network

이번 글에서는 라우팅의 기본적인 특징을 정리하려고한다.Summarization과 AD 수정같은 기능은 다른 글에서 다룬다. 스위칭과 라우팅의 차이스위치는 L2 계층에서 MAC 주소를 기반으로 패킷을 목적지로 전달하고, 라우터는 L3계층에서 IP 주소를 기반으로 패킷을 전달한다.MAC주소와 달리 IP 주소는 계층적 구조를 가지고 있기 때문에 적은 정보 만으로 데이터를 목적지로 전달할 수 있다. 라우팅 과정라우팅과정을 이해하기 위해서 PC1에서 PC2로 패킷을 전송하는 과정을 살펴보자. PC1은 출발지 IP에 192.168.1.1을 담고 목적지 IP에 PC2의 주소를 담아서 패킷을 만든다.출발지 주소와 목적지 주소가 같은 네트워크에 있는지 확인(서브넷 마스크 이용)같은 네트워크에 있으면 MAC 주소를 확인후..

Etherchanneletherchannel은 물리적으로 여러개의 링크를 논리적으로 하나의 링크로 다루는 기술이다. 좌측의 2개의 PC에서 800, 600의 용량을 가지는 트래픽을 전송했다고 생각해보자.스위치 사이의 링크는 1000이고 트래픽의 용량은 1400이기 때문에 스위치 사이의 링크가 병목지점이 된다.병목 지점을 해소하기 위해서 스위치 사이의 링크가 더 높은 용량을 가지는 링크로 변경을 할 수 있고, 스위치 사이에 링크를 추가하는 방법을 생각해 볼 수 있다. 스위치 사이에 링크를 추가했다.이제는 STP때문에 하나의 포트가 Block 된다.원래의 의도와는 달리 2개의 링크를 사용 할 수 없게 되었다.Etherchannel은 이러한 문제를 해결해주는 기술로 여러개의 링크를 하나의 논리적인 링크로 보게..

BDPU FilterBPDU Filter는 BPDU Guard와 비슷하다.BPDU Guard는 인터페이스에 BPDU가 수신되면 인터페이스를 차단하지만, Filter는 BPDU 트래픽을 필터링한다.BPDU는 전역레벨과 인터페이스레벨에 설정할 수 있다. Global: portfast가 활성화된 인터페이스는 BPDU를 송수신할 수 없다. 만일 Port Fast 설정된 인터페이스가 BPDU를 송수신하게 되면 Port Fast 상태를 잃어버린다.Interface: BDPU를 무시하고 BDPU를 송신하지않는다. spanning-tree portfast trunkspanning-tree bpdufilter enable# 참고 전역 설정spanning-tree portfast bpdufilter defaultBDPU ..

BPDU GuardBPDU Guard는 STP 토폴로지를 보호하는 기술이다. 잘 구축된 STP 토폴로지에 악의적인 의도를 가진 컴퓨터가 높은 우선순위를 가진 BPDU를 네트워크에 전송하여 루트스위치로 선출되면 네트워크의 모든 트래픽은 해커에게 전송되게 된다.BPDU Guard는 이러한 악의적인 포트를 막아주는 기술이다. IOU2의 e0/0 포트에 BPDU Guard를 설정하겠다. (일반적으로는 스위치와 연결된 포트에 설정하지 않는다.)interface ethernet 0/0spanninng tree bpduguard enable# 참고 전역설정spanning-tree portfast bpduguard defaultBDPU Guard 설정이되자마자 BPDU를 받은 인터페이스가 err-disabled 상태로..

Root GuardRoot Guard는 특정 스위치를 루트브리지로 선택하지 않게 하는 기술이다. IOU1번이 루트스위치일때 IOU2의 우선순위를 조정해도 Root Guard 설정을 통해 IOU1이 계속 루트스위치가 되도록 설정하겠다. interface ethernet 0/0spanning-tree guard root IOU2의 우선순위가 더 높도록 설정했다.IOU1에서의 로그를 살펴보면 루트가드 설정이 Ethernet0/0에서 IOU2가 루트스위치가 되지 못하도록 막는 것을 볼 수 있다.Root Guard 설정은 하위 계층의 스위치가 갑자기 루트 스위치가 되는 것을 막는데 도움이 되는 기술이다.

Port FastPortFast는 STP에서 TC를 다루는 기술이다.PortFast가 설정된 인터페이스는 즉시 forwarding 모드로 변한다.PortFast가 설정된 인터페이스는 TC 메세지를 생성하지않는다. 일반적으로 스패닝트리에서 포트에 변화가 생기면 스위치는 TC메세지를 생성하여 네트워크로 전송한다.이번에는 인터페이스에 port fast 설정을 주고 회선을 죽였다가 다시 살려보자. interface ethernet 0/0spanning-tree portfast회선이 blocking상태에서 즉시 forwaring 상태로 변하고, TC 메세지를 생성하지 않는 것을 볼 수 있다.TC메세지를 생성하지 않기 때문에 스위치와 연결된 포트에 설정할 경우 STP를 제대로 구성하지 못하게 될 수 있으니 허브와,..

RSTP는 STP의 Port State 변화가 느리게 변화하는 것을 개선한 STP이다. RSTP Port StateSTP와 달리 RSTP의 Port State는 Discarding, Learning, Forwarding 3가지 상태를가진다.Learning과 Forwarding상태는 STP와 동일하며 Discarding 상태는 STP의 disabled blocking 상태의 조합으로 보면된다. STP 알고리즘RSTP역시 STP를 만드는 알고리즘은 기본 STP와 다르지 않다. 루트 스위치를 결정한다. (Bridge ID = 우선순위 + MAC주소)루트 스위치의 모든 포트를 Designated Port로 만든다.Non Root Bridge에서 Root Port를 결정한다.(인터페이스 Speed)각 세그먼트의 ..

이번에는 STP에서 토폴로지에 변화가 생겼을때 발생하는 TCN에 대해 정리하려고한다. 토폴로지# ESW4spanning-tree vlan 1 priority 4096# ESW1interface fa1/2spanning-tree cost 50ESW4를 루트브리지로 설정하고 ESW1의 1/2포트에 Cost 비용을 수동 설정하여 ND포트로 만들었다.PC1에서 PC2로 통신을하기 위해서는 ESW1 ESW3 ESW4 ESW2를 통해서 통신을 하게 된다. 만일 위와같이 ESW3에서 ESW4로 가는 경로에 장애가 생기면 어떻게 될까?트래픽이 ESW1 ESW2를 통해서 바로 전달될까?ESW1의 FastEthernet1/2 포트는 Blocking 상태에 있기 때문에 Listenting(20초) learning(15초) ..

SPOF란?위 그림과 같이 구성된 네트워크에서 스위치와 스위치간 연결된 링크를 살펴보자.해당 링크가 죽으면 스위치를 건너가야 하는 통신은 불가능 해 질 것이다.이렇게 하나의 구성요소의 실패가 전체 시스템이 중단되는 요소를 단일 실패점(SPOF)라고 부른다. 단일 실패점을 없애기 위해서 스위치간 링크를 이중화했다.스위치간 링크를 이중화하게 되면서 루핑이 발생한다.PC1이 브로드 캐스트를 보낸다고 생각해보자. PC1에서 스위치로 전달된 브로드캐스트 트래픽은 2개의 링크를 통해서 우측 스위치로 전달된다.우측 스위치는 받은 아래쪽 포트에서 받은 브로드 캐스트를 위쪽 포트로 다시 스위치에 전달한다.왼쪽 스위치에서도 같은 일이 일어나게 된다.이더넷 프레임은 TTL이 없기 때문에 네트워크에 의미없는 브로드캐스트 트래..

Q in Q TunnelingQ in Q 터널링(VLAN 스태킹)은 VLAN 태그를 중첩해서 사용하는 기술이다.주로 ISP가 고객의 VLAN을 자신의 네트워크를 통해 전송할 때 사용한다.만일 ISP가 Q in Q 터널링을 사용하지 않는다면 스위치에서 수많은 고객사의 VLAN 정보를 가지고 있어야 트래픽을 전송할 수 있을 것이다. 최하단 프레임을 살펴보면 고객의 VLAN을 구분하기 위한 태그(12)와 서비스 프로바이더의 VLAN을 위한 태그(123)이 추가되어 트래픽이 전송되는 것을 볼 수 있다. ICMP 패킷을 캡처해서 보면 802.1Q 태그가 중첩되어 사용되는 것을 볼 수 있다. 정리Q in Q 터널링은 서로 다른 관리 도메인에 있는 VLAN 트래픽을 전송하는 네트워크(ISP)에서 고객사의 VLAN 정..

VTP를 설정하기 위해서는 트렁크 설정을 할 수 있어야한다.트렁크 설정은 아래 글을 참고하자.https://buffer-overflow.tistory.com/21 802.1Q 캡슐화와 트렁크, DTP 설정VLAN에 대해서 잘 모른다면 아래 글을 읽고 오길 추천한다.https://buffer-overflow.tistory.com/19 VLAN 개념과 설정VLAN은 왜 필요한걸까?인사부서에 있는 컴퓨터가 브로드캐스트 트래픽을 네트워크에 전송buffer-overflow.tistory.com VTP란VTP는 여러개의 스위치에서 VLAN 정보를 동기화 하기 위해서 사용하는 프로토콜이다.VLAN 정보를 수정할 때 마다 Revision Number가 증가하게 되고 VTP 메세지를 받은 스위치는 자신의 Revision..

VLAN에 대해서 잘 모른다면 아래 글을 읽고 오길 추천한다.https://buffer-overflow.tistory.com/19 VLAN 개념과 설정VLAN은 왜 필요한걸까?인사부서에 있는 컴퓨터가 브로드캐스트 트래픽을 네트워크에 전송하게 되면 어떻게 될까?위 그림에서 라우터를 제외한 모든 컴포넌트가 브로드캐스트 트래픽을 받게 된buffer-overflow.tistory.com  802.1Q 캡슐화는 무엇이고 왜 필요한가?위 그림을 보면 알겠지만 일반적으로 이더넷 프레임에는 VLAN을 구분하는 필드가 존재하지 않는다. 스위치간 VLAN 트래픽을 전달할 때, VLAN 개수만큼 포트를 연결하는 것은 비효율적이다.(위 그림에서 두 개의 스위치 사이에 3개의 포트가 필요하다고 상상해보자.)이때 사용하는 기술이..