네트워크 관리자 빵수의 이야기

차세대, 고도화, 유지보수, 통합시스템 구축 프로젝트 의미에 대해서 알아보자. 한국어 영어 설명 차세대 Next Generation 전체 시스템을 새로 만듦 고도화 Transformation 기존 시스템을 유지하되, 대폭적인 구조개선, 기능 개선 및 추가 유지보수 Maintenance or Management 현재 상태를 유지(고장수리/예방) + (기능, 성능의 일부 개선) 통합시스템구축 Integration (주로 기업합병에 따라) 여러 시스템을 하나로 합쳐 구축한다.

Cisco Router Config 에 대해서 기초 분석을 해보자 1. 라우터 이름 변경 : cisco ==> san 2. enable secret password 변경 : router ==> hanul 3. enable password : 없슴 4. virtual terminal password 설정: bada 5. snmp :사용안함 6. routed protocol : ip only 7. routing protocol : default route 설정 8. interface ip address ethernet :210.109.216.254 255.255.255.0 serial :210.109.218.1 255.255.255.0 other : 사용안함 cisco> cisco> cisco> cisco>..

OSPF Protocol 대한 이해하는 시간을 가져보자. OSPF (Open Shortest Path First) 의 약어 Link-State 프로토콜 (Classless 라우팅에 VLSM, CIDR을 지원한다) Metric은 Cost 사용되며, 현 사용되는 버전은 OSPF Ver2이다. Convergence(수렴) 시간이 빠르다. IP패킷에서 프로토콜 89번 포트를 사용한다. 멀티캐스트 (Multicast)를 사용하여 정보를 전달한다. ( 224.0.0.5 => DROTHER 사용, 224.0.0.6 => DR & BDR 사용 즉, DROTHER는 목적지 주소를 224.0.0.6으로 해서 DR, BDR에게 라우티 정보를 전송하고 DR은 목적지 주소를 224.0.0.5로 해서 DROTHER에게 라우팅 정..

L4 스위치 쉽게 이해하기(Source IP NAT문제) 대해서 알아보자 해당 문서 'L4 스위치 쉽기 이해하기'와 '서버 부하 분산 쉽게 이해하기', 다음에 이어질 문서인 'L4/L7 로드밸런싱 쉽게 이해하기'는 L4/L7 Network Swtich인 'F5 Networks' 장비를 기준으로 설명합니다. Alteon(Radware), Brocade, Cisco, Piolink, Pumkin, Citrix, A10의 관점에서는 다소 다를 수 있습니다. L4 스위치를 활용함에 있어서 L4 스위치 통과 시 사용자 IP를 L4 스위치의 IP로 변경하는 Source IP NAT를 사용해야 하는 경우가 꽤 있다. 그리고 그 이유는 서버의(Gateway), Local Address Network(LAN) 그리고 M..

L4 스위치 쉽게 이해하기(네트워크 구성) 대해서 알아보자 이번 문서 'L4 스위치 쉽기 이해하기'와 '서버 부하 분산 쉽게 이해하기', 다음에 이어질 문서인 'L4/L7 로드밸런싱 쉽게 이해하기'는 L4/L7 Network Swtich인 'F5 Networks' 장비를 기준으로 설명합니다. Alteon(Radware), Brocade, Cisco, Piolink, Pumkin, Citrix의 관점에서는 다소 다를 수 있습니다. 이번에 이야기할 주제는 L4 스위치의 네트워크 구성에 관한 것입니다. 여기서 말하는 L4 스위치의 네트워크 구성이란 L4 스위치와 주변 장비(L3 스위치, L2 스위치, 서버 등)를 구성하는 방법을 의미합니다. L4 스위치의 네트워크 구성은 아래 그림과 같은 전체 네트워크 구성의..

L2, L3 Switch 이더채널구성(LACP, PAGP) 대해서 알아보자. * 이더채널 스위치 간의 연결된 다수의 포트를 하나의 논리적인 포트로 구성하여 구현화하는 것. 이더채널은 트렁크 포트와 액세스 포트에서 구현이 가능하다. ※ Access 포트에서는 Speed, Duplex-Mode, Vlan-ID가 동일해야 한다. ※ Trunk 포트에서는 Speed, Duplex-Mode, Trunk Protocol, Native VLAN, 트렁크 사용 가능한 Vlan-ID가 동일해야 한다. * 이더채널 종류 1. PAGP : Cisco 전용 프로토콜이며 desirable, auto 모드로 동작한다. 2. LACP : IEEE에서 정의한 프로토콜이며 Active, Passive 모드로 동작한다. * 이더채널 m..

Ciso VTP 기술에 대해서 알아보자 VLAN 복제와 관련되어 있는 기술이다. 스위치가 많을 때 하나하나 VLAN을 설정하기에는 굉장히 불편하다 이 경우 VTP 기능을 사용하여 편하게 설정이 가능하다. VTP로 한 도메인 영역에 묶어 놓으면 설정값이 바뀔 때마다 VTP 설정 번호 (Configuration Revision)가 1씩 올라가는데 연결된 스위치 중에서 제일 큰 값을 가지고 있는 스위치 설정을 따라간다 ※ VTP 동작 원리 VTP 설정 번호가 상대방이 더 높을 때 → 상대방의 데이터를 가져와서 덮어 씌움 VTP 설정 번호가 상대방과 똑같을 때 → 자신의 데이터를 그대로 가지고 있음 VTP 설정 번호가 자신이 상대보다 높을 때 → 내 데이터로 상대방 데이터의 덮어 씌움 ● VTP 모드 서버, 트..

Network Vender 운영 명령어 Router, Switch Cisco Huawei Juniper Extreme Alcatel-Lucent L4 F5 BIG-IP Cisco Alteon Brocade A10 Thunder Firewall Fortinet , Cisco ASA, Cisco FWSM, A10 NAT

STP의 Blocking Port 선출 과정 대해서 알아보자 STP의 Blocking Port 선출 전체 과정 Root-Bridge 선출 Forwarding port 설정 (Designated port & Root port) Blocking port 설정 (Non-designated port) Root-Bridge 선출하기 ㆍ Root Bridge 선출 시 우선순위 - Bridge-ID 낮은 순서 (Bridge-ID = Priority + VLAN + MAC) - Priority + VLAN 번호 낮은 순서 → MAC Address 낮은 순서 선출 과정 한 네트워크 상에 있는 스위치들은 각 스위치에서 만든 BPDU를 서로 주고받아 정보를 학습한다. BPDU 안에 담겨 있는 Bridge-ID를 비교하여 가..

STP 경로 설정 3가지 방법에 대해서 알아보자 STP 경로 조정 Cisco Switch는 기본적으로 PVST+ 혹은 Rapid-PVST(RSTP)로 동작한다. (IOS 버전에 따라 차이가 있다) 두 가지 방식 모두 VLAN 마다 독립된 STP 프로세스가 동작하게 된다. 하지만 관리자가 별도로 설정을 하지 않는 경우 모든 VLAN은 공통된 Rooo Bright와 Blocking Port를 사용하게 된다. 이유는 MAC주소에 의해서 Root bridge와 포트 역할이 결정되기 때문이다. 결과적으로 모든 VLAN은 동일한 경로를 사용하여 트래픽을 전송하기 때문에 부하 분산이 되지 않는다. 관리자는 필요에 따라 각 VLAN 트래픽이 다른 경로로 사용할 수 있도록 STP 경로 조정을 수행해야 한다 STP 경로 ..