tunneling 풀라우팅 상태에서 터널링 VPN 라우터와 라우터 사이(직접 연결되지 않은) 모니터링: SNMP 서버 모니터링: CPU, memory SNMP 하나는 개인노트북에 설치 하나는 리눅스 서버에 설치 version 1,2,3 보통 호환성으로 v2 사용 리
systemctl status firewalldfirewall-cmd --statefirewall-cmd --get-zonesservice: 방화벽 정책을 정의하기 위해 사용되는 Protocol과 Port의 조합firewall-cmd --zone=public --add
리눅스 서버 윈도우 서버 내 노트북: 윈도우 클라이언트(초기화할 일 없음) 내 pc 윈도우 서버: 원격 접속 http ftp <--PRTG로 모니터링 로키(레드햇 계열) 리눅스 서버:http telnet ssh <-- MRTG로 모니터링? 오늘 할 것 PC에다가
스위치는 broadcast, multicast 트래픽은 broadcast 트래픽으로 간주BUM(Broadcast, Unknown-Unicast, Multicast) trafficMultiful Frame Receivespanning tree의 특징을 이용해서 traff
별도의 설정 없이 round-robin 방식의 load balancing을 적용하여 부하를 분산시킨다AVG, AVFAVG 선출기준: priority-IP주소 순서로 선출GLBP 동작 방식1\. round robin2\. weighted: AVF에 가중치를 설정, 가중치
VRRP master router = hsrp active router = AVG(Active Virtual Gateway) backup router = hsrp standby router 같은 스위치에 달린 pc가 다른 master를 가지게 하는 방법 vrrp
gateway를 이중화하는 기술 게이트웨이에 가상의 ip 를 할당한다priorty 값을 기반으로 main gateway를 선택active: 평상시에 priorty가 높은 디바이스standby: active가 끊어졌을때 동작하는 디바이스speak: active, stan
int fa0/0.10 0/0포트를 기반으로 가상의 10번포트를 만든다 라우터에서만 가능(L3 불가능) 실습 이후 오후 시작 switchport에 sw m a 설정하는 이유 단일 VLAN 할당: 물리적 포트가 하나의 VLAN에 속하도록 한다 트렁크 모드 방지
QoS: 새치기 L3에서 사용 CoS: L2에서 QoS 해야할 때 사용, 0~7까지 범위가 있다 운영체제에서는 보통 쓰지 않는다 일반적인 gateway = default gateway ip phone gateway = voice gateway ip phone(hard
아침 실습 라우터가 핑을 보낼때 source는 destination과 가장 가까운 포트에서 출발한다 rip 에서 203.230.8.0 선언 rip dafault-information originate static 으로 8.2 포인트 하나만 선언 redistribut
EIGRP 한 개의 회사에서 재분배가 일어남 router eigrp as number : 같은 네트워크에서 as number가 동일해야 라우팅 정보를 주고 받을수 있다 일반적으로 classless를 쓴다. hello->neighbor->topology table
RIP Authenticationplain textMD5 왜 필요한가? 최근의 L2는 L3의 기능까지 하기 때문에offset-list를 활용한 metric 조정static 없이 equal-cost loadbalancing 가능wildcard mask? 실습1\. RIP
dynamic routing ststic: 알고있는거 제외 모르는것만 ip route dynamic: 알고있는 부분만 선언 pass determination 라우팅프로토콜의 특징에 따라서 경로 결정 립버전 2 RIPv2 짧은 경로로만 데이터를 전송한다(짧다: 라우
dynamic routing protocol 은 static과 정반대 같은 네트워크에서는 link-local no ip domain lookup - 잘못된 명령어 쳤을때 255.255.255.255 나오는거 방지line console 0logging sync - 내가
IPv6 128bit 기본헤더에 더해 확장헤더를 더할수있다 중요한말(시험?) 기본헤더뒤 확장헤더에 AH와 ESP를 포함시켜 IPSec을 포함시킨다. IPSec: ipv4 의 보안이 없는걸 보완하기 위해 만든 프로토콜 외워놓을 것(시험?) AH, ESP ipv
routing protocol : 다른 네트워크간에 통신하기 위해서 필요 다른 네트워크의 pc 끼리 통신하려면 뭐가 필요할까? ip ipv4 32bit -> 8.8.8.8 ip주소의 범위: 0.0.0.0~255.255.255.255 공인 IP 할당해주는 곳:
tcp/ip 계층 구조 및 옇할 전송 계층 tcp udp a ---> b udp 가 tcp 보다 빠르다 신뢰성 udp 의 헤더가 더 심플하다 3way handshake 1/ 연결설정 단계 데이터 교환 단계 3/ 연결 종료 tcp 연결 종료할때 ㅇfinal m