1. Dynamic NAT : NAT Table의 변환 정보를 장비가 직접 생성하고 관리 : 사설 Network 내부의 Host 통신을 위해 사용 (내부 Host 장비의 공용 Network 통신) : 다수의 사설 IP의 지정된 개수의 공인 IP로 변환 (동시 통신 가능) : 실시간으로는 공인 IP 개수만큼만 인터넷 사용 가능 : 출발지 NAT 개념으로만 동작 (사설 Node가 인터넷이 가능하지만, 공용 Node에서는 사설 Node로 접근 불가능) ※ Static NAT와 같이 사용할 경우 정의 대역이 겹치지 않게 배정 (겹칠 경우Static NAT만 동작) ※ NAT-PAT가 나오기 전까지 잠시 사용되었음 2. Dynamic NAT 동작 과정 3. Dynamic NAT 설정 1) 사설 Network(IP..

1. Static NAT : NAT Table의 변환 정보를 관리자가 직접 지정하고 관리함 (정보가 고정됨) : 사설 IP 1개에 공인 IP 1개가 필요 : 출발지 NAT 개념과 목적지 NAT 개념 둘 다 동작 : Server에 Client가 접근할 수 있음 2. Static NAT 동작 과정 3. Static NAT 설정 R1(config)# ip nat inside source static [사설 IP] [공인 IP] R1(config)# interface [내부 인터페이스 이름] R1(config)# ip nat inside R1(config)# interface [외부 인터페이스 이름] R1(config)# ip nat outside

1. NAT (Network Addresss Translation) 정의 : 주소 변환 기술로 공인 IP 부족 현상을 완화하기 위해 제안된 기술 : 사설 IP를 지정하여 intranet 내부에서만 임의의 IP를 사용할 수 있게 함 : 중복된 IP를 사용할 수 있으므로 사설 IP를 이용한 공용 Network 통신을 제한 함 : IPv4 부족현상 완화, 공인 IP 사용 비용 감소, 보안의 목적을 지님 ※ NAT 용어 (1) : 사설 IP - 인터넷이 불가능한 IP, 공인 IP - 인터넷이 가능한 IP ※ NAT 용어 (2) : Inside - 사설 Network (내부 - 출발지 주소를 변환하는 위치의 Interface) ※ NAT 용어 (3) : Outside - 공인 Network (외부 - 목적지 주소..

1. Multi Layer Switch : Router와 Switch의 기능을 동시에 수행하는 장비 : 기본적으로 L2로 동작하며 주로 Vlan 설정에 사용 2. Multi Layer Switch 설정 1) L3 Mode ESW1(config)# int fa 1/15 ESW1(config-if)# no switchport ESW1(config-if)# ip addr 10.10.10.30 255.255.255.0 2) L2 Mode ESW1(config)# int vlan 1 ESW1(config)# ip addr 10.10.10.254 255.255.255.0 3) Routing ESW1(config)# ip routing ESW1(config)# ip route 0.0.0.0 0.0.0.0 [게이트웨이..

1. Access List Control 정의 : Router에서 통신을 제어하고자 하는 목적으로 사용 (특정 통신을 허용 또는 거부하고자 하는 목록) : Router가 방화벽의 역할을 수행시 Screened Router라고 지칭 (허용할 Packet만 허용, 그 외 차단) : Router에서 특정 기능을 사용할 목록을 작성 (출발지 사설 대역을 정의하여 NAT를 사용하고자 하는 목록 작성) : 순차 접근 제어 리스트 형식으로 정의된 순대로 접근 제어를 수행 (Permit - 허용/Deny - 거절) : ACL은 기본 Any Deny 설정을 지님 2. Access List Control 종류 R1(config)# access-list ? : Standard ACL : Extended ACL 1) Stan..

1. OSPF (Open Shortest Path First Protocol) : IETF 표준 Routing Protocol (AD는 110, Multicast group - 224.0.0.5, 224.0.0.6) : 동일한 Protocol을 사용하는 인접장비와 Link 상태 정보(Interface)를 교환 : 큰 범위의 네트워크에서 사용하며 정보교환의 거리 제한이 없음 : 상태변화가 발생될 때마다 상태를 광고하기 때문에 수렴시간이 빠름 : 부하가 많이 발생하는 단점을 보완하기 위해 영역을 나누어 관리 : 계층적인 구조를 가짐 : IGP 계열의 Link State 방식의 Protocol : 최저 속도(Link State) 기준으로 경로를 선택 (Metric은 Cost-Bandwidth와 전송속도 기준으..