진한 커피 향기

ACL(Access Lists) Access List Type Number Range/Identifier IP Standard 1 ~ 99, 1300 ~ 1999 Extended 100 ~ 199, 2000 ~ 2699 Named Name Standard IP List는 Source Address를 조건으로 가짐Extended IP List는 Source and Destination Address와 특정 TCP/IP Protocol Suite protocol과 Destination Port를 조건으로 가짐Access List에 매치되지 않는 모든 Packet은 암시적으로 거부된다 Wildcard Bit0 bit : bit값을 검사1 bit : bit값을 무시 #172.16.4.0 네트워크에서 오는 모든 ..

특 징 RIPv1 RIPv2 IGRP EIGRP OSPF Distance vector o o o o - Link-State - - - - o Classful(auto route summ.) o o o o Classless(VLSM support) o o o Proprietary o o Scalability Small Small Med. Large Large Convergence time Slow Slow Slow Fast Fast Count to infinity o o o Splite horizon o o o o Hold-down timer o o o Triggered updates with route poisoning o o o o Load balancing-Equal paths o o o o Load..

VLAN 확장성, 보안성 네트워크 관리 기능이 있으며, VLAN에 속한 라우터들은 브로드캐스트 필터, 보안, 트래픽 흐림관리를 한다 하나의 VLAN은 하나의 네트워크 장비들의 그룹 하나의 VLAN은 하나 이상의 스위치가 만드는 브로드캐스트 도메인 Static VLAN - 관리자는 새연결을 위하여 수동으로 VLAN을 할당 Dynamic VLAN - 장비의 MAC ADDRESS를 기반으로 쉽게 자동으로 이루어짐 기본적으로 VLAN 소속이 다른 노트간에는 통신이 어렵다 Broadcast Domain을 만들어 불필요한 트래픽을 현격히 줄인다 VLan소속을 지정하지 않으면 VLAN1(Native VLAN)로 할당 다수의 Broadcast Domain을 만들수 있다 802.1Q Trunking 여러 스위치, 라우터..

STP 스위치 네트워크에서 이중성(Redundancy)를 유지하면서 프레임의 루프를 방지 해주는 프로토콜 Toplogy내의 루프를 인식하고 하나의 link를 차단하고 있는 상태에서 loop를 제거한다 포트를 계속 모니터링 하다가 다른 포트에 장애나 Toplogy 변경이 발생하는 경우 포트를 재 설정하여 연결의 완전 손실이나 새로운 루프를 막는다 BPDU(802.1d)-Bridge Protocol Data Unit스패닝 트리 정보를 자기들끼리 주고 받기 위해 사용하는 특수한 프레임 BPDU의 필드 및 내용 Protocol ID 항상 0 Version BPDU의 버전 STP:0, RSTP:2, MST:3 Type BPDU의 종류 0x00: 설정 BPDU Flag 토폴로지 변화 표시 0x01:TC 0x80:T..

스위치의 동작 Learning 최초 스위치의 MAC address table은 비어있는 상태 자신의 포트에 연결된 A와 통신을 위해 패킷을 보내면 그때 A의 MAC address를 읽어 자신의 MAC address table에 저장 MAC address table을 참고해서 패킷을 전달 Floding A로부터 들어온 프레임의 목적지 주소가 MAC table에 없음 들어온 포트를 제외한 나머지 모든 포트로 보냄 broadcast 메시지를 보낸것과 동일 Forwarding A로부터 들어온 프레임의 목적지 주소가 MAC table에 있음 목적지 주소가 있는 포트로만 프레임을 보냄 Filtering 출발지가 목적지와 같은 세그먼트에 있는 경우에는 다른 세그먼트로 보내지 못하게 막음 Aging 스위치에서 MAC ..

CSMA/CD (Carrier Sense Multiple Access/Collision Detect) 이더넷 전송프로토콜(IEEE 802.3 표준에 규격화) 회선이 사용중이면 일정 시간동안 대기하고, 회선에 데이터가 없을 시에만 데이터를 바로 송신 송신중에도 회선을 계속 감시 장점 비교적 저렴한 가격 단점 노드 수가 많고 각 노드에서 전송하는 데이터량이 많을 경우, 충돌이 많아져 데이터의 손실이 발생 CSMA/CA(Carrier Sense Multiple Access/Collision Avoidance) 802.11표준 회선이 비었을 때 목록에 등재된 자신의 위치에 따라 정해진 만큼의 시간을 기다렸다가 데이터를 보낸다 목록 내에서 장치간의 우선 순위를 정한다 CSMA/CD 와 CSMA/CA의 차이점 CS..

Physical Layer Straight-Through Cable Router SwitchSwitch ComputerHub ComputerCrossover CableRouter RouterSwitch SwitchHub HubSwitch HubHub Switch Router Computer Cable & Connector Twisted-Pair 10BaseT 10 : 대역폭, base : base band Unshielded (UTP) Shielded (STP) Coaxial 10base2, 10base5 2 : 185m, 5 : 최대전송거리 500 ThinNet ThickNet Fiber-Optic 100baseFx Multi Mode Single Mode UTP Cable Category CAT 1 ..

OSI 모델 Open System Interconnection ( 개방형 시스템간 상호접속) 모델통신 네트워크상에서 컴퓨터 간의 통신을 어떻게 할 것인가에 대한 표준규약7개의 계층으로 구성되어 있고, 각 계층은 그 특유의 기능을 가짐 1계층 : 물리 계층 ( Physical Layer ) 물리적인 매체를 통해 비트스트림을 전송하는데 필요한 기능 전송매체를 통해 데이터를 주고 받는 하드웨어 수단을 제공 전송속도, 비트의 동기화(Synchronization), 회선구성, 전송모드(단방향 모드, 반이중 모드, 전이중 모드) Ethernet 상의 클럭신호는 맨체스터(Manchester) 인코딩(encoding)방식을 사용 2계층 : 데이터링크 계층 ( Datalink Layer) 전송확인과 관리를 담당 물리계층..