네트워크 관리자 빵수의 이야기

파이오링크 L4 스위치 SLB 정책 삭제 방법에 대해서 알아보자. 1. SLB 목록 및 세션 확인 switch# show lb switch# show slb switch# show summary 2. real, health-check 할당 정보 확인 switch# show map // SLB에 할당된 real, h-c 정보 확인 3. slb 삭제 switch# conf // config mode 진입 switch(config)# no slb test // no slb [slb name] - slb 삭제 switch(config)# no real 1 // no real [real number] - real 삭제 4. 1,2호기 동일하게 설정 후 컨피그 저장 switch# conf // config mode..

Network tcping 사용 방법에 대해서 알아보자. tcping이란? - 윈도우 클라이언트에서 서버의 TCP 포트를 ping과 같이 응답속도를 체크하기 위해 사용되는 프로그램 다운로드 URL https://www.elifulkerson.com/projects/tcping.php tcping.exe - ping over a tcp connection tcping.exe - ping over a tcp connection tcping.exe is a console application that operates similarly to 'ping', however it works over a tcp port. There are many different implementions of this floatin..

네트워크 스니핑 공격, 스푸핑 공격에 대해서 알아보자. 스니핑 공격은 스니퍼를 이용하여 네트워크상의 데이터를 도청하는 행위를 말한다. 스니퍼란 컴퓨터 네트워크상에 흘러 다니는 트래픽을 엿듣는 도청장치라고 할 수 있다. 스니핑 공격을 수동적 공격이라고 말하는데 공격할 때 아무 것도 하지 않고 조용히 있는 것만으로도 충분하기 때문이다. 드라마에서 주인공이 문 앞에서 다른 이의 대화를 엿듣는 것이나 도청하는 것 역시 스니핑 공격의 일종이다. 컴퓨터 내에서의 스니핑 공격은 일반적으로 작동하는 IP 필터링과 MAC 주소 필터링을 수행하지 않고, 랜 카드로 들어오는 전기 신호를 모두 읽어 들여 다른 이의 패킷을 관찰하여 정보를 유출시키는 것을 의미한다. LAN 상에서 개별 호스트를 구별하기 위한 방법으로 이더넷 인..

광케이블 종류, 속도, 거리(SX, LX, EX)에 대해서 알아보자 IEEE Standard IEEE Standard Layer Media Distance (nm) micron Copper IEEE 802.3ah EFM (Ethernet in the First Mile) EFMC (EFM Copper) 2Base-TL over a single copper pair (SHDSL) 2.7km 10Pass-TS over a single copper pair (VDSL) 750m IEEE 802.3ab (1999) 1000Base-T 1000Base-T over twisted pair category 5, 5e or 6, 7 100m 1000Base-TX over twisted pair category 6, 7..

SNMP와 Syslog의 차이에 대해서 알아보자. NMS (Network Management System) 네트워크 관리 시스템 NMS 란 네트워크 장비 중 장애가 발생했을 때 그 장애를 최대한 신속하게 인지하고 대응하기 위해 만들어진 시스템. 쉽게 말해 수백, 수천대의 네트워크를 관리하기 위한 시스템 NMS에는 SNMP 방식과 Syslog(시스로그) 방식이 있습니다. 1. SNMP(Simple Network Management Protocol) TCP/UDP 161 Port (SNMP Agent) TCP/UDP 162 Port (SNMP Manager) SNMP란 장비의 상태를 알려주는 프로토콜입니다. 쉽게 말해 라우터나 스위치, 방화벽 등의 CPU, 메모리, 포트의 ON/OFF 상태를 알려주는 프로토..

SNMP 이론 및 동작 원리에 대해서 알아보자. 1. SNMP ( simple network management protocol ) TCP / IP 프로토콜을 사용하는 인터넷에서 장치들을 관리하기 위해 사용하는 프로토콜로써 "네트워크에 있는 장비들을 관리하기 위한 프로토콜"이다라고 이해하면 좋다. 일반적으로 서버 / 네트워크 장비 / SNMP 설정이 가능한 장비들에 SNMP를 설정하면 SNMP서버에서 그 장비들에 대한 정보(CPU 사용률, 포트 UP/Down , Memory사용률 등등)를 수집하여 NMS나 SMS 같은 프로그램에서 표출/관리하기 위해 사용한다. MIB / OID 값을 가지고 정보를 수집한다. 2. SNMP 동작 원리 관리 시스템 (Manager) - UDP 162 포트를 이용하고 Agen..

게이트웨이 이중화 구성(HSRP / VRRP)에 대해서 알아보자. 게이트웨이 이중화 하는 데 사용하는 대표적인 2가지 VRRP(Virtual Router Redundancy Protocol) : Cisco 전용 프로토콜 / 16 Groups / Active, Standby, 여러 개의 후보 장비 HSRP(Host Standby Redundancy Protocol) : IEE 표준(모든 장비) / 255 Groups / Master, 여러 개의 백업 장비 HSRP와 VRRP는 기능상에 별 차이가 없지만 설정 상에는 조금 차이가 있다. HSRP는 주로 VLAN에 설정을 하고 , VRRP는 벤더마다 VLAN이 달라서 주로 물리 인터페이스에 설정 HSRP와 VRRP는 게이트웨이 장애 시 게이트웨이를 복구하는 기..

라우팅 테이블(Routing table) 보는 방법에 대해서 알아보자. Switch # show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, ..

TCP 장애 유형에 대해서 알아보자. 1. Windows Size가 0 애플리케이션(수신 측)에서 읽지 않아서 2. 프레임 Loss 문제 네트워크 인프라 수준에서 뭔가 문제 발생 3. Duplicate ACK, Retransmission 발생할 경우 네트워크 통신 속도가 느려짐 해결하기 위해 TCP 레벨에서는 혼잡제어를 함(송수신 속도룰 늦춤) 주로 네트워크 인프라 설정때문에 패킷 전달의 타이밍이 맞지 않아서 발생 Duplicate ACK out-of-order 패킷을 받을 경우 발생 수신 측에서 이미 받은 패킷에 대하여 Ack를 한 번 더 보낸다. EX) 송신측에서 1, 2, 3 데이터를 전송했는데 수신 측에서 1, 3만 받는 경우 2 데이터가 송신되지 않아 송신 측에 Dup Ack를 보낸다. Retr..

Wireshark로 확인하는 Packet 정보 모음 인터넷 데이터 통신의 값 ex) 100Mbps 라 하면 MAX 값을 말한다. 다시 말해 MIN 값은 0이다. 즉, 보장성 서비스가 없고, cost는 싸다. tail drop 용량 방식에서 큐에 전송량(패킷 전송량)이 넘치면 버린다는 개념 네트워크 상에서의 방법 , 윈도우에서의 방법과는 다르다. Congestion 네트워크에 트래픽이 너무 많아 더이상 받을 수 없는 상황, queueing error라고도 함. 즉, 이러한 경우 packet loss 현상이 발생한다. 목적지에 가서 원 데이터가 사라지는 현상 congestion 은 data loss 가 발생하는 원인 중의 하나다. Packet loss 의 원인 congestion, 즉 큐가 넘쳐서 버리는 경..