2020년 국비지원 교육 내용 정리 1. OSPF (Open Shortest Path First) -Open : 표준 개방형 Protocol (모든 Vender사의 Router가 지원하는 Routing Protocol) -Shortest Path First : SPF알고리즘을 사용하여 Loop가없는 경로를 보장 [Dijikstra 알고리즘] - Link-State 알고리즘 1. 인접성(Adjacency)이 맺어진 Router 상호간 라우팅 업데이트를 실시 2. 변경사항이 없으면 업데이트를 실시하지 않는다. 3. Link변화시 변화된 부분에 대해서 부분적인 업데이트를 실시 4. 각 Router는 연결된 모든 네트워크 정보를 Database Table을 사용하여 파악한다. - Classless 1. 업데이트..

2020년 국비지원 교육 내용 정리 1. EIGRP (Enhanced Interior Gateway Routing Protocol) -EIGRP는 1986년에 개발된 IGRP 프로토콜에 확장형으로서 Cisco전용 Routing Protocol이다 - Distance Vector이지만 Link-State처럼 동작 1. Split-horizon 알고리즘에 의해 Loop를 방지 : Distance Vector 특징 2. "Auto-summary" command가 Default로 enable : Distance Vector 특징 3. 인접성(Adjacency)을 맺은 Router간 라우팅 업데이트 실시 : Link-State 특징 4. Link의 변화된 부분에 대해서 부분적인 업데이트를 실시 : Link-Sta..

2020년 국비지원 교육 내용 정리 1. RIPv1 (Routing Information Protocol Version 1) -Distance Vector 1. 주기적으로 Neighbor Router간 라우팅 업데이트를 실시한다. * 네트워크에 변경사항이 없어도 업데이트를 실시한다. 2. 전제 정보의 업데이트를 실시한다. 3. 소규모 네트워크 환경에 적합하며 확장성이 떨어진다. * Next Hop Count가 15로 제한되어 있으며 16이상은 넘어갈 수 없다. 4. Split-horizon에 의해 Loop를 방지한다. [Distance Vector의 Loop방지 알고리즘. 수신한 Interface로 동일한 정보를 송신할 수 없다.] -RIP Timer 1. Update Time : 30초 [RIP은 한번..

2020년 국비지원 교육 내용 정리 ## IPv6 Gateway 이중화 # HSRP 이중화 * IPv6 HSRP G/W1 command * IPv6 HSRP G/W2 command * IPv6 HSRP G/W1 command show standby brief * IPv6 HSRP G/W2 command show standby brief ---------------------------------------------장애 발생 상황------------------------------------------ * IPv6 HSRP PC1에서 G/W1로 Ping 쏘는 중에 * IPv6 HSRP PC1에서 G/W1로 Ping 쏘는 중에 G/W1 장애발생 * IPv6 HSRP PC1에서 G/W1로 Ping 쏘는 중..

2020년 국비지원 교육 내용 정리 1. VRRP (Virtual Router Redundancy Protocol) - 표준 Gateway 이중화 Protocol - CISCO에서 개발한 HSRP (Host Standby Router Protocol) 를 표준화한 Protocol [CISCO] HSRP (Host Standby Router Protocol) 기초 2020년 국비지원 교육 내용 정리 1. Gateway 이중화 - 말 그대로 Gateway를 여러 개 사용하겠다는 것 - 망의 안정성을 높이기 위해서 두개 이상의 Gateway를 두어 통신하는 기능으로 Primary Gateway와 backup gat a-gyuuuu.tistory.com - 기본적인 동작방식과 설정방식은 HSRP와 유사하다. 동..

2020년 국비지원 교육 내용 정리 및 Packet Tracer 내용 추가 1. Gateway 이중화 - 말 그대로 Gateway를 여러 개 사용하겠다는 것 - 망의 안정성을 높이기 위해서 두개 이상의 Gateway를 두어 통신하는 기능으로 Primary Gateway와 backup gateway를 사용한다. 기본적으로 내부 네트워크 내의 통신 장비들은 Primary Gateway를 통해서 외부 네트워크로 통신하며 Primary Gateway에 장애 발생시 Backup gateway를 사용하여 외부로 통신하는 기능 1.1 HSRP (Host Standby Router Protocol) - Cisco 전용 Gateway 이중화 Protocol - 24시간 대기하는 Router - HSRP는 Active R..

2020년 국비지원 교육 내용 정리 ### STP (Spanning-Tree Protocol) - 망의 안정화를 위해서 장비 간의 이중화를 구현하는 것이 효율적이다. 하지만 Switch간 이중화 이상을 연결하게 되면 통신의 특성상 Loop가 발생하게 된다 1. Broadcast-Storm 2. 중복된 Frame 수신 3. 불안정한 Mac-address Table생성 현상에 의해 Loop발생 ->이러한 Loop를 방지하는 알고리즘이 STP이다. ## IEEE.802.1D (PVST : Per-VLAN Spanning-Tree) - stp의 한 종류 이전 방식인 CST는 Root-bridge를 고정으로 전송할 수 밖에 없었다. 하지만 PVST는 VLAN당 Root-bridge를 변동하여 대역폭을 효율적으로 ..

2020년 국비지원 교육 내용 정리 -Switch는 Collision Domain을 분할하지만 Broadcast Domain을 공유한다. - 문제 : Host가 증가할수록 Broadcast Traffic도 함께 증가. - 이유 : 해당 Switch의 모든 Port는 하나의 VLAN에 포함되어진다. (Default VLAN : VLAN 1) - 해결 : VLAN을 사용하여 물리적인 분할이 아닌 논리적으로 네트워크를 분할할수있다. - 장점 : Broadcast Traffic을 분할하여 효율적인 LAN을 구성하여 통신이 가능하며 위치적 , 물리적으로 제한없이 연결이 가능하다. ex)15층 1강의장의 장비를 1층 1강의장의 네트워크에 넣을 수 있다. 즉, 위치적, 물리적으로 제한없이 논리적으로 구성이 가능하다...

2020년 국비지원 교육 내용 정리 # Switch - Layer 2의 대표 장비 - 자신이 포함된 동일 네트워크에 존재하는 장비와 통신시 사용되는 장비 - Ethernet Header에 포함된 Mac-address를 사용하여 통신을 실시 (16진수 , 48bit : HH-HH-HH-HH-HH-HH) 00 ~ :Unicat 01 ~ :Multicast FF ~ :Broadcast - Switch는 데이터가 입력되면 Ethernet Header의 목적지 Mac-address를 근거로 Mac-address Table을 참조하여 Forwarding실시 - Collision Domain을 분할하며 Broadcast Domain을 공유하는 장비 - Cisco IOS에 의존하는 하드웨어 기반 장비 * 하나의 포트가..

policy service [WORD] destination tcp-port/udp-port [NUM] - 서비스별 지정 ex) policy service SSH destination tcp-port 22 (SSH라는 이름의 policy service를 만들고 tcp port destination은 22번) policy network group [WORD] [ip address/mask] - IP 대역 지정 ex) policy network group MGMT 172.17.1.100 (MGMT라는 이름의 policy network group를 만들고 이 group에 172.17.1.100이라는 IP를 지정) policy condition [WORD] source ip [Any/IP address/netw..

Disaster Recovery - Switch 노후화 / 장애발생으로 무한 재부팅으로 인하여 정상 부팅 불가 시, Run Rescue으로 복구하기 USB에 아래와 같이 폴더 구성 및 파일 넣기 * USB Recovery를 지원하는 USB가 별도로 존재하지는 않으나, 흔하지 않음 필자는 4GB / 16GB 두 개 사용 /usb/장비이름(ex 6560)/certified/*.img /usb/장비이름(ex 6560)/working/*.img /usb/Nrescue.img root 폴더에 Nrescue.img 파일을 넣을 것 * 기종별 복구 이미지가 다르니, 주의하여 넣을 것. USB안에 폴더 구조 / 이미지 파일 / 장비에 맞는 복구 파일만 잘 맞으면 정상 동작 u-boot 모드 진입 후, run rescu..

= write memory flash-synchro가 안 될 때 Thu Jan 1 00:14:59 : flashManager Main ALRT message: =+++ Virtual chassis configuration is NOT present in Virtual chassis mode - inconsistent configuration CONFIGURATION STATUS Running CMM : MASTER-PRIMARY, CMM Mode : VIRTUAL-CHASSIS MONO CMM, Current CMM Slot : CHASSIS-1 A, Running configuration : CERTIFIED, Certify/Restore Status : CERTIFY NEEDED SYNCHRONIZA..

USB 방식과 비슷한 전개 참고 : https://a-gyuuuu.tistory.com/18 show running-directory //- Running Configuration : SYNCHRONIZED 확인 - certify/Restore status : CERTIFY 확인 - Running configuration : working 확인 *미확인시// //write memory flash-synchro// 2 ip interface vlan1 address 1.1.1.1/24 vlan 1 ip service ftp admin-state enable aaa authentication default local 3 cd working ls rm *.img ls show microcode working ..

USB로 펌웨어 업데이트 하기 순서대로 진행하기 ====USB 삽입 후, 마운트===== usb enable mount /uflash ===working 폴더 이동 후, 내부 파일 확인==== cd working ls -al ===확장자 img를 가진 모든 파일 삭제==== rm *.img ===USB 폴더에서 working 폴더로 복사==== cp imgsha256sum /uflash /flash/working cp software.lsm /uflash /flash/working cp Nos.img /uflash /flash/working ===내부 파일 재확인==== ls -la ===working 폴더와 certified 폴더 확인==== show microcode working show micro..

DHCP-Relay - 다른 대역의 DHCP 서버에서 IP를 할당해주는 중계 서비스 테스트 토폴로지 OS6560-24X4 설정 DHCP 서버에서 두 개의 대역 [192.168.50.0/24] [192.168.200.0/24] DHCP Pool 설정 DHCP Relay 설정 - DHCP-Server [172.10.1.1] 로 DHCP Relay 지정 - 해당 Server에서 IP 할당받을 예정 DHCP Lease 결과 - 대역 별 호스트PC IP 할당 완료 통신확인 (192.168.200.10 -> 192.168.50.10) 통신확인 (192.168.50.10 -> 192.168.200.10) 50.0/24 대역의 호스트가 200.0/24 대역 내부의 DHCP-Server로부터 IP 할당 완료 각 대역 호..