본문 바로가기

내 이야기

 (602)
NChecker 네트워크 Ping Check 프로그램. P.S . 플밍지기와 네떡지기 사이에서 만들어지는 결과물인 듯.. 싶다... 물론 그 어느쪽도 만족하기는 커녕 부족하기 그지없는 상태이기는 하지만...
스위치 (STP 관련 기능) ◈ Portfast - STP에서 포트 연결과 동시에 바로 forwarding 상태로 변경. - Access단에만 설정해야 함. 다른 스위치 장비에 설정 시 Looping 발생 가능. - Switch(config-if)# Spanning-tree portfast : 특정 port에 대해서 portfast 설정 - Switch(config)# spanning-tree portfast default : 스위치 전 port에 대해서 default로 portfast 설정 ※ portfast는 Channeling과 Trunking 협상의 비활성화와 함께 최종 사용자단 port에 설정하도록 권장함. - Swtich(config-if)# switchport host ◈ Uplinkfast - forwarding 상태..
Vlan / Trunk - 넷트레인 메일링 서비스 VLAN에 대한 개념만 설명드리도록 하겠습니다. VLAN은 아주 간단합니다.1개의 물리적인 Switch를 마치 여러개의 Switch가 존재하는 것처럼 사용하는 것입니다. 그 이상도 그 이하도 없는 아주 단순한 개념입니다. 다음을 한번 보실까요? 1. PC는 자신의 VLAN을 알지 못합니다. VLAN은 Switch가 아는 정보니까요. 그래서, 다음과 같이 일반 Frame을 전송합니다. 2. Switch는 Frame에 유입된 Interface에 설정되어 있는 VLAN 정보를 붙입니다. 3. Frame이 외부로 나가려고 하는군요. Interface는 내보려는 Frame에 붙어 있는 VLAN 정보와 자신의 Interface에 설정된 VLAN 정보를 비교합니다. 4. VLAN 정보가 동일하면 Frame에 붙어 있..
Show Vlan정보 확인 show vlan 결과입니다. VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gi0/1, Gi0/2 2 VLAN0002 active 3 VLAN0003 active 4 VLAN0004 active 5 VLAN0005 active..
Cisco장비 Password 설정 관련 ◎ Password 관련 service password-encryption - 장비 password를 Config에서 Plain Text로 보이지 않고 암호화해서 보이게 함. - Default : 미설정 상태 enable secret cisco - Config 에서 암호화되게 표시 됨. (보안상 유리) - enable password와 동시 설정 시, Password보다 Secret 명령이 우선 순위가 높음. Telnet 접속 Password 설정 line vty 0 4 password cisco => service password-encryption 활성화 전에는 암호화 되지 않음. => password 미 설정시에는 telnet 접속 불가능. 미 설정상태에서 접속 시, Password required..
Error-Disable ◆ Error-disable - 스위치에서 오류상태나 전체 스위치나 나머지 네트워크에 영향을 미치기 전에 인터페이스에서 특정 오류 상태를 탐지하고 해당 인터페이스르 비활성화 할 수 있음. - 수동 복구 : shut , no shut (IOS), set port disable mod/port, set port enable mod/port (CatOS) - 자동 복구 : 일정 시간 후에 자동 복구. 단, 복구된 시점에 error-disable 원인이 해결되지 않았으면 다시 error-disable로 바뀜 errdisable recovery cause { 원인 } errdisable recovery interval interval-time (IOS) set errdisable-timeout {enable | ..
VTP VTP 정리 VTP Update 정보를 받지 않기 위해서, VTP password를 설정. password가 동일해야 VTP update Packet를 전송받음. Client 모드는 자신이 직접 VLAN을 생성, 삭제, 변경은 할 수 없지만, VTP Update 패킷을 송수신하여 VLAN정보를 동기화 시킬 수 있다. 이 때, Client도 VTP Update 패킷을 송신하기 때문에 Client VTP 패킷에 의해서 Server의 VLAN정보가 변경될 수도 있다. Domain이 설정되지 않은 기본 VTP 상태에서는 Mode와 무관하게 자신이 다른 VTP Domain을 학습하거나, Domain을 설정하기 전까지는 자신의 VTP 정보를 보내지 않는다. VTP Mode에 대한 추천 사용 방법은 transpare..
Port Access-List [L3 스위치에서 L2포트에(Trunk등) ACL 걸기] Port ACL(PACL) 트렁크 포트에 PACL을 적용할 때 ACL은 트렁크 포트에 있는 모든 VLAN의 트래픽을 필터링 한다. 음성 VLAN 포트에 PACL을 적용할 때 ACL은 데이터와 음성 VLAN 트래픽 모두를 필터링 한다. ip access-group Use the ip access-group interface configuration command on the switch stack or on a standalone switch to control access to a Layer 2 or Layer 3 interface. Use the no form of this command to remove all access groups or the specified access group from t..

티스토리툴바