네린이 네트워크 성장기

라우팅과 스위칭. 기본적이면서도 많이 사용하는단어인데 제대로 정리를 해야 할 것 같아이렇게 글을 남긴다.         라우팅 L3에서 사용되며어떤 네트워크 안에서 통신 데이터를 보낼 때최적의 경로를 선택하는 과정이다.  ip 주소 기반으로 통신 경로를 설정하며라우터라는 장비를 사용한다.  서로 다른 네트워크 간 통신을 하기 위해 사용되며목적지 ip 주소를 확인한 뒤 라우팅 테이블을참고해 최적 경로로 패킷을 전송한다.  전에 봤던 라우팅 프로토콜도 간단히알아보자면 이렇다.  알다시피 IGP는 내부, EGP는 외부 프로토콜이다.테이블 관리 방법은 디스턴스 벡터,링크스테이트 벡터로 나눌 수 있고마지막은 각 프로토콜을 대표하는 프로토콜들이다.         스위칭L2에서 사용되며같은 네트워크(같은 ip 대역)..

WAN, Wide Area Network의 약자이다.한 마디로 표현하자면 기존 LAN과는 다르게직접 네트워크 케이블을 이용해 통신을 할 수없을 때 사용하는 네트워킹 방식이다.    이 WAN은 여러 목적, 사용료, 거리, 방법 등에의하여 다양한 종류가 있는데 크게 3가지로 구분할 수 있다.         WAN의 3가지 구현 방식 1. 전용선 방식(Leased Line) 이 방식은 전화국과 같은 통신사업자들에게통신회선을 임대받아서 쓰는 방식이다.직접 케이블을 깔지 않아도 되며 보안에도 크게 신경 쓸 필요가 없다. 하지만 이 대신 비용이 많이 든다는단점을 가지고 있다.     길에서 위와 같은 표지판을 많이 보았을 텐데 WAN을 이용하기 위한 것들이다.         2. 회선 스위칭 방식(Circuit ..

NAT, Network Address Translation의 약자이다.개인적인 생각이지만 이 NAT가 가장 중요한 것들중에 하나이지 않을까 싶다. 요즘처럼 사용하는 기기가 많아지고 있고잘 알다시피 IPv4의 주소는 많이 부족하다. 여기서 NAT가 사설 ip를 공인 ip로 바꿔주는역할을 하는데 여기서 주소 부족 문제를어느 정도 해결할 수 있다.          위와 같은 느낌이라고 볼 수 있겠다. 즉 내부 사설 ip가 라우터를 거치면서 공인 주소로 바뀌게 되는 것이다.         NAT의 주소 변경우선 내부 사설 주소를 Inside Local 주소라 하고외부 공인 주소를 Inside Global 주소라 한다.          예를 들어서 위와 같다고 하자. 10.1.1.1 호스트는 외부와 통신을 할 때..

HSRP, Hot Standby Routing Protocol의 약자이다.  위 프로토콜은 라우터 2개를 사용하여한쪽 라우터가 다운되거나 고장이 나면다른 한 대가 메인 라우터 역할을 수행하는 것이다.  시스코 장비에서만 사용 가능하며 게이트웨이 이중화가 목적이다.  이런 느낌일 것이다.        우선 동작 방식은 이렇다.가상의 디폴트 게이트웨이 주소를 만들고한 대가 Active 라우터, 다른 한 대가 Standby 라우터가된다. 앞서 말했듯이 Active 라우터가 다운이 되면Standby 라우터가 Active 라우터의 역할을수행하게 되면 네트워크를 유지하게 된다. PC에는 이 가상의 게이트웨이 주소를입력해야 한다.            간단하게 패킷 트레이서로 구성해 보았다.        라우터 A의 ..

스탠다드 액세스와 마찬가지로익스텐디드 액세스 리스트도 전에잠깐 알아보았었다. https://netmaster618.tistory.com/36 액세스 리스트(Access List)액세스 리스트, 공식 용어는 Access Control List(ACL)이라고 한다. 액세스 리스트는 한마디로 접근을 하거나막는 것을 미리 정해놓은 리스트이다. 주로 네트워크 보안 및 시스템 접근제어에서 사용netmaster618.tistory.com  https://netmaster618.tistory.com/37 스탠다드 액세스 리스트저번에 액세스 리스트에 대해서전반적으로 알아보았었다. https://netmaster618.tistory.com/36 액세스 리스트(Access List)액세스 리스트, 공식 용어는 Access ..

저번에 액세스 리스트에 대해서전반적으로 알아보았었다. https://netmaster618.tistory.com/36 액세스 리스트(Access List)액세스 리스트, 공식 용어는 Access Control List(ACL)이라고 한다. 액세스 리스트는 한마디로 접근을 하거나막는 것을 미리 정해놓은 리스트이다. 주로 네트워크 보안 및 시스템 접근제어에서 사용netmaster618.tistory.com 위 글에서 확인할 수 있다.  이번에는 스탠다드 액세스 리스트에 대해조금 더 자세하게 배워보려고 한다.  많이 쓰이지는 않지만 처음부터 개념을잘 알아두어야 다른 액세스 리스트들도적용할 때 이해가 쉬울 거 같아이렇게 정리해본다.         먼저 액세스 리스트는 인터페이스에IN과 OUT으로 구성될 수 있다..

액세스 리스트, 공식 용어는 Access Control List(ACL)이라고 한다. 액세스 리스트는 한마디로 접근을 하거나막는 것을 미리 정해놓은 리스트이다. 주로 네트워크 보안 및 시스템 접근제어에서 사용된다.         액세스 리스트 종류스탠다드 액세스 리스트- 일반적이고 단순한 액세스 리스트.- 출입 통제를 할 때 출발지 주소만을 참고함.익스텐디드 액세스 리스트- 조금 복잡한 액세스 리스트.- 출발지, 목적지, 프로토콜 등을 다 본 후 통과 여부를 결정함.다이내믹 액세스 리스트- 잘 쓰이지 않지만 유저 네임과 패스워드에 따라 통제가 가능한 액세스 리스트.          액세스 리스트의 4 가지 규칙 1. 액세스 리스트는 위에서 아래로 차례로 평가되며첫 번째로 매칭된 규칙이 적용된다. 말 그대..

https://netmaster618.tistory.com/34 OSPFOSPF(Open Shortest Path First), 아마 네트워크에서가장 중요한 라우팅 프로토콜 중 하나일 것이다. 링크 스테이트 기반으로 동작하는 대표적인 프로토콜이다. https://netmaster618.tistory.com/29 디스턴스netmaster618.tistory.com 전에 위 글에서 OSPF에 대해서 알아보았다. 이번에는 패킷 트레이서를 이용해서간단한 OSPF를 구성해 보겠다.         우선 2가지를 설정해 주어야 한다.라우터에 OSPF를 Enable 해주어야 하고OSPF로 운용할 네트워크를 정의해야 한다.          위는 한 라우터에서 OSPF를 여러 개 사용할 때 프로세스를 구분하기 위해 사용한..

OSPF(Open Shortest Path First), 아마 네트워크에서가장 중요한 라우팅 프로토콜 중 하나일 것이다. 링크 스테이트 기반으로 동작하는 대표적인 프로토콜이다. https://netmaster618.tistory.com/29 디스턴스 벡터와 링크 스테이트라우팅 프로토콜에서 라우팅 테이블을 어떤 식으로관리하는지는 두 가지 분류로 나눌 수 있다.바로 디스턴스 벡터 알고리즘과 링크 스테이트 알고리즘이다. 디스턴스 벡터 알고리즘라우팅 프netmaster618.tistory.com 위 글에서 링크 스테이트에 대한내용을 다뤘었다.         OSPF의 특징1. 규모가 큰 네트워크에 적합하다. Area라는 개념을 사용해 대규모 네트워크에서도효율적인 라우팅이 가능하다.         2. 컨버전스 ..

DHCP는 다들 많이 들어 보았을 것이다.자격증 시험에도 많이 나오고많이 사용하는 기능이기도 하다.         DHCPDynamic Host Configuration Protocol의 약자로PC나 호스트가 자신의 ip 주소를 항상 가지고 있는방식이 아닌 부팅되면서 DHCP 서버로부터동적으로 하나씩 ip 주소를 받아오는 방식이다. 자동으로 배정하여 ip 주소를 편리하게 관리하고효율적으로 사용할 수 있게 된다.          위와 같다고 보면 되겠다.  설정은 일반 구성 모드에서 "ip dhcp pool [이름]"과 같이 입력 후DHCP 구성 모드로 들어가면 된다.  그 후 "network 210.240.10.0 255.255.255.0"과 같이입력해 주면 되고 다음으로 디폴트 라우터를 지정해주어야 하..