totori

※ BGP 스플릿 호라이즌 - iBGP로 광고받은 네트워크는 iBGP로 광고하지 못한다. 즉, iBGP 네이버에게서 광고받은 네트워크에 관한 라우팅 정보는 다른 iBGP 네이버에게 전달하지 못한다. 다음 그림에서 R2가 R1에게서 7.7.1.0/24 네트워크에 대한 광고를 받을 때는 BGP 스플릿 호라이즌 룰이 적용되지 않는다. 왜냐하면 R1과 R2는 eBGP 네이버이어서 eBGP로 광고받은 네트워크는 iBGP로 광고할 수 있기 때문이다. 그래서 R2는 R3에게 7.7.1.0/24 라우팅 정보를 보내줄 수 있다. 스플릿 호라이즌 적용된 네트워크 R3는 R4에게 광고하지 못한다. 결과적으로 iBGP로 광고받은 네트워크는 iBGP로 광고하지 못하기 때문에 R4에는 7.7.1.0/24 정보가 없다. 각각 이웃..

IT/Cisco 2016. 11. 24. 10:36

Pre-configure Firewall now through interactive prompts [yes]? Firewall Mode [Routed]: ØRouted Mode(Layer3) 또는Bridge(Transparent-Layer2) Mode 지정 ØRouted Mode 시 반드시 NAT 구성을 해야 하며, Network 변경이 필요하지만, Transparent 모드는 네트워크 구성이 없음 Enable password []: cisco ØEnable 패스워드 구성 Allow password recovery [yes]? Ø패스워드 복구 기능을 활성화 시킬 것인지 정의 Clock (UTC): Year [2005]: Month [Nov]: Day [2]: Time [01:14:54]: 17:48:00..

IT/Cisco 2016. 10. 18. 16:24

cisco router HSRP 에 대해서 알아보도록 하자. HSRP는 2대 이상의 라우터를 연결하여 Active router 가 장애가 발생했을때 Standby router를 이용하여 서비스가 중단없이 제공하기 위해서 사용하는 기능이다. 이는 cisco 사에서 만든 protocol 이다. 아래 그림을 보면 좀 더 이해하기 쉬울것이다. HSRP - State - Initial State : 모든 router가 초기상태이며 HSRP가 동작하지 않는다. Learn State : Active Router로 응답을 기다리는 상태, Hello message를 보지못한 상태, Virtual Router IP를 모르는 상태 Listen State : Virtual IP를 알았지만 아직 Standby, Active R..

IT/Cisco 2015. 8. 21. 15:53

Cisco switch Etherchannel에 대해서 알아보자. Etherchannel = port channel 같은 개념으로 보면 쉽다. 먼저 이더채널(포트채널)의 정의 부터 알아보도록 하자. 각기다른 Ethernet link들을 Catalyst series switch나 다른 스위치, 호스트 사이에 1600Mbps, 16Gbps까지 대역폭을 하나의 논리 링크로 묶어주는것으로 cisco 6500 series switch는 최대 128개의 이더채널을 지원하고 임의 module의 적절히 설정된 최대 8대까지의 이터 포트들로 이더채널을 구성할수 있는데 이때 모든 포트들은 같은 속도 이여야만 한다. EtherChannel은 access , trunk 로 설정할수 있다. 포트채널, 이더채널(Etherchan..

IT/Cisco 2015. 8. 13. 14:26

네트웍에서 기본이 되는 VLAN 정의와 VLAN 설정에 대해서 알아보자. 우리가 흔히쓰는 VLAN 이란 Virtual LAN을 줄여서 VLAN 이라 부른다. VLAN에는 여러가지 유형의 정책이 있지만 우리가 가장 많이 사용하고 알고 있는 것은 Port-base VLAN 이다. Cisco switch에 기본 default 설정에보면 default vlan이 vlan1로 되어 있음을 sh vlan명령어를 통해서 알수 있다. Port-base VLAN은 CISCO switch의 특정 포트를 임의로 나눌수 있다. 기본적으로 동일 VLAN이 아닌경우 정보가 공유되지 않는다. VLAN의 장점이기도 하다. VLAN 설정은 Configure terminal 명령어로 configuration Mode로 진입한다. 이후 ..

IT/Cisco 2015. 6. 29. 15:02

시스코 시뮬레이션 다운 및 사용법 소개합니다. cisco router simulator 를 이용해서 여러가지를 해볼수 있어요. 시스코 공부하시는 분들께 좋은 프로그램이라 할수 있겠네요. 시스코 시뮬레이터 esim 1.0 입니다. 플레시 파일로 그냥 실행하시면 됩니다. 실행 하면 위와 같은 화면을 볼수 있습니다. " I Agree " 를 누르면 아래 화면이 나타나죠. cisco terminal 창 왼쪽에 보면 A ~ E 까지 있죠? 이건 각각의 라우터입니다. 왼쪽에 " Show Topology " 를 누르면 아래 처럼 물리적 구성이 어떻게 이루어져 있는지 한눈에 볼수 있습니다. 좋쵸? ㅋㅋㅋ ^^ 사용법이 간단해서 어려움이 없을겁니다 혹시나 도움을 줄수있는 동영상이 있어 첨부할깨요. ^^

IT/Cisco 2015. 6. 15. 10:32

이번에 CISCO 기본 설정에 대해서 적을깨요. 초기 셋팅시 기본적인 것들만 모아봤습니다. Hostname설정은 conf t 모드에서 하실수 있어요. 스위치가 여러대 있을 때 관리자가 관리하기 쉽게 하기위해서 스위치나 라우터별로 이름을 지정하는것이죠. Enable password 설정을 해놓으셔야~ 관리자가 아닌 다른사람이 스위치 설정을 변경할수 없어요. Enable password 설정을 했지만 show run 을 하면 내용에 password 정보가 표시가 됩니다. 그러니 secret 설정을 하시면 암호화해서 알아볼수 없게 해주죠. 꼭! 필요한 사항이니 해놓으시길~ 그리고 시간설정을 하지 않으면~~ LOG 확인시 날짜와 시간이 달라서 언제 문제가 생긴지 확인이 힘듭니다. Clock set 시:분:초 날..

IT/Cisco 2015. 5. 29. 17:31

시스코 장비에서만 사용되는 기능인 HSRP (Hot Stanby Routing Protocol) 에 대해서 설명해 볼까합니다. 라우터 한대가 고장났을때 예비 라우터로 동작하기 위한 설정입니다. INTERFACE 에도 설정이 되고 VLAN에도 설정이 됩니다. HSRP 설정시에 standby 부분 설정이 추가됩니다. standby 1 timers 3 10 ----> HSRP 그룹 라우터는 3초마다 서로 확인하고 10초안에 응답이 없을경우 예비 라우터로 동작 standby 1 priority 105 ---> 이값은 0-255까지 설정할수 있으면 설정하지 않으면 기본이 100이며 이값이 높은 라우터가 메인 라우터로 동작한다. standby 1 preempt delay 5 ---> 메인라우터 문제로 예비 라우터로..

IT/Cisco 2015. 4. 16. 15:20