R's Note

타 벤더는 Link-aggregation 혹은 Trunk라고 부른다. (타벤더는 cisco에서 TrunkPort를 TaggedPort라고 부름. AccessPort는 UnTaggedPort) EtherChannel의 종류. LACP => 표준방식, 최대 8개의 링크 묶기 가능. PAgP => Cisco 전용 방식, 최대 16개의 링크 묶기 가능.(실제 8개, 나머지 8개는 백업용) EtherChannel을 사용하는 이유 대역폭 증가, 효율적인 로드밸런싱 가능. Access / Trunk / L3 Port(RoutedPort) 모두 사용 가능. 서버와의 연동도 가능 티밍(Timing),본딩(Bonding),Trunk라고 표현함. EtherChannel 의 옵션(Switch 모듈에선 On옵션만 사용가능.) ..

STP(Spanning-Tree protocol) -> 주 목적 Loop방지(Ring 구조의 이중화시) Broadcast strom : Ring구조의 이중화시 Broadcast가 계속적으로 루핑을 돌아 발생하는 현상. L2에서의 looping과 L3의 Looping의 차이 TTL값때문에 L2에서는 무한루핑이 돌지만, L3에선 TTL값 때문에 무한루프는 돌지 않는다. Tip : TTL(TimeToLive)값은 OS마다 달라서 TTL값만을 가지고도 OS를 추측가능하다.하위 페이지 참조. PVST(PerVlanSpanningTree) : VLAN별로 STP를 각각 돌리는 것. VLAN에 따라 경로를 조정함으로써 트래픽을 분산시킬 수 있음 RSTP(Rapid SpanningTreeProtocol) : STP를 ..

*TCP/IP 네트워크(대표적으로 인터넷)에 참여하기 위해 최소한의 정보 : IP addr, Subnet-mask, Gateway, DNS IP 설정 종류 고정(수동) 할당 (사용자, 관리자가 직접 하나의 주소를 설정.) 동적 할당 (DHCP 서버에 요청하여 서버에서 받아온 정보를 할당.) DHCP DHCP서버는 IP 할당 pool을 가지고 요청하는 사용자들에게 나눠줌. broadcast기반, UDP사용 67(서버),68(클라이언트) 사용. DHCP의 Packet Type - Discovery : Clinet가 Server를 찾을 때 사용. (IP 요청) 255.255.255.255 (Local Broadcast)사용 라우터 통과 불가 - Offer : Discovery 메시지를 받은 Server들이 I..

NAT(Network Address Translation) NAT의 종류. static NAT(1:1) : 공인 IP 1개에 사설 IP 1개 매칭 외부에서 내부로 유일하게 들어올수 있는 NAT (NAT table에 항상 유지가 되어 있기 때문에 가능) dynamic NAT(N:N) : 공인 IP 목록에 사설IP 목록을 사용. 그룹 : 그룹, 내부에서 외부에 나갈때 남은 공인 IP를 할당 할당된 IP는 일정 시간 경과후 연결이 끊어짐. PAT(1:N) : 공인 IP 1개에 사설 IP 목록을 매칭 PAT(Port Address Translation) 공인 IP가 1개 혹은 소수일때 사용. Source Port를 사용하여 다른 IP들과 구분 PAR(Port Address Redirection)(1:N) (별명..

Switch Port의 종류 L2 Port : access / trunk / tunnel L3 Port : routed port / SVI L3 switch에서 routing 기능을 이용하기 위해서 입력하는 명령어 config)#ip routing //활성화 해줘야 routing기능이 동작 L3 switch에서 L3 Port 을 활성화 시키기 위해서 입력하는 명령어 config-if)#no switchport // 2계층 Port 기능 비활성화 하여 3계층 Port로 동작. Routing protocol 의 구분 distance vector : RIP, IGRP, EIGRP(Advensed Distance Vector) link-state : OSPF, IS-IS router-id : 모양만 IP lin..

*TCP/IP 네트워크(대표적으로 인터넷)에 참여하기 위해 최소한의 정보 : IP addr, Subnet-mask, Gateway, DNS IP 설정 종류 고정(수동) 할당 (사용자, 관리자가 직접 하나의 주소를 설정.) 동적 할당 (DHCP 서버에 요청하여 서버에서 받아온 정보를 할당.) DHCP DHCP서버는 IP 할당 pool을 가지고 요청하는 사용자들에게 나눠줌. broadcast기반, UDP사용 67(서버),68(클라이언트) 사용. DHCP의 Packet Type- Discovery : Clinet가 Server를 찾을 때 사용. (IP 요청) 255.255.255.255 (Local Broadcast)사용 라우터 통과 불가- Offer : Discovery 메시지를 받은 Server들이 IP를..

G/W이중화 Protocol(FHRP:First Hop Redundancy Protocols) 종류 HSRP VRRP GLBP G/W 이중화의 목적 G/W가 죽었을 경우 다른 장비로 대체할 경우 사용자가 수동으로 바꿔주어야 하는데 이것을 수동으로 처리하지 않고 사용자는 아무런 조취를 취하지 않아도 동작가능하게 하는 기술. Virtual G/W IP를 이용하여 G/W주소 변경 없이 사용가능. (IPSec VPN에서 Direct encapsulation시 사용하기도함.) HSRP(Hot Standby Router Protocol) cisco 전용 프로토콜. ver 1 : default 동작 / 224.0.0.2 사용 / group범위 0~255 ver 2 : option을 통해 동작 / 224.0.0.102..

VLAN(Virtual Local Area Network) Network 3계층 장비가 나눠주는 공간(Broadcast Domain)일반적의미: 서로 다른 장비와의 연결. Network = Broadcast Domain = VLAN VLAN을 통해 Networ을 나누게 되면 다른 VLAN과 통신하기 위해선 Router와 L3 Switch같은 Layer3 장비를 거쳐야 통신 가능. VLAN의 장점 Network의 보안성 강화 switch Netork에서 Load balancing 가능. 논리적으로 망을 구분하기 때문에 유연성이 좋다. VLAN의 번호 1~4094까지 사용가능(0번과 4095번은 System 예약된 vlan) 1번은 기본 cisco default vlan 번호 보통 ethernet 2~100..

OSI 7 Layer (기본중 기본 필수) Layer 계층 PDU 장비 특징 1 물리 Physical bit 허브,리피터 비트 단위의 정보를 물리적 매체(전기,광 신호)를 통해 전달 2 데이터링크 Data-link frame L2 switch, 브릿지 프레임을 안전하게 전송하는 것이 목적 (물리적인 에러 검출 및 재전송 등) 3 네트워크 Network packet 라우터, L3 Switch Packet path(전송 경로를 제공. Routing, Flow control Error Control) 4 전송 Transport Segment (TPDU) L4스위치 실질적인 정보의 전송을 책임. Segmentation(분할)/Reassmbly하는 기능 Checksum 5 세션 Session SPDU 응용프로그램..