[CISCO 보안 아카데미 1기 Part.2] 6일차 정리(LAB Quiz)

---

LAB Quiz

토폴로지

조건

1. R7에서 Static A 네트워크를 Redistribution (metric 10000 100 255 1 1500)
2. RIP은 자신의 네트워크를 제외한 모든 네트워크에 대하여 R2를 Bestpath로 선출
3. 나머지 네트워크는 직접 연결된 Routing Protocol을 우선하여야 함

해설

2. RIP이 자신의 네트워크를 제외한 모든 네트워크에 대해 R2를 Bestpath로 선출하려면 R3로 향하는 hop count를 조정해야 함

• R1은 R2를 거쳐 A로 향하는 경로에 대한 hop count를 3으로 받아옴
• 그렇다면 R3로 향하는 hop count는 적어도 3보다 커야 함
• 이때 RIP와 OSPF를 재분배하는 R3는 R1에게 자신으로 통하는 경로를 1로 홍보할 것
• R3까지 오는 데에 hop count를 높이기 위해서는 offset list를 사용하여 임의로 조정된 hop count로 경로 정보를 넘겨주어야 함

3. 자신과 직접 연결된 Routing Protocol을 우선하도록 설정하려면 다른 프로토콜을 이용하는 특정 네트워크로 이동하는 경로에 대해 AD 값을 올리거나 metric 값을 조정해야 하는데, metric에서 설정하는 BW를 실제 회선 BW보다 작게 & Delay를 더 크게 만들면 해당 설정을 구현할 수 있음

• 이때 모든 라우터에서 특정 네트워크를 골라내어 설정하기 힘들다면 조건을 적용하려는 네트워크에 태그를 붙여서 특정 태그가 붙은 네트워크에 관해서만 metric 값을 조정하여 라우팅 경로를 계산하도록 만들 수 있음

재분배 순서 문제

• R5의 OSPF-EIGRP 재분배를 첫번째로 설정한 상태에서 R3의 RIP-OSPF 재분배를 실행하고 마지막 순서로 EIGRP-RIP 재분배를 실행하면 AD값 설정 과정에서 값 크기 계산이 꼬이기 때문에 직접 연결된 Routing Protocol을 우선하지 않는 결과가 발생
• 따라서 재분배 설정 순서는 OSPF-EIGRP → EIGRP-RIP → RIP-OSPF 순서로 설정해야 AD 값 설정에 문제가 발생하지 않고, 직접 연결된 라우팅 프로토콜을 우선하도록 만들 수 있음

---

전체 해설

• 근본적으로 재분배 설정을 넣어줘야 하는 라우터에서 재분배를 하지 않으면 Looping이 돌지 않음
• 셋 중 하나라도 재분배 하지 않으면 전체 네트워크의 중간 부분이 끊긴 것과 다름이 없기 때문
• A 네트워크는 내부 네트워크에서 재분배 되어 들어오기 때문에 AD 값이 170으로 설정됨
• 이후 EIGRP-OSPF > EIGRP-RIP 순서로 재분배를 실시하면 R2 시점에서 EIGRP 영역 경로는 AD가 170, RIP 구역으로 120으로 설정됨
• 직접 연결된 Routing Protocol을 우선적으로 이용하지 않게 되므로, EIGRP 구역 경로의 AD를 100으로 설정 (3번 조건 달성)
• RIP 구역의 장비들은 외부의 모든 네트워크로 나갈 때 무조건 R2를 Best Path로 인식하도록 설정하기 위해 RIP-EIGRP 재분배 라우터에서 EIGRP로 나가는 경로로의 hop 수를 3으로, RIP-OSPF 재분배 라우터에서 OSPF로 나가는 경로로의 hop 수를 10 정도로 맞춰주면 R1의 입장에서 Best Path를 무조건 R2로 인식하게 됨 (2번 조건 달성 50%)
• R3의 기준에서 RIP-OSPF 재분배를 실시할 경우, OSPF 구역의 경로는 AD 110, RIP 구역의 경로는 AD 120으로 설정됨
• 재분배 설정까지만 마치면 외부로 뻗어나가는 경로로 R4를 이용하게 되므로 R3-R4 구역의 AD 값을 높이거나, R3-R1 구역의 AD 값을 낮추는 방식으로 RIP 장비의 R2 Best Path 인식 문제를 해결할 수 있음 (2번 조건 달성)