티스토리
관련 서비스
  • Symbols스토리 홈바로가기바로가기
  • 브런치브런치스토리바로가기바로가기
  • 카카오스토리카카오스토리바로가기바로가기

* about Network..
검색하기
블로그 홈

블로그 홈

* about Network..

wooner2.tistory.com/m
신고

Well ther ain't no luck in these loaded dice.

구독자
0
방명록 방문하기
구독하기
공지 rerong.net 모두보기

주요 글 목록

  • [Cisco] NAT Config 해설 [Cisco] NAT Config 해설 Network Address Translation(NAT)은 2개의 네트워크를 연결하는 라우터에서만 설정이 가능하다.프라이빗 어드 레스(Private Address)나 비공인 IP Address를 사용하는 내부 네트워크의 트래픽이 다른 외부 네트워크에 패킷 을 전송하기 전에 공인 IP 어드레스로 변환 시켜야 한다. 이 어드레스 변환처리는 변환이 필요한 장소의 라우터 에 NAT를 설정하여 라우팅과 연동시킨다. 여기서 다룰 시스코 IOS의 NAT는 RFC 1631을 지원한다. 물론 CISCO IOS는 NAT를지원하는 소프트 웨어야 한다. 1 사용되는 용어 NAT기능이 내장된 라우터를 인터넷과 연결되는 부분에 설치하면 내부 보안 및 공인 IP Address 부족을 해결할.. 공감수 0 댓글수 0 2008. 10. 20.
  • Token Bucket 알고리즘 Token Bucket Token Bucket방식 Buket 자체를 FIFO 큐로 사용하지 않고, 트래픽을 제어하기 위한 제어용 토큰을 관리하는 용도로 사용한다. 트래픽은 토큰의 유무에 따라 흐름의 제어를 받게 된다. 또한 항상 정해진 일정량만 통과하도록 되어 있는 Simple Leaky Bucket과는 달리 트래픽이 버스트 한 경우에도 정해진 한계치 범위 내에서는 통과가 가능하다. Leaky Bucket방식 일정하지 않는 트래픽을 일정하게 유지시커 전송시키기 이한 방식으로 ATM네트워크에서 셀 트래픽의 속도를 조절하기 위해 제안되었으나 패킷 네트워크의 제 3계층에서도 사용된다. Bucket의 깊이와 전송율은 일반적으로 사용자가 조절이 가능하며, 바이트 단위로 표시된다. 이 방식은 네트워크 내의 한 종류.. 공감수 3 댓글수 0 2008. 10. 20.
  • BGP Decision Process and Synchronization BGP Decision Process and Synchronization Posted in July 22nd, 2005 by sean in Routing BGP receives path updates from its peers, and then makes a decision as to which route is best. This is the route that is potentially transferred to the IP routing table and advertised to peers. The synchronization rule also plays a part in this decision, and is investigated more closely. Cisco has the BGP Best .. 공감수 0 댓글수 0 2008. 4. 14.
  • Etherchannel/port-channel Etherchannel/port-channel On different Cisco switches it is possible to create logical connections that are made-up off different fysical interface. It is needed that these interface do have the same speed. Most Cisco switches support max 64 etherchannels. These interfaces do not have to be contiguous or even on the same module. Each channel must be made up of min 2, max 8 interfaces.The best is.. 공감수 0 댓글수 1 2008. 4. 1.
  • ping 에러 메시지 모음과 설명 ----------------------------------------------------------------------- 제목 : ping 에러 메시지 모음과 설명 분류 : Network 글쓴이 : 관리자 글쓴날 : 2003년 10월 16일 오후 04:08 가. Destination Unreachable - 이 메시지는 여러가지 문제를 나타낼 수 있다. 이 에러 메시지는 라우터가 원격 시스템 으로 가는 경로를 찾지 못한 경우, 목적지 시스템의 특정 포트 번호가 현재 응답할 수 없 는 경우, 그리고 기타 여러 가지 문제가 발생한 경우에 생성된다. 1. Network Unreachable - 이 에러 메시지는 이 오류를 보고하는 라우터의 라우팅 테이블에서 목적지 네트웍크를 위 한 경로를 찾지 못한 경.. 공감수 0 댓글수 0 2007. 5. 17.
  • TCP Congestion Control Mechanism Netmanias white papers More white papers TCP Congestion Control Mechanism 분석 및 정리: 김범준 게재일: 09/20/2000 연세대학교 네트워크 연구실 박사과정 E-mail: ibrow00@hanmail.net 1. Introduction TCP (Transmission Control Protocol)의 congestion control mechanism은 1988년의 TCP Tahoe[1]이래 1990년 TCP Reno[3], 1995년 TCP Vegas[4]에 이르기까지 다양한 버전으로 구현되었다. TCP의 congestion control mechanism의 기본적인 알고리즘은 Slow Start, Congestion Avoidance, F.. 공감수 0 댓글수 0 2007. 5. 3.
  • CIsco IOS Release Designations Defined IOS Software Release Designations Defined Deferral (DF) The purpose of the Deferral Advisory is to announce the removal of affected IOS image(s) from Cisco's offerings (i.e.CCO) and to introduce its replacement IOS image(s). At the time that the Deferral of an IOS image is advised, customers are strongly urged to migrate from the affected image(s) to the replacement image(s). Early Deployment (E.. 공감수 0 댓글수 0 2007. 4. 17.
  • CEF(Cisco Express Fowarding)관련 Table of Contents Cisco Express Forwarding Overview Benefits Restrictions CEF Components Forwarding Information Base Adjacency Tables Adjacency Discovery Adjacency Resolution Adjacency Types That Require Special Handling Unresolved Adjacency Supported Media CEF Operation Modes Central CEF Mode Distributed CEF Mode Additional Capabilities Cisco Express Forwarding Overview Cisco Express Forwarding.. 공감수 0 댓글수 1 2007. 4. 12.
  • Cisco IOS Naming Cisco라우터나 스위치의 IOS에 관해서 알아보겠습니다. 예를 들면 c2500-is-l.113-11c.bin 화일이름 버젼 IOS 화일이름을 보면 xxxx-yyyy-ww 보통 이런 형식을 가지고 있는데요. 맨처음 xxxx = Platform 다음 yyyy = Feature 마지막 ww = 어디로 부터 IOS가 실행되는가, 또는 압축 유무 Platform as5200 5200 cpa25 CiscoPro 2500 c1005 1005 c2500 25xx, 3xxx, 5100, AP (11.2 and later only) c2600 2600 Quake platform c2800 Catalyst 2820 c2900 2910, 2950 c3620 3620 c3640 3640 c4000 4000 (11.2 and .. 공감수 0 댓글수 1 2007. 3. 30.
  • nternet Multicast Today 2. Internet Multicast Today Internet Multicast Today by Mark Handley, ACIRI and Jon Crowcroft , University College London When you need to send data to many receivers simultaneously, you have two options: repeated transmission and broadcast. Repeated transmission may be acceptable if the cost is low enough and delivery can be spread out over time, as with junk mail or electronic mailing lists. O.. 공감수 0 댓글수 0 2007. 3. 26.
  • Load-Balancing은 어떻게 작동하는가? 출처 - http://www.alov.co.kr/trackback/87 Load balancing은 Destination까지 가는데 다중 경로가 있을 경우 Router 가 이를 이용할 수 있도록 하자는 생각에서 출발했다. 이러한 경로는 RIP, EIGRP, OSPF, IGRP와 같은 동적인 라우팅 프로토콜이나 정적인 라우팅 프로토콜인 static(Default Routing 포함)을 통해 구성 할 수 있다. Load Balancing은 동일한 Cost 값을 갖는 경로(equal cost path)와 서로 다른 코스트 값을 갖는 경로(unequal cost path) 모두 고려할 수 있다. IGRP나 EIGRP와 같은 특정한 Routing Protocol은 unequal cost Load Balancing.. 공감수 0 댓글수 0 2006. 11. 29.
  • IS-IS (Integrated Intermediate System-to-Intermedia IS-IS IS-IS는 intermediate System to Intermediate System의 약자이다. IOS에서 예전에 connectinless network protocal(CLNP)를 위한 라우팅 프로토콜로 만들었다가 TCP/IP가 대중적으로 인기를 끌면서 OSI 기반의 프로토콜(IP)이 대두되면서 Intergrate IS-IS를 계발하였다. intergrate IS-IS는 IP도 라우팅이 가능하게 되었다. IS-IS도 OSPF와 마찬가지로 link-state 프로토콜이다. IS-IS 와 ospf의 공통점 1. Dijkstra-based SPF로 링크정보를 계산한후 state database 정보를 유지. 2. adjacency을 형성하고 위지하기 위해 Hello 패킷을 이용. 3. two.. 공감수 0 댓글수 0 2006. 11. 29.
  • IETF RFC 문서 전반에 걸친 자료 2. IETF 표준화 절차 1) IETF 문서 모든 IETF 표준문서는 RFC(Request For Comments)로 출간된다⑩. 또한, 모든 RFC 문서는 처음에 I-D(Internet Draft) 상태로 시작하며, I-D 문서가 RFC 문서로 채택되기까지의 과정은 대략 다음과 같다[4]. (1) 작성한 작업문서를 I-D로 등록한 후, 문서내용에 대한 Comments를 받는다. (2) Comments를 기반으로 I-D를 수정한 후 재등록 한다. (3) 상기 (1), (2)의 과정을 반복한 후, 문서내용이 견고해졌다고 판단되면, 해당 AD에게 IESG 검토를 요청한다. (4) 이후 IESG 검토 작업이 진행되고, 검토과정에서 추가의견이 발생하는 경우 다 시 (2)번 과정으로 되돌아갈 수 있다. IESG.. 공감수 0 댓글수 0 2006. 10. 26.
  • IP Accounting 설정 방법 IP ACCOUNTING ───────────────────────────────────────────── 1. 내부 트래픽 확인 (IP Accounting은 output-packets만 적용)Serial Interface 적용시 - 유출양 확인 Ethernet Interface 적용시 - 유입양 확인2. 설정법ROUTER# ROUTER# config t ROUTER(conf)# int s0 (또는 int e0) ROUTER(conf-if)# ip accounting output-packets ROUTER(conf-if)# ^zROUTER# sh ip accounting output-packetsSource Destination Packets Bytes 203.200.39.50 203.239.36.121.. 공감수 1 댓글수 0 2006. 8. 30.
  • Cisco Configuration Register NVRAM에 저장되어 있는 Configuration register 값은 각각의 의미를 지닌 16bit로 구성되어 있고 16진수로 표현 된다. 예를 들어 router의 default configuration register값인 0x2102 를 이진수로 변환하면 다음과 같은 값들이 표현된다. 예를 들어 위 그림의 표에서 6번 bit가 ‘1’로 설정되면 부팅 시 NVRAM을 참조 하지 말라는 의미로 사용된다. 즉 부팅 시에 Configuration 정보를 참조하지 말고 초기 상태로 부팅하라는 의미이다. 이 값은 password recovery를 수 행하는 경우에 변경되는 값이기도 한다. 이 중에 부팅 시에 가장 중요하게 참조되는 부분은 바로 boot field이다. boot field에서 표현하는 정보는 I.. 공감수 0 댓글수 0 2006. 8. 29.
  • CMTS 관련 운영 언어 및 예제 ◎ 모뎀상태를 확인할 수 있는 indicator : * : power-level이 3dB 이상 변화 발생 : ! : cable modem이 상향신호를 최대로 출력 중 ◎ show interfaces cable 2/0(3/0) upstream 0(0~5) ⓐ interface or upstream port별 TX, RX 속도 확인ⓑ 확인 결과 70 ~ 80 ~ 90%가 지속되면 Cell 분할 및 가입자수를 각 상향 Port별 균등하게 분할 필요◎ show controllers cable 2/0(3/0) upstream 0(0~5)ⓐ 상향 Port의 신호레벨 (SNR) 확인ⓑ 25dB이상이어야 정상이며, 30dB 이상 나오면 최적이고, 20dB 까지 모뎀 online 가능ⓒ 상향변조방식 QPSK (25dB이.. 공감수 0 댓글수 0 2006. 8. 11.
  • syslog 를 이용한 원격로그지원 syslog 를 이용한 원격로그지원 slog-8617.tgz 1. syslog 설명 2. syslog.conf 파일 설명 3. 원격 저장을 위한 설정 3.1 로그를 받는 쪽 3.2 로그를 보내려는 쪽 3.3 일반사용자 계정으로 로그서버 설정 과 구축 1. syslog 설명전통적인 유닉스 시스템에서는, 시스템에서 발생하는 내용들에대해서 로깅(Logging)을 제공합니다. 물론 보안과 관리의 목적이며 이 로그 파일들은 운영체제마다 조금씩 틀리지만, 리눅스의 경우 /var/log 에 쌓이게 됩니다. 시스템 관리자는 일정 규칙에의해 설정을 하게 되며, 자신이 개발하는 프로그램에도 syslog 기능을 사용하는게 가능합니다. syslog 기능은 syslogd 를 기동시킴으로서, 작동하게 되는데 물론 항상 떠 있어야.. 공감수 0 댓글수 0 2006. 8. 11.
  • IEEE 802.x 정리 [ 802.1 LAN/MAN architecture, Security, MAC & LLC layers ]http://grouper.ieee.org/groups/802/1/ Active ProjectInterworking 802.1Q-REV - 802.1Q Revision 802.1AC - Media Access Control Service revision 802.1ad - Provider Bridges 802.1ag - Connectivity Fault Management 802.1ah - Provider Backbone Bridges 802.1aj - Two-port MAC Relay 802.1ak - Multiple Registration Protocol Security 802.1aa - 802.1X.. 공감수 0 댓글수 0 2006. 8. 11.
  • BGP (Border Gateway Protocol) BGP (Border Gateway Protocol)는 AS Number가 다른 네트웍간에 Routing Information을 주고 받는 Exterior Gateway Protocol로 현재 BGP는 Version 4가 이용되고 있는데 이것을 간단히 줄여 BGP4라고 하며 앞으로 이책에서 BGP는 BGP4를 의미한다 개요가. BGP는 언제 필요한 Routing Protocol 인가? Policy RoutingBGP는 AS Number간 다른 두 네트웍간에 Routing Information을 주고 받을때 이용될 수 있는 Exterior Gateway Protocol이다. 따라서 AS Number가 동일한 네트웍내에서 BGP를 이용할 필요는 없다. AS Number가 동일한 네트웍에서는 RIP, IGRP.. 공감수 0 댓글수 0 2006. 8. 11.
  • Pix Firewall Configuration 블로그 > 슈마의 네트워크 이야기 http://blog.naver.com/airbag1/80015586114 PIX Firewall Configuration교육센터2003.05.09 LINE-HEIGHT: 11pt;}.bott { font-family:"돋움"; font-size:11px; line-height:13px} 이 글은 네트웍 엔지니어가 PIX 방화벽을 보다 쉽게 설치하기 위해 작성한 안내서이 다. 일반적으로 회사(기관)에서 방화벽을 구매하는 이유는 네트웍 보안 요구사항을 충 족하기 위해서 이다. 따라서 이 글은 네트웍 보안 요구사항을 PIX 방화벽을 통해서 어 떻게 구현할 것인가를 설명하도록 한다. 네트웍 보안을 위한 첫번째 단계 : 보안 정책 Security Policy 수립 네트웍에서 P.. 공감수 0 댓글수 0 2006. 8. 11.
  • null0 interface 의 사용 아래글은 세노님이 쓰신 글입니다. 세노(박병석)님이 예전에 쓰신 글을 퍼옵니다..^^ 이글에 대한 저작권은 세노님한테 있습니다. ^^; 저는 첨에 이글을 보고.. 이야~! 참 기똥차다~! 라는 말이 저절로 나오더군요...ㅎㅎ -------------------------------------------------------------------------- 제로님께서 요청하셨던 '어떻게 null interface 가 routing loop 을 방지하는가'에 대해 말씀드리고자 합니다. null interface 는 제로님께서 비팬에 올리신 글에서 말씀하셨듯이 특정 주소를 목적지로 하는 트래픽을 discard 시키기 위해 사용하며, access-list 와는 달리 라우터의 CPU 를 적게 사용하기 때문에 효.. 공감수 0 댓글수 0 2006. 8. 11.
  • 라우팅 프로토콜과 라우티드 프로토콜 이글은 진강훈씨 홈페이지에서 가져온 글입니다 27.라우팅 프로토콜과 라우티드 프로토콜 우리가 라우터를 사용하다 보면 여러 가지 비슷한 말들을 많이 만나게 되고 이게 혼동되기 시작하면서 라우터가 어렵다는 이야기를 많이 하게 되는데 그 중에 하나가 바로 이 라우팅 프로토콜과 라우티드 프로토콜이 아닐까 합니다. 지금까지 우리가 배웠던 TCP/IP 그리고 IPX, 애플토크 등 우리가 아는 모든 프로토콜은 전부가 라우티드 프로토콜입니다. 라우티드 프로토콜(Routed Protocol)이란 말 그대로 라우팅을 당하는, 즉 라우터가 라우팅을 해주는 고객을 뜻합니다. 즉 라우터라는 자동차에 올라타고 여행을 떠나는 승객이라고 생각하시면 될 겁니다. 그러니까 TCP/IP나 IPX 같은 녀석들이 라우터란 자동차를 타고 다른.. 공감수 0 댓글수 0 2006. 8. 11.
  • 라우팅 프로토콜 보안 라우팅과 라우팅 프로토콜에는 몇 가지의 문제가 있다. IP 소스(source) 라우팅은 IP 패킷 내에 의도하는 목적지의 경로가 상세하게 포함되어 있는데 RFC 1122 에 의해 목적지 호스트와 같은 경로를 반응해야 하기 때문에 매우 위험하다. 만약 공격자가 소스 라우팅된 패킷을 여러분의 네트워크 내부에 발송할 수 있다면 반응하는 메시지를 가로채어 여러분의 호스트를 마치 신뢰 관계에 있는 호스트와 통신하는 것처럼 만들 수 있기 때문이다. 따라서 모든 네트워크 인터페이스에서 IP 소스 라우팅을 사용할 수 없도록 설정하여 이 보안 결함을 차단하는 것이 좋다. 여기서는 모든 인터페이스에 대해 IP 소스 라우팅을 차단한다. 물론 두 번째 카드인 eth1에 대해서도 차단하는데 만약 이더넷 카드가 1개라면 sysc.. 공감수 0 댓글수 0 2006. 8. 11.
  • 속도와 밴드위스의 개념 현재상황을 말쓰드리겠습니다. 1. PC ↔ 더미허브 ↔ C2900 ↔ C5500 ↔ C3640 ===== T3 ===== C3640 ↔ C5500 ↔ 서버팜 왼쪽의 C2900은 약 10대 정도이며, C2900 밑으로는 각각 7대 정도의 더미허브가 Cascade되어 있습니다. PC 댓수는 약 600여대 정도 입니다. 2. MRTG 운영 C3640의 Hssi를 MRTG로 모니터링 해서 보면, MAX IN 19메가 // MAX Out 10메가 정도 입니다. 3. 의사결정자의 요구사항 그래프를 보면 30메가 만으로 충분하지 않느냐, KT와 쇼부쳐서(^^;;) 30메가로 줄여라, 회선비 줄이자라고 요구함(30메가로 서비스 받는 곳 몇군대 있음). 4. 저의 의견 서비스 제공에는 지장이 없겠으나, 서버팜으로부터 각.. 공감수 2 댓글수 0 2006. 8. 11.
  • pakcet size와 window size에 따른 down load 속도 비교 10M Ethernet C3550 PC(tftp server) 위와 같이 스위치에 IOS image(1Mbyte size)를 down 받는다고 할때, packet size나 기타 다른 조건들의 변경으로 down load 속도는 어떻게 차이가 날 수 있는지 대략적인 예를 들어서 설명해 보겠습니다. 10M Ethernet이니 Physical 전송 speed는 1/10000000 = 0.1us입니다. 대략 속도에 영향을 주는 delay factor는 Processing Delay와 Queueing Delay, Transmission Delay, Propagation Delay의 4가지를 생각해 볼수 있습니다. Processing Delay는 tftp server S/W가 IOS image file을 읽어서 p.. 공감수 0 댓글수 0 2006. 8. 11.
  • process switching, fast switching, CEF 간단 설명 1. Process Switching 라우터가 각각의 패킷을 전송할 때마다 라우팅 테이블을 확인하고 넥스트 홉을 결정하여 패킷을 전송하는 방식을 Process Switching 이라고 합니다 이 방식은 라우터의 CPU에 많은 부하가 걸리고 스위칭 속도도 느립니다 또 패킷별로 로드 밸런싱(Load Balancing)이 이루어집니다 즉 각각의 패킷별로 스위칭을 하기 때문에 목적지로 가는 경로가 2개 있을 경우에는 패킷별로 한번씩 한번씩 다른 경로로 전송합니다 - 라우터에 세팅하는 방법 - Process Switching 방식으로 동작시키려면 해당 인터페이스에 Router(config-if)#no ip route-cache 명령을 입력하면 됩니다 2. Fast Switching 라우터가 특정 목적지로 전송되는.. 공감수 0 댓글수 0 2006. 8. 11.
  • IP Tunneling rfc2004Minimal Encapsulation for IP The format of the minimal forwarding header is as follows: 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Protocol |S| reserved | Header Checksum | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Original Destination Address | +-+-+-+-+-+-+-+-+-+-+-.. 공감수 0 댓글수 0 2006. 8. 11.
  • ISP 회선 이중화 >답변 감사합니다. >많은 도움이 되었습니다. >그리고 아래 내용은 제가 궁금한 점이 있어서 한번더 질문이 있어서 이렇게 글을 보냅니다. > >답변 한번더 부탁드리겠습니다. > > > > >>현재 사용하는 트래픽과 그쪽회사의 특성을 알수있다면 좀 다른것을 제안해 드릴수 있습니다. >>방법은 많으니까요... ^^ >> >>일단 이중화 하기 위해서 bgp를 사용할 경우에 대해서 말씀을 드리면.. >>AS가 있어야 하겠죠? 그리고 독립적인 IP를 krnic에서 할당을 받아야 합니다. >>가능한가요? > > >-->이 말씀은 이중화를 위해서는 BGP를 반드시 사용 해야 한다는 것으로 인식을 하면 되는 겁니까? >BGP AS 넘버는 Krnic에 신청할 예정입니다. ip분담금과 1년에 300만원정도의 AS사용료를 .. 공감수 0 댓글수 0 2006. 8. 11.
  • Netstat 로 살펴본 TCP 상태 Trouble Shooting 블로그 > ◈ 쭌 날다 ◈ http://blog.naver.com/uliel7719/17866891 1. The three-way TCP handshake TCP는 장치들 사이에 논리적인 접속을 성립(establish)하기 위하여 three-way handshake를 사용한다. Client > Server : TCP SYN Server > Client : TCP SYN ACK Client > Server : TCP ACK 여기서 SYN은 'synchronize sequence numbers', 그리고 ACK는'acknowledgment' 의 약자이다. 이러한 절차는 TCP 접속을 성공적으로 성립하기 위하여 반드시 필요하다. TCP는 windowing을 사용한다. (윈도우는 현재 네트웍 혼잡과 수신 용량에.. 공감수 0 댓글수 0 2006. 8. 11.
  • SNMP 개요 SNMP(Simple Network Management Protocol) SNMP?1970년대 후반 네트워크 장치인 연결 정보를 얻기 위한 일종의 관리 프로토콜인 ICMP(Internet Control Management Protocol)이 처음 사용되었다. 1989년 기존의 프로토콜 기능을 향상시킨 SNMP로 통합되었다. SNMP 관리 구조 SNMP는 매니저와 에이전트의 구조로 이루어져 있다. SNMP 에이전트는 각 네트워크 장치에 장치된다. 그리고 정해 놓은 규격에 따라 장치의 정보를 수집하고 보관한다. SNMP 매니저는 에이전트와 독립적인 장소에 존재하며, 네트워크에 분포된 SNMP 에이전트의 정보를 수집해서 전체 네트워크를 관리한다. SNMP 매니저를 정보를 수집하기 위해서 Request 메시지를.. 공감수 0 댓글수 0 2006. 8. 11.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.