Information of IT

A. 기본 구성법1. 라우터와 스위치라우터와 스위치와 같은 네트워크 장비 구성시 가장 먼저 해야 하는 것은 각 인터페이스에 IP를 할당하는 것이다. 그래야 나중에 원격으로도 관리가 가능하다. 라우터의 경우 interface 모드에서ip addr "IP 주소"no shut down 스위치의 경우 inteface vlan1에서ip addr "IP 주소"no shut downexitip default-gateway "기본 GW 주소" 라우터는 인터페이스에 IP 주소를 할당한 것과 다르게 2 계층 스위치는 IP 주소가 SVI(Switch Virtual Interface)에 있는 VLAN에 할당된다. 그리고 VLAN1이 기본값이다.  2. 설정 마법사 설정마법사를 시작하는 방법은 공장 초기화 상태 거나 또는 프..

A. 허브1. 개요허브는 항상 half-duplex mode로 작동한다. 연결된 호스트가 데이터를 보내거나 받을 수 있지만 보내거나 받는 행위를 동시에 불가능하다. 그 이유는 하나의 Collision Domain을 공유하기 때문이다.  B. 스위치1. 개요스위치는 Full-duplex mode, half-duplex mode 둘 다 동작이 가능하지만 실제로는 항상 Full-duplex mode로 동작한다. Full-duplex로 동작하면 연결된 호스트들이 개별의 Collision Domain을 가지기 때문에 동시에 보내거나 받을 수 있다. 2. 허브와 차이점허브는 수신된 포트에서 프레임이 도착하면 수신된 포트를 제외한 모든 포트에 뿌리고 포트들이 이 프레임이 나에게 필요한지 판단하여 버리거나 받아들이지만..

A. IP 개요1. IP 주소의 구성IP 주소는 십진법(Decimal)으로 표현하지만 실질적으로는 이진법(Binary)으로 구성되어 있습니다. 총 32비트로 구성되어 있으며 이를 4 옥텟으로 구성되었다고도 합니다. 고정된 IP 주소를 지정하거나 자동으로 할당받기도 하는데 IP 주소가 바뀌면 안 되는 중요한 장비는 보통 고정으로 지정합니다. 예를 들어 236을 십진법 -> 이진법으로 변환을 하면 아래의 표와 같습니다. 25612864321684210(236)1(108)1(44)1(12)0(12)1(4)1(0)0(0)0(0)          236-128108-6444-32 12-84-4   1084412 40   236 = (0) 1110 1100 = 128+64+32+8+4 = 236 각각의 OS에서 ..

A. OSI(Open System Intercomet) Model 1. 개요OSI는 ISO의 표준모델로 컴퓨터가 통신하는 방식을 특성화하고 표준화한 범용 프레임 워크로 개념적인 모델입니다. 7 계층으로 이루어져 있으며 각 계층별 관련된 특정작업 그룹으로 나눕니다. 2. 이점신속한 대응이 가능합니다. 문제가 생겼을 경우 Troubleshooting을 위해 엔지니어가 각자 담당하는 계층의 표준을 준수하는지 확인하면 됩니다. 이로써 논리적으로 처리가 가능합니다. 네트워크 엔지니어는 1~4 계층을 중점으로 확인합니다. 여담으로 서구권에서 8 계층을 유저단이라고 칭하기도 합니다.  B. OSI 7 Layer 구조 및 상위계층 7 계층(Application Layer)종단 유저의 애플리케이션에 네트워크 서비스를 제..

A. Cisco 제품군의 역사시스코 사는 라우터 회사로 시작했다. 1993년 크레센도사를 인수 Catalyst Switch를 판매하기 시작하였다. 원래 카탈리스트 스위치는 Cat OS를 사용하였지만 시스코사에 인수된 이후로 IOS OS를 사용하게 되었다.1995년에는 Network Translation사를 인수하여 방화벽도 판매시작하였다. PIX Firewall 제품은 ASA Firewall 제품명이 변경되었으며 OS 역시 IOS로 변경되었다.앞서 라우터, 스위치, 방화벽등등 시스코사 제품군은 같은 IOS OS를 사용한다고 말하였다. 하지만, 요즘 나오는 라우터, 스위치 등 제품군에는 다른 OS를 사용하기도 한다.명령어는 IOS와 유사하기에 거의 같다고 보면 되지만 관리나 행정측면에서 다르다. 먼저 기존..

웹 캐시 통신 프로토콜(WCCP) 웹 캐시 통신 프로토콜 (WCCP)은 Cisco에서 개발한 콘텐츠 라우팅 프로토콜로, 트래픽 흐름을 실시간으로 리디렉션 하는 메커니즘을 제공합니다. 로드 밸런싱, 확장, 장애 허용 및 서비스 보증(장애 안전) 메커니즘이 내장되어 있습니다. Cisco IOS 릴리스 12.1 이상 릴리스에서는 프로토콜의 버전 1(WCCPv1) 또는 버전 2(WCCPv2)를 사용할 수 있습니다.WCCP는 Cisco Cache Engines (또는 WCCP를 실행하는 다른 캐시) 를 활용하여 네트워크의 웹 트래픽 패턴을 로컬화하여 콘텐츠 요청을 로컬에서 처리할 수 있도록 합니다. 트래픽 로컬화는 전송 비용과 다운로드 시간을 줄여줍니다. Web Service를 받고자 하는 Client에서 외부 ..

업무와 관련된 외국계 자격증을 알아보던 중,최근 개정되었다는 포티넷 사의 보안 자격증에 대해 알아보았습니다. 매년 다양한 분야로 발표하는 Gartner 그래프(아래)를 보면 Juniper(주니퍼), HPE Aruba(HPE 아루바), Extreme Networks(익스트림 네트웍스), Huawei(화웨이), Cisco(시스코), Fortinet(포티넷) 사가 엔터프라이즈 유무선 LAN 관련 좋은 평가를 받고 있는 것을 볼 수 있다.IT security 벤더사 중 국내 FW 점유율 1위는 Fortinet사로, 공공기관, 공기업, 사기업 가리지 않고, 많은 기업 및 기관에서 사용하고 있으며, 방화벽(Fortigate) 뿐만 아니라 Forti Anazlyer, FortiGuard 등 다양한 제품군을 출시하고 ..