IT 기초 공부기록/Network

VTP (VLAN Trunking Protocol) - 연결된 스위치들끼리 VLAN 구성 정보를 주고 받아 자동으로 동기화하게 해주는 프로토콜 - 관리해야 하는 스위치가 많은 경우 유용하게 사용될 수 있지만, 보안상 거의 사용되지 않는다. - 단 Port 배정 정보는 전달하지 않는다. - 동일한 도메인과 Password 사용. - Server, Client, Transparent Mode 존재, 기본적으로 Server Mode로 동작한다. 1. Server : vlan 설정 정보 변경 가능, 구성 정보를 전달 (지휘자 역할) 2. Client : vlan 설정 정보 변경 불가, 구성 정보를 수신만 한다. 3. Transparent : 자기 자신의 vlan 설정 정보 변경 가능, 단 자신의 정보를 송신하지..

Inter VLAN Routing - VLAN은 논리적으로 나누어진 스위칭 네트워크이다. 따라서 서로 다른 VLAN끼리 통신을 하기 위해서는 라우팅이 필요하다. - L2스위치는 VLAN을 나눌 수는 있지만 다른 VLAN끼리 통신시키지는 못한다. 따라서 다른 VLAN끼리 통신을 하기 위해서는 L3장비가 필요하다. 1. 라우터의 서브 인터페이스를 사용하여 통신 - 물리적인 라우터의 인터페이스를 논리적으로 여러 개인 것처럼 설정한다. - 서브 인터페이스는 Trunk 설정이 가능해서 하나의 VLAN Gateway로 설정이 가능하다. - L3스위치가 필요없고 설정이 간단하지만, 라우터 하나의 장애 시 VLAN간 통신이 불가능하다. - 모든 VLAN의 트래픽이 다 몰리기 때문에 L3스위치보다 속도가 느리다. 2. ..

GNS3 (Graphical Network Simulator-3) - 네트워크 소프트웨어 에뮬레이터 - 가상 및 실제 기기의 결합을 허용하며 복잡한 네트워크를 시뮬레이션하는 목적으로 사용된다. VMware Workstation 에서 File > Open GNS3 VM.ova 파일을 열어준다. NAT카드로 설정해주고, Processors에 [Virtualize Intel VT-x/EPT or AMD-V/RVI]을 체크해준다. 그리고 실행시켜준다. IP설정을 위해 Networking 클릭. 리눅스의 vi편집기와는 좀 다른 nano 편집기를 사용한다. [#Comment this line to disable DHCP] 부분을 지워버리고 그 밑줄에 dhcp를 static으로 바꿔준다. DHCP가 아닌 고정 IP로..

VLAN (Virtual LAN) VLAN - 물리적인 망 구성과는 상관없이 가상적으로 구성된 근거리 통신망(LAN) - 서로 다른 네트워크에 접속되어 있더라도 가상랜(VLAN)에 속한 단말들은 같은 LAN에 연결된 것과 동일한 서비스 제공받을 수 있다. - 복수의 LAN 스위치를 거쳐 가상랜(VLAN)을 구성하기 위해 IEEE 802.1Q 규격이 표준화되어 있다. 1. 브로드캐스트 도메인 분리 가능(ARP) 2. VLAN별로 격리가 가능하기 때문에 보안성이 향상된다. 캡슐레이션 1. ISL(프레임 전체에 캡슐화) - 보안성은 좋지만 시간이 많이 걸리고 부하가 많이 걸린다. 2. IEEE802.1Q 프레임에 이름표를 달아준다. - trunk mode : 어떤 vlan도 모두 통과시켜준다. VLAN 구성 ..

VPN(Virtual Private Network) - 가상사설망 - 인터넷망과 같은 공중망을 사설망처럼 이용해 회선비용을 크게 절감할 수 있다. - 방화벽, 침입 탐지 시스템과 함께 현재 사용되는 가장 일반적인 보안 솔루션 중 하나이다. host to site (전송모드) - host가 암호화 복호화 담당, header는 암호화 X - Overhead가 낮다. - 중간자 공격 - 비용이 낮고 이동성이 좋다. site to site (터널모드) - 헤더까지 암호화 (header + payload) 실습 >> 그림에 맞게 각 서버 네트워크 카드 추가하고 IP 변경해준다. 먼저 Edit > Virtual Network Editor에서 VMnet2,3,4 카드를 추가해준다. 각각 2.0.0.0/24 , 3.0..

STP (Spanning Tree Protocol) - 스위치 이중화 구성에서 Bridging Loop를 해결하기 위해 IEEE에서 정의한 표준 프로토콜 - 스위치 구간을 모니터링하여 내부 토폴로지 정보를 갱신. - 브리징 루프를 방지하는 원리는 특정 포트를 논리적으로 차단하여 Frame 전송처리를 못하게 한다. Bridging Loop - Switch는 브로드캐스트를 수신하면, 모든 트렁크 포트로 플러딩하기 때문에 이중화 링크를 구현한 환경에서는 브리징 루프가 발생한다. STP 동작 과정 1. Root Bridge 선출 Bridge ID = Priority + MAC Address Bridge ID가 가장 낮은 스위치가 대장이 된다. Priority(16bit) 기본값 32,768이므로, 바꿔주지 않는..

Server와 Client Server - 어떤 특정한 목적을 달성하기 위한 서비스를 제공하는 것 Client - ex. Server, W7, Linux, Unix 등 Server 서비스의 종류, 역할, 구성, 유지보수 1. File Server - 저장소 제공, 접근 제어 - port number : tcp 139, 445 2. DHCP(Dynamic Host Configuration Protocol) - IP 자동 할당, IP자원의 효율적인 관리 - port number : udp 67, 68 3. DNS(Domain Name Service) - Domain 이름을 IP주소로 변환 - port number : udp 53 - 주의할 점은! 두가지 경우에만 tcp 53번 포트를 사용한다!! > 전송하는..

조건에 맞게 설계하여 통신해보기 1. IP Address는 네트워크 대역의 앞쪽을 순차적으로 사용 2. Default Gateway 값은 해당 네트워크 대역의 가장 끝 IP 사용 3. DNS 값은 S1의 IP Address를 이용 4. IP의 낭비가 가장 적도록 설계 1.1.222.222/20 1. 라우터 모듈 설정 2. 전원을 먼저 끄고 WIC-2T로 확장 후 다시 전원 키기 3. router 끼리는 serial 연결 4. IP 설정 IP : 1.1.222.222 / SM : 255.255.240.0 => 1.1.208.0 ~ 1.1.223.255 서울 > 1.1.208.0/21 (2048개의 IP) 부산 > 1.1.216.0/22 (1024개의 IP) 대구 > 1.1.220.0/23 (512개의 IP..

조건에 맞게 설계하여 통신해보기 1. IP Address는 네트워크 대역의 앞쪽을 순차적으로 사용 2. Default Gateway 값은 해당 네트워크 대역의 가장 끝 IP 사용 3. DNS 값은 S1의 IP Address를 이용 1.1.166.8/23 1. 라우터 모듈 설정 2. 전원을 먼저 끄고 WIC-2T로 확장 후 다시 전원 키기 3. router 끼리는 serial 연결 4. IP 설정 IP : 1.1.166.8 / SM : 255.255.254.0 > 1.1.166.0 ~ 1.1.167.255 > 총 IP 개수 : 2 X 256 = 512개 네트워크 대역 총 5개 필요 1.1.166.0 ~ 1.1.166.255 1.1.167.0 ~ 1.1.167.127 1.1.167.128 ~ 1.1.167...

조건에 맞게 설계하여 통신해보기 1. IP Address는 네트워크 대역의 앞쪽을 순차적으로 사용 2. Default Gateway 값은 해당 네트워크 대역의 가장 끝 IP 사용 3. DNS 값은 S0의 IP Address를 이용 1.1.1.0/24 1. 라우터 모듈 설정 2. 전원을 먼저 끄고 WIC-2T로 확장 후 다시 전원 키기 3. router 끼리는 serial 연결 4. IP 설정 IP : 1.1.1.0 / SM : 255.255.255.0 > 네트워크 대역 1개, IP 개수 256개 필요한 네트워크 대역은 3개 4개로 서브네팅할 경우, 각 IP 개수 64개로 서울에 할당 불가 2개로 Subnetting 1.1.1.0 ~ 1.1.1.127 -> 서울 1.1.1.128 ~ 1.1.1.255 남은..