이전에 다뤘던 항목이지만 조금 더 정리하며 보완해보자 라우팅 프로토콜은 네트워크 상에서정말 중요한 항목중 하나이다. 주 기능은1. 가능한 네트워크로의  최적의 경로를 결정하며2. 해당 네트워크로 실제 트래픽을 전송한다. 즉, 다른 네트워크와의 통신을 가능케 하는 기능이다!    라우팅 프로토콜의 종류라우팅 프로토콜은 위와 같이 분류되며한 라우터에 여러 프로토콜이 존재할 수 있다!  라우팅 테이블 확인라우팅 테이블 명령어 예시이다.Router#show ip routeCodes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inte..

네트워크에선 접근통제를 할 수 있는데 세가지로 나뉜다.  강제적 접근통제 : MAC (Mandatory Access Control)임의적 접근통제 : DAC (Discretionary Access Control)비 임의적 접근통제 : Non-DAC (RBAC, Role Based Access Control)   우리가 실습할 ACL은 DAC에 속한다. ACL은출발지, 목적지 IP주소, 4계층의 포트 번호를 특정하고위와 같은 라우터를 통과하는 패킷의 특성을 기반하여트래픽을 식별하고 라우터는 ACL을 토대로 조치를 취하게 된다.  ACL은 L3 장비에 설정할 수 있는데라우터에 ACL을 설정하는 순간 3,4 계층 방화벽 역할을 하게 되는 것이다. 그리고 ACL 안에서도 세가지로 나뉘게 되는데 1. Standa..

보안에서는 이중화가 중요한 요소중 하나이다.그런데 스위치의 포트를 이중화 하면 몇개를 연결하던지포트가 하나만 언블로킹 된다. 이유는 이전 시간에 말했던 것 처럼링구조가 되기 때문에 루핑구조를 피하기 위해 블로킹 되는 것이다.  그래서 스위치 포트에서 이중화를 구현하기 위해선이더채널 명령어를 사용해주어야 한다.왼쪽 스위치Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#int raSwitch(config)#int range f0/1-2Switch(config-if-range)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on ..

스위치로 이뤄진 LAN 구간에서 안정성을 위해서 포트를 이중화 했을때 Looping이라는 현상이 발생하기도 했다. 포트가 이중화 된 스위치간의 브로트캐스트 메세지 통신을 예로 들어보자 이런 식으로 브로트캐스트 메세지 신호 하나가 계속 스위치 간에서 돌고 있는 것을 루핑이라고 한다. 패킷 트레이서를 이용하다 보면 스위치와 pc, 스위치와 스위치를 연결해도 곧바로 연결이 되지 않는 걸 볼 수 있다. 이것에도 이유가 있는데 스패닝트리 프로토콜이 각 포트의 이상 유무, 각 포트의 우선순위 여부를 테스트하고 있는것이다. 이후 가장 우선순위가 높은 스위치가 루트 브릿지로 선택된다. 각 스위치를 연결 시켜준 뒤 포트가 활성화 될때까지 기다려본 뒤에 패킷 트레이서 오른쪽 아래의 Simulation 버튼을 눌러 재생시켜..

NAT (Network Address Translation) 네트워크 주소 변환 기술로 사설IP와 공인 IP 간의 통신이 불가하기 때문에 사설 IP를 공인 IP로 변환해 WAN으로 나갈 수 있게 해주는 기술이다. 또한 외부에 내부로으 접근이 불가능하다. Static NAT, Dynamic NAT, PAT가 있다. 위 같은 토폴로지에 라우팅프로토콜 없이 구성한채 실습 해보겠다. (NAT기능을 쓰면 IP주소가 테이블에 저장되기 때문에 라우팅이 필요 없다) Static NAT 사설IP와 공인IP를 1:1 대응으로 변환 시켜준다. Router0 Router>en Router#conf t Router(config)#ip nat inside source static 192.168.10.2 1.1.12.3 Route..

네트워크 상에서 공격자가 서버를 공격하는 걸 막기 위해선 서버의 보안도 신경써야 하지만 그 이전에 네트워크 단위, 즉 접근 전에 접근통제를 할 수 있다. 먼저 아래의 토폴로지를 라우팅 프로토콜까지 구성해보자 [Port Security] 스위치에 저장되는 Mac-Address-Table에 개수 또는 mac주소에 제한을 둬 초과할 시에 접속을 통제할 수 있는 기능이다. 첫번째 네트워크의 6,7,8 PC를 이용할 것인데 HUB가 꽂혀 있는 이유는 아무래도 MAC으로 통제하다 보니 스위치가 꽂히면 스위치의 MAC주소도 읽기때문에 원하는 개수에서 n+1이 되기 때문이다 (HUB는 mac주소가 없다) 이제 스위치를 확인해보자 연결하고 통신을 시도하고 난 뒤 확인해보면 mac주소 테이블이 등록된 것을 볼 수 있다. ..