[CISCO 보안 아카데미 1기] 5일차 정리 (TCP/IP, UDP, ARP/Broadcast/Flooding, Router, telnet, CML)

Jin_Hahha·2024년 6월 28일

CISCO 보안 아카데미 1기

목록 보기

5/54

절차와 헤더의 구조, 크기 상 TCP가 UDP보다 통신 속도가 느려야 함
- TCP는 연결 준비, 전송, 종료 과정이 존재(상호 간 TCP 작업이 진행, 양쪽에서 동시에 진행되어야 한다는 의미)
- UDP는 TCP의 헤더에 담긴 선행 과정과 후속 과정이 없음
그러나 TCP와 UDP는 속도 차이가 거의 없음
- TCP는 Windows size를 조절하여 통신하기 때문
UDP는 TCP보다 헤더의 구조가 단순하다는 이유로 사용할 수도 있지만, Segmentation된 데이터에서 필요한 부분만 프로그래밍 하여 더욱 가볍게 통신이 가능하기 때문에 일부 빠른 통신이 필요한 영역에서 사용

TCP 헤더 구조 이미지 및 설명
http://www.ktword.co.kr/test/view/view.php?no=1889
출발지, 목적지 포트번호
Sequence Number
확인응답
- 상호 간 데이터 전송과 수신이 잘 이루어졌는지 요청과 응답 신호를 기록하는 구간
HLEN
- 헤더의 길이 IPv4는 20~60byte, 필드 값 1은 헤더의 길이가 4를 의미
예약
- 미래에 쓰일 예비 필드 0
- 0으로 채워짐
QoS
- 패킷의 순서를 임의로 조정하여 전송하는 기술
- 패킷이 전송되는 트래픽을 분류해야 함(Traffic classification 선행)
URG(Urgent Flag)
- Urgent Flag 마킹되어 있으면 전송이 급한 데이터를 의미
- 가장 우선순위로 이동
Urgent Point 마킹되어 있으면
- 전송이 그리 급한 데이터는 아님
ACK
- 필드에 유효한 값이 채워져 있으면 1, 아니면 0
- 0이면 Sequence Number 무시됨
PSH
- 전송이 밀린 데이터를 가능한 빨리 전송하라는 표시를 위한 필드
- URG보다는 우선순위 아래
Windows size
- Segmentation 된 데이터의 개수
Acknowledge Num
- 누락된 Segmentation의 숫자를 반환
Selective Acknowledgement
- TCP 헤더의 Option 필드에서 구현
- 손실된 데이터만 재전송
- 불필요한 재전송 방지

TCP/IP 영역에서 Encapsulation과 Decapsulation은 OSI 7 Layer에서의 작업과는 근본적으로 다름
- Encapsulation
  - user data > TCP Segment > Packet(IP) > Ehternet Frame

관리자 권한 상태에서
- show ip int brief
  - 포트에 배정된 IP와 shutdown 상태 표시하는 표 출력
- show run
  - Router에 등록된 모든 설정사항 표시
전역설정 모드에서는 위의 명령어 동작 불가능
- 이는 모드마다 배정된 명령어가 다름을 의미
명령어 앞에 do를 붙이면?
- 전역모드에서 관리자 권한으로의 모드 이동 없이 명령어 사용
명령어 앞에 no를 붙이면?
- 기본 명령어의 반대되는 동작 실행
- ex) no ip add (할당된 IP 제거)
console password
- User 모드로 진입할 때 (처음 telnet에 접속할 때) 작성하는 PW
- 일반적으로 스위치에는 콘솔 패스워드 설정 금지
enable password
- 관리자 모드로 진입할 때 입력하는 PW
ARP Table 형성, Routing Table 형성의 기능을 제외한 QoS 기능도 라우터에 포함

line vty 명령어 이후에 나오는 login local 명령어
- telnet 접속 시 local 인증하도록 만드는 명령어
- local 인증 방식
  - 사용자명과 패스워드를 입력하여 인증하는 방식
패킷 트레이서에서는 상관없지만, 실제 장비에서는 Router에서 telnet 사용 설정 명령어를 따로 입력해야 외부에서 원격 접속 가능
- transport input telnet

라우터는 IOSv 사용
- telnet 사용 명령어 필수 입력
스위치는 IOSvL 사용
PC는 Ubuntu 사용
- Ubuntu ip 관련 명령어
  sudo ip addr add {ip with subnet} {port}
  sudo ip route add default via {gateway ip}
  - 일반적으로 ubuntu port는 dev ens2

L2 스위치와 L3 스위치를 동시에 사용하여 4일차 장비 실습과 유사한 토폴로지로 장비 구성
4일차 실습과 다른 점은 L3 스위치에 L2 스위치를 연결하여 L2 -> L3 순서로 데이터 전달하도록 설정(수신은 그 반대 순서)
추가적으로 L2와 L3에서 보안 프로토콜 실행
L2에서는 telnet, L3에서는 SSH
L2와 L3에 사용자 계정을 2개 제작
- user와 admin 계정 설정
- user의 privilege level은 2, en 상태에서 ping, conf t, reload 명령어 동작 불가능
- admin의 privilege level은 15, 전역 설정 권한까지 가능