안녕하세요! 이전 포스팅에서 VLAN에 대해서 알아봤습니다 이번 시간에는 VLAN을 구성하는 방법에 따라 End-to-End VLAN과 Local VLAN 방식이 존재합니다 End-to-End와 Local VLAN 방식에 대해서 알아보려고 합니다 1. End-to-End VLAN의 특징 - 사용자의 물리적 위치에 상관없이 동일 VLAN에 묶일 수 있다. - 사용자가 Campus 안에서 이동할 때 일반적으로 VLAN 멤버십은 동일하게 유지된다. - VLAN 설정을 NVRAM에 저장 가능하다. 2. Local VLAN의 특징 - Cisco Enterprise Campus 구축 시 권장되고 있는 솔루션이다. - 사용자는 물리적 위치에 따라 다른 VLAN에 묶일 수 있다. - 사용자가 Campus 안에서 이동할..

안녕하세요! 이번 시간에는 VLAN에 대해서 알아보려고 합니다 1. VLAN(Virtual LAN)이란? VLAN은 2계층(데이터링크 계층) 상에서 물리적 배치와 상관없이 논리적으로 분할하고 구성하는 기술 2. VLAN 사용 목적 1. LAN(Local Area Network)은 하나의 네트워크 대역을 의미하는데 하나의 장비에서 브로드 캐스트 메세지를 전송하면 같은 LAN에 속한 모든 장비는 브로드 캐스트 메시지를 받게 됩니다. 만약 이 LAN에 많은 장비가 존재한다면 하나의 장비가 브로드 캐스트를 보내도 많은 브로드 캐스트가 발생하게 되는데 모든 장비가 서로 브로드 캐스트를 주고받기 때문에 엄청난 양의 브로드 캐스트 메시지가 발생하게 됩니다. - 성능 이슈 2. 다수의 장비가 같은 LAN에 속해 있음은..

안녕하세요! 저번 시간까지 ACL과 CBAC에 대해서 실습을 진행했습니다 이번 시간에는 EVE-NG로 ZFW(Zone-based policy Firewall)을 알아보고 실습을 진행해보겠습니다 실습 환경 구축하기 https://eveningdev.tistory.com/61 [네트워크] VMware에 EVE-NG 설치하고 네트워크 시뮬레이션 실습하기 안녕하세요! 이번 시간에는 가상 시뮬레이터 환경을 제공하는 EVE-NG를 설치하고 스위치, 라우터, 방화벽 등 네트워크 시뮬레이션을 해볼 수 있는 플랫폼입니다 기존의 네트워크 장비들을 실제로 eveningdev.tistory.com https://eveningdev.tistory.com/62 [네트워크] EVE-NG에 FTP로 장비 이미지 등록 및 XShell..

안녕하세요 이번 시간에는 이전 포스팅에서 설치했던 EVE-NG로 동적 경로 설정(Dynamic Routing) RIP 라우팅 프로토콜을 실습해보고자 합니다 라우터(Router)가 목적지 정보를 학습하는 방법 - 장치 직접 연결(Conneted) - 정적 경로 설정(Static Routing) - 동적 경로 설정(Dynamic Routing) - 재분배(Redistribution) 동적 경로 설정(Dynamic Routing)이란? 네트워크 정보를 이웃한 라우터와 교류하여 학습하고 최신 정보를 유지하는 것을 다이나믹 라우팅이라고 한다 위에 그림에서 보는 것과 같이 다양한 라우팅 프로토콜이 존재하며, 각 프로토콜별로 동작하는 방식이 다르고 메트릭(Metric) 역시 다르기 때문에 네트워크 구성에 따라 적절한..

안녕하세요! 이번 시간에는 컴퓨터 보안 내용 중 하나인 ACL(Access Control List)이 무엇인지 알아보겠습니다 ACL(Access Control List)이란? - 컴퓨터 보안에서 액세스 제어 목록(ACL)은 시스템 리소스와 관련된 권한 목록이고, 방화벽을 구축하는 데 있어서 가장 중요한 요소이며 트래픽 필터링(Traffic Filtering)의 기능을 합니다. - 허가(Permit)되지 않은 이용자가 라우터나 네트워크에 접근하려고 하는 것을 차단하고 출발지 주소(Source address), 목적지 주소(Destination address), 포트 번호(Port number), 프로토콜(Protocol)로 특정 패킷을 필터링할 수 있고 허가 및 거부할 수 있습니다. ACL(Access C..

안녕하세요 이번 시간에는 이전 포스팅에서 설치했던 EVE-NG로 정적 경로 설정(Static Routing) Proxy-ARP 문제점을 실습해보고자 합니다 라우터(Router)가 목적지 정보를 학습하는 방법 - 장치 직접 연결(Conneted) - 정적 경로 설정(Static Routing) - 동적 경로 설정(Dynamic Routing) - 재분배(Redistribution) 정적 경로 설정(Static Routing)이란? 수동적으로 경로를 설정해주는 방법으로 관리자가 일일이 입력해줘야 하기 때문에 설정은 번거로우나 우선순위가 Connected > [ Static ] > Dynamic 으로 다이나믹 라우팅보다 신뢰적인 경로이다. 장점 - Static Routing은 라우팅 설정 시 다른 네트워크를 ..