totori

Cisco ASA 5500 시리즈 기본 interface 설정입니다. 각 포트별로 내부,외부,DMZ등 용도를 구분하여 설정할수 있는 부분입니다. 이 부분이 이루어져야 기본적으로 통신이 되어 네트워크를 구성할 수 있습니다. 각 인터페이스별로 이름과 IP, Media type, Duplex, Speed등을 설정할 수 있습니다. NAT(Network Address Translation)은 내부사용자의 사설 IP를 외부와의 통신이 가능한 공인 IP로의 주소 변환을 의미 –Port Address Translation (PAT) • 1:N Dynamic NAT 로 1개의 대표 IP가 사용하는 Service Port 을 대상으로 내부의 모든 사설 IP의 연결을 맵핑 하는 설정 •특정 대표 IP를 지정하거나 Outsi..

IT/Cisco 2016. 12. 27. 10:07

Cisco Router eBGP 구성예제 입니다. 1. 구성도 2. 네트웍 정보 3. Config 정보 R1 router bgp 10 bgp log-neighbor-changes no synchronization neighbor 10.10.10.2 remote-as 90 network 10.10.1.0 mask 255.255.255.0 network 100.100.1.0 mask 255.255.255.0 network 10.10.10.0 mask 255.255.255.0 R2 router bgp 90 bgp log-neighbor-changes no synchronization neighbor 10.10.10.1 remote-as 10 neighbor 10.10.20.2 remote-as 100 netw..

IT/Cisco 2016. 12. 9. 17:10

▶ BGP 동기 - BGP가 알고 있는 네트워크를 IGP가 알고 있는 네트워크를 IGP도 알고 있어야 한다는 것이다. 즉, BGP와 IGP가 동기화되어야 한다는 것이다. BGP 동기 법칙은 다음과 같이 말할 수 있다. iBGP로 광고받은 네트워크는 IGP가 확인해주어야만 사용할 수 있다. 아래 그림에서 AS 234에 속한 라우터중에서 R3은 BGP가 동작하지 않는 경우를 보자. R1이 7.7.1.0을 R2에게 전송하면 R2는 네이버를 맺은 R4에게 전송한다. 물리적으로는 R3를 경유하지만, R3는 BGP가 설정되어 있지 않으므로 R3은 패킷의 목적지인 R4로 라우팅만 시킨다. R4는 7.7.1.0을 라우팅 테이블에 저장시킨다. 이제 문제 발생상황을 살펴보자! R4는 7.7.1.0 수신하면 라우팅 테이블을..

IT/Cisco 2016. 12. 1. 14:57

▶ iBGP 와 eBGP 차이 ◎ IBGP (Administrative Distance : 200) - AS내부 사용 BGP - EBGP로 학습한 경로정보를 또 다른 AS BGP 라우터에게 전파할 용도 - 동일 AS 내의 BGP 라우터들의 연결 - 이때에 Packet의 TTL(hop)은 255 -> 직접 연결되어 있지 않아도 된다. - IBGP 루프해결 : EBGP로 학습한 경로정보를 다음 네이버에게만 전달 (풀매쉬 필요) ◎ EBGP (Administrative Distance : 20) - AS와 AS 간에서 사용되는 BGP - AS와 AS 간에 라우팅 업데이트를 하는 용도 - 서로 다른 AS의 BGP 라우터간의 연결 - 이때에 Packet의 TTL은 1 -> 직접 연결 직접 연결이 아닌경우(Fram..

IT/Cisco 2016. 12. 1. 10:25

※ 네트워크 차단 - 네트워크 차단은 특정 네이버에게 라우팅 정보를 전송할 때 또는 수신할 때 적용할 수 있다. 또, 특정 네트워크를 차단하거나, 특정 네트워크를 허용할 수 있다. 일반적으로 ISP간의 접속시에는 특정 네트워크만 차단하고 나머지는 모두 허용한다. ▶ Distribute-list 네트워크 차단 - Distribute-list 명령어 다음에 차단 또는 허용하고자 하는 네트워크를 지정한 액세스 리스트를 설정하면 된다. ◎ Distribute-list 설정방법 R1(config)# access-list 1 deny 1.1.2.0 0.0.0.0 R1(config)# access-list 1 permit any R1(config)# router bgp 1 R1(config-router)# nei 1..

IT/Cisco 2016. 11. 30. 11:05

▶ 컨페더레이션을 이용한 BGP 스플릿 호라이즌 해결 컨페더레이션을 사용하면 iBGP 네이버가 eBGP 네이버로 변경되기 때문에 iBGP로 받은 네트워크는 iBGP로 보내지 못한다.스플릿 호라이즌 룰 자체가 적용되지 않는다. 즉, 같은 AS 234를 두개의 서브 AS로 나눠서 컨페더레이션을 설정한다. AS234안에 AS65023 과 AS 65004를 서브로 만든다. 즉, R3와 R4는 다른 AS가 되는 것이다. R3는 R2에게 iBGP로 받아서 R4에게 eBGP로 보내게 된다. 이렇게 되면 스플릿 호라이즌 룰에 적용되지 않는다.

IT/Cisco 2016. 11. 25. 09:51

▶ 루트 리플렉터 (route reflector) - iBGP 스플릿 호라이즌 규칙이 적용되지 않는 라우터를 말한다. 즉, iBGP 네이버중에서 루트 리플렉터 클라이언트 대해서는 iBGP 스플릿 호라이즌 룰을 적용하지 않는다. ◎ 루트 리플렉터 설정방법 BGP 스플릿 호라이즌 규칙의 적용을 면제받은 라우터를 말한다. 루트 리플렉터는 iBGP로 받은 정보를 iBGP로 전송할 수 있다. 루트 리플렉터를 사용하면 iBGP 네이버를 완전 메시로 설정해야 하는 번거로움을 피할 수 있다. 루트 리플렉터는 다시 다른 루트 리플렉터의 클라이언트가 될 수 있다.

IT/Cisco 2016. 11. 25. 09:25

완전 메시 설정 (full mesh) - iBGP 라우터에게 모든 iBGP 라우터들과 네이버를 맺도록 수동으로 설정한다. 즉, R2는 R3 하고만 네이버 관계를 맺고 있으나 완전 메시 설정으로 R4 하고도 네이버를 맺는 것이다. 역시 R4도 R1과 네이버 관계를 맺도록 수동으로 설정한다. R2 와 R4 네이버 정보를 추가 해주면 된다. R2는 R4의 정보를 갖게 되므로 7.7.1.0 정보를 R3 와 R4에게 동시에 전달한다. 결과적으로 R4는 R2에게 eBGP 정보를 받은것이므로 스플릿 호라이즌 문제를 해결할 수 있다. 단점은 BGP가 많은 곳에서 하면 죽도록 타이밍을 쳐서 네이버관계를 맺어야 한다. 소규모 BGP 네트워크에서 사용하면 좋다. 사용예를 보고 싶다면 이전 포스팅 iBGP 와 eBGP 설정 ..

IT/Cisco 2016. 11. 24. 13:50