본문 바로가기

네트워크

(126)
HSRP 최대 설정 개수 Q. What is the maximum number of HSRP group IDs supported on various Supervisor Engines? A. This table lists the maximum number of unique HSRP group IDs supported (system wide) on various Supervisor Engines with MSFC1, MSFC2, MSFC3 (Supervisor Engine 720), or MSFC2A (Supervisor Engine 32). The Policy Feature Card 1 (PFC1) or PFC3-equipped Supervisor Engine has a 256 unique HSRP group ID limit. T..
Alteon-Layer-4-Switch-Simple-Manual http://geenie.pe.kr/entry/Alteon-Layer-4-Switch-Simple-Manual [Configuration 메뉴] 1. interface 설정하기 >>main # cfg [configuration 메뉴로 들어가는 명령어] >>configuration # ip [ip관련 설정을 위한 메뉴로 들어가는 명령어] >>ip # if 1 [interface 설정 -256개의 interface를 설정할수 있음] >> IP Interface 1# addr 192.168.1.2 [스위치의 interface 주소] >> IP Interface 1# mask 255.255.255.0 [주소에 대한 mask ] >> IP Interface 1# broad 192.168.1.255 [주소에 대하 ..
스위치 보호 기술 및 STP 성능 향상 ◈ Port fast - STP에 의해서 포트에 연결된 장비가 Listening, Learning 을 거치지 않고, 바로 Forwarding 단계로 전환하는 기능. - Loop 구조가 생기지 않는 종단 장비가 연결된 포트에 설정하여, Port Forwarding 까지의 시간을 단축함.(50 Sec) switch(config-if)# spanning-tree portfast switch(config)# spanning-tree portfast default ◈ Host mode - 인터페이스에 대해서 Access mode, Portfast 설정 enable 및 Channel group 설정 disable - 종단 장비 연결 포트에 설정 권장. Port 연결 즉시, Frame switch(config-if)..
스위치 (STP 관련 기능) ◈ Portfast - STP에서 포트 연결과 동시에 바로 forwarding 상태로 변경. - Access단에만 설정해야 함. 다른 스위치 장비에 설정 시 Looping 발생 가능. - Switch(config-if)# Spanning-tree portfast : 특정 port에 대해서 portfast 설정 - Switch(config)# spanning-tree portfast default : 스위치 전 port에 대해서 default로 portfast 설정 ※ portfast는 Channeling과 Trunking 협상의 비활성화와 함께 최종 사용자단 port에 설정하도록 권장함. - Swtich(config-if)# switchport host ◈ Uplinkfast - forwarding 상태..
Show Vlan정보 확인 show vlan 결과입니다. VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gi0/1, Gi0/2 2 VLAN0002 active 3 VLAN0003 active 4 VLAN0004 active 5 VLAN0005 active..
Cisco장비 Password 설정 관련 ◎ Password 관련 service password-encryption - 장비 password를 Config에서 Plain Text로 보이지 않고 암호화해서 보이게 함. - Default : 미설정 상태 enable secret cisco - Config 에서 암호화되게 표시 됨. (보안상 유리) - enable password와 동시 설정 시, Password보다 Secret 명령이 우선 순위가 높음. Telnet 접속 Password 설정 line vty 0 4 password cisco => service password-encryption 활성화 전에는 암호화 되지 않음. => password 미 설정시에는 telnet 접속 불가능. 미 설정상태에서 접속 시, Password required..
Error-Disable ◆ Error-disable - 스위치에서 오류상태나 전체 스위치나 나머지 네트워크에 영향을 미치기 전에 인터페이스에서 특정 오류 상태를 탐지하고 해당 인터페이스르 비활성화 할 수 있음. - 수동 복구 : shut , no shut (IOS), set port disable mod/port, set port enable mod/port (CatOS) - 자동 복구 : 일정 시간 후에 자동 복구. 단, 복구된 시점에 error-disable 원인이 해결되지 않았으면 다시 error-disable로 바뀜 errdisable recovery cause { 원인 } errdisable recovery interval interval-time (IOS) set errdisable-timeout {enable | ..
VTP VTP 정리 VTP Update 정보를 받지 않기 위해서, VTP password를 설정. password가 동일해야 VTP update Packet를 전송받음. Client 모드는 자신이 직접 VLAN을 생성, 삭제, 변경은 할 수 없지만, VTP Update 패킷을 송수신하여 VLAN정보를 동기화 시킬 수 있다. 이 때, Client도 VTP Update 패킷을 송신하기 때문에 Client VTP 패킷에 의해서 Server의 VLAN정보가 변경될 수도 있다. Domain이 설정되지 않은 기본 VTP 상태에서는 Mode와 무관하게 자신이 다른 VTP Domain을 학습하거나, Domain을 설정하기 전까지는 자신의 VTP 정보를 보내지 않는다. VTP Mode에 대한 추천 사용 방법은 transpare..