수업내용
- 네트워크는 반드시 양방향 커뮤니케이션이 되어야한다.
- 인프라 구축 및 설계
- topology를 보고 데이터흐름 파악하기(공부)
- ICMP protocol
echo reguest ech reply - ARP Protocol
- IP할당 -> static / DHCP
- MAC : NIC에 제조사나 회사에서 이미 부여된 주소
- 현재는 IPv6 Ready 상태이다.
- MAC : 48bit, 16진수
- MAC,IP주소는 중복될수없다(유일성)
- MAC주소 개념(공부)
- 유선네트워크 크기에 따른 구분 LAN , MAN(LAN+LAN), WAN
- L2 Switch 는 MAC 주소를 기반으로 데이터를 전송한다.
- Router 는 IP 주소를 기반으로 데이터를 전송한다.
- L2 Switch Data(Frame) / L3 Switch Data (packet)
- L2 Switch 데이터 단위는 Frame, Mac주소를 기반으로함
-> MAC table을 기반으로 MAC 주소를 기반으로 Frame을 전송하는 장치를 L2 Switch라고 한다. - L3 Switch Router 데이터 단위는 Packet, IP주소를 기반으로함
-> routing table을 기반으로 IP주소를 packet을 전송하는 장치를 L3 switch라고 한다. - 출발지(소스)의 IP주소, MAC주소 / 목적지의 IP주소와 MAC주소가 명확해야 Frame을 정상적으로 전송할수 있다.
- 상대방의 IP는 알지만 MAC을 알지 못할떄 ARP Protocol을 사용 한다.
- flooding 현상(용어) : 들어온 데이터를 복사해서 다수로 전달
- forwording : 데이터를 전달하는 과정
- unicast : 1:1 통신
- multicast : 1:다수의 통신(다수를 정의할수있다.)
- broadcast : 1 다수의 통신(다수를 정의할수 없다)
- L2 스위치 (MAC Table을 만들어서 통신을한다.)
- L2 스위치허브(MAC table을 생성하지 않고, Flooding을 기반으로 통신을 한다. 필요하지 않는 데이터를 전송하므로 보안에 취약하다.)
- ICMP Protocol 전송 ( unicast , mac table 생성)
- 스위치는 기본적으로 맥테이블을 300초 간만 저장을 한다.
- aging time (스위치가 맥테이블을 저장하는 시간)
- 보안은 세션,패킷 컨트롤이며, 세션,패킷을 잘 조정할줄 알아야한다.
- ARP 는 필수적으로 발생할수 없다.
- 에이징타임이 작으면 밴드윅스 트래픽,시스템리소스 낭비가 발생할수있다.
- 에이징타임이 넓으면 메모리 부족이 발생할수있다.
- 에이징타임은 기본 5분으로 설정한다.
- L3 : ROuter IP packet routing-table
-> L3 보안 IP 주소를 기반으로 패킷 전송 유무를 관리하는 것 - L2 : Switch Mac frame mac-table
-> L2 맥주소를 기반으로 프레임의 전송 유무를 관리하는 것 - 토폴로지 포트는 최대한 맞춰서 적용할것(과제 및 프로젝트시)
- 라우터가 있으면 기본게이트웨이를 넣어줘야한다
CLI 수업내용
CLI
-
유저모드에서 관리자모드 전환 :en(enable)
-
관리자에서 전역설정 모드로 전환 : conf t(CONFigure Terminal 터미널)
(config)# 전역설정
int (INTerface) 이동할포트 -
출발지SRC(source)(IP,MAC) <-> 목적지(DESTination)(IP,mac)
-
다르네트워크 기기끼리 통신을 할수 있게 도와주는 장치
-
엔드디바이스 끼리 통신을 하게 하는 장치
스위치 초기화 ( clean mac-add)
- MAC 확인 : show arp
- routher는 라우팅테이블을 가지며, 라우팅테이블에선 ARP정보를 통해서 맥정보도 확인할수 있다.
- ARP 를 기반으로 모든 프로토콜이 사용된다.
- ip 헤더
- 라우터 포트가 대역역를 나누는 기준점이 된다.
- OSI 7 Layer(공부할것)
-auto MDIX (HP에서 개발)
-PoE : power over Ethernet(이더넷 전원공급)
L1 : NIC(디지털신호)_물리적인 케이블의 규격, 디지털신호의 규격
L2 : switch
L3 : router L3 switch
-
네트워크는 계층적으로 구조를 가지고 있다.(OSI 7 Layer)
-
이기종간의 디바이스가 통신하기 위해 존재하는 규약 및 규칙이 프로토콜이다.
-
신호에는 감쇄가 일어난다.
-
리피터가 신호의 감쇄를 보완해주지만 스위치로 통합이 되었다.
-
맥테이블을 기반으로 포워딩 한다 ( 스위치)
-
HTTP TCP80번
-
HTTPS 443
-
DHCP
-
TFTP (파일전송_IOS장치업데이트를 할떄 사용) -> 최근 SD메모리카드로 전환됨
-
DNS 53
-
SYSLOG
-
AAA : 인증서버
-
NTP : Network Time Protocol (네트워크 시간 동기화 프로토콜)
-
FTP : 기기간의 파일 전송 프로토콜
-
iP와 맥주소를 기반으로
-
Port번호를 기반으로 사용자가 원하는 서비스를 사용
-
소스의 iP와 MAC주소 ,
-
전송계증(Transport Layer) -> Port Number
-
보안은 세션계층을 컨트롤한다.
-
프로토콜을 지키지 않고 통신을 할수 없다.
-
패킷을 확인하여, 그 패킷이 하고 하는것을 확인하고 모니터링 해야한다.(패킷분석)
-
TCP/IP 와 UDP/IP (기본이해 및 정의 공부할것)- 중요
-Port ---(세션)-----Port -
단일세션이 아니라 멀티세션을 확인해야한다.
-
엔드디바이스 모니터링 (1.CPU,RAm, DIsk, GPu, Nic in/out)
-
MIB(용어)
-
오토디스커버리(PRPG)
-
ip 번호를 기반으로 하나의 세션이 이루어진다
소스 <-------> 목적지 -
DNS를 기반으로 IP주소를 확인함 (ARC)
-
DNS ->>ARC ->>> TCP->>>HTTP(Port80)
-
프로토콜 (공부할것)
-
ARP 프로토콜은 디폴트게이트의 맥주소를모를떄 무조건 생긴다
-
라우터는 네트워크를 나누는 장비이다.
ARp 테이블을 기반으로 ip를 나누어주는것은 라우터의 순수기능이다.
데스티네이션(목적지) -
DNS를 통해서 IP주소를 습득한다.
-
ICMP -> 플로딩해서 학습한다( 스위치 맥테이블을 리로드했을때)
-
FTP -> HTTPS로 대체되었다.
디폴트게이트를 찾은 다음에 ARP테이블을 기반으로 학습 후 DNS를 통해 IP주소를 학습한다.
- 토폴로지를 기반으로 네트워크통신을 이해한다(공부 및 이해할것)
- 통신의 기본적인 구조(공부 및 이해할것)
- OSI 7Layer (이해할것)
- 패킷분석
- 기초이해할것
- OSI 7 Layer 인캡슐화 -> 네트워크 장치를 통해 DAta전송 및 수신 -> 역캡슐화
- 인캡슐레이션 -> 디캡슐레인션 이 반복된다.(중요)
- Preamble : 이더넷의 시작점(변하지 않는다)
- MTU사이즈 세그멘테이션 (1504) -> 1500byte
- TCP를 기반으로 하는 HTTP
- TCP 메커니즘
- DSCP
- 통신의 이해
- 윈도우서버 2016 다운로드
- VMware
- 윈도우서버2016, 레드햇계열(샌토스)
- CML을 가상으로 돌리고 웹브라우저를 통해 접속한다.
