잇찌-ITSY

Dell Switch SVI(VLAN) 적용

업무를 하다 보니 Dell 스위치를 만질 기회가 많은 것 같습니다. 시스코나 HP 같은 경우에는 해당 포트에 접속해 VLAN을 적용시켜주는 형태입니다. DELL 스위치는 조금 다른 방식이었습니다. 델 스위치 vlan 적용이 이제는 무섭지 않습니다!! -------------------------CISCO---------------------------- cisco(config)#vlan 10 -> VLAN 생성 cisco(config)# interface gigaethernet 1/1 cisco(config-if)# switchport cisco(config-if)# switchport access vlan 10 ---------------------------------------------------..

Cisco 3850 Switch Stack 연결

직접 Config 부터 스택 케이블을 연결하여 확인 하는 작업 까지 했습니다. Switch 3850에 대해서 알아보겠습니다. C 3750 Series 보다는 약간은 늠름하게 생겼습니다Cisco Catalyst 3850 시리즈는 스택형 엑세스 레이어 스위치로 단일 플랫폼에서 완벽한 유/무선 컨버전스 기능을 수행합니다. cisco의 새로운 UADP(Unified Access Data Plane) ASIC 탑재로 일관된 유/무선 정책 적용, 애플리케이션 가시성, 유연성 및 애플리케이션 최적화를 수행할 수 있습니다. IEEE 802.3at PoE+, 모듈식 및 현장 교체 가능한 네트워크 모듈, 예비 팬과 전원 공급 장치를 지원합니다. 간단한 제품 개요는 1. 톤합된 무선 컨트롤러 기능을 지원합니다. o 스위치당..

Nexus 3172PQ IOS Upgrade

입사 후 처음으로 넥서스 장비에 컨피그를 입력해 봅니다. 물론 넥서스 백본 장비에 접속해서 show log나 show module 등을 입력해 본적은 있지만 실제적으로 입력해 본 것은 처음 입니다. 저는 한 가지 실수를 저질렀습니다. 충분한 메뉴얼 숙지를 하지 않았다는 점 입니다. 넥서스 스위치는 카탈리스트 스위치와 다르게 명령어가 조금 다릅니다. 제가 실수 한 것 중 하나는 바로 IOS 업그레이드할 때 였습니다. 일반적인 스위치에서는 bootflash, bootdisk 등등에 TFTP를 통해서 COPY를 하든 슬롯을 통해 COPY를 하든 똑같습니다. copy tftp bootflash:AAA.bin 그 후 일반 스위치는 boot system bootflahs:AAA.bin의 입력을 통해 부트 경로를 설..

Router, Switch Password Recovery

실무에서도 가장 많이 사용된다는 패스워드 리커버리!! 입니다.패킷트레이서 참고 파일 첨부합니다. RAM : IOS Image, Running-ConfigROM : Bootstrap(Mini O/S) - 패스워드 복구와 임시 부팅용Flash : IOS Image(압축) , vlan.datNVRAM : Startup-Config 1. Router, Switch 전원 공급2. Devices는 POST(Power on Self Test)3. Bootstrap이 부팅 과정을 진행 4. Config-register 값을 참조 ( 0x2102 ) 0 : NVRAM 참조 ( 0 : 참조 , 4 : 미참조 ) 2 : IOS 참조 5. Flash:/IOS Image로 부팅진행 IOS Image( 초기 셋팅값으로 부팅 ) ..

No ip Redirects, Unreachables, ip Proxy-arp

No ip redirects -> ICMP redirects는 라우터가 로컬 서브넷의 호스트에게 목적지까지의 경로로서 자신이 아닌 다른 라우터를 사용하게끔 하는 기능으로, 호스트가 보유한 라우팅 테이블이 최적의 정보를 갖게 하는 것을 목적으로 한다. 악의적인 공격자들은 이런 기능을 이용하여 ICMP redirect를 전송하여 네트워크를 지나는 패킷의 방향을 바꿀 수 있다. No ip unreachables -> Cisco 장비의 경우 ICMP unreachable 메시지는 목적지 호스트가 네트워크 상에 존재하지 않을 경우, 네트워크 장비가 소스 호스트에 전송하는 메시로서 이를 악용하는 불법 사용자는 이 기능을 이용하여 네트워크 상에 실제로 동작하는 장비를 리스팅하고 스캔 범위를 결정하게 된다. No ip..

Show interface에 대한 내용을 알아보도록 하자

Show interface를 보면서 어떤 내용일까 하고 찾아보고 정리하여 엑셀파일로 저장하였습니다. ## Show interface 1 TenGigabitEthernet1/49 is down, line protocol is down (err-disabled) 내용 ▶ TenGigabitEthernet1/49 is down : 인터페이스의 물리적인 상태를 표시 (물리 계층) - up : no shutdown 상태 - Administratively down : 관리자가 해당 인터페이스를 shutdown 시킨 상태 - Disabled : Keepalive 주기(default 10 sec)동안 5,000개 ▶ line protocol is down : 인터페이스의 링크 상태를 표시(데이터 링크 계층) - up ..

Cisco 6500 Switch Architecture에 대해서 알아보자

안녕하세요 예전에 정리했던 자료를 캡쳐 해서 올렸습니다. ㅎㅎ

ARP MAC Table 활용하여 위치를 찾아보자

Fiber Cable

IOS Upgrade & TFTP Download

실 업무에서 가장 많이 쓰이는 것은 바로 TFTP 를 이용해서 IOS를 스위치 또는 라우터 내의 Flash Memory에 저장해서 Booting하는 작업을 많이 하곤 합니다. 이 부분을 패킷트레이서로 직접 해볼 수 있게 첨부해두었습니다. 아래와 같은 그림에서 보면 서버가 있고 스위치가 있고 라우터가 있습니다. 스위치에서 서버에 저장되어 있는 IOS를 TFTP로 다운 받고 IOS Booting하는 것을 해볼 수 있습니다고고고고 아주아주 쉽습니다. 패킷트레이서로 할 수 있게끔 첨부해두었습니다. 위의 패킷트레이서 토폴로지로 패스워드 리커버리와, IOS 업그레이드 및 TFTP 사용을 해볼 수 있습니다. IOS 업그레이드 / 백업 / 복구 라우터의 IP: 192.168.0.1 TFTP 서버의 IP: 192.168..

VLAN & VTP

160510 VLAN & VTP.pptx

Subnet Mask & Subneting

160509 Subneting.pptx