반응형 공부113 05.11_ICT보안실무_DHCP서버 conf t int fa 0/1 ip add 10.10.10.254 255.255.255.0 ip nat inside no shut ! int fa 0/0 ip add 192.168.104.210 255.255.255.0 ip nat outside no shut ! ip route 0.0.0.0 0.0.0.0 fa 0/0 192.168.104.1 access-list 10 permit 10.10.10.0 0.0.0.255 ip nat inside source list 10 int fa 0/0 overload conf t int fa 0/0 ip add 10.10.10.3 255.255.255.0 no shut ! ip route 0.0.0.0 0.0.0.0 fa 0/0 10.10.10.254 conf t.. 2017. 5. 14. 05.09_Switch_STP종류 ## STP 종류 ## [1. CST(Common STP)] => 표준 방식의 STP로 모든 VLAN이 하나의 동일 STP 프로세스에 따라서 동작하는 방식을 의미. [2.PVST(Per VLAN STP)] => Cisco 방식의 STP로 VLAN 마다 독립된 STP 프로세스를 갖고 동작하는 방식을 의미. => Cisco 전용 Trunking 방식인 ISL에서만 동작. [3.PVST+] => 기존의 PVST가 확장된 형태로 ISL 뿐 아니라 dot1에서도 사용이 가능하다. => 추가적으로 STP 보안 기술인 Root Guard/ BPDU Guard 등의 기능도 추가되었다. => 오늘날 기본적인 Cisco Switch의 STP 동작 방식이다. (다른 밴더 장비에서 지원되는 경우도 있다.) [4. RSTP(R.. 2017. 5. 10. 05.08_Switch_Spanning-tree ## IOU(IOS on Unix) 설치 ## - GNS3의 경우 Router는 거의 대부분의 기능을 지원한다. 하지만 Switch는 지원을 하지 않기 때문에 Router에 EtherSwitch 모듈을 추가하여 실습을 진행. - EtherSwitch 모듈의 경우 기본적인 Switch 기능을 지원하지만 실제 Switch와 명령어의 차이도 존재하고, 모든 기능이 지원되는 것이 아니다. - IOU를 사용하게 되면 실제 Switch와 명령어가 동일하고, EtherSwitch 모듈보다 더 많은 Switch 기능을 지원한다. - 실제 Unix가 아니라 Debian 리눅스를 사용하여 IOS를 구동하게 된다. =============================================================.. 2017. 5. 10. 04.18_네트워크기초_OSPF ## DUAL(Diffusing Update Algorithm) ## - EIGRP가 사용하는 알고리즘. - DUAL에서 사용되는 용어는 다음과 같다. 1) FD(Feasible Distance) => 출발지에서 목적지 network까지의 전체 Metric을 의미한다. => FD 값이 가장 낮은 경로가 Best Path로 선출된다. 2) AD(Advertised Distance) => 출발지 장비의 Next-hop 부터 목적지 network까지의 Metric을 의미한다. 3) Successor => Best Path(최적 경로) 상의 next-hop 라우터를 의미한다. 즉, FD가 가장 낮은 경로의 다음 Router를 의미한다. 4) Feasible Successor => Loop가 없다고 확인된 Bac.. 2017. 5. 7. 이전 1 ··· 19 20 21 22 23 24 25 ··· 29 다음 반응형