![[Network] VPN을 동적으로 설정하기 위한 DMVPN을 알아보고 실습하기](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2Fcci9am%2FbtrQZ21lnsO%2FODPU9w8zs99hJOcXdODMG0%2Fimg.png)
안녕하세요! 이번 시간에는 VPN에서 동적인 대규모 Site-to-Site VPN을 구성하기 적합한 DMVPN에 대해 알아보고 실습을 진행해보겠습니다. 저도 다른 블로그의 포스팅을 확인하여 실습을 진행하였습니다. https://peemangit.tistory.com/125 [Router] DMVPN (Dynamic Multipoint VPN) 개념, 설정 네트워크 구성 - HQ(본사)와 2개의 지사(Branch1,2)로 구성된 네트워크이다. - OSPF로 라우팅 되어있지만 내부망과 IP대역이 달라서 현재 라우터 끼리만 통신이 가능하고 내부 PC간에는 통신이 불가능 peemangit.tistory.com https://m.blog.naver.com/PostView.naver?isHttpsRedirect=t..
![[네트워크] End-to-End VLAN과 Local VLAN 비교하기](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FbjZz1v%2FbtrHdZd6wAB%2FOjqz9xXsGLndHKcF9XKcx1%2Fimg.png)
안녕하세요! 이전 포스팅에서 VLAN에 대해서 알아봤습니다 이번 시간에는 VLAN을 구성하는 방법에 따라 End-to-End VLAN과 Local VLAN 방식이 존재합니다 End-to-End와 Local VLAN 방식에 대해서 알아보려고 합니다 1. End-to-End VLAN의 특징 - 사용자의 물리적 위치에 상관없이 동일 VLAN에 묶일 수 있다. - 사용자가 Campus 안에서 이동할 때 일반적으로 VLAN 멤버십은 동일하게 유지된다. - VLAN 설정을 NVRAM에 저장 가능하다. 2. Local VLAN의 특징 - Cisco Enterprise Campus 구축 시 권장되고 있는 솔루션이다. - 사용자는 물리적 위치에 따라 다른 VLAN에 묶일 수 있다. - 사용자가 Campus 안에서 이동할..
![[네트워크] VLAN(Virtual LAN)에 대해서 알아보기](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2F6nEOW%2FbtrHdxblYX6%2F7uKhQDBnuGB0sxDKdXjddK%2Fimg.webp)
안녕하세요! 이번 시간에는 VLAN에 대해서 알아보려고 합니다 1. VLAN(Virtual LAN)이란? VLAN은 2계층(데이터링크 계층) 상에서 물리적 배치와 상관없이 논리적으로 분할하고 구성하는 기술 2. VLAN 사용 목적 1. LAN(Local Area Network)은 하나의 네트워크 대역을 의미하는데 하나의 장비에서 브로드 캐스트 메세지를 전송하면 같은 LAN에 속한 모든 장비는 브로드 캐스트 메시지를 받게 됩니다. 만약 이 LAN에 많은 장비가 존재한다면 하나의 장비가 브로드 캐스트를 보내도 많은 브로드 캐스트가 발생하게 되는데 모든 장비가 서로 브로드 캐스트를 주고받기 때문에 엄청난 양의 브로드 캐스트 메시지가 발생하게 됩니다. - 성능 이슈 2. 다수의 장비가 같은 LAN에 속해 있음은..
![[네트워크] EVE-NG로 ZFW(Zone-based policy Firewall) 실습하기](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FeCuMVj%2FbtrEw8eGC3D%2F7LZnwUcYoV8hO1IcSLduq1%2Fimg.png)
안녕하세요! 저번 시간까지 ACL과 CBAC에 대해서 실습을 진행했습니다 이번 시간에는 EVE-NG로 ZFW(Zone-based policy Firewall)을 알아보고 실습을 진행해보겠습니다 실습 환경 구축하기 https://eveningdev.tistory.com/61 [네트워크] VMware에 EVE-NG 설치하고 네트워크 시뮬레이션 실습하기 안녕하세요! 이번 시간에는 가상 시뮬레이터 환경을 제공하는 EVE-NG를 설치하고 스위치, 라우터, 방화벽 등 네트워크 시뮬레이션을 해볼 수 있는 플랫폼입니다 기존의 네트워크 장비들을 실제로 eveningdev.tistory.com https://eveningdev.tistory.com/62 [네트워크] EVE-NG에 FTP로 장비 이미지 등록 및 XShell..
![[네트워크] EVE-NG로 동적 경로 설정(Dynamic Routing) RIP 실습하기](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2F4po05%2FbtrCldQIxiH%2FjmmGzKtqsa1dmk78yLqY20%2Fimg.png)
안녕하세요 이번 시간에는 이전 포스팅에서 설치했던 EVE-NG로 동적 경로 설정(Dynamic Routing) RIP 라우팅 프로토콜을 실습해보고자 합니다 라우터(Router)가 목적지 정보를 학습하는 방법 - 장치 직접 연결(Conneted) - 정적 경로 설정(Static Routing) - 동적 경로 설정(Dynamic Routing) - 재분배(Redistribution) 동적 경로 설정(Dynamic Routing)이란? 네트워크 정보를 이웃한 라우터와 교류하여 학습하고 최신 정보를 유지하는 것을 다이나믹 라우팅이라고 한다 위에 그림에서 보는 것과 같이 다양한 라우팅 프로토콜이 존재하며, 각 프로토콜별로 동작하는 방식이 다르고 메트릭(Metric) 역시 다르기 때문에 네트워크 구성에 따라 적절한..
![[네트워크] EVE-NG로 CBAC(Context-Based Access Control) 실습하기](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FeQ9zbw%2FbtrDWUuJPmm%2FLxZmNq1eiliJlpAhfzkKv1%2Fimg.png)
안녕하세요! 이번 시간에는 EVE-NG로 CBAC(Context-Based Access Control)을 알아보고 실습을 진행해보겠습니다 실습 환경 구축하기 https://eveningdev.tistory.com/61 [네트워크] VMware에 EVE-NG 설치하고 네트워크 시뮬레이션 실습하기 안녕하세요! 이번 시간에는 가상 시뮬레이터 환경을 제공하는 EVE-NG를 설치하고 스위치, 라우터, 방화벽 등 네트워크 시뮬레이션을 해볼 수 있는 플랫폼입니다 기존의 네트워크 장비들을 실제로 eveningdev.tistory.com https://eveningdev.tistory.com/62 [네트워크] EVE-NG에 FTP로 장비 이미지 등록 및 XShell로 네트워크 실습하기 안녕하세요! 이번 시간에는 EVE-..