본문 바로가기

Cisco

(50)
CCNA LAB 76 1. PC2 -> PC1 통신 불가라우터 2가 해당 네트워크에 대한 경로가 없음을 알려줌  192.168.1.0. 대역 라우팅 테이블에 확인 불가  외부 인터넷을 향하는 인터페이스에 라우팅 등록 후 바로 터널링 로그 확인 가능  PING 통신 가능 확인   2.  PC4 -> PC 3 통신 불가  게이트웨이가 경로 못 찾음 메시지도 보내지 못 하는 상태 정적 라우팅 등록된 상태로 물리적으로 연결된 라우터 3 통해서 통신 가능해야한다   라우터 3의 라우팅 테이블 살펴보면192.168.4.0 대역 확인 불가로 라우터 3이 PC 4로 응답을 못하는 상태  EIGRP 등록된 상태로 설정되어야 하는데 EIGRP 이웃 테이블 확인 불가  라우터3에서 ip protocol 확인시192.168.34.0/32 대역이 ..
CCNA LAB 75 Review 1. 라우터1,2 정적 라우팅 설정  2. 가상 논리 터널 인터페이스 설정 터널 인터페이스에 IP 설정 해주고실질직언 통신은 실제 물리 인터페이스로 진행된다  동일하게 설정 후 PING 통신 진행 PING 통신 완료  3.  OSPF 설정       Enterprise B 1. CHAP 인증   상대 라우터 유저명과 비밀번호 등록 후 CHAP 인증 진행 CHAP 요청 시 등록된 유저명과 비밀번호 일치 확인 후 일치 시 통신 가능 확인 완료   EIGRP 라우팅 등록 시 이웃 간 숫자 일치 필요EGIRP 네트워크가 없는 s0/0/0 경우 passive -interface로 지정 라우터 4에도 동일 설정 진행   광고 통해 서로 다른 네트워크 라우팅 테이블에서 확인 가능  3.  BGP 65000 등록   ..
CCNA LAB SPAN ]    **SPAN (Switched Port Analyzer)**는 Cisco 장비에서 제공하는 기능으로, 네트워크 트래픽을 모니터링하기 위해 특정 포트의 트래픽을 복제하여 다른 포트로 전송하는 기능입니다. 이를 통해 네트워크 문제를 진단하거나 트래픽 분석 도구(예: Wireshark)로 트래픽을 캡처하고 분석할 수 있습니다.1. SPAN의 주요 용도트래픽 모니터링: 네트워크의 트래픽을 실시간으로 모니터링하고 분석합니다.네트워크 문제 해결: 네트워크 성능 저하나 연결 문제를 해결하기 위해 트래픽을 캡처하고 분석할 수 있습니다.보안 분석: 네트워크에서 발생하는 악성 트래픽이나 비정상적인 트래픽을 감지하고 분석합니다.2. SPAN의 동작 원리Source Port (출발 포트): 트래픽을 복제하고자 하는 ..
CCNA LAB ACLs deny 후에 permit any any 지정 필요 삭제 후 재지정 필요     접근 차단 완료  2.   설정 문제 없음 인터페이스 적용 확인 필요 outgoing 문제 확인 g0/2로 들어오는 패킷을 차단해야하기에 in으로 변경 필요    접근 차단 완료  4.  텔넷 정상 확인PC 5에서도 텔넷 접속 가능 확인 PC6에서만 텔넷 접속가능해야하기에 확인 필요  라우터 설정 문제 없음  인터페이스 확인 필요  line vty가 아닌 콘솔 라인에 ACL 적용 확인 line vty로 변경 필요    변경 완료 확인   접근 차단 확인 완료
CCNA LAB ACL **ACL (Access Control List)**은 네트워크 장비에서 트래픽을 필터링하고 접근 제어를 수행하는 규칙 목록입니다. ACL은 주로 라우터나 스위치에서 사용되며, 패킷의 출발지 IP 주소, 목적지 IP 주소, 포트 번호, 프로토콜 등을 기준으로 허용 또는 차단할 수 있습니다.ACL은 네트워크 보안을 강화하고, 트래픽 흐름을 제어하는 데 중요한 역할을 합니다.1. ACL의 종류ACL은 크게 두 가지 주요 유형으로 나눌 수 있습니다:1.1. Standard ACL (기본 ACL)기본 ACL은 출발지 IP 주소만을 기준으로 필터링합니다.목적지 IP 주소나 프로토콜, 포트 정보는 고려하지 않습니다.주로 네트워크의 경계에서 트래픽을 차단하거나 허용하는 데 사용됩니다.1.2. Extended ACL ..
CCNA LAB HSRP Troubleshooting HSRP GROUP 20VIRTUAL IP 10.20.20.1 정상 등록 확인 PREEMPTION DIABLED 확인ABLE로 변경 필요    우선순위 값도 100스탠바이 라우터 90으로 설정 확인   라우터1의 경우 스탠바이 라우터 미설정 확인VERSION 1으로 확인  라우터 2에서 라우터 1를 위한 스탠바이 라우터로 설정  동일하게 VERSION 2로 변경      2. 라우터 2 확인     Preempt 설정
CCNA LAB HSRP **HSRP (Hot Standby Router Protocol)**는 Cisco에서 제공하는 고가용성(HA) 라우팅 프로토콜로,네트워크에서 라우터 장애를 방지하고 서비스 연속성을 보장하는 데 사용됩니다.HSRP는 기본적으로 두 개 이상의 라우터가 하나의 가상 라우터를 공유하도록 하여, 실제 라우터 중 하나가 실패하더라도 다른 라우터가 자동으로 대체 역할을 하도록 합니다.1. HSRP의 목적HSRP는 **라우터의 장애 조치(failover)**를 제공하여 네트워크의 가용성을 높이는 데 도움을 줍니다. HSRP를 사용하면 두 개 이상의 라우터가 가상 라우터(IP 주소와 MAC 주소를 가진 가상의 라우터)를 공유하며, 클라이언트가 기본 게이트웨이로 사용할 수 있는 가상 IP 주소를 제공합니다. 실제 라우터 ..
CCNA LAB BGP TROUBLESHOOTING 1. OSPF AREA 0으로 설정되어야 하는데 AREA 1로 설정 확인 AREA 0 으로 변경 필요  2. ROUTER BGP 65000 설정이면이웃은 65001로 설정 필요 6500으로 수정 필요 3. 10.0.0.0 대역 등록 확인이나10.0.0.0 대역 마스크 추가 입력 필요    1. OSPF AREA 숫자 변경 완료    2. BGP NEIGHBOR AS NUMBER 변경 완료  BGP 상태 ESTABLISHED , UP 확인 3. 마스크 까지 추가 입력    통신 완료   -   TCP 포트 179번 사용 / 유니캐스트 방식으로 교환-   IGP와 다르게 직접 연결되지 않은 장비와 Neighbor 관계를 형성 가능eBGP Peer 종류1) eBGP(external BGP) Peer-   서로..