IT's TIENE

[CISCO] VRF 기초 (Virtual Routing Forwarding) 참고 [CISCO] VRF 기초 (Virtual Routing Forwarding) [ip vrf forwarding] VRF (Virtual Routing and Forwarding) - 하나의 Router에 독립적인 가상의 Routing table을 생성하여 네트워크 가상화를 제공하는 기능 - 각각의 Router에서 네트워크 충돌이 발생하지 않고 네트워크 보안이 향상 a-gyuuuu.tistory.com Alcatel VRF 테스트 1) VRF 간 Export & Import 설정으로 Routing 추가하여 단말간 통신 2) 추가된 VRF에서 Route-Map "STATIC" 생성 및 Export & Import 설정으로 ..

L2 Switch 설정 방법 #1 기본적인 VLAN & IP & Default G/W 설정 1. 원격 접속 혹은 콘솔로 Switch 접속 콘솔은 Serial 선택하여 접속 2. SSH 접속 중 3. 접속 완료 4. 전체 명령어 확인 show configuration snapshot 5. vlan 생성 및 이름 지정 vlan [num] name [word] show vlan [num] 로 생성된 vlan 확인 5-1. vlan 생성 확인 6. vlan port 지정 vlan [num] member port [port] [untagged/tagged] 7. show ip interface 현재 IP Interface 확인 명령어 7-1. vlan 2000에 대한 ip interface 생성 ip interf..

AP MGMT & USER 대역 테스트 DHCP Server Config 172.31.1.0/24 – AP_MGMT [AP의 MGMT 대역] OV2500을 사용하고자 option 138을 사용. 172.31.100.0/22 – AP_USER [실제 유저들이 할당 받는 대역] 외부통신을 위해 192.168.100.0/24 할당 외부통신을 위해 Routing 추가 방화벽 L3_Gateway Ping 정상 L3_Gateway DHCP-Server 상태 확인 AP_MGMT 대역 및 AP_USER 대역을 정상적으로 할당 100.10 – PC / 100.11 – Phone OV2500 Controller 설정 Option 138 을 통해 OV2500(192.168.100.211)에 종속된 AP가 Unmanaged ..

policy service [WORD] destination tcp-port/udp-port [NUM] - 서비스별 지정 ex) policy service SSH destination tcp-port 22 (SSH라는 이름의 policy service를 만들고 tcp port destination은 22번) policy network group [WORD] [ip address/mask] - IP 대역 지정 ex) policy network group MGMT 172.17.1.100 (MGMT라는 이름의 policy network group를 만들고 이 group에 172.17.1.100이라는 IP를 지정) policy condition [WORD] source ip [Any/IP address/netw..

Disaster Recovery - Switch 노후화 / 장애발생으로 무한 재부팅으로 인하여 정상 부팅 불가 시, Run Rescue으로 복구하기 USB에 아래와 같이 폴더 구성 및 파일 넣기 * USB Recovery를 지원하는 USB가 별도로 존재하지는 않으나, 흔하지 않음 필자는 4GB / 16GB 두 개 사용 /usb/장비이름(ex 6560)/certified/*.img /usb/장비이름(ex 6560)/working/*.img /usb/Nrescue.img root 폴더에 Nrescue.img 파일을 넣을 것 * 기종별 복구 이미지가 다르니, 주의하여 넣을 것. USB안에 폴더 구조 / 이미지 파일 / 장비에 맞는 복구 파일만 잘 맞으면 정상 동작 u-boot 모드 진입 후, run rescu..

= write memory flash-synchro가 안 될 때 Thu Jan 1 00:14:59 : flashManager Main ALRT message: =+++ Virtual chassis configuration is NOT present in Virtual chassis mode - inconsistent configuration CONFIGURATION STATUS Running CMM : MASTER-PRIMARY, CMM Mode : VIRTUAL-CHASSIS MONO CMM, Current CMM Slot : CHASSIS-1 A, Running configuration : CERTIFIED, Certify/Restore Status : CERTIFY NEEDED SYNCHRONIZA..

USB 방식과 비슷한 전개 참고 : https://a-gyuuuu.tistory.com/18 show running-directory //- Running Configuration : SYNCHRONIZED 확인 - certify/Restore status : CERTIFY 확인 - Running configuration : working 확인 *미확인시// //write memory flash-synchro// 2 ip interface vlan1 address 1.1.1.1/24 vlan 1 ip service ftp admin-state enable aaa authentication default local 3 cd working ls rm *.img ls show microcode working ..

DHCP-Relay - 다른 대역의 DHCP 서버에서 IP를 할당해주는 중계 서비스 테스트 토폴로지 OS6560-24X4 설정 DHCP 서버에서 두 개의 대역 [192.168.50.0/24] [192.168.200.0/24] DHCP Pool 설정 DHCP Relay 설정 - DHCP-Server [172.10.1.1] 로 DHCP Relay 지정 - 해당 Server에서 IP 할당받을 예정 DHCP Lease 결과 - 대역 별 호스트PC IP 할당 완료 통신확인 (192.168.200.10 -> 192.168.50.10) 통신확인 (192.168.50.10 -> 192.168.200.10) 50.0/24 대역의 호스트가 200.0/24 대역 내부의 DHCP-Server로부터 IP 할당 완료 각 대역 호..

/flash/switch에 dhcpd.pcy & dhcpd.conf 각각 만들어 넣기 DHCP 설정 명령어 DHCP-server enable DHCP-server restart DHCP 정보 확인 show dhcp-server statistics show dhcp-server lease /flash/switch/dhcpd.pcy vi dhcpd.pcy PingDelay = 200 PingAttempts = 3 PingSendDelay = 1000 DefaultLease = 86400 /flash/switch/dhcpd.conf vi dhcpd.conf subnet 1.209.1.0 netmask 255.255.255.0 { dynamic-dhcp range 1.209.1.31 1.209.1.199 { o..

ip service ssh -> SSH 서비스 Enable aaa authentication default local -> SSH 접속 계정 local 계정 사용 ip interface vlan1 address x.x.x.x/x vlan 1 -> 장비 IP 설정 ip static-route 0.0.0.0/0 gateway x.x.x.x-> default routing 설정 ip helper dhcp-snooping enable ip helper dhcp-snooping binding enable ip helper dhcp-snooping ip-source-filter port 1/1-48 enable -> User 포트 설정 ip helper dhcp-snooping port 1/50 trust -> U..