잇찌-ITSY

Stacking 스택

작업순서 1. 두 대간 stack을 하기 전에 IOS를 일치 시켜 준다 일치하지 않을 경우 아래와 같이 표시되면서 정상 동작 안 함 2. Master로 사용할 스위치의 Priority를 높여 준다. 이와 같이 Master가 될 switch의 priority값을 변경해 준다. 3. Master 스위치는 켜 두고, Slave가 될 스위치는 꺼둔 상태에서 stack-cable을 연결한다. 4. Slave 스위치를 켜면 자동으로 Master 스위치와 Slave 스위치가 동기화 되는 것을 알 수 있다. 5. 만약에 스위치가 다른 기종일 경우 ex) Cisco 3750g-12S + Cisco 3750-24T 정상적으로 Slave를 잡지 못하고 Slave스위치가 멈추는 현상과 함께 Master 측 스위치에 아래와 같..

IP Accounting

IP Accounting 정의 IP Packet 유형이나 분석을 위해서 사용, 비슷한 개념으로 ip route-cache flow 특정 IP 대역의 in, out packet을 분석할 때 사용 ip accounting 은 out-packet 만, ip route-cache flow 는 input-packet IP accounting 사용 방법 (interface 기준으로 나가는 트래픽) ROUTER# ROUTER# config t ROUTER(conf)# int s0 (또는 int e0) ROUTER(conf-if)# ip accounting output-packets ROUTER(conf-if)# ^z ROUTER# sh ip accounting output-packets Source Destinati..

HSRP, VRRP, GLBP

Lesson 01. 라우터 백업을 가능하게 하는 HSRP 프로토콜 HSRP (Host Standby Routing Protocol) : 디폴트 게이트웨이 역할을 하는 라우터가 고장 났을 때 고장이 나지 않은 다른 라우터를 사용하기 위한 프로토콜 PC/서버 들은 HSRP를 구현하면 여러 대의 라우터들을 하나의 라우터로 보는데, 이것을 Virtual Router라고 한다. 각 라우터가 가진 실제 IP 주소와 MAC 주소 외에 Virtual Router도 하나의 IP 주소와 MAC 주소를 가진다. PC에서는 Virtual Router를 디폴트 게이트웨이 주소로 구현해야 한다. Virtual Router의 주소는 두 개의 라우터의 주소가 아니고, 두 라우터들이 헬로우 메시지를 주고받아서 누가 Virtual Ro..

VRRP (Virtual Router Redundancy Protocol)

VRRP (Virtual Router Redundancy Protocol) 근거리 통신망 상에서 정적으로 설정된 기본 Router를 사용할 때, 하나 이상의 백업 Router를 가질 수 있는 방법을 제공하는 프로토콜이다. 가장 일반적인 배치는 근거리 통신망 상의 호스트 그룹으로부터 전달되는 패킷들을 하나의 Router가 서비스하도록 설정하는 것이다. 그러나 만약 그 Router가 고장이 나면, 다른 Router를 백업으로 사용할 수 있는 방법이 없다. VRRP를 사용하면 하나의 가상 IP 주소가 기본으로 설정된다. 가상의 IP 주소는 하나의 마스터 Router로 다른 것은 백업들로 지정되는 Router들 간에 공유된다. 마스터에 문제가 발생하는 경우, 가상 IP 주소는 백업 Router의 IP 주소로 매..

HSRP (Host Standby Router Protocol)

HSRP (Host Standby Router Protocol) 다수의 물리적 Router들을 가상의 논리적 Router로 인식하게 하는 Cisco 전용 Protocol이다. 가상의 논리적 Router를 생성하면 IP와 MAC주소를 생성하고 Client에게 알린다. 이렇게 가상의 논리적 Router가 지원하는 네트워크 영역을 HSRP Group이라 하고 그 영역만 논리적 Router를 지원한다. 가상의 논리적 Router는 가상일 뿐 실제로 그곳을 통과하지 않고 실제 Router를 통하여 간다. 이 때 실제 Router 들 중에 Active Router와 Standby Router를 뽑아서 Active Router를 통하여 Routing 처리를 하고 만약에 Active Router가 Down 되면 Sta..

Ethernet Channel

Lesson 01. 이더채널의 트래픽 로드 분산 이더채널 : 시스코에서 제공하는 기술로, 여러 링크들을 하나로 묶어 링크의 Bandwidth를 높이는 방법이다. Fast EtherChannel : Fast Ethernet(100Mbps)을 8개까지 묶어서 800Mpbs로 만들고, 이것을 풀 듀플렉스로 사용하는 1600Mpbs Gigabit EtherChannel : 기가비트 이더넷(1Gbps)을 8개까지 풀 듀플렉스로 묶어서 16Gbps 로드밸런싱의 기준 : 출발지나 목적지 MAC 주소, 혹은 IP 주소 => 'port-channel load-balance' 명령어 사용 Lesson 02. 로드 분산 알고리즘으로 트래픽 분산하기 Load Distribution Algorithm : 이더채널을 통과할 프레..

ACL(Access control List)이란 무엇일까나

ACL 만들 때 유의사항 라우터/스위치는 PIX 방화벽이랑 달라서 기본 All Open 이다. 하지만, Access-list를 만드는 순간, 기본 Deny로 변하는 것을 주의 Ex) vlan 5에 적용할 ACL을 하나 만들어 보자 Access-list 111 deny tcp any any eq 4444 이렇게 만드면 라우터는 아래와 같이 생각 Access-list 111 deny tcp any any eq 4444 Access-list 111 deny ip any any 빨간색은 우리 눈에 안보이지만 Default로 올라감 저렇게 만들어 놓고, 포트에 적용하면 그 포트는 이제 못쓰게 됌 항상 ACL을 만들 때에는 모든 것을 허용한다는 명령어를 넣어줘야함 Access-list 111 deny tcp any..

STP(Spanning Tree Protocol)이란 무엇일까나

Lesson 01. 루프로부터의 자유선언! 스패닝 트리 프로토콜 BPDU(Bridge Protocol Data Unit) 프레임을 통해 링크가 죽었는지 아니면 살아 있는지에 대한 정보를 계속해서 검사 Lesson 02. 스패닝 트리 프로토콜은 어떻게 포트를 막을까? 루트 스위치 : 동그라미 연결을 감지하고 포트를 막기 위한 기준 루트 스위치가 정해지면 루트 스위치는 모든 링크를 통해 STP가 사용하는 BPDU 프레임을 보낸다. 일반 스위치들은 루프가 발생했을 때 루트 스위치까지 최단 거리를 제공하는 경로를 루트 포트로 선택하고, 나머지 포트들 중 적당한 포트를 차단 BPDU 교환으로 얻는 것 가장 먼저 스위치들 중 하나의 루트 스위치를 선정 1. BPDU 필드 중에서 스위치 ID 자리를 비교하여 가장 낮..

VLAN 왜 필요할까? 2번째 버전

Lesson 01. 일관성 있는 VLAN 구현은 왜 필요한가? Trunk mode로만 구성되는 스위치의 경우에도 자신을 통과하는 모든 트래픽의 VLAN을 선언해야 한다. -> VTP Protocol 을 이용하면 쉽고 편리하게 해결 가능 Lesson 02. 일관된 VLAN 구현을 돕는 VTP 프로토콜 최소한 한나의 스위치는 VTP 서버 모드로 구현되어야 함. 그밖에 다른 스위치들은 VTP 클라이언트 모드로 구현 VTP 클라이언트 모드 스위치에서는 VLAN을 선언할 필요 없이 서버 모드에서 이미 선언된 VLAN을 포트에 할당할 수 있다. VTP 서버 모드 스위치에서 선언한 VLAN만 VTP 클라이언트 모드 스위치에서 포트에 할당할 수 있다. "show vlan" 명령어를 입력하면 VTP 서버 모드 스위치에서..

vPC (Virtual Port Channel)

정의 완벽한 물리적 이중화와 더불어 loop-free logical topologies를 제공한다. Uses cases 2.1. Dual-uplink layer 2 access Cisco Nexus 5000 같은 access switch가 Cisco Nexus 7000 같은 Distribution Switches에 dual-homed로 연결되어 있다. 2.2. Server dual-homing 서버가 두 개의 access switches에 두 개의 인터페이스를 통하여 연결되어 있다. 2.3. Active-Active Fabric Extenders(FEX) Cisco Nexus 2000 Fabric Extender가 Nexus switch에 dual-homed로 연결되어 있다. vPC vs STP 논리적으..

[Redundancy/HA] RPR, RPR+, SSO overview

HA(HSA: High System Availability) mode는 기본적으로 하나의 Router에서 System의 가용성을 높이기 위해서 2개의 RP(Route Processor)를 설치하게 됩니다. RP나 Supervisor가 한 개 또는 두 개를 설치 및 구현할 수 있는 Model은 Chassis 형태의 Device만 가능합니다. 이런 chassis 기반의 장비들은 기본으로 ColdRestart라는 가장 기본적인 System Availability기능을 제공하게 됩니다. 다시 말하면, 하나의 RP/Supervisor에 문제가 발생하게 되면, 다른 RP/Supervisor가 reboot을 하게 되고, 실제로 Router/Switch System들은 H/W의 fault에도 불구하고 Service를 ..

ToR/MoR/EoR

ToR : 각 Rack마다 위 공간에 Distribution Switch가 존재 합니다. MoR : Middel Rack을 네트워크 Rack으로 사용하고 나머지 Rack들은 서버 Rack으로 활용합니다. EoR : 끝 쪽 Rack을 네트워크 Rack으로 사용하고 나머지를 서버 Rack으로 활용하여 서버와 네트워크를 분리하여 사용한다고 생각하면 됩니다.