8 : 192.168.0.2 PC9 : 192.168.0.3 스위치가 PC7과 PC8의 MAC주소를 모두 다 학습해야하지만 학습하는 양을 한개로 줄이고 한개이상 학습을 할 경우 Fa0/1포트가 다운되도록 설정해보자 일단 먼저 fa0/1에 액세스 설정을 해야한다. config Switch> Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int fa0/1 Switch(config-if)#switchport mode ac..

[Packet Tracer] inter-VLAN

오늘은 서로 다른 VLAN에 속한 PC가 서로 ping을 주고받을 수 있도록 inter-VLAN에 대해 알아보겠다. VLAN을 설정한 후에도 서로 다른 VLAN에 속해 있는 장치들은 통신을 할 필요가 있다. 보안에 단점이 있을 수 있으나 VLAN의 접근 자체를 막을 수 있으므로 걱정하지 않아도 된다. 토폴로지 구성 PC3 : 192.168.0.2/24 PC6 : 172.168.0.2/24 이제 그럼 VLAN10을 Fa0/1와 Fa0/3 VLAN20을 Fa0/2와 Fa0/4에 할당해보자 config Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10 Switch(co..