잇찌-ITSY

MAC Address란 무엇일까

위대한 희망은 위대한 인물을 만든다. 산은 오르는 사람에게만 정복된다. -토마스 풀러-MAC (Media Access Control ) - 해석하면 미디어 접근 제어, 이더넷 하드웨어 주소를 말하며 어댑터 주소는 네트워크 어댑터(NIC)에 부착된 고유한 주소 입니다! 예로는 집주소를 사용할 수 있겠습니다! 짜장면을 주문했을 때, 주소가 유일하기 때문에 다른 설명이 필요 없죠? 그리고 주문을 했을 때 주소가 있어야 주문이 가능하듯이 필수적인 것이죠 가까운 컴퓨터끼리 통신하는 데 MAC Address만 있어도 통신이 가능하답니다. 물론 네트워크 카드가 장착 되어야 있어야 겠죠 ^ㅡ^? NIC은 이렇게 생겼습니다 아주 많이 본적은 없지만 생소하지는 않습니다. NIC(Network Interface Card) ..

ARP / RARP -2

ARP / RARP 실무적인 부분에 대해서 정리해서 이해를 해보려 합니다. 간단하게 ARP는 네트워크 상의 IP 주소를 물리적 네트워크 주소로 대응하는 것이고, RARP는 ARP의 반대로 작용한다는 것을 알았습니다. 작동 방식을 말로 풀어보자면 이런 느낌이 아닌가 싶습니다. 1. XX 기업의 홍길동 부장님에게 전화를 걸기 위해 전화번호부를 본다. 전화번호는 알고 있다 ( IP) 2. 전화를 걸려고 하니 홍길동이라는 동명이인이 6명이나 있었다. 3. 그래서 문자로 동명이인 홍길동 씨에게 혹시 XX 기업의 홍길동 부장님 맞으신가요?라고 6명에게 문자를 보냈다. (ARP request, Broadcast) 4. XX 기업 홍길동 부장이 아닌 동명이인 홍길동 씨는 무시를 했고 진짜 XX 기업의 홍길동 부장이 맞..

ARP / RARP -1

1. ARP(Address Resolution Protocol)이란 !? # ip address를 이용해 mac address를 알아내는 프로토콜이다. + 즉 IP 주소만 알고 있을 때 그 IP에 해당하는 MAC 주소를 결정하는 프로토콜!! IP -> MAC # 논리적 주소를 물리적 주소로 변환 # 주소 결정 프로토콜 과정은 이렇다. 사진 출처 : http://terms.naver.com/entry.nhn?docId=2271905&cid=51207&categoryId=51207그림 이해 : 송신 호스트 MAC 주소는 자신의 LAN 카드에 내장되어 있기에 값을 알 수 있지만 수신 호스트는 MAC 주소는 모르기 때문에 수신 호스트는 ARP 기능을 통해 수신 호스트 MAC 주소를 얻어야 한다. A host 가..

NTP(Network Time Protocol)

1. NTP 왜 필요할까요 패킷을 주고받는 장비와 장비 간에 시간 정보를 동기화하는 프로토콜입니다. 장애가 발생 시에 로그를 보고 분석하는 경우가 많은대요 시간대에 따라서 장애 발생 시간이 다르게 표시된다면 분석하기 힘들 것입니다. NTP 프로토콜은 1985년 애 개발돼서 가장 오래된 프로토콜 중 하나라고 하네요. 표준 시간을 생성하는 상위 부터, 하위 타임 서버, 그리고 호스트 종단 장비까지 각 상 하위 서버를 계층화 (Stratum Layer) 하여 관리하도록 만들어졌습니다. 권장 표준은 NTPv4(RFC 5905, public 1/100sec, 1/200ms accuracy), 시스코는 default NTPv3을 사용한다고 합니다. NTP는 UDP 123 포트에서 실행됩니다. # NTP는 전체 네트..

HP 5900AF IRF(Intelligent Resilient Framework) Config Setting

CISCO에서 스택이 있다면 HP에서는 IRF 기술이 있습니다. IRF 기술은 하나의 논리적인 장치로 4개의 스위치를 관리함으로써 가상 패브릭을 생성하고, 이로써 복잡한 운영을 단수화 하면서 네트워크 탄력성, 성능 및 가용성을 높입니다. 현재 HPE는 기존에 HP에서 엔터프라이즈 제품을 취급하는 Hewlett packard Enterprise와 프린터, PC, 노트북등을 판매하는 HP Inc 두 개의 회사로 분사 되었다는 점 유의 해야할 것 같습니다. IRF는 단순하지만 저한테는 단순하지 않았습니다. 직접 실습을 통해서 컨피그를 남겨 두겨로 합니다. 준비물 MPO 케이블 * 2줄, HP 40G QSFP+ GBIC * 4개, HP 5K 시리즈(저는 HP 5900 AF) 콘솔 케이블(2개 있으면 편함), 시..

Dell Switch SVI(VLAN) 적용

업무를 하다 보니 Dell 스위치를 만질 기회가 많은 것 같습니다. 시스코나 HP 같은 경우에는 해당 포트에 접속해 VLAN을 적용시켜주는 형태입니다. DELL 스위치는 조금 다른 방식이었습니다. 델 스위치 vlan 적용이 이제는 무섭지 않습니다!! -------------------------CISCO---------------------------- cisco(config)#vlan 10 -> VLAN 생성 cisco(config)# interface gigaethernet 1/1 cisco(config-if)# switchport cisco(config-if)# switchport access vlan 10 ---------------------------------------------------..

Cisco 3850 Switch Stack 연결

직접 Config 부터 스택 케이블을 연결하여 확인 하는 작업 까지 했습니다. Switch 3850에 대해서 알아보겠습니다. C 3750 Series 보다는 약간은 늠름하게 생겼습니다Cisco Catalyst 3850 시리즈는 스택형 엑세스 레이어 스위치로 단일 플랫폼에서 완벽한 유/무선 컨버전스 기능을 수행합니다. cisco의 새로운 UADP(Unified Access Data Plane) ASIC 탑재로 일관된 유/무선 정책 적용, 애플리케이션 가시성, 유연성 및 애플리케이션 최적화를 수행할 수 있습니다. IEEE 802.3at PoE+, 모듈식 및 현장 교체 가능한 네트워크 모듈, 예비 팬과 전원 공급 장치를 지원합니다. 간단한 제품 개요는 1. 톤합된 무선 컨트롤러 기능을 지원합니다. o 스위치당..

Nexus 3172PQ IOS Upgrade

입사 후 처음으로 넥서스 장비에 컨피그를 입력해 봅니다. 물론 넥서스 백본 장비에 접속해서 show log나 show module 등을 입력해 본적은 있지만 실제적으로 입력해 본 것은 처음 입니다. 저는 한 가지 실수를 저질렀습니다. 충분한 메뉴얼 숙지를 하지 않았다는 점 입니다. 넥서스 스위치는 카탈리스트 스위치와 다르게 명령어가 조금 다릅니다. 제가 실수 한 것 중 하나는 바로 IOS 업그레이드할 때 였습니다. 일반적인 스위치에서는 bootflash, bootdisk 등등에 TFTP를 통해서 COPY를 하든 슬롯을 통해 COPY를 하든 똑같습니다. copy tftp bootflash:AAA.bin 그 후 일반 스위치는 boot system bootflahs:AAA.bin의 입력을 통해 부트 경로를 설..

Router, Switch Password Recovery

실무에서도 가장 많이 사용된다는 패스워드 리커버리!! 입니다.패킷트레이서 참고 파일 첨부합니다. RAM : IOS Image, Running-ConfigROM : Bootstrap(Mini O/S) - 패스워드 복구와 임시 부팅용Flash : IOS Image(압축) , vlan.datNVRAM : Startup-Config 1. Router, Switch 전원 공급2. Devices는 POST(Power on Self Test)3. Bootstrap이 부팅 과정을 진행 4. Config-register 값을 참조 ( 0x2102 ) 0 : NVRAM 참조 ( 0 : 참조 , 4 : 미참조 ) 2 : IOS 참조 5. Flash:/IOS Image로 부팅진행 IOS Image( 초기 셋팅값으로 부팅 ) ..

No ip Redirects, Unreachables, ip Proxy-arp

No ip redirects -> ICMP redirects는 라우터가 로컬 서브넷의 호스트에게 목적지까지의 경로로서 자신이 아닌 다른 라우터를 사용하게끔 하는 기능으로, 호스트가 보유한 라우팅 테이블이 최적의 정보를 갖게 하는 것을 목적으로 한다. 악의적인 공격자들은 이런 기능을 이용하여 ICMP redirect를 전송하여 네트워크를 지나는 패킷의 방향을 바꿀 수 있다. No ip unreachables -> Cisco 장비의 경우 ICMP unreachable 메시지는 목적지 호스트가 네트워크 상에 존재하지 않을 경우, 네트워크 장비가 소스 호스트에 전송하는 메시로서 이를 악용하는 불법 사용자는 이 기능을 이용하여 네트워크 상에 실제로 동작하는 장비를 리스팅하고 스캔 범위를 결정하게 된다. No ip..

Show interface에 대한 내용을 알아보도록 하자

Show interface를 보면서 어떤 내용일까 하고 찾아보고 정리하여 엑셀파일로 저장하였습니다. ## Show interface 1 TenGigabitEthernet1/49 is down, line protocol is down (err-disabled) 내용 ▶ TenGigabitEthernet1/49 is down : 인터페이스의 물리적인 상태를 표시 (물리 계층) - up : no shutdown 상태 - Administratively down : 관리자가 해당 인터페이스를 shutdown 시킨 상태 - Disabled : Keepalive 주기(default 10 sec)동안 5,000개 ▶ line protocol is down : 인터페이스의 링크 상태를 표시(데이터 링크 계층) - up ..

Cisco 6500 Switch Architecture에 대해서 알아보자

안녕하세요 예전에 정리했던 자료를 캡쳐 해서 올렸습니다. ㅎㅎ