★ 보안관

다음주 frame relay OSPF-ACL-NAT NAT설정에서 ACL로 내부망 설정시 장비 자체를 막으려면 1~99번까지의 standard access-list를 설정한다. 축약은 255-축약전 F.R wide area network -- 각각 떨어진 lan들을 중앙으로 묶음 회사간은 케이블로 연결하면 좋다. ISP sk/lg/kt (ISP:internet service provider) (SP:service provider) WAN--- public : 인터넷 (ISP - internet) --- private : 기업망 (SP - intranet), 우리가 볼 것 SP가 미리 깔아놓은 망을 빌린다. 보안, 대역폭 1500 만원 정도(회사) WAN - LAN - udp 해외에서 FR을 많이 쓴다. ..

A - access C - Control L - listPermit - 1.#config(전역설정) -정책 설정 2.#interface -정책 적용 in에서 설정해야한다. Deny Standard (1~99) - Souce Address extanded (100~199) - S.A, D.A, protocol, (port N/m) 검사순서 inbound 라우팅 테이블 outboundACL 적용하는 곳 - interface send - 내가 보내는 것 //ACL은 내가 주는건 차단이 안된다. 그래서 ACL은 인근 장비에 설정한다. forward - 남이 준 걸 전달 콘솔,옥스(aux)/vty(텔넷) acl 0 acl \\\\\\\\\\\\\\\\\\\\\\\\\\\ access-list 1 permit ip..

FR1 en conf t bandwith int loopback 0 ip address 10.10.10.1 255.255.255.0 int s1/0 bandwidth 1024 ip address 192.168.1.21 255.255.255.252 no shut int s1/1 bandwidth 512 ip address 192.168.1.33 255.255.255.252 no shut int s1/2 bandwidth 1024 ip address 192.168.1.45 255.255.255.252 no shut int s1/3 bandwidth 2048 ip address 192.168.1.57 255.255.255.252 no shut exi router eigrp 65000 no auto-summar..

2계층, hdlc/ppp (encapcul다르거나) 3계층 IP 4계층 UDP(user datagram protocol) - 비연결지향성, 속도가 빠르다.(520), EIGRP(70/90/1)) 5계층 RIP (HTTP,SMTP,DNS(53),FTP) RIP> Interior Gateway Protocol RIP : 거리벡터 120 AD:120 업데이트 주기 : 25~30초 metric : hop counts classful RIPv1> classful / 255.255.255.255 / 브로드캐스트 RIPv2> classful ->classless 지원 / 224.0.0.9/multicast 정리 cisco -- IGRP -> EIGRP IGP계열의 발전된 거리벡터 or 하이브리드 프로토콜 4계층 AD..

13.13.12.1 13.13.12.2 R1 L1 ip address 1.1.30.1 255.255.255.0 ip address 1.1.32.1 255.255.255.0 secondary ip address 1.1.34.1 255.255.255.0 secondary ip address 1.1.36.1 255.255.255.0 secondaryR2 L1 ip address 2.2.70.1 255.255.255.0 ip address 2.2.73.1 255.255.255.0 secondary ip address 2.2.76.1 255.255.255.0 secondary ip address 2.2.79.1 255.255.255.0 secondaryR3 L1 ip address 3.3.133.1 255.255..

# RIP최대 6E(같은거)개의 cost equal pash를 지원ping할 시 ICMP 메세지 5개가 나감RIP으로 할 때 네트워크 정보를 입력하지 않으면( network 3.3.3.3 ) 그쪽으로 광고를 받지도 않을 뿐더러 광고도 보내지 않는다. ---- 축약전 나타날 수 있는 로드밸런싱(road balancing)x번째 cost equal1 02 x // 운영하다가 끊어짐.3 x4 05 x6 0장비에서 ping하실시 !..!.가는 길이 여러개일 시 차례대로 동일한 길 다 감부하를 분산한다.(Road balancing) Router(config)#router rip // 1. RIP활성화. 광고는 안함. 그냥 깨워만 둠Router(config-router)# 2. 모드 이동Router(config-r..

복습.AS(Autonomous System) - 같은 네트워크 정책의 라우팅 집합체IGP (Interial) - EGP (Exterial) - AD 라우팅 테이블에 누굴 올릴지 결정 사항 낮을 수록 좋다.\\AD값\\\\\\\\\\\\\\\\\\RIP 120 OSPF 110 IGRP 100 (cisco 전용) EIGRP 90 (cisco 전용) BGP 20(국가망 연결) ----------------------------- 다이나믹풀 - 레스 서브넷static 1 connected 0 (show ip connected) @ 프로토콜 종류 # 스테틱 -- 내가 잘 못한거다.# 다이나믹 -- 경로가 빠지면 남이 안한거다 -- 남들이 주는 거 받아서 한다.-못받는 경우 * 내가 차단을 했을수도있다.(ACL) ..

@@ 실장비 설정 4조 장비 interface Loopback0 ip address 172.12.0.1 255.255.255.0 ! interface Ethernet0 no ip address shutdown ! interface Serial0 bandwidth 512 ip address 192.168.1.6 255.255.255.252 ! interface Serial1 bandwidth 512 ip address 192.168.1.18 255.255.255.252 clockrate 500000 ! interface BRI0 no ip address shutdown isdn x25 static-tei 0 cdapi buffers regular 0 cdapi buffers raw 0 cdapi buffe..

## 길이가 부족하기 때문에 RAS(Remote Access System)을 이용하여 콘솔 케이블 길이제한을 해결한다. ## 앞으로 IP 설정. IP address x.x.u.z/24 x:day y:sourcd-destination router number z:router number loopback x.x.z.z/24 # static -> default 라우팅 설정. ip addr X.X.Y.Z ( 날짜.날짜.출발R번호-도착R번호.R번호) loop X.X.Z.Z en conf t no ip domain-look line con 0 exec-t 0 logg syn exi hostname \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ 문제 : R1# ping 8.8.4.4 source 8..

# 라우터 설정 두 가지 방법. 1) ip route [목적지 주소] [목적지 subnetmask] [next hop Router IP] 2) ip route [목적지 주소] [목적지 subnetmask] [exit Router interface] r1(config) ip route 1.1.34.0 255.255.255.252 s1/0 --내꺼 r1(config) ip route 1.1.34.0 255.255.255.252 1.1.12.2 --나가는 쪽 TTL--네트워크 지날때마다 1씩 깎임... 윈도우 28, 유닉스64, DOS 255 ## 3가지 네트워크 도달 불가 이유 못가거나(....), 가다가 죽거나(Untouchable), 가다가 못돌아오거나 ##################### R1# pi..