JI

포트보안(Port Security) - 특정 포트에 설정한 MAC 주소만 장비에 접속할 수 있게 하는 것 포트보안 MAC 주소 지정 방법 1. Dynamic Port-Security MAC Address 출발지 MAC주소를 변경하여 수많은 프레임을 전송하는 MAC Flooding 공격을 방어하는데 유용함. 스위치가 Reboot이 되면 Port-Security에 학습했던 MAC주소는 삭제된다. 포트 보안 설정 - 해당 인터페이스 접속후 포트 지정 및 보안 설정 SW1(config)#int e0/0 SW1(config-if)#switchport mode access/trunk SW1(config-if)#switchport port-security - 포트 보안 설정상황 확인 SW1#show port-secu..

STP - 스위치에서 사용되는 프로토콜로, 이중화 되어있을때 생기는 문제점을 해결해주는 프로토콜 위 그림과 같이 테스트 네트워크를 구축한 후, STP 동작 알고리즘을 이해한다. 1. 전체 스위치 중 Root 스위치를 선택한다. 2. Root 스위치 이외 모든 스위치에서 RP(Root Port)를 하나씩 가진다. 3. 한 스위치 Segment당 DP(Designated Port)를 하나씩 가진다. 4. RP, DP가 아닌 포트를 AP(Alternate Port)라 하고, 대체포트는 항상 차단된다. 1. Bridge ID가 가장 작은 값이 루트 스위치가 된다. Bridge ID - 브릿지나 스위치가 통신할 때 서로 확인하기 위해 하나씩 가지고 있는 번호 ex) SW1 BID 32768.1111.1111.11..

EtherChannel - 두 스위치 간에 연결된 복수개의 포트를 하나의 포트처럼 동작시키는 것 - Layer2, 3 에서 동작 - EtherChannel로 Access Port 또는 Trunk Port 구성 가능 * Access Port 구성시 - Speed / Duplex / VLAN 번호가 같아야 한다. * Trunk Port 구성시 - Encapsulation / Native Vlan / Allowed Vlan 번호가 같아야 한다. EtherChannel 프로토콜에는 PAgP, LACP 가 있다. PAgP(Port Aggregation Protocol) - Cisco 전용 프로토콜 - 최대 8개의 포트까지 구성 - Mode는 Desirable, Auto LACP(Link Aggregation Co..

HSRP (Hot Standby Redundancy Protocol) - cisco 전용, 게이트웨이 이중화 프로토콜 - 아래를 보면 이중화 되어져 있는 네트워크 안에서 default-gateway A가 장애가 발생하게 되면 라우터 B의 default-gateway로 바꿔줘야 하는 번거로움이 발생한다. 이 때 cisco에서 개발한 이중화 프로토콜인 HSRP 를 사용한다. HSRP Active/Standby Router 라우터 두대를 하나의 Virtual Router로 만들어 Active와 Standby Router로 나눈다. HSRP가 설정된 Active가 장애가 발생한다면 Standby Router가 Active 역할을 수행한다. 하지만 HSRP는 장비가 죽었을 때만 대처 하기 때문에 Load Bala..

보호되어 있는 글입니다.