낭만해커 쿼카

FHRP(First Hop Redundancy Protocol)

PC나 서버처럼 라우팅 기능이 없는 장비들은 게이트웨이를 통하여 자신과 다른 네트워크에 연결된 장비들과 통신함 이때 게이트웨이 역할을 하는 라우터나, L3 스위치를 복수개로 구성하고 하나가 다운되면 다른 하나가 그 역할을 계속 수행하게 하는 프로토콜을 말함 FHRP 계열의 프로토콜 계열 종류로는 HSRP, VRRP, GLBP 등이 있음HSRP - 표준, Cisco에서 라이센스 갖고 있음VRRP - 표준GLBP - Cisco 전용 프로토콜

데이터링크

데이터링크물리적으로 연결되어있는 컴퓨터 사이에 통신을 가능하게 해주는 프로토콜 또는 구체적인 통신수단을 가리키는 용어 MAC 주소: 데이터링크에 연결되어 있는 노드를 식별하기 위해 사용되는 유일 값16자리로 이루어져 있음 (8개: 제조사, 8개: 고유값), 48bit원칙적으로는 변경이 되면 안되나 수정이 가능함 2계층 포트: 컴퓨터기기의 외부 인터페이스(물리장치) 이더넷 스위치: 여러개의 “포트”를 가지고 있는 브릿지(장치)송신처의 Mac 주소로부터 호스트 A는 포트 1에 연결되어 있다고 학습학습되지 않은 Mac 주소 앞으로 온 프레임을 모든 포트에 전달(복사)송신처 MAC 주소로부터 호스트 B는 Port 2에 연결되어 있다고 학습호스트 A는 Port 1에 연결되어 있는다는걸 이미 학습했기 때문에 호스트..

ARP 동작방식

목적스위치가 가지고있는 Table에 정보를 채우기 위함동작순서송신자가 수신자에게 통신 요청상대방의 Mac 주소 필요 → ARP 요청 프레임 전송 (B/C)ARP 응답 패킷 수신ARP Table 저장요청 패킷 전송트랜스패런트브리징 : MAC주소 테이블을 만들고 유지하며, MAC 테이블을 참조하여 프레임을 전송GARP자신의 IP와 MAC주소를 알릴 목적으로 사용하는 프로토콜IP주소 충돌 방지상대방 ARP의 테이블 갱신HA(고가용성)용도의 클러스터링 : 이중화특징: 대상자 MAC주소를 모두 0으로 교환 ARP상대방 MAC주소를 알아내기 위해 사용

VLAN

VLANVirtual Local Area Network가상 사설망논리적으로 분할된 스위치 네트워크기존의 L2 장비는 브로드캐스트 영역을 나눌 수 없지만, VLAN을 사용하면 브로트캐스 영역을 나눌 수 있다. (네트워를 한 대역안에서 다시 논리적 구분할 수 있다.)=> VLAN 사용함으로써 불필한 브로드캐스트 트래픽 차단, 가용성 확보, 서비스의 연속성 보장 => 보안을 강화할 수 있음 VLAN 번호VLAN은 번호(ID)로 구분한다.사용가능한 VLAN 번호 : 1 - 4094 (2의 12제곱)1 ~ 1005 : 일반(Nomal) VLAN1002 ~ 1005 : 토큰링(802.5) 및 FDDI 용VLAN 간의 라우팅하나의 물리적인 인터페이스를 여러 개의 VLAN에 소속 시키는 것을 트렁킹 이라고 함 VLAN..

NW 장비

L1 리피터(AP 장비): 전기적인 신호를 증폭 L2 허프: LAN 전송거리 연장 여러 대의 장비를 LAN에 접속할 수 있도록 함※허브 (플루딩: 한 장비에서 전송된 데이터프레임을 허브로 연결된 모든 장비레 다 전송) L2 스위치: 프레임을 목적지와 연결한 프로토콜만 전송프레임 충돌 감소, 네트워크 성능향상이 목적 라우터: NW 주소가 서로 다른 장비들을 연결할 때 사용동일한 VLAN 포트 간에는 "스위칭" 기능을 제공서로 다른 VLAN 포트 간에는 "라우팅" 기능을 제공L3 스위치 전문적으로 처리 및 수행 장비라우팅을 위해서 일반적인 라우터를 사용하면, 병목현상이 발생하며 전체 NW 성능저하가 올라감 이더넷: LAN에서 사용하는 프로토콜 802.3 - 연결된 이더넷에서, 물리계층 - 데이터링크 계층의 ..

VTP protocol

VTP : Vlan transfer하나의 스위치에 설정된 VLan 번호동작모드서버 모드: VLAN을 만들거나, 지우거나 VLAN 이름을 변경할 수 있음 자신의 VLAN 설정 정보를 다른 스위치에 전송 ⇒ VLAN 생성/삭제/수정/전달클라이언트 모드: 다른 스위치에 정보를 중계 ⇒ VLAN 생성 X / 삭제 X / 수정 X / 전달 O트랜스패런트: 자신의 VTP 정보를 다른 스위치에게 전송하지 않음 ⇒ VLAN 생성 O / 삭제 O / 수정 O / 전달 O → 전달받은 외부의 VLAN 정보를 동기화 하지 않음동작방식스위치에서 VLAN 추가/수정/삭제이 경우에 새로운 VLAN 정보를 다른 스위치에 전송스위치는 VTP 설정 번호를 기존값보다 1을 증가 시켜서 전송1을 증가시킬 때 같이 다른 스위치에서 변경된 ..

STP protocol

STP: 특정 포트로 패킷을 보내 다른 포트로 돌아오면 자동으로 루프 발생을 파악⇒ 스위치 동작 : 인터페이스(포트) 중 우선순위가 낟은 포트를 막아버림(BLK)⇒ 루핑이 발생하는 토폴로지의 회선을 차단** 특징 : 관리자가 STP를 별도로 켜거나 끌 수 없음** STP 가 없을 때 문제점 ⇒ 허브는 STP 없음MAC 주소가 불안정브로드캐스트 스톰이 발생하게 될 경우 그냥 당함⇒네트워크 동작 불능//네트워크 멜트 다운중복된 유니캐스트 발생VLAN 사용 자체 불가루프가 돌았을 때 확인할 수 있는 라우터 커맨드#show process cpu//STP 동작 확인#show spaning-tree bri게이트웨이의 MAC 주소에 대해 ARP 프레임 전송은 어떻게 될까?1. 스위치에서 서로다른 네트워크 대역으로 I..

MAC address table

MAC 주소 테이블은 목적지 MAC 주소와 포트번호가 기록된 데이터베이스스위치는 MAC 주소 테이블을 참조하여 수신 프레임을 전송**프레임을 복사하여 전달CAM(Content Address Memory) 테이블스위치의 맥 주소 테이블 확인이 가능 커맨드#show mac-address-table 트랜스 패런트 브리징 절차스위치가 인터페이스(port)를 통하여 이더넷 프레임을 수신이더넷 프레임의 출발지 MAC 주소를 읽는다.MAC 주소 테이블에 해당 출발지 MAC 주소가 없으면 수신 포트 번호와 출발지 MAC 주소를 기록함 ⇒ Learning / 러닝MAC 주소 테이블에 해당 주소가 있으면 에이징 타이머를 초기화 함 (기본적으로 5분이 경과하면 테이블에서 제거) ⇒ aging / 에이징이더넷 프레임의 목적지..