1nfra IT Blog

PPP PAP는 사용자 이름과 암호를 평문으로 전달한다. 하지만 PPP CHAP는 3-way handshake 을 통해 인증을 하며 MD5 형태로 사용자 이름과 암호가 전송된다. 기존에 설정한 PAP를 지우고 CHAP를 실습해보자 ! 토폴로지 구성 PC0 : 192.168.0.1/24 PC1 : 172.168.0.1/24 Router0 Gig0/0 : 192.168.0.254/24 Se0/3/0 : 10.0.0.1/24 Router1 Gig0/1 : 172.168.0.254/24 Se0/3/1 : 10.0.0.2/24 config R0> R0>en R0#conf t Enter configuration commands, one per line. End with CNTL/Z. R0(config)#userna..

스위치는 플러딩 프레임을 받으면 다시 플러딩해야 한다. 결국 PC는자신이 보낸 데이터를 받게 되고 받은 프레임을 반복하는 문제를 가지게 된다. 결과적으로 루프가 발생한다. 이 문제점을 해결하기위해 STP가 사용된다. STP는 모든 스위치에 기본적으로 동작하도록 되어있다. 루프가 발생할 수 있는 경로를 논리적으로 차단한다. 따라서 목적지로 가는 경로를 하나로 줄여 이중화되었을때 문제를 해결해준다. 논리적으로 차단한 것은 프레임을 주고받지 않는다는 것이고 또한 원래경로가 문제가 생겼을때 해당 경로를 통해 통신이 가능한도록 한다는 뜻이다. 위에 토폴로지를 보면 SW2에 Fa0/2가 황색인것을 알 수 있다. 따라서 통신을 할때는 SW3 -> SW1 -> SW2 순서로 통신이 된다. 이 토폴로지는 왜 하필 SW2..

VTP란 VLAN정보를 자동으로 주고 받아 동기화하는 프로토콜이다. VTP는 3가지 모드을 가지고 있다. 서버 모드(Server Mode) : 모든 스위치는 기본적으로 서버 모드로 동작한다. VLAN 생성, 수정, 삭제는 자유롭게 할 수 있다. 트랜스페어런트 모드(Transparent Mode) : 서버로 부터 받은 정보를 자기 자신한테 반영하지 않고 이웃하는 스위치에 전달한다. 클라이언트 모드(Client Mode) : 서버로 부터 받은 VLAN정보만 반영, 직접 VLAN을 생성, 수정, 삭제를 할 수 없다. VTP는 version 1, 2, 3이 있다. 3은 현재 사용할 수 없고 2는 비활성화 되어있다. 또한 VTP는 스위치 사이에 Trunk모드가 설정되어 있어야한다. Trunk Mode 설정 Swi..

Port-Security란 L2에서 주소를 기반으로 프레임을 수신할 것인지 아닌지를 결정할 수 있는 기능이다. 토폴로지 구성 PC7 : 192.168.0.1 PC8 : 192.168.0.2 PC9 : 192.168.0.3 스위치가 PC7과 PC8의 MAC주소를 모두 다 학습해야하지만 학습하는 양을 한개로 줄이고 한개이상 학습을 할 경우 Fa0/1포트가 다운되도록 설정해보자 일단 먼저 fa0/1에 액세스 설정을 해야한다. config Switch> Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int fa0/1 Switch(config-if)#switchport mode ac..

저번 시간에는 Trunk에 대해 알아보았다. 이번 시간에는 DTP(Dynamic Trunking Protocol)에 대해 알아보겠다. DTP는 Cisco에서 개발한 프로토콜이고 상대 스위치와 트렁크, 트렁크 관련 캡슐화를 협 상하기 위한 프로토콜이다. switchport mode dynamic auto : 상대방의 포트에 on이나 desirable이 선언되어 있는 경우에만 트렁크로 동작 switchport mode dynamic desirable : 상대측 포트가 on, auto, desirable일 경우에만 트렁크 포트로 동작 switchport mode dynamic auto가 두 트렁크 사이에 쓰일 경우 포트는 트렁크로 동작하지 않는다는 사실을 알 수 있다. 확인해 보이기 위해 간단한 토폴로지를 만..