티스토리

높고 넓은 파도

검색하기

블로그 홈

높고 넓은 파도

pado-n-wave.tistory.com/m

공부하는 공간

구독자: 16

방명록 방문하기

주요 글 목록

[OSPF] OSPF Packet 설명 OSPF Packet: OSPF가 동작하는 라우터의 LSDB 정보를 요청 및 갱신을 수행 → OSPF가 동작하는 라우터를 식별하기 위해 사용하는 Packet이며 5가지 종류가 있음. → 해당 패킷을 교환하기 위해서 멀티캐스트 주소를 사용구분멀티캐스트 주소설명All router224.0.0.5OSPF가 동작하는 모든 라우터가 해당 주소를 이용하여 정보를 수신DR/BDR224.0.0.6DR/BDR 라우터들이 해당 주소를 이용하여 통신함Packet 간단 정리패킷 타입패킷 이름역할1hello네이버 구성 및 유지2Database Description데이터베이스 내용 요약3Link State Request데이터베이스 상세내용 요청4Link State Update데이터베이스 업데이트5Link State AckACK .. 공감수 2 댓글수 3 2025. 4. 25.
[OSPF] 실습 - SubArea 설정 사용 장비Arista(eveng)versionEOS 4.31.4Mrouting protocol modelmulti-agent OSPF Sub-Area 설정Router1Router2Router3interface Ethernet1 description Router2 no switchport ip address 10.1.12.1/30 ip ospf network point-to-point ip ospf area 0.0.0.0!interface Ethernet2 description Router3 no switchport ip address 10.1.13.1/30 ip ospf network point-to-point ip ospf area 0.0.0.0!interface L.. 공감수 0 댓글수 0 2025. 4. 21.
[OSPF] OSPF 기본 설정(Backbone Area) / Neighbor 선출 과정 사용 장비Arista(eveng)version EOS 4.31.4Mrouting protocol modelmulti-agent OSPF 기본 설정 Router1Router2Router3interface Ethernet1 no switchport ip address 10.1.12.1/30 ip ospf network point-to-point ip ospf area 0.0.0.0 ! interface Ethernet2 no switchport ip address 10.1.13.1/30 ip ospf network point-to-point ip ospf area 0.0.0.0!interface Loopback0 ip address 1.1.1.1/32! ip .. 공감수 0 댓글수 0 2025. 4. 15.
[OSPF] Forwarding Address Forwarding Address : OSPF 외부 네트워크로 가는 넥스트 홉의 IP 주소 공감수 0 댓글수 0 2025. 4. 13.
[OSPF] Network Area Area 특징OSPF Area 정보는 OSPF Hello Packet에 포함되어 전달되며 Area 정보가 서로 다를 경우 Neighbor관계를 맺지 못함.Interface는 오직 하나의 Area에만 할당 가능. Area를 기준으로 LSDB 생성/관리2개 이상의 Area와 인접한 라우터를 ABR(Area Border Router)라고 하며, 네트워크 경로 축약을 수행서로 다른 Area와 통신은 Area 0(Backbone Area)을 통해서만 가능Area ID 설정은 Simple Decimal(100) 또는 Dotted Decimal(0.0.0.100)로 설정 가능. Area 설정 시 어느 방법을 사용해도 무관하나 인접 장비의 Area 설정 방법은 동일해야 함. OSPF Hello Packet에 포함된 정.. 공감수 0 댓글수 0 2025. 4. 11.
M3 Serial port 연결 1. 상단 애플 로고 선택2. 추가 정보 선택3. 시스템 리포트 선택 4. FT232R USB UART 확인 5. 터미널창에서 디바이스 확인6. FTDI Driver을 /Application에 설치 7. screen /dev/tty.usbserial-A50285BI 9600으로 접속9600은 baud rate 공감수 3 댓글수 5 2024. 10. 17.
MAC 단축키 정리 Spotlight : cmd + space숨김파일 보기 : Cmd+shift+. (ssh->known host에서 값 지우기)뒷 문자 삭제 : fn + backspace파일 삭제 : cmd + backspce최소화 : cmd + m앱 종료 : cmd + q해당 방향의 끝 부분으로 이동 : cmd + 방향키탭 생성 : cmd + t 공감수 0 댓글수 0 2024. 10. 16.
iTERM2 단축키 정리 내가 보려고 만든 단축키 정리 새창 - Command + n새 탭 - Command + t탭 이동 Command + 번호, Command + 방향키탭 좌우 분할 Command + d탭 상하 분할 Command + shift + d탭 투명하게 설정 : Command + i탭 투명하게 on/off : command + u탭 닫기 : Command + w탭 분할 시 포커스 찾기 Command + /탭 분할 포커스 이동 : Command + [ , ]전체 검색 : Command + option + e검색 : command + F클립보드 : Command + Shift + H자동완성 : Command + ;작업시간 보여주기 : Command + shift + e모든 탭 동시 입력 : shift + cmd + .. 공감수 0 댓글수 0 2024. 10. 15.
[Network] Graceful-Restart NonStop Service[Nokia]standby가 이미 다 알고 있음 실시간 sync. 가입자에 대한 정보도 실시간으로 변하는 것을 다 알고 있음. 그래서 active가 죽어도 바로 active 가능.NonStop Forwarding원칙적으로는 패킷이 로스 없이 넘어가야하는 것 ->(제어부 절체시) nonstop service정도까지는 아님. 그래서 graceful-restart 하면 '나 조금 있으면 바로 사니까 내가 hello packet 안보내도 나 기다려줘… 나 끊지마… ' 라고 헬퍼에게 보냄[라우팅 테이블 업데이트를 다시 받아야하는데 명령어가 선언되어있으면 자기 라우팅 테이블을 삭제하지말고 갖고 있으라고 하는 것 → 라우팅 업데이트 하는 시간을 줄이는 것.]Graceful-RestartOS.. 공감수 0 댓글수 0 2024. 8. 12.
[OSPF] DR(Designated Router) / BDR(Backup Designated Router) LAN과 같은 multi-access 환경에서는 하나의 network segment에 2대 이상의 라우터가 존재할 수 있음. 이러한 환경에서 OSPF Database를 관리하고 변동 사항을 전체 OSPF 도메인에게 전달하는 역할을 담당하는 것이 DR, DR에 장애가 발생시 BDR이 DR로 전환됨.Lan Segment 환경에서 라우터의 증가에 따른 확장성 문제를 관리OSPF Adjacency Neighbor 사이 LSA Packet 교환 트래픽을 관리Broadcast Network Type에서 DR/BDR을 선출하지 않는다면 논리적인 구성은 Full-Mesh 형태가 되며 OSPF 경로 정보를 갱신하기 위해 Segment단위로 Adjacency Neighbor가 필요함.→ 라우터가 4대일 경우 필요한 Adj.. 공감수 0 댓글수 0 2024. 8. 12.
[OSPF] OSPF Network Type OSPF Network Type: RFC 2328 : OSPF v2→ Adjacency Neighbor와 연결되는 Network Design에 따라 OSPF Network Type이 결정됨 Point-to-Point가장 간단하게 구현할 수 있는 OSPF Network Type.OSPF를 구성하는 네트워크 장비가 직접적으로 연결된 형태이며 DR/BDR을 선출하지 않기 때문에 Adjacency Neighbor을 맺는 시간이 Broadcast보다 짧다.BroadcastMultiaccess 환경에서 다수의 장비를 연결하여 사용하는 환경에서 Broadcast Network Type을 지원Broadcast Network Type은 OSPF Database를 관리하기 위해 DR/BDR을 선출하고, Segment에 존.. 공감수 0 댓글수 0 2024. 8. 12.
[DHCP] DHCP Relay DHCP RelayDHCP 서버에서 IP 주소를 할당받기 위해 DHCP 클라이언트와 DHCP 서버 간에 전송되는 패킷은 모두 브로드캐스트. 브로드캐스트는 동일 네트워크에서만 전송되므로 DHCP를 사용하려면 각 네트워크마다 DHCP 서버가 있어야 함.네트워크 대역이 하나로 운영되는 소규모 사업장에서 공유기와 같이 간단한 장비로 DHCP를 운영할 때는 고려할 사항이 많지 않지만 네트워크 영역이 여러 개인 환경에서 DHCP를 이용한다면 DHCP 서버 배치, 이중화와 관련된 다양한 사항을 고려해야 함. 아래 그림과 같이 네트워크가 여러 개로 나뉜 환경에서는 DHCP의 브로드캐스트가 전달되지 않으므로 각 네트워크 환경에서 DHCP 서버를 개별적으로 구축해야 할 수 있음 여러 네트워크를 가진 환경에서도 DHCP 릴.. 공감수 0 댓글수 0 2024. 8. 9.
[DHCP] DHCP 원리 DHCP를 통한 IP 주소 할당은 "임대"라는 개념을 가지고 있는데 이는 DHCP 서버가 IP 주소를 영구적으로 단말에 할당하는 것이 아니고 임대기간(IP Lease Time)을 명시하여 그 기간 동안만 단말이 IP 주소를 사용하도록 하는 것.단말은 임대기간 이후에도 계속 해당 IP 주소를 사용하고자 한다면 IP 주소 임대기간 연장(IP Address Renewal)을 DHCP 서버에 요청해야 하고 또한 단말은 임대 받은 IP 주소가 더 이상 필요치 않게 되면 IP 주소 반납 절차(IP Address Release)를 수행하게 됨. 1. DHCP Discover (UDP-IP를 할당받는 과정이므로 패킷을 정상적으로 주고받을 수 없어,,)메시지 방향: 단말 -> DHCP 서버브로드캐스트 메시지(Destin.. 공감수 0 댓글수 0 2024. 8. 9.
[DHCP] DHCP(Dynamic Host Configuration Protocol) 개념, 구성 DHCP(Dynamic Host Configuration Protocol): IP 자동 할당과 분배: 호스트의 IP주소와 각종 TCP/IP 프로토콜의 기본 설정을 클라이언트에게 자동적으로 제공해주는 프로토콜DHCP는 네트워크에 사용되는 IP주소를 DHCP서버가 중앙집중식으로 관리하는 클라이언트/서버 모델을 사용하게 됨. DHCP지원 클라이언트는 네트워크 부팅과정에서 DHCP서버에 IP주소를 요청하고 이를 얻을 수 있음별도의 IP 설정 작업이 필요없어 사용자와 관리자 모두 편리하게 네트워크에 접속할 수 있고 사용하지 않는 IP 정보는 회수되어 사용하는 경우에만 재할당되어 사용자 이동이 많고 한정된 IP 주소를 가진 경우 유용하게 사용 -> IP가 자동으로 관리되므로 사용자가 직접 입력하면서 발생할 수 있.. 공감수 0 댓글수 0 2024. 8. 9.
[ARP] Proxy-ARP / Local-Proxy-ARP Proxy-ARPProxy ARP 기능이 켜져 있다면 ARP요청에 대해 자신의 MAC 주소를 적어 ARP 응답 프레임을 보내줌장점→ 하나의 라우터로 여러 네트워크 대역의 도달성 확보가 가능하며 라우팅 테이블 엔트리를 줄일 수 있음단점→ 보안에 취약 - ARP Spoofing 공격→ ARP 트래픽 증가→ Host의 IP-to-MAC 주소를 mapping하기 위한 큰 범위의 ARP 테이블 필요Local-Proxy스위치가 ARP Request에 대하여 자신의 라우팅 테이블을 보고 목적지가 존재할 경우 대신 응답 함→ 같은 서브넷 대역에 대해서만 응답하므로 Proxy ARP 의 보안 제약사항을 극복함 공감수 0 댓글수 0 2024. 8. 9.
[Network] Proxy_Forward Proxy, Reverse Proxy Proxy: 프록시 서버는 클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해주는 컴퓨터 시스템이나 응용 프로그램을 뜻함서버와 서버 사이의 중계해주는 역할프록시를 쓰는 이유 : 보안상의 이유로 직접 통신할 수 없는 두 점 사이에서 대리로 통신을 수행하여 보안성, 성능, 안정성을 향상시키기 위해보통 웹은 클라이언트에서 서버로, 서버에서 클라이언트로 통신하며 데이터를 전달함 - 필연적으로 중복되는 데이터를 반복하여 전달하는 상황이 발생하는데 이렇게 동일한 요청을 매번 처리하는 것은 곧 리소스 낭비와 서버 부하로 이어지게 됨본 서버에 도달하기 전에 새로운 서버(proxy server)를 미리 배치하여 중복 요청에 대해 동일한 응답을 할 수 있다면 클라이언트에겐 빠른 속도의 서비스를.. 공감수 0 댓글수 0 2024. 8. 9.
[Network] DNS, GLSB(Global Server Load Balancing) 차이점 DNS(Domain Name Service): 도메인 주소와 IP를 mapping 하여 도메인으로 요청이 들어왔을 때 target의 주소로 변환해주는 서비스하나의 도메인 주소에 대해서 여러 개의 IP 주소를 넘겨줄 수 있는데 이 기능을 이용해서 가용성 구성과 로드 밸런싱 기능을 수행하기도 함.DNS 뒤에 여러 IP를 붙여 고가용성과 LB 역할을 할 수 있긴 하겠지만 근본적으로 한계가 있음→ DNS의 로드 발란싱은 IP 목록 중 하나를 반환할 뿐 네트워크 지연, 성능, 트래픽 유입, 서비스 실패 등은 전혀 고려하지 않음 GLSB(Global Server Load Balancing) : 데이터센터 장애 조치(데이터 센터의 가용성 확보)를 제공하거나 가장 가까운 센터로 사용자를 안내하여 최종 사용자 성능을 향.. 공감수 0 댓글수 0 2024. 8. 9.
[L4] SLB_DSR(Direct Server Return)_L2 DSR,L3 DSR DSR(Direct Server Return): 서비스를 향해 가는 패킷은 Load Balancer를 거치지만, 서비스의 응답 패킷은 Load Balancer를 거치지 않고 직접 클라이언트에게 보내는 방법(서버로부터 L4 스위치의 재호출 없이 패킷 전송을 단축하며 빠르게 전송)→ Reverse Traffic이 L4를 거치지 않음 ; DNAT을 안함(L4 설정시 no dest-nat 이 들어감)→ 보통 서비스는 응답할 때 용량이 요청보다 큼. 이를 Load Balancer를 거치지 않기 때문에 Load Balancer의 부하 문제를 해소하여 많은 양의 요청 처리가 가능하게 됨.Load Balancer는 외부 트래픽의 비중이 높을 때 DSR을 이용시 되돌아오는 패킷 처리가 없기 때문에 성능 향상에 큰 도움이.. 공감수 0 댓글수 0 2024. 8. 8.
[L4] SLB_Inline Mode(인라인 모드) 정의 Inline Mode L4장비가 클라이언트와 서버 통신 라인에 함께 있는 in-line 구조를 의미함VIP를 향한 통신만 하겠다..!!!모든 트래픽이 L4 장비를 거치게 되며 client IP가 L4 IP로 바뀌지 않고 그대로 server로 전달된다는 것이 가장 큰 특징안전성(L4 장애시 서버 통신도 불가) 및 효율성 문제로 권고 되지 않음Inline Mode 동작 방식 공감수 0 댓글수 0 2024. 8. 8.
[L4] SLB(Server Load Balancing)이란? 패킷이 네트워크 장비에 의해 어디로 보내질 지는 몇계층 통신인가, 그래서 어떤 데이터를 보느냐에 따라 달라짐.Layer 2 : Ethernet Header MAC address | 데이터 계층에서 MAC 주소를 보고 데이터 전달Layer 3 : IP Header의 IP address | 네트워크 계층에서 IP를 보고 데이터 전달(가정용 공유기, 와이파이 공유기, 기업용 스위치)Layer 4 : TCP, UDP Header의 Port 구분, Packet 조작, Session 관리Layer 7 : Application 별 Payload 구분(HTTP, RSTP등)→ 여러대의 서버로 부하를 분산하는 SLB는 L4 통신(서비스 운영에 필요한 포트를 기준으로 분산시키기 때문에)→ 모든 네트워크 통신에서 요청에 대.. 공감수 0 댓글수 0 2024. 8. 8.
[L4] NAT(Network Address Translation)란? NAT (Network Address Translation): 사설 IP를 공인 IP로 변경에 필요한 주소 변환 서비스.(라우터등의 장비를 사용하여 다수의 사설 IP를 하나의 공인 IP 주소로 변환하는 기술) 다수의 주소 변환 정보에 대해 IP 주소와 Port 번호로 구성된 NAT Forwarding Table을 보관하고 있고 이에 맞게 주소 변환 서비스를 제공함. 위 그림에 대해 설명해 보자면내부 네트워크에 위치한 호스트들의 사설 IP와 포트 번호에 대한 정보를 가지고 있음.외부로 나갈 때의 동일한 공인 IP와 각기 다른 포트 번호를 가지고 있음.목적지 주소의 공인 IP와 서비스에 사용된 동일한 서비스 포트 번호를 가지고 있음.→ 공인 IP는 같지만 포트 번호를 다르게 할당하여 각각의 호스트를 구분지음.. 공감수 0 댓글수 0 2024. 8. 8.
[BGP] BGP 경로 광고 Null0 BGP가 경로를 광고하는 조건BGP는 IGP와 달리 자신이 가지고 있지 않은 대역이어도 광고하는 것이 가능전제 조건 BGP를 이용해 광고하려는 네트워크 대역이 반드시 라우터의 라우팅 테이블에 존재해야함.BGP를 이용해 광고하려는 네트워크의 프리픽스와 라우터의 라우팅 테이블 내 프리픽스가 일치해야함.BGP 광고 조건으로 인한 리소스 소모사용하고자 하는 경로를 모두 라우팅 테이블에 존재하는 것은 리소스 낭비수많은 라우팅 경로가 존재하는 라우터들 사이에 24비트의 잘게 쪼개진 라우팅을 필요할 때마다 일일이 광고하는 것은 수많은 라우팅 경로를 생성하게 됨 ➔ 극심한 리소스 소모Null Routing 사용 이유 : 네트워크 구성 - ASN:10 / ip block 1.1.0.0/21ip block은 1.1.0.0.. 공감수 0 댓글수 0 2024. 8. 7.
[BGP] BGP GSHUT-Maintenance Mode Graceful Shutdown: BGP Session을 의도적으로 shutdown시 발생하는 트래픽 손실을 줄이기 위해 사용회선을 바꾼다거나, 업그레이드를 한다거나, 장비 교체를 한다거나GSHUT정상적인 종료를 위해 BGP에서 사용되는 community값특징GSHUT community를 수신한 peer는 local preference 값을 0으로 설정.동작방식- quiesce(모든 구성원에서 지정된 인스턴스 또는 데이터 베이스를 모두 강제로 해제하고 이를 작업정지 모드로 설정)를 쓰면 BGP neighbor 맺은 애들한테 GSHUT을 날림show ip bgp ➔ next-hop을 BL로 갖은 애들의 LP가 0이 뜸오래된 wire sharkupdate wire sharksh maintenance unit.. 공감수 0 댓글수 0 2024. 8. 7.
[BGP] BGP 속성_Origin : 해당 네트워크를 BGP에 포함시킨 방법을 표시하며 IGP, EGP, incomplete가 있음Origin값은 작은 값이 우선IGP : 해당 네트워크가 network 명령어를 사용하여 BGP에 포함된 것을 의미BGP : 해당 네트워크가 BGP의 전신이며, 지금은 사용되지 않는 EGP라는 라우팅 프로토콜을 통하여 BGP에 포함된 것을 의미Incomplete : 네트워크가 IGP나 EGP가 아닌 방법으로 BGP에 포함된 것을 의미하며, 보통 BGP로 재분배된 네트워크를 의미Arista는 Connected 재분배시 I로 뜸Arista에서는 Connected도 이기종이긴 하지만 자신의 것이라 IGP로 뜨는 듯..?Static 재분배시 ?이 뜸오리진은 BGP 경로 결정 기준의 하나로 사용됨. 다른 조건이 같다면.. 공감수 0 댓글수 0 2024. 8. 7.
[BGP] BGP 속성_AS Path : AS 경로는 해당 네트워크까지 가는 경로상에 있는 AS의 번호들을 기록해 놓은 속성AS-Path는 짧은 것이 우선AS_SET와 AS_SEQUENCE 두가지가 있음.AS_SEQUENCE는 해당 네트워크가 소속된 AS 번호가 가장 오른쪽에 기록되고, 현재의 AS와 인접한 AS 번호가 가장 왼쪽에 기록됨.다음 그림과 같이 AS 2에 속하는 2.2.2.0/24 네트워크가 AS 1을 거쳐 AS 34로 광고될 때 AS 시퀀스는 ‘1 2’로 표시됨. 공감수 0 댓글수 0 2024. 8. 7.
[BGP] BGP 속성_LP(Local Preference) : 동일한 AS 내에서 들어오는 외부 경로들 중 더 선호하는 경로를 설정하는 데 사용값이 높을수록 선호_default는 100외부 AS(eBGP)에 전달되지 않음AS 내의 모든 라우팅 장치에 적용 → 다른 iBGP 네이버에게 전송되어 경로 결정에 영향을 줌OUTBOUND Traffic기본 플로우BL1-R1 링크가 죽으면이슈사항>이렇게 가야 맞는 플로우인데이렇게 작동해버림-> 아무짓도 안하면 BGP LP는 100이어서 bl1,bl2 언더링크들은 모두 LP 100을 갖음.근데 인터링크는 150이라서 아래로 내려가는 트래픽들이 LP150인 인터링크를 타게 됨.(밑이 OSPF 망이면 상관없지만 아래가 BGP망이어서 생기는 이슈) 공감수 0 댓글수 0 2024. 8. 6.
[BGP] BGP 속성_Weight : 다른 라우터에게 전달되지 않으며(해당 라우터에서만 의미를 가짐) weight 값이 높을수록 선호OUTBOUD 트래픽에만 영향을 미침 다른 BGP 네이버에게 직접적인 영향을 주지 않음기본적인 weight 갑은 자신이 BGP process에 넣은 네트워크는 32768이고, 다른 라우터에게서 전송받은 네트워크는 0임. weight 값은 0~65,535 사이의 값을 가짐자신에게 직접 접속되어 있는 네트워크라도 자신이 아닌 다른 라우터가 재분배시킨것을 BGP를 통해 받으면 weight가 0으로 표시됨다른 라우터에 접속되어 있는 네트워크를 IGP를 통해 광고받은 후 자신이 BGP 프로세스에 넣은 네트워크는 swight 값이 32768로 설정됨 weight 설정 전 weight 설정 공감수 0 댓글수 0 2024. 8. 6.
[BGP] BGP 속성(Path Attributes) BGP Path AttributesBGP 경로를 광고할 때 포함되는 정보들경로에 포함되는 정보를 이용하여 BGP는 최적경로 선출 기준으로 사용해당 경로가 어떤 AS 경로를 거쳐서 왔는지 축약 여부와 축약이 수행된 장비 정보를 확인할 수 있음이 속성들은 BGP Update Message에 포함되어 전파됨경로 속성은 Well-Known 속성과 Optional 속성이 있으며 해당 속성은 각각 2개의 속성으로 분기되어 총 4개의 속성이 존재. Well-known 속성의 특징은 모든 장비가 해당 속성을 처리할 수 잇으나 Optional 속성은 처리하지 못할 수 있음BGP Path Attributes 종류Well-Known 속성모든 장비가 지원해야하며 Mandatory는 업데이트 메시지에 반드시 포함되어야 하지만 .. 공감수 0 댓글수 0 2024. 8. 6.
[BGP] BGP Split Horizon_Confederation Confederation을 사용하면 iBGP 네이버가 eBGP 네이버로 변경되기 때문에 ‘iBGP로 받은 네트워크는 iBGP로 보내지 못함＇는 Split Horizon 룰 자체가 적용되지 않음 공감수 0 댓글수 0 2024. 8. 6.
[BGP] BGP Split Horizon_Route Reflector(RR) ISP Network에는 5대의 Router가 있음모든 Router에서 BGP 경로를 전달하려면 10개의 iBGP 세션이 필요함Router 개수가 증가함에 따라, iBGP 연결의 수는 기하급수적으로 증가함5개의 Router중에서 가장 성능이 높은 R1을 Router Reflector(Server)로 설정하고, 나머지 Router는 Client로 두면 오른쪽 그림과 같이 필요한 iBGP 개수가 줄어듦RR : Client에게 자신이 알고 있는 BGP 경로 정보 전달Client : RR로부터 BGP 경로 정보 수신특정 라우터를 Route Reflector로 지정하면 iBGP 네이버중에서 RR Client에 대해서는 iBGP Split Horizon 룰을 적용하지 않음. 공감수 0 댓글수 0 2024. 8. 6.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.