L3 Switch 3계층 장치 Switch + Router 연결 방법 L3를 Router처럼 사용하는 방법 Switch(config) # int port(ex.f0/1) Switch(config-if) # no switchport -> Switch Mode 종료 Switch(config-if) # ip routing -> Routing 기능 활성화

WAN Lan과 Man을 포괄하는 크기의 네트워크를 지칭 ATM : 지연에 민감해 음성이나 영상정보, 실시간 데이터 전송 Frame-relay : 하나의 물리적인 회선에 여러 개의 논리 가상회선을 만들어 통신 PPP : 시스코 - 비시스코 연결 시 사용 SDLC -> HDLC : 시스코 전용 연결 방법 PPP(Point-to-Point Protocol) PAP(Password Authentication Protocol - 평문) Router0 # show int s0/0/0 -> HDLC 프로토콜인 것을 확인(디폴트 값), 이제 타종 간의 통신을 위해 ppp 설정 Router0(config) # username 상대장치name(ex.R1) pasword password(ex.cisco) -> R1과 연결..

VTP(Vlan Trunking Protocol) 불특정 한 vlan id를 사용하다 보면 사람이 스위치에 같은 값을 넣는데 어려움이 있을 수 있음 중간 스위치가 vlan을 사용하는 pc가 없더라도 설정해줘야 하는 단점 vlan 정보를 동기화 server mode / transparent mode / client mode 따로 설정하지 않으면 모든 스위치는 서버 모드 클라이언트는 서버에서 내용을 받아 사용 트랜스페어런트 모드는 자기 스위치에 동기화 x, 자체 vlan 유지 서버에서 클라이언트로 넘기는 역할을 함 version 1,2가 있지만 보통 2번을 사용 연결 방법 mode 설정 Switch0(config) # vtp version 2 Switch0(config) # vtp mode server Sw..

무선 LAN 802.11 표준에 기반해 케이블 없이 무선으로 장치들이 통신할 수 있도록 하는 근거리 통신망 유선랜 : 스위치 포트에 컴퓨터를 케이블로 연결해 사용 무선랜 : 단말 장치에 무선랜을 지원하는 무선랜카드가 장착되어 있어야 함, 유선랜의 스위치와 같은 장비인 AP(Access Point)가 필요 연결 방법 PC Physical에서 전원을 끈 후, 유선랜카드를 제거하고 무선랜카드를 삽입 Wireless Router의 GUI 환경에서 설정 Internet Setup에서 Internet Connection Type을 Static IP로 변경 IP, Subnet Mask, Gateway 등을 설정 Network Setup에서 Router의 IP 주소 및 서브넷 마스크를 설정 PC Config의 Sett..

NAT 사설 네트워크 구성 정적 NAT : 사설과 공인이 1:1로 매칭됨 동적 NAT : 클라이언트가 요청하는 순서대로 공인 IP주소를 부여 NAT 오버로딩 = PAT(Port Address Translation) : 여러 개의 사설 ip 주소를 하나의 공인 ip로 변환 연결 방법 각 router에 라우팅(단, Router0에는 192.168.1.0 대역을 광고하지 않은 상태) 정적 NAT Router0(config) # ip nat inside source static 내부ip(ex.192.168.1.2) 할당되지 않은 외부ip(ex.203.230.7.3) -> 정적 경로 설정 Router0(config) # int 내부port(ex.f0/1) Router0(config-if) # ip nat insi..

DHCP IP 자동할당 연결 방법 Router에 ip 할당 Router0(config) # ip dhcp excluded-address gateway(ex.163.180.116.1) Router0(config) # ip dhcp excluded-address network(ex.163.180.116.0) Router0(config) # ip dhcp excluded-address broadcast(ex.163.180.116.255) Router0(config) # ip dhcp pool name(ex.cisco) Router0(dhcp-config) # network network subnet-mask Router0(dhcp-config) # dns-server 8.8.8.8 Router0(dhcp-co..

VLAN 스위치는 브로드캐스트이기 때문에 대역을 나눌 수 없음 가상으로 라우터의 인터페이스를 나누어 스위치를 여러 개 쓰는 것처럼 나누는 것이 VLAN 같은 VLAN끼리 통신 가능 스위치끼리 연결된 포트도 vlan에 넣어주어야 함 ※ 스위치끼리 연결된 포트를 vlan에 넣지 않으면 통신이 되지 않음 Trunk VLAN이 늘어날 때 물리적인 링크가 늘어나는 문제가 생김 이러한 문제를 해결하기 위해 trunk 기술이 등장 스위치 사이에 trunk 링크를 걸어 모든 vlan이 지나감 -> 하나의 케이블만 사용 가능 Inter Vlan Routing Vlan 대역이 많으면 라우터에 할당할 대역이 많아지고 포트 수 문제 등이 나타남 물리 인터페이스에서 서브 인터페이스를 둬서 구분하고 연결시킴 Vlan간의 통신 브..

VPN 가상 사설 망 사설망의 보안성과 공중망의 저렴함의 장점을 동시에 갖춤 터널링 기술(GRE)을 이용 + IPsec, 암호알고리즘 사용 GRE(Generic Routing Encapsulation) 라우팅이 불가능한 패킷을 라우팅 가능한 패킷의 내부에 넣어서 전송할 때 사용 인터넷을 사요하여 본사와 지사 사이의 네트워크를 구축 본사와 지사 내부에서 네트워크를 구축할 때는 사설 네트워크 주소를 사용 인터넷 라우터들은 이와 같은 사설 네트워크 주소를 가지고 라우팅 할 수 없음 때문에 GRE 터널을 사용 GRE 터널링을 이용한 IPsec VPN ISAKMP 정책 Authentication : pre-share Encryption : Advanced Encryption Standard 256 bit key ..