네트워크 관리자 빵수의 이야기

Cisco MSFC란? Multilayer Switch Feature Card의 약자이다. 라우팅 기능을 할 수 있게 예전에 사용하던 방식의 모듈이다.기존에 C6509장비는 스위치 L2 모듈에 라우터 기능(MSFC) 꽂아서 L3 기능으로 구현 사용. 해당 MSFC모듈이 꽂혀있어야 라우터기능을 사용할 수 있기에 보통 L3장비로 많이 불렸다. MSFC 모듈이 없으면 단순 L2 스위치의 역할을 한다. 이런 단점들을 보완하기 위해 SUP720(Supervisor Engine 720) 통합 형태로 출시되어 사용되었다. 현재 대부분의 C6509장비들은 EOS상태이다. Cisco 6509 series의 EOL, EOS, LDOS 상태는 아래 링크를 통해서 확인하자 www.cisco.com/c/en/us/product..

MTU란? Maximum Transmission Unit 최대 전송 단위 데이터링크에서 하나의 프레임 또는 패킷에 담아 운반 가능한 최대 크기를 말한다. MTU란 TCP/IP 네트워크 등과 같은 패킷 또는 프레임 기반의 네트워크에서 전송될 수 있는 최대 크기의 패킷 또는 프레임을 말한다. 한 번에 전송할 수 있는 최대 전송량(Byte)인 MTU 값은 매체에 따라 달라진다. 예를 들어 Ethernet환경이라면 MTU 기본값은 1500, FDDI 인 경우 4000, X.25는 576, Gigabit MTU는 9000 정도 등 매체 특성에 따라 한 번에 전송량이 결정된다. MTU값 계산 MTU는 Ethernet프레임을 제외한 IP datagram의 최대 크기를 의미한다. 즉, MTU가 1500이라고 할 때 I..

FROM docker 컨테이너를 어떤 docker 이미지로부터 생성할지 기술. 이것을 베이스 이미지라고 한다. 이 명령은 필수 명령 항목이다. 태그를 생략하면 베이스 이미지의 최신 버전이 적용된다. 고유한 이미지를 특정해서 명시하려면 다이제스트를 사용한다. Ex) FROM [이미지명] FROM [이미지명]:[태그명] FROM [이미지명]@[다이제스트] FROM centos:centos7 FROM tensorflow/tensorflow@sha256:27394k393..... * digest 값이란? 도커 허브에 이미지를 업로드하면 자동으로 부여되는 unique한 식별자. 이 값은 고유하므로 특정 이미지를 지정할 때 사용할 수 있다. 다이제스트 값을 확인하려면 다음 명령을 사용한다. #docker image..

Storm Control 이란? 다른말로 "과다 트래픽 제어"라고 하며, 스위치 포트로 유니캐스트나 멀티캐스트, 브로드캐스트의 트래픽이 1초 동안 사용자가 지정한 특정 수준 이상으로 많이 수신되었을 때 해당 트래픽을 일시작으로 모두 차단하는 것을 말한다. Config Ex) SW1(config)#int fa0/1 SW1(config-if)#storm-control ? action Action to take for storm-control broadcast Broadcast address storm control multicast Multicast address storm control unicast Unicast address storm control SW1(config-if)#storm-control ..

* Dockerfile이란이란? 도커 명령어로 컨테이너를 구성하기 위해서는 컨테이너 생성, 컨테이너 안에서 OS설정, 미들웨어 설치, 파라미터 설정 등은 모두 직접 수행해야 한다. 이러한 일련의 작업을 자동으로 수행하도록 스크립트로 만든 것이 dockerfile이다. 이러한 Dockerfile은 필요한 환경설정이 모두 세팅된 image를 만드는 데 목적이 있으며, 또한 자동화로써 사용할 수 있고 스크립트이므로 변경해서 재사용할 수도 있다. 이러한 도커파일의 내용은 아래와 같은 정보들을 기술한다. 1. 베이스가 될 도커 이미지 2. 도커 컨테이너 안에서 수행할 명령, 조작 등 3. 환경변수 등의 설정 4. 도커 컨테이너 안에서 작동시킬 데몬 실행 * Dockerfile 구문 기본 Dockerfile은 텍스..

본 내용은 Docker Container를 단독으로 실행해보는 예제. 모든 명령어는 docker hub 내용을 기반으로 작성했으며 사용 환경과 업무에 따라 설정을 변경해야 한다. 해당 예시의 가상 머신 서버의 ip는 192.168.1.61이며, 가상 머신은 virtualbox를 사용했고, 네트워크는 "어댑터에 브리지"를 설정했다. 1. httpd httpd는 대표적인 웹서버 프로그램이다. html파일들을 올려서 홈페이지를 호스팅 할 수 있다. 참조 : https://hub.docker.com/ /httpd Command #docker run -dit --name my-apache-app -p 8080:80 -v /apache:/usr/local/apache2/htdocs/ httpd:2.4. 이 폼은 위..

Vi파일 저장 및 종료하기 "Esc"를 눌러야 명령어 모드로 바뀐다. 그 다음에 :(쉬트로+세미콜론키)을 누르고 명령어를 입력. 참고 링크 opentutorials.org/course/730/4561 01. 저장 및 종료 - vim "Esc"를 눌러야 명령어 모드로 바뀐다. 그 다음에 :(쉬트로+세미콜론키)을 누르고 명령어를 입력합니다. 명령어 설명 // [ ](각괄호)안의 글자는 생략해도 됩니다. :w[rite] 저장 // :(콜론)을 누른 opentutorials.org Vim을 게임처럼 재미있게 배울 수 있는 사이트 https://vim-adventures.com/ Learn VIM while playing a game - VIM Adventures VIM Adventures is an online..

도커 컨테이너가 꺼질 때도 있고 안 꺼질 때도 있다. 어떻게 이해해야 할까? 도커 컨테이너를 단순히 나가려고 했는데 컨테이너가 내려가는 경우가 많다. Production 장비에서는 매우 위험한 일이므로 docker run의 개념과 컨테이너 내부에서 exit 명령과 ctrl+p+q 를 정확히 이해해야 한다. 테스트에는 "운영체제" 컨테이너와 "프로그램" 컨테이너 2가지에 따라 실행 및 종료 옵션을 여러 가지 변경하여 테스트를 해 보았다. 내용이 길지만 도커에서 아래 내용을 쭉 쳐보면서 설명을 읽어보면 컨테이너가 어떻게 작동하는지 어느 정도 감을 잡을 수 있을 것이다. * 운영체제 컨테이너 #docker run ubuntu - docker ps -a로 확인하면, COMMAND 부분이 "/bin/bash"라고..

Nexus 7000에서 사용 할 수 있는 로깅 기능 이란? Logflash 기능 ㆍLogflash는 syslog 메시지, 디버그 출력, 코어 파일, EEM(Embedded Event Manager) 정보 등 다양한 로깅 정보의 영구 저장을 위해 "logflash:" 파일 시스템으로 마운트되는 8GB USB(Compact Flash Card)이다. SUP1 SUP2 ㆍ디바이스가 쓰기 작업에서 재설정된 경우 파일 시스템 구조가 손상될 수 있습니다.예를 들어, 사용자가 다시 로드하거나 전원을 껐다가 켜거나 ISSU(In Service Software Upgrade), 크래시 등으로 재설정한 경우 N7K1# dir logflash: compact flash is either not present or not f..

※ AAA약자 autherntication(인증), authorization(권한 부여), accounting(계정 관리) Command 순서 1. aaa new-model 로 aaa 활설화 실시 SW(config)#aaa new-model 2. Tacacs+ 설정을 위한 config 실시(사용자별 level 지정) SW(config)#aaa authentication login default group tacacs+ local SW(config)#aaa authentication enable default group tacacs+ enable line SW(config)#aaa authorization exec default group tacacs+ local SW(config)#aaa authoriz..