본문 바로가기
STP (Spanning Tree Protocol ) STP(Spanning Tree Protocol) - ★ ethernet frame looping 방지 스위치의 회선 이중화 : 보안의 3요소 중의 가용성에 해당 따로 구현을 하지 않아도 이렇게 포트 하나가 알아서 막아놓아져있다. ( ethernet frame looping 방지 ) 어떤 포트를 열고 닫을지는, 얘네가 '어떤 기준' 에 의해서 주종관계를 형성하며 되어진다. 그게 뭔지를 알아보자. Switch#sh int f0/1 FastEthernet0/1 is up, line protocol is up (connected) Hardware is Lance, address is 0009.7c9b.d001 (bia 0009.7c9b.d001) ( 보라색 표시된 부분이 MAC주소 ) Switch0#show ..
VLAN 실습 (GNS3) * VLAN 생성 ESW(config)#vlan 10 ESW(config-vlan)#name vlan10 ESW(config)#vlan 20 ESW(config-vlan)#name vlan20 * access port 설정 ESW(config-if)#int f1/14 ESW(config-if)#switchport mode access ESW(config-if)#switchport access vlan 10 ESW(config-if)#int f1/15 ESW(config-if)#switchport mode access ESW(config-if)#switchport access vlan 20 * trunk port 설정 ESW(config-if)#switchport mode trunk ESW(config-i..
UDP, TCP UDP ( User Datagram Protocol ) - 데이터의 빠른 전달을 보장하기 위해 사용 됨 - 빠른 속도 보장을 위해 대부분의 기능을 제한 함 ▪ 비 신뢰성 ▪ 비 연결 지향성 ▪ 최소화된 Header - 단편화 크기 → 512byte ▪ 재 전송 시 빠른 처리를 위하여 작은 단위로 데이터를 생성 함 • UDP를 이용하는 Service 종류 - 빠른 통신 속도가 필요한 서비스 → 실시간 통신 (방송, 카톡, 스트리밍 같은거), 음성 서비스에 많이 사용 됨 ( 빠른게 중요한 거. 정확히 못 보내도, 다시 보내도 상관 없는거. ) - 정보 해석 및 전달 서비스 ▪ DNS → UDP 53 , DHCP → UDP 67(S)/UDP 68(C) - 빠른 파일 전송 ▪ TFTP → UDP 69 TCP (..
ICMP ( Internet Control Message Protocol ) • ICMP(Internet Control Message Protocol) - 인터넷 제어 메시지 - 네트워크 관리 및 오류 보고를 위해 사용 됨 - IP의 비 신뢰성, 비 연결성의 단점을 보완하고자 사용되는 IP Supported Protocol - IP보다 상위에서 동작하는 Layer 3 Protocol - 특정 프로그램에 의해 호출되었을 때만 동작 함 : Ping, Tracert 두 개의 의해서 호출됨. - Message 형식으로 정보를 알림 Type : ICMP 메세지의 종류를 알려주는 값 ( 8번-request, 0번-reply, 11번 - time exceeded ( TTL 끝났을 때 ) 5번 - redirect ) Wireshark 로 확인해본 ICMP메세지 request 메세지 - type..
ARP (Address Resolution Protocol) xp 서버 ( 200.200.200.151 ) -> 2003서버 ( 200.200.200.150 ) ( arp 캐시 테이블 없는 상태에서 첫 ping 보내본 상태 ) Destination : Broadcast ( 올F ) Type : ARP ( 0x0806 ) Opcode : request (1) - arp 코드는 거의 1번(request), 2번 (reply) 만 쓴다. 아래 사진은 reply 메세지. arp -a : arp 캐쉬 테이블 조회 arp -d : arp 테이블 전체 삭제 arp -s : static 으로 테이블 추가. ( 맨 윗 줄의 example 양식은 옵션 없이 arp 명령어만 치면 볼 수 있음.)
Network 기본 동작 구조 ex ) http (80번 포트) -> TCP (프로토콜 6번) -> IP (타입 0x0800 ) -> 이더넷 Packet의 MTU 는 1500 byte, Frame 의 MTU 는 1518 byte. (footer 가 포함되므로) MTU를 넘으면 단편화가 이루어지는거. 단편화를 할 때에는 각 조각마다 헤더가 붙는다. (20byte) - 각 조각의 순서를 알려주기 위해. ( IP Flags XDM )
Router ACL cisco packet tracer 로 구현한 것 ip 주소 할당해주고, 라우팅 테이블 static 으로 추가해줌 R1 # ip route 10.10.74.0 255.255.255.0 200.200.200.74 R2 # ip route 10.10.145.0 255.255.255.0 200.200.200.145 Extended ACL 해줌 PC0 -> server1 로 가는 http 포트 차단해주기 R1(config) # access-list 101 deny tcp 10.10.74.0 0.0.0.255 host 10.10.145.200 eq 80 R1(config) # access-list 101 permit tcp any any R1(config) # access-list 101 permit icmp a..
NAT ( Network Address Translation ) NAT ( = Network Address Translation ) - 주소 변환 기술 - 공인 IP 부족 현상을 완화하기 위해 제안된 기술 사설 IP를 지정하여 intranet 내부에서만 임의의 IP를 사용할 수 있게 함 중복된 IP를 사용할 수 있으므로 사설 IP를 이용한 공용 네트워크 통신을 제한 함 intranet에서 공용 네트워크에 접근하기 위해 네트워크를 연결하는 Router에서 사설 IP를 공인 IP로 변환 시켜 내보내야 함 NAT 사용 목적 - IPv4 부족현상 완화 - 공인 IP사용 비용 감소 - 보안 NAT 종류 - Static - 공인IP (1) : 사설IP (1) - 외부에서 내부로 바로 접근해 올 수 있게 해주기 위해서. ( 일반적으로 기업의 고객을 위한 사이트에서 이용 ) - 라..

티스토리툴바