1. Spanning-Tree 정의 : 최적의 경로만 활성화하고 장애 발생 시 백업 경로를 활성화 (Switch 루핑 차단하기 위한 Protocol) : Cisco Switch에서는 기본적으로 동작 : 경로 수렴 시간이 김 (경로 상태 변화에 최소 50초 대기 시간 필요) : 경로 수렴 시간의 문제를 해결하기 위한 기술 필요 (PVST, RSTP, Uplink Fast, Ethernet Channel, ...) 2. Spanning-Tree 동작 과정 1) Network 당 하나의 Root Bridge 선출 : BID가 가장 작은 Switch : Root Bridge의 모든 포트는 RP로 지정 : BID 정보는 BPDU (Bridge PDU)에 담겨짐 2) Non-Root Bridge 당 하나의 DP 지..

1. 이중화 정의 : 장애 대비 (무중단 서비스 제공) : 부하 분산 (Load Balancing), 고가용성 (High Availability, Hot-Standby, Clustering) : Health Check로 시스템의 상태 확인 : Switch 이중화 시 발생하는 문제점이 존재하며 이를 해결하기 위한 기술이 요구됨 (Broadcast Storm, MAC Database Instability, Multiple Frame Copy) 2. 이중화 종류 1) 전원 이중화 : 발전기, 무정전 전원 장치(UPS, Uninterruptible Power Supply), Power Supply 이중화 2) Link Aggregation : End-Point (Bonding - Linux, Teaming - ..

1. Inter VLAN 정의 : VLAN으로 분리된 Broadcast Domain간 통신을 가능하게 함 : Multi Layer Switch 또는 Router를 이용하여 VLAN을 Routing 하는 기술 : Routing기능을 지원하는 장비가 요구됨 2. Inter VLAN 종류 1) Router를 이용한 Inter VLAN : 물리적인 Interface를 논리적으로 나눈 Sub Interface를 이용하여 설정 : Sub Interface에는 Trunk 설정이 가능 (하나의 VLAN gateway 설정 가능) 2) Multi Layer Switch를 이용한 VLAN : L3 기능이 지원 가능한 Switch를 이용하여 Routing을 수행 : SVI(Switch Virtual Interface) A...

1. VLAN 설정 1) VLAN 생성 : 통신용 VLAN 생성 : 별칭 설정 : Native용 VLAN 생성 : 별칭 설정 (Native) SW(config)# vlan 10 SW(config-vlan)# name v10 SW(config)# vlan 77 SW(config-vlan)# name NATIVE SW# vlan database SW(vlan)# vlan 10 SW(vlan)# vlan 20 SW(vlan)# apply(or exit) SW(config)# int vlan 10 SW(config-if)# ip addr [VLAN IP] 255.255.255.0 SW(config-if)# no shutdown SW(config)# int vlan 20 SW(config-if)# ip addr ..

1. VLAN (Virtual LAN) : L2 Switch부터 제공되는 가상의 LAN을 구성하는 기능 : 논리적인 Network(Broadcast Domain) 분리 기술 (Router는 물리적 분리 기술) : Broadcast Domain 분할로 정책을 통해 허용된 대상만 접근하게 하는 보안 기술 : 식별자(Number)를 이용하여 Network이름을 지정 : Switch Port에 VLAN에 대한 정보를 설정 (지정된 Port로 전달되는 패킷에 추가정보를 Tagging) : Broadcast Traffic 축소 및 기존 토폴로지의 물리적 변화에 유연함 2. VLAN 동작 과정 3. VLAN 구성 방식 1) End-To-End VLANs : 물리적인 위치와 관계없이 업무별 데이터 종류에 따라 VLAN..

1. NAT-PAT(Port Address Translation) : 일반 Dynamic NAT의 한계를 극복 : 하나의 공인 IP로 다수의 사설 IP를 이용한 통신이 지원됨 ※ Static NAT와 같이 사용할 경우 정의 대역이 겹치지 않게 배정(겹칠 경우 Static NAT만 동작) 2. NAT-PAT 동작 과정 3. NAT-PAT 설정 1) 사설 Network(IP 범위) 정의(ACL) R1(config)# access-list 1 [행동] [사설 IP] [와일드카드 마스크] 2) NAT-PAT 정의 R1(config)# ip nat inside source list [ACL 번호] interface [외부 인터페이스 이름] overload 3) NAT Interface 설정 R1(config)# ..