티스토리

민아 당긴아의 IT 저장소

검색하기

블로그 홈

민아 당긴아의 IT 저장소

pmin-a.tistory.com/m

MIN--A 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

ubuntu 버전 확인 및 network설정[18.04] 우분투 버전 확인 #cat /etc/issue 설정할 네트워크 인터페이스 확인 netplan을 통한 static IP 설정 #vi 01-netcfg.yaml 공감수 0 댓글수 0 2021. 12. 7.
Load Balancing (L/B) 각각의 웹서버를 만들고 localhost로 접속하여 확인 Director 설정 # vi /etc/sysctl.conf //ip forward 설정 net.ipv4.ip_forward = 1 # ifconfig eth0:1 200.200.200.122 netmask 255.255.255.0 //v-ip 설정 # ifconfig eth0:1 eth0:1 Link encap:Ethernet HWaddr 00:50:56:32:00:00 inet addr:200.200.200.122 Bcast:200.200.200.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 200.200.200.122 접속을 부하 분산 (RR: roundrobi.. 공감수 0 댓글수 0 2021. 8. 25.
NAT+VLAN (packet tracer) Router0이 NAT가 되서 라우팅 되도록 설정 PAT(f0/1) - L3에는 NAT 안하고 라우팅만 STATIC NAT - 외부에서 접근 가능한 DMZ 구성 (1.1.1.10 -> 192.168.100.100으로 변경) PAT : PC0 -> 8.8.8.8 통신 가능하게 STATIC NAT : 8.8.8.8 -> 1.1.1.10으로 접속하면 192.168.100.100으로 연결 switch 0) vlan 생성 Switch0(config)#vlan 10 Switch0(config-vlan)#exit Switch0(config)#vlan 20 Switch0(config-vlan)#exit 인터페이스 별 vlan 설정 Switch0(config)#int f0/1 Switch0(config-if)#switc.. 공감수 0 댓글수 0 2021. 8. 24.
vlan 복습과 PVST 1) 스위치에 이름부여 (config)#hostname L3 2) 각 switch에 vlan을 설정 L3(config)#vlan 10 L3(config-vlan)#exit L3(config)#vlan 20 L3(config-vlan)#exit 나머지도 다 ! 3) pc 연결 부분만 access port 설정 L2_4(config)#interface f0/21 L2_4(config-if)#switchport mode access L2_4(config-if)#switchport access vlan 10 L2_4(config-if)#int f0/22 L2_4(config-if)#switchport mode access L2_4(config-if)#switchport access vlan 20 L2_4(con.. 공감수 0 댓글수 0 2021. 8. 23.
packet tracer - VLAN (Virtual LAN) VLAN(Virtual LAN) L2 스위치부터 제공되는 가상의 LAN을 구성하는 기능이다. 논리적인 네트워크 분리기술로 식별자(number)를 이용한 network 이름을 지정한다는 특징이 있다. (VLAN 10) VLAN 사용 목적 - 네트워크(Broadcast Domain) 분리 - 보안 - 유연성 1개의 스위치에 VLAN 연결하기 - vlan 생성 후 확인 Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit Switch#sh vlan brief //생성 확인 - 인터페이스 별 VLAN 설정 Switch(config)#int f0/1 Switch(config-if)#switchpo.. 공감수 0 댓글수 0 2021. 8. 18.
iptables - NAT(DNAT,SNAT,MASQUERADE) vmware - CentOS 7에 인터페이스를 2개 추가 인터페이스 파일 생성 하기 [root@localhost ~]# cd /etc/sysconfig/network-scripts/ [root@localhost network-scripts]# cp ./ifcfg-ens32 ./ifcfg-ens34 [root@localhost network-scripts]# cp ./ifcfg-ens32 ./ifcfg-ens35 확인 [root@localhost network-scripts]# ls ifcfg-ens* ifcfg-ens32 ifcfg-ens34 ifcfg-ens35 # nmcli connection 에서 uuid를 인터페이스 파일에 넣어준다. # systemctl restart network # ifcon.. 공감수 2 댓글수 1 2021. 8. 15.
[GNS3] ssh 연결 개수 설정 연결 2개까지만 가능하게 하기 (3개부터는 X) telnet이 기본값 이므로 ssh도 접속이 가능하게 끔 설정 3개째부터는 access denied를 확인 공감수 0 댓글수 0 2021. 8. 5.
[ACL] 라우터/스위치 원격으로 관리하기 콘솔케이블 연결 -로컬 터미널 - 라우터에는 모니터가 없어서 콘솔케이블을 라우터와 컴퓨터를 연결해서 putty와 같은 프로그램으로 접속해야함 원격 연결 (네트워크를 통해서 연결) -telnet -ssh (ssh는 클라이언트가 있어야 한다) 문제 192.168.241.100 : 라우터 관리자 그 외는 R2에 원격접근(telnet)이 불가능하게 ACL 설정하기 telnet 외 통신은 잘 이루어져야함 설정 해야 할 두가지 1.라우터 원격 접근 가능하게 설정 2.해당 라우터에 extended ACL을 설정 1.원격접근 가능하게 설정하기 R2(config)#line vty 0 4 //4개까지 접근 가능하다 R2config-line)#password P@ssw0rd //비밀번호 설정 해당 라우터에 가서 enable.. 공감수 1 댓글수 0 2021. 8. 5.
[ACL] Standard 와 extended Standard ACL ACL Number 1~99, 1300~1999 사용 필수조건 -> source IP PC0(192.168.241.100)만 거부하는 Acess-list 정책 생성하여 적용하기 실습 192.168.241.100만 거부하고 192.168.241.110은 통과되어야 한다. [standard ACL: source IP 주소로만 permit/deny 한다] 적용된 ACL 목록 확인 명령어 R1#sh ip access-lists Access List 생성 R1(config)#access-list 1 deny 192.168.241.100 R1(config)#do sh ip access-list Standard IP access list 1 10 deny host 192.168.241.100 .. 공감수 0 댓글수 0 2021. 8. 5.
패킷 트레이서 오타 났을 때 빠져 나오는 법 패킷 트레이서에 명령어를 잘못 입력 했을 때 하루종일 기다리지 않고 바로 취소하는 법 Ctrl + Shift + 6 공감수 1 댓글수 0 2021. 8. 5.
ACL (Acess Control List) ACL Router 내부 정책을 통해 데이터를 Filtering(Permit/Deny) 해주는 역할 List가 설정되면 위에서 아래로 적용된다. (=순차적 적용) Permit -> 허용, 사용 됨 Deny -> 거부, 사용되지 않음 모든 조건에 해당되지 않으면 All Deny => 항상 조건의 마지막에 기본적으로 All Deny 정책이 지정되어 있다! ACL의 종류 Number 형 ACL - 숫자를 식별 값으로 사용하는 ACL (주로 특정 기능을 수행하기 위한 트래픽 분류를 목적) 종류 Numbered 식별 값 필수 조건 옵션 Standard 1~99 Source IP X Extended 100~199 Protocol, Source IP, DST ID Port주소, Protocol 조건에 따라 다름 Na.. 공감수 0 댓글수 0 2021. 8. 5.
네트워크 기초 - 네트워크 모델 Layer 4 [8] 4계층 Transport OSI 7 Model 에서는 4계층 , TCP/IP model 에서는 Transport에 해당 역할 : 서비스를 구분해주는 역할 (port주소 지정) 주소 Port Address (2byte로 2^16개[0~65535]) 시스템 내부의 프로세스나 프로그램을 식별하기 위해 사용하는 식별 값 Port 주소 구분 방식은 사용 목적에 따라 3가지로 분류한다. Well known service(0~1023) -> 잘 알려진 서비스 프로그램용 ( 이미 정해져 있음 ) Registerd Port(1024~49151) -> Online용으로 개발된 프로그램의 네트워크 통신을 위해 할당하는 주소 Dynamic Port(49152~65535) -> 등록하지 않고 임의로 사용할 수 있는 주소 Cli.. 공감수 0 댓글수 0 2021. 6. 14.
packet tracer_OSPF 실습 (Area 0, 1, 2) 삼각형 모양으로 라우터 양쪽 추가하고 area 1, 2 구역 나누기 OSPF 설정하기 (왼쪽 삼각형 꼭대기 기준) ABR_Router5(config)# router ospf 1 ABR_Router5(config-router)# network 10.0.0.2 0.0.0.0 area 0 =>back born area와 인접 ABR_Router5(config-router)# network 11.0.0.1 0.0.0.0 area 1 ABR_Router5(config-router)# network 12.0.0.1 0.0.0.0 area 1 다른 6개의 ospf도 설정하기 ABR을 제외한 router들은 area1이나 2만 설정하면 된다 ! ===> ABR (Area Border Router) : back born.. 공감수 1 댓글수 2 2021. 6. 7.
Dynamic Routing - OSPF OSPF(Open Shortest Path First Protocol) 동일한 Protocol을 사용하는 인접장비와 Link 상태 정보(interface 정보)를 교환함 최저 속도(Link State) 기준으로 경로 선택 ==>cost 값을 계선하여 최적 경로 결정(10^8 / 대역폭(bandwidth)) 정보 교환의 거리 제한이 없다 (Hop Count X) 상태변화가 발생될 때마다 상태를 광고하기 때문에 수렴시간이 RIP 보다 빠름 부하가 많이 생기는 단점을 보완하기 위해 영역을 나누어 관리함 ==> 계층적인 구조 OSPF 설정하기 라우팅 프로토콜 지정 R1(config)# rotuer ospf process-id => 여러개의 ospf 프로그램을 별도로 실행 구분 (하지만 실습 연습에서는 1만 쓴다.. 공감수 1 댓글수 0 2021. 6. 7.
Dynamic Routing - RIP Routing ? 최적의 경로를 결정하여 목적지까지 전송하는 일련의 과정 Static 관리자가 경로 정보를 직접 설정하는 학습 방식 => 실시간 관리가 어렵다 # ip route NA SM GW default route # ip route 0.0.0.0 0.0.0.0 GW Dynamic 인접라우터와 주기적으로 라우팅 정보를 교환 라우팅 정보 교환 방식 : 라우팅 프로토콜 ==> RIP, OSPF metric : 라우팅테이블 설정시 최적경로 설정 기준 RIP 동일한 protocol을 사용하는 인접장비와 connected network 정보를 교환함 ==>해당 라우터의 인접한 네트워크 경로 정보를 인접한 라우터에게 전달한다. 30초 주기로 정보 교환을 하기 때문에 변화가 적용되는 속도(=수렴 시간)가 느림 .. 공감수 0 댓글수 0 2021. 6. 6.
Static Routing - default routing 설정 default routing 설정 목적지 na는 여러개인데 g/w는 한개 = 외부로 나갈 수 있는 경로가 1개뿐 인 경우 명령어 : 0.0.0.0 0.0.0.0 g/w ex) Router0(config)#ip route 0.0.0.0 0.0.0.0 4.0.0.2 ==>default route 그전에 지정해뒀던 기존 라우팅 테이블 삭제 (config)# no ip route networkaddr subnet ex) Router0(config)#no ip route 192.168.1.0 255.255.255.0 Router0(config)#no ip route 192.168.2.0 255.255.255.0 Router0(config)#no ip route 192.168.3.0 255.255.255.0 스텁 .. 공감수 0 댓글수 0 2021. 6. 6.
네트워크 기초 - 네트워크 모델 Layer 3 [7] 3계층 Network OSI 7 Model 에서는 3계층 , TCP/IP model 에서는 Internet에 해당 역할 : 최종 목적지 구분을 위한 ip 주소 지정 - 논리적 주소 부여 주소 : IP Address 프로토콜 : IP, ARP, ICMP . . . (IP address X) IP(Intetnet Protocol) OSI 7 Layer에서 3계층에 해당하는 프로토콜 패킷을 지정된 목적지 네트워크까지 전달하는 역할 필요에 따라 Fragment(단편화) 작업을 수행한다 ARP (Address Resolution Protocol) 주소를 재 해석 해주는 프로토콜 주로 목적지 MAC주소를 확인할 때 사용 ARP 동작 Request(알려주세요) => Brodcast (FF:FF:FF:FF:FF:FF).. 공감수 0 댓글수 0 2021. 6. 2.
packet tracer_router 2개로 통신하기 10.10.10.0/24 네트워크와 20.20.20.0/24 네트워크가 서로 통신이 되도록 설정 1. 망 구축 2. pc에 ip주소 값 넣기 /24 => 연속된 1의 개수 24개 #보기 편하게 라우터 이름 변경하기# 3.LAN interface 설정 => 라우터 아이피주소 입력하고 통신 연결 이더넷 쪽 먼저 ip주소, 서브넷마스크를 입력하고 노 셧다운 ! (양쪽다하기) 4.WAN interface 설정 => 시리얼 쪽 ip주소, 서브넷마스크 넣기 serial 2/0 처럼 잘 보고 넣어야 한다 통신이 연결되면 CLI에 up이라고 뜸 5.Static Routing 설정 인접하지 않은 부분을 직전 경로를 지정해 설정해주는 방식 => 라우팅 테이블 작성 @@@ 주의 @@@ ip route 목적지의NA 목적지의서.. 공감수 0 댓글수 0 2021. 6. 1.
packet tracer 기본 + router 망 구축 Cisco IOS cisco사에서 개발한 Router, Switch의 운영체제 software IOS CLI IOS에서 제공되는 기본 사용자 인터페이스 router CLI 기본 명령어 User Mode 장비 초기 모드 Router> Privileged Mode (특권 모드) 장비의 관리 모드 시스템의 기본설정, 모든 정보의 관리를 위한 명령 수행 모드 -> 정보 확인 (기능 설정 X) Router> enable Router# Global Configureation Mode 장비의 기능 설정 모드 장비 전체에 적용되는 설정 Router# cofigure terminal Router(config)# Regional Setting Mode 장비의 부분적인 기능 설정 모드 interface, line, rout.. 공감수 0 댓글수 0 2021. 6. 1.
네트워크 기초 - VLSM [6] 서브넷 마스크의 역할 : Network ID와 Host ID의 경계선을 결정 같은 길이의 서브넷 마스크를 가진 네트워크는 호스트의 개수가 같다. => 호스트 길이가 같으면 서브넷 마스크가 같다 VLSM(Variable Length Subnet Mask) - 가변 길이의 Subnet Mask 하나의 네트워크 영역을 서로 다른 크기로 subnetting 하는 기법 ex) 할당 받은 Network : C class 200.200.200.0 255.255.255.0 관리부 5대, 영업부 60대, 총무부 20대, 개발부 50대, 기획부 20대 일 때 부서별 network 할당 먼저 큰 수의 호스트 부터 구한다. => 영업부 60대 NA+BA+60 = 62 < 2^6 즉, 6bit의 hostid가 필요하다. 그러면.. 공감수 0 댓글수 3 2021. 5. 27.
네트워크 기초 - Subnetting(서브네팅) [5] Classful Network의 문제점 NetworkID와 HostID의 경계선이 Octet 단위로 이동한다. => 클래스마다 할당되는 IP의 개수 차이가 엄청남 => IP 낭비를 유발하고 부족 문제가 심각해짐 해결 방법 Classless Network -> default된 기본 서브넷 마스크를 따르지 않는 ! Subnet Vlsm . . . 서브네팅을 배우기 전 알아야 할 것 Subnet(Sub network) - IP를 좀 더 효율적으로 나누기 위해 하나의 네트워크를 분할하여 사용 Subnet Mask ( != IP Address ) -Net ID와 Host ID를 구분하기 위한 용도 -연속된 1bit가 있는 부분이 Net ID, 연속된 0bit가 있는 부분이 Host ID ex) 11111111 1.. 공감수 1 댓글수 0 2021. 5. 26.
네트워크 기초 - 네트워크 모델 Layer 2 [4] 2 계층 Data Link (데이터링크 계층) OSI 7 Model 에서는 2계층 , TCP/IP model 에서는 Network Interface(=NI)에 해당 역할 : 인접 장비 접근을 위한 MAC주소를 지정 = pysical address(물리적 주소) 주소 MAC Address (= EUI) : NIC에 부여된 고유 식별 값, Network 통신에서 인접한 장비에 접근하기 위해 사용되는 장비의 고유 이름 EUI-48 (48비트를 16진수로 표현 -> XX-XX-XX-XX-XX-XX) 상위 24bit -> Company ID(=OUI) : 제조 업체 식별 코드 하위 24bit -> Extension ID : 장비(NIC)의 제조 번호 나의 MAC Address 확인 -> cmd -> ipconfi.. 공감수 0 댓글수 0 2021. 5. 26.
네트워크 기초 - 네트워크 모델 Layer 1 [3] Encapsulation 송신자 측에서 데이터 전송 시 상위에서 하위 계층으로 데이터를 합쳐 주는 것 De-capsulation 수신자 측에서 받은 데이터를 하위에서 상위 계층으로 데이터를 확인 하는 것 = 풀어 내는 것 SDU - 상위 계층에서 내려온 데이터 = payload PDU - (header) + payload + (footer) 계층 PDU 명 Application Message Presentation Session Transfort Segment Network Packet Data Link Frame Physical Bit 1 계층 Physical (물리 계층) OSI 7 Model 에서는 1계층 , TCP/IP model 에서는 hardware에 해당 역할 : 비트형태의 신호를 전기적 신.. 공감수 0 댓글수 0 2021. 5. 26.
네트워크 기초 - IP주소 및 클래스 [02] IP주소 란? 내가 생각하는 IP주소 => 네트워크와 호스트번호로 이루어져 있는데 만약 네트워크의 번호가 같다면 LAN이 같다는 것이다. (LAN이 다르면 WAN을 통해 나가려 함) IP주소 확인하는 법 cmd -> ipconfig 명령어 입력 IP 주소의 체계 IP address => net ID와 host ID로 구성 *address는 완전체 > 32bit *id는 완전하지 않은 ! 32bit XXX 만약 net address 나 host address라면 32bit = 4byte 중요 ★ net ID와 host ID를 경계선으로 나누는 정의 1. Classful Network : 전체 IP를 지정된 크기대로 class란 그룹으로 분리하여 IP를 할당하는 방식 >Net ID가 늘어나면 Host ID는.. 공감수 0 댓글수 2 2021. 5. 21.
네트워크 기초 - [01] 네트워크 란? 장비들을 특정 매체를 통해 연결시켜 쉽고 간편한 자원을 공유할 수 있는 환경 LAN(Local Area Network) : 근거리 통신망 MAN : LAN과 WAN의 중간크기 정도 도시권 정도의 규모의 통신망 WAN(Wire Area Network) : 원거리 통신망 * G/W=router 가 없으면 WAN으로 나가지 못한다. => 인터넷 X internetwork와 INTERNET internetwork > LAN-WAN-LAN 여러개의 네트워크가 하나의 큰 네트워크를 통합하는 것 INTERNET > 인터넷 서비스 ex)네이버,구글 intranet : 한 기업 내부에서만 서비스 제공되는 넽웤 extranet : intranet을 외부 네트워크와 연결 Network model 단계(Laye.. 공감수 0 댓글수 1 2021. 5. 21.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.