네트워크 기말고사 중부대학교 정보보호학과 이종화.

Presentation on theme: "네트워크 기말고사 중부대학교 정보보호학과 이종화."— Presentation transcript:

1 네트워크 기말고사 중부대학교 정보보호학과 이종화

2 목차 RIP EIGRP OSPF VLAN STP 무선 LAN WAN VPN 토폴로지 구성 설명

3 전체토폴로지 4

4 RIP RIPv1 경로설정 R1(config)#router rip R1(config)#router version 2
RIP란 라우팅 프로토콜로 Hop count(홉수)만으로 경로를 결정하 며, 최대 홉수는 15개이다. 또한 RIP는 거리 백터 알고리즘을 사용 하므로, 매 30초마다 이웃 네트워 크에 대한 정보를 교환한다. RIPv2 는 클래스리스 라우팅 프로토콜로 써 라우팅 업데이트 시 네트워크 정보와 함께 서브넷 마스크 정보도 전달하며, 멀티캐스트 주소를 사용 한다. RIPv1 경로설정 R1(config)#router rip R1(config)#router version 2 R1(config-router)#network R1(config-router)#network R1(config-router)#network

5 RIP 4

6 EIGRP EIGRP 라우팅 프로토콜로 자 동요약 기능을 수행하며, 특정 네트워크에 도달할 수 있는 정 보가 있는데, 이 경로들 중 DUAL 알고리즘을 수행하여 가 장 좋은 경로로 선출하고, 선출 된 경로가 바로 라우팅 테이블 에 등록된다. EIGRP 설정 R1(config-if)#router eigrp 7 R1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#no auto-summary

7 EIGRP 4

8 OSPF OSPF 설정 R1(config)#router ospf 7
라우팅 결정을 위한 메트릭 비교 RIP: 홉 수 EIGRP: 대역폭, 지연값 OSPF: 링크의 비용 (정해진 기준 대역 폭을 실제 대역폭으로 나눈 값) OSPF 설정 R1(config)#router ospf 7 R1(config-router)#router-id R1(config-router)#network a 0 R1(config-router)#network a 0 R1(config-router)#network a 0 R1(config-router)#network a 0

9 OSPF 4

10 재분배(Redistritube) 네트워크 규모가 클수록 다양한 라우팅 프로토콜이 존재하고, 이때 서로 다른 라우팅 프로토콜끼리는 정보 교환을 하지 않는다. 이때 재분배(Redistribution) 기능을 사용하면 다른 라우팅 프로토콜 정보를 특정 라우팅 프로토콜에 추가할 수 있다. RIPv2와 eigrp와의 redistribute  - 위 예제에서 Router 0을 기준으로 왼쪽은 RIPv2로 구축되어있고, 오른쪽은 eigrp 100번으로 구축되어있다고 가정. Router(config)#router rip Router(config-router)#version 2 Router(config-router)#redistribute eigrp 8 metric 4 # 저기서 4는 rip 라우팅 프로토콜의 메트릭인 홉 수 를 의미함 Router(config)#router eigrp 8 Router(config-router)#redistribute rip metric # metric 뒤의 5개 숫자는 eigrp 의 메트릭이다. 차례대로 bandwidth, delay, reliability, load, MTU maximum size를 의미한다. ospf와 eigrp와의 redistribute   - 위 예제에서 Router 0을 기준으로 왼쪽은 ospf 7번, 오른쪽은 eigrp 8번으로 구축되어있다고 가정.   - Router 0에서 설정 Router(config)#router ospf 7 Router(config-router)#redistribute eigrp 8 subnets # 여기서 subnets를 쓰지 않으면 classful 하게 재분배하기때문에 classless하게 재분배하기위해 쓴다. Router(config)#router eigrp 8 Router(config-router)#redistribute ospf 10 metric   rip과 ospf와의 redistribute   - 위 예제에서 Router 0을 기준으로 왼쪽은 RIP v2, 오른쪽은 ospf 7번으로 구축되어있다고 가정.   - Router 0에서 설정 Router(config)#version 2 Router(config-router)#redistribute ospf 7 metric 4 #### 4는 rip protocol의 metric인 hop count이다. Router(config)#router ospf 7 Router(config-router)#redistribute rip subnets 4

11 재분배(Redistritube) 4

12 VLAN VLAN은 브로드캐스트 도메인 을 분할하여 트래픽으로 인한 장비들의 성능저하를 막을 수 있으며, 서로 다른 VLAN이 통 신을 하기 위해서는 반드시 L3 장치인 라우터나 스위치가 있어 야만 데이터를 주고받을 수 있 다. VLAN 생성 SW1(config)#vlan 10 SW1(config-vlan)#name VLAN_10 SW1(config-vlan)#exit SW1(config)#vlan 20 SW1(config-vlan)#name VLAN_20 SW1(config)#vlan 30 SW1(config-vlan)#name VLAN_30 포트에 VLAN 할당 SW1(config)#interface FastEthernet0/1 SW1(config-if)#switchport access vlan 20 SW1(config-if)#exit SW1(config)#interface FastEthernet0/2 SW1(config-if)#switchport access vlan 10 SW1(config)#interface FastEthernet0/3 SW1(config-if)#switchport access vlan 30

13 VLAN 4

14 STP STP는 루프가 발생할 수 있는 경로를 논리적으로 차단함으로 인해 목적지로 가는 경로를 하 나로 만들어서 네트워크가 이중 화 되었을 때 발생하는 문제점 을 해결한다. 사용하던 경로에 문제점이 생겼을 때 비로서 그 경로를 통해 통신이 가능하도록 한다는 의미이다. STP 설정 SW1(config)#vlan 10 SW1(config-vlan)#name info SW1(config-vlan)#exit SW1(config)#vlan 30 SW1(config-vlan)#name comm SW1(config)#interface FastEthernet0/1 SW1(config-if)#switchport access vlan 10 SW1(config-if)#exit SW1(config)#interface FastEthernet0/2 SW1(config-if)#switchport access vlan 30 SW1(config)#interface FastEthernet0/3 SW1(config-if)#switchport mode trunk SW1(config)#interface FastEthernet0/4

15 STP 4

16 무선LAN 무선LAN은 연결의 편리함과 복잡한 케이블 연결 문제를 해 결한다는 점이다. 일일이 LAN 케이블을 연결하지 않아도 무선 랜 카드만 장착하면 되는 무선 랜은 사용에 있어 유연성을 제 공하고 비용을 감소시키는 장점 이 있다. 기본 무선랜 설정

17 무선LAN 4

18 프레임 릴레이 R1(config)#int lo 0 R1(config-if)#ip add 1.1.1.1 255.255.255.0
프레임 릴레이는 하나의 물리적인 회선에 여러 논리 적인 가상 회선을 만들어, 전용선처럼 취급하여 서비 스를 하기 때문에 전용선을 사용하여 DSU/CSU 등 을 사용하는 것보다 비용적인 면에서도 유리하다. 스플릿 호라이즌은 루프를 방지하기 위해 사용하는 기술로 임의의 한 인터페이스에서 학습한 경로를 동 일한 인터페이스를 통해 전달하지 않게 하는 기술이 다. 이를 해결하기 위해 물리적 인터페이스에 가상 인터페이스를 만들어 점-대-점 네트워킹 환경을 만 들어 준다. 프레임릴레이 연결을 위한 설정 R1(config)#int lo 0 R1(config-if)#ip add R1(config-if)#exit R1(config)#interface FastEthernet0/0 R1(config-if)#ip address R1(config-if)#no shutdown R1(config)#int s0/3/0 R1(config-if)#ip add R1(config-if)#encapsulation frame-relay R1(config-if)#frame-relay map ip broadcast R1(config-if)#frame-relay map ip broadcast R1(config)#router rip R1(config-router)#version 2 R1(config-router)#network R1(config-router)#network R1(config-router)#network R1(config-router)#no auto-summary

19 프레임 릴레이 4

20 VPN VPN은 사설망의 장점을 공 중망에서 터널링 기술을 이 용하여 제공하는 전체적인 서비스로 네트워크를 독립적 으로 구성해 보안성이 강하 다. 또한 공중망에서 터널링 기술을 이용하여 사설망처럼 이용할 수 있도록 하는 기술 이다. 터널 설정 R1(config)#int tunnel 12 R1(config-if)#ip add R1(config-if)#tunnel source s0/3/0 R1(config-if)#tunnel destination R1(config-if)#exit R1(config)#int lo 1 R1(config-if)#ip add R1(config)#router rip R1(config-router)#version 2 R1(config-router)#no auto-summary R1(config-router)#network R1(config-router)#network R1(config-router)#exit

21 VPN

22 전체토폴로지 4

23 4 Ping 확인

24 4 과제하면서 느낀점

25 Thank you! 그럼 지금까지 발표를 들어주셔서 감사합니다.