전체 글

Stub Router란주로 말단에 위치하여 이웃 라우터로부터 Query를 받을 필요가 없는 라우터를 Stub 라우터라고 부른다.Router3 같은 라우터에는 Stub 설정으로 불필요한 Query의 전파를 막아야 한다. receive-only: 다른 라우터와 경로를 공유하지 않는다.connected: 직접 연결된 네트워크의 주소가 전송된다.static: static으로 설정한 네트워크 주소가 전송된다(재분배 켜야함)summary: 요약 경로가 전송된다.

EIGRP Variance이번 글은 이미지의 버그인지, 공식대로 설정을 했음에도 불구하고 로드밸런싱이 이상하게 되어 시스코 문서를 참고하여 정리한다. 위와 같은 토폴로지에서 R1에서 R3의 루프백인터페이스로 가는 경로를 로드밸런싱 하기 위해서는 variance 값을 수동으로 변경 해주면 된다.FD of feasible successor  2809856/435200 = 6.4567이기 때문에 variable 값을 7로 설정한다.예상대로라면 3개의 경로가 라우팅에 포함되어야 할 것이다.#IOU1router eigrp 1variance 7하지만 실제로는 2개의 경로만 포함된다.이는 승수 계산을 통해 루핑 회피 공식 (feasible successor AD

Portainer란Portainer란 위와 같이 웹 GUI를 이용하여 도커 컨테이너를 관리할 수 있게 도와주는 툴이다.CE에디션은 무료로 이용할 수 있기 때문에 사용하기 괜찮다. # 볼륨 생성하고 컨테이너 시작docker volume create portainer_datadocker run -d -p 8000:8000 -p 9443:9443 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:latest# 컨테이너 상태 확인docker ps# 접속 URLhttps://localhost:9443 참고자료https://docs.porta..

EIGRP SummarizationR1에 설정된 네트워크를 Summary하여 광고하는 설정을 해보자. 설정 전에는 네트워크 경로가 쪼개져서 들어오는 것을 확인 할 수 있다. #R1interface ethernet 0/0ip summary-address 1 172.16.0.0 255.255.254.0# 메트릭도 수동 설정할 수 있다. (bandwidth, delay, reliability, load, MTU)summary-metric 172.16.0.0 255.255.254.0 100000 10 255 0 1500위와 같이 네트워크 정보를 요약해서 주도록 인터페이스에 설정했다. R2는 축약된 네트워크를 받아서 라우팅 테이블에 정보를 저장한다.

Authentication이 필요한 이유만일 IGP를 인증 없이 운영하게 된다면, 제 3자가 라우터를 연결하여 EIGRP에 이상한 네트워크를 광고할 수 있다.제 3자가 EIGRP Neighbor가 되지 않도록 인증 설정을 할 수 있다.EIGRP는 MD5 인증과 SHA 인증 기능을 제공한다. # R1key chain MY_KEY_CHAINkey 1key-string MY_KEY_STRING# 인터페이스 설정ip authentication mode eigrp 12 md5ip authentication key-chain eigrp 12 MY_KEY_CHAIN# R2key chain MY_KEY_CHAINkey 1key-string MY_KEY_STRING# 인터페이스 설정ip authentication mod..

EIGRP에서 Default Route를 설정하는 방법은 2가지가 존재한다. Static route를 생성하고 EIGRP로 광고한다.EIGRP에 Flag를 설정한다.Static Route#R2ip route 0.0.0.0 0.0.0.0 ethernet 0/1router eigrp 1network 0.0.0.0 ISP와 연결된 라우터에서 Static Routing 설정을 넣고 0.0.0.0 경로를 EIGRP를 통해 광고했다. IP Default Network#R2router eigrp 1network 192.168.13.0ip default-network 192.168.13.0라우터에 default-network 설정을 넣으면 EIGRP에 디폴트 경로를 설정할 수 있다.그런데 R2에서는 3.3.3.3으로 ..

Passive Interface의 필요성위 패킷 캡처는 SW1과 R1 사이의 패킷을 캡처한 모습이다.보면 EIGRP Hello 패킷이 흐르는 것을 볼 수 있다.EIGRP는 Network 명령어에 포함되는 주소를 가진 모든 인터페이스로 Hello 패킷을 전송한다.만일, 192.168.10.0/24 네트워크에서 누군가 가상 라우터한다면, EIGRP Neighbor를 맺을 수 있게된다.이를 막기 위해서 passive-interface 설정을 하면 특정 인터페이스로 핼로패킷을 전송하지 않도록 설정 할 수 있다. router eigrp 1passive-interface ethernet 0/1passive를 수행하고 패킷 캡처를 살펴보면 EIGRP Hello 패킷이 전송되지 않는 것을 확인할 수 있다.

Router IDEIGRP는 기본적으로 루프백 인터페이스의 IP 주소 중 가장 높은 아이피 주소를 라우터 ID로 사용한다.만약 루프백 인터페이스가 없다면 active interface중 가장 높은 IP 주소를 라우터 ID로 사용한다.또는 명시적으로 라우터 ID를 설정 할 수 있다. 실습#IOU1router eigrp 1no auto-summarynetwork 192.168.12.0#IOU2router eigrp 1no auto-summarynetwork 192.168.12.0redistribute connected metric 1 1 1 1 1두 라우터간 EIGRP 설정을하고, IOU2에서는 connected 라우팅 정보를 EIGRP로 재분배한다. IOU1은 물리인터페이스의 IP주소가, IOU2에서는 루..

EIGPR의 Hold Time은 Hello 패킷을 받을 때만 초기화되지는 않고, EIGRP 패킷을 받을 때마다 초기화된다.정말 그런건지 확인해보자. 토폴로지IOU1의 Hold Time을 3600으로 설정한다.IOU2의 Hello Interval을 300으로 설정한다.IOU1의 Hold Time을 확인한다.IOU2에 새로운 루프백인터페이스를 만들고 광고한다.IOU1의 Hold Time이 초기화 되는지 확인한다. Hold Time, Hello Interval변경# IOU2ip hold-time eigrp 1 3600ip hello-interval eigrp 1 300IOU2에서 EIGRP Hello 패킷을 300초마다 보내도록 설정했다.  IOU1에서는 Hello 패킷을 받고 있지 않아 Hold Time이 ..

EIGRP Neighbor Adjacency라우터에 EIGRP가 설정되면, 라우터는 hello 패킷을 전송하기 시작한다.위 그림은 R1이 먼저 Hello 패킷을 전송하는 모습을 나타냈다. Hello 패킷을 받은 R2는 라우팅 정보를 포함한 Update 패킷을 R1을 향해서 전송한다.R2가 아직 Hello 패킷을 전송하지 않았기 떄문에 Neighbor Adjacency는 생성되지 않는다. R2가 Hello 패킷을 전송한다. R1과 R2가 Hello 패킷을 교환하는데 성공하면 Neighbor Adjacency를 맺는다.R1은 데이터를 잘 수신했음을 알리기 위해서 R2에 ACK 패킷을 전송한다.업데이트 패킷에 담긴 라우팅 정보는 R1의 EIGRP 토폴로지에 저장된다. R2역시 토폴로지 정보가 필요하다.R1이 ..

토폴로지위와 같이 2개의 라우터와 2개의 루프백 인터페이스를 가지는 토폴로지에서 EIGRP를 설정한 후 Neighbor, Topology Table을 살펴보자. NeighborAS: EIGRP를 설정할 때는 AS 번호를 설정하는데 이 값이 같아야 EIGRP 이웃 관계를 맺을 수 있다.H: Neighbor adjaceny가 생성된 순서를 나타낸다.Hold(Sec): Hold Down 타이머를 나타낸다. 기본값은 15초이고 EIGRP 패킷을 받을 때마다 초기화된다.Uptime: Neighbor의 UptimeSRTT(Smooth rount-trip time): EIGRP 네트워크에서 패킷이 한 라우터에서 다른 라우터로 전송되고 응답이 돌아오기까지 걸리는 평균 왕복 시간Q Cnt(Q Count): 큐에 쌓여있는..

Mac Pro M2, VMware Fusion, Centos9 환경에서 Docker를 설치해보자. Centos9 Docker Install첫 번째 순서로 패키지 관리자를 업데이트한다. 기존에 설치되어 있는 도커가 있을 수 있으니 삭제한다. yum config manger를 이용하여 레포에 도커저장소를 등록한다. 도커를 설치한다. 도커를 시작한다. 헬로월드 이미지를 돌려본다. 위 과정을 거치면 Centos9환경에서 도커설치가 완료된다.아래에 모든 스크립트를 정리 해놨으니 참고하여 설치하면 된다. # 커널(3.1) 이상 64비트 확인uname -a# 루트계정으로 작업sudo su# 패키지 관리자 업데이트yum update# 도커 관련 패키지 전부 삭제yum remove docker \docker-client..