IT's TIENE

2020년 국비지원 교육 내용 정리 ## IPv6 Gateway 이중화 # HSRP 이중화 * IPv6 HSRP G/W1 command * IPv6 HSRP G/W2 command * IPv6 HSRP G/W1 command show standby brief * IPv6 HSRP G/W2 command show standby brief ---------------------------------------------장애 발생 상황------------------------------------------ * IPv6 HSRP PC1에서 G/W1로 Ping 쏘는 중에 * IPv6 HSRP PC1에서 G/W1로 Ping 쏘는 중에 G/W1 장애발생 * IPv6 HSRP PC1에서 G/W1로 Ping 쏘는 중..

2020년 국비지원 교육 내용 정리 1. VRRP (Virtual Router Redundancy Protocol) - 표준 Gateway 이중화 Protocol - CISCO에서 개발한 HSRP (Host Standby Router Protocol) 를 표준화한 Protocol [CISCO] HSRP (Host Standby Router Protocol) 기초 2020년 국비지원 교육 내용 정리 1. Gateway 이중화 - 말 그대로 Gateway를 여러 개 사용하겠다는 것 - 망의 안정성을 높이기 위해서 두개 이상의 Gateway를 두어 통신하는 기능으로 Primary Gateway와 backup gat a-gyuuuu.tistory.com - 기본적인 동작방식과 설정방식은 HSRP와 유사하다. 동..

2020년 국비지원 교육 내용 정리 및 Packet Tracer 내용 추가 1. Gateway 이중화 - 말 그대로 Gateway를 여러 개 사용하겠다는 것 - 망의 안정성을 높이기 위해서 두개 이상의 Gateway를 두어 통신하는 기능으로 Primary Gateway와 backup gateway를 사용한다. 기본적으로 내부 네트워크 내의 통신 장비들은 Primary Gateway를 통해서 외부 네트워크로 통신하며 Primary Gateway에 장애 발생시 Backup gateway를 사용하여 외부로 통신하는 기능 1.1 HSRP (Host Standby Router Protocol) - Cisco 전용 Gateway 이중화 Protocol - 24시간 대기하는 Router - HSRP는 Active R..

2020년 국비지원 교육 내용 정리 ### STP (Spanning-Tree Protocol) - 망의 안정화를 위해서 장비 간의 이중화를 구현하는 것이 효율적이다. 하지만 Switch간 이중화 이상을 연결하게 되면 통신의 특성상 Loop가 발생하게 된다 1. Broadcast-Storm 2. 중복된 Frame 수신 3. 불안정한 Mac-address Table생성 현상에 의해 Loop발생 ->이러한 Loop를 방지하는 알고리즘이 STP이다. ## IEEE.802.1D (PVST : Per-VLAN Spanning-Tree) - stp의 한 종류 이전 방식인 CST는 Root-bridge를 고정으로 전송할 수 밖에 없었다. 하지만 PVST는 VLAN당 Root-bridge를 변동하여 대역폭을 효율적으로 ..

2020년 국비지원 교육 내용 정리 -Switch는 Collision Domain을 분할하지만 Broadcast Domain을 공유한다. - 문제 : Host가 증가할수록 Broadcast Traffic도 함께 증가. - 이유 : 해당 Switch의 모든 Port는 하나의 VLAN에 포함되어진다. (Default VLAN : VLAN 1) - 해결 : VLAN을 사용하여 물리적인 분할이 아닌 논리적으로 네트워크를 분할할수있다. - 장점 : Broadcast Traffic을 분할하여 효율적인 LAN을 구성하여 통신이 가능하며 위치적 , 물리적으로 제한없이 연결이 가능하다. ex)15층 1강의장의 장비를 1층 1강의장의 네트워크에 넣을 수 있다. 즉, 위치적, 물리적으로 제한없이 논리적으로 구성이 가능하다...

2020년 국비지원 교육 내용 정리 # Switch - Layer 2의 대표 장비 - 자신이 포함된 동일 네트워크에 존재하는 장비와 통신시 사용되는 장비 - Ethernet Header에 포함된 Mac-address를 사용하여 통신을 실시 (16진수 , 48bit : HH-HH-HH-HH-HH-HH) 00 ~ :Unicat 01 ~ :Multicast FF ~ :Broadcast - Switch는 데이터가 입력되면 Ethernet Header의 목적지 Mac-address를 근거로 Mac-address Table을 참조하여 Forwarding실시 - Collision Domain을 분할하며 Broadcast Domain을 공유하는 장비 - Cisco IOS에 의존하는 하드웨어 기반 장비 * 하나의 포트가..

policy service [WORD] destination tcp-port/udp-port [NUM] - 서비스별 지정 ex) policy service SSH destination tcp-port 22 (SSH라는 이름의 policy service를 만들고 tcp port destination은 22번) policy network group [WORD] [ip address/mask] - IP 대역 지정 ex) policy network group MGMT 172.17.1.100 (MGMT라는 이름의 policy network group를 만들고 이 group에 172.17.1.100이라는 IP를 지정) policy condition [WORD] source ip [Any/IP address/netw..

Disaster Recovery - Switch 노후화 / 장애발생으로 무한 재부팅으로 인하여 정상 부팅 불가 시, Run Rescue으로 복구하기 USB에 아래와 같이 폴더 구성 및 파일 넣기 * USB Recovery를 지원하는 USB가 별도로 존재하지는 않으나, 흔하지 않음 필자는 4GB / 16GB 두 개 사용 /usb/장비이름(ex 6560)/certified/*.img /usb/장비이름(ex 6560)/working/*.img /usb/Nrescue.img root 폴더에 Nrescue.img 파일을 넣을 것 * 기종별 복구 이미지가 다르니, 주의하여 넣을 것. USB안에 폴더 구조 / 이미지 파일 / 장비에 맞는 복구 파일만 잘 맞으면 정상 동작 u-boot 모드 진입 후, run rescu..

= write memory flash-synchro가 안 될 때 Thu Jan 1 00:14:59 : flashManager Main ALRT message: =+++ Virtual chassis configuration is NOT present in Virtual chassis mode - inconsistent configuration CONFIGURATION STATUS Running CMM : MASTER-PRIMARY, CMM Mode : VIRTUAL-CHASSIS MONO CMM, Current CMM Slot : CHASSIS-1 A, Running configuration : CERTIFIED, Certify/Restore Status : CERTIFY NEEDED SYNCHRONIZA..

USB 방식과 비슷한 전개 참고 : https://a-gyuuuu.tistory.com/18 show running-directory //- Running Configuration : SYNCHRONIZED 확인 - certify/Restore status : CERTIFY 확인 - Running configuration : working 확인 *미확인시// //write memory flash-synchro// 2 ip interface vlan1 address 1.1.1.1/24 vlan 1 ip service ftp admin-state enable aaa authentication default local 3 cd working ls rm *.img ls show microcode working ..