### Port-Security -관리자는 자신이 관리하는 네트워크망에 연결된 모든 구성을 파악해야한다. -관리자가 지정한 장비는 통신이 가능해야하지만 지정되지 않은 장비가 연결시 통신할수 없어야한다. -Port-Security : Switchport로 관리자가 지정한 장비 연결시에는 통신이 가능하지만 관리자가 지정하지 않은 장비가 연결시 해당 트래픽을 무시하거나 해당 Switchport를 Err-disable상태로 전환하는 기능 # Switch interface fastethernet 0/1 switchport mode access switchport port-security maximum x : 해당 Port로 허용할 Mac-address개수를 입력 switchport port-security mac..
### MPLS VPN 구성 (Static Route) -R1 = ISP-1 -R2 = ISP-2 -R3 = ISP-3 -R4 = ISP-4 -LG-A = LG-A (LG 본사) -LG-B = LG-B (LG 지사) -R6 = SK-A (SK 본사) -R8 = SK-B (SK 지사) =================================================================================================================================== ## OSPF를 사용한 공중망 구성 EX1) ISP-1 , ISP-2 , ISP-3 , ISP-4 구간에 OSPF Routing Protocol을 사용하여 공중망 구성 .OSPF Process..
## IPsec (IP Security) -R7 = 본사 PC -R8 = 지사 PC -R1 = GIT 본사 -R2 = GIT 지사 -R3 = ISP-1 -R4 = ISP-2 -R5 = ISP-3 -R6 = ISP-4 ========================================================================================================================= ## 공중망 구성 EX1) GIT-A , GIT-B , ISP-1 , ISP-2 , ISP-3 , ISP-4 구간에 OSPF Routing Protocol을 사용하여 공중망을 구성하시오 .OSPF Process = 1 , Area = 0 .Router-ID = GIT = X.X..
### Data Privacy -오늘날 인터넷은 통신과 정보 전달을 위해 가장 효과적이고 많이 사용되는 정보 전달 수단이다. -Internet망을 통해서 많은 사람들이 통신함에 따라서 통신 보안은 매우 중요한 이슈중 하나이다. -통신 보안은 모든 네트워크 설계의 중요한 요소이며 데이터를 암호화하는 기법들은 현대 정보 시스템에 없어서는 안될 필수요소가 되었고 안전한 접근을 위해서 안정성 , 신뢰성 , 기밀성등을 제공한다. ------------------------------------------------------------------------------------------------------------------------ ## 암호 시스템 # 암호 시스템 (CryptoSystem or Cryp..
### GRE-Over-IPsec (Static route) ## 공중망 구성 EX1) GIT-A , GIT-B , ISP-1 , ISP-2 , ISP-3 , ISP-4 구간에 OSPF Routing Protocol을 사용하여 공중망을 구성하시오 .OSPF Process = 1 , Area = 0 .Router-ID = GIT = X.X.X.X , ISP = XX.XX.XX.XX (X = Router 번호) .OSPF 라우팅 업데이트가 필요한 Interface로만 OSPF Packet이 송신되어야 한다. .ISP-1 , ISP-2 , ISP-3의 Loopback 0 네트워크는 OSPF에 포함되어야 한다. .OSPF환경내의 모든 네트워크는 Interface에 할당된 SubnetMask로 확인되어야 한다. ..
### GRE-Over-IPsec (Static route) ## 공중망 구성 EX1) GIT-A , GIT-B , ISP-1 , ISP-2 , ISP-3 , ISP-4 구간에 OSPF Routing Protocol을 사용하여 공중망을 구성하시오 .OSPF Process = 1 , Area = 0 .Router-ID = GIT = X.X.X.X , ISP = XX.XX.XX.XX (X = Router 번호) .OSPF 라우팅 업데이트가 필요한 Interface로만 OSPF Packet이 송신되어야 한다. .ISP-1 , ISP-2 , ISP-3의 Loopback 0 네트워크는 OSPF에 포함되어야 한다. .OSPF환경내의 모든 네트워크는 Interface에 할당된 SubnetMask로 확인되어야 한다. ..
### IPsec 이중화 ## 공중망 구성 -GIT-HQ-1 = R1 -GIT-HQ-2 = R2 -ISP-1 = R3 -ISP-2 = R4 -GIT-A = R5 -GIT-B = R6 -PC = R7 EX1) GIT-HQ-1 , GIT-HQ-2 , ISP-1 , ISP-2 , GIT-A , GIT-B 구간에 OSPF Routing Protocol을 사용하여 공중망을 구성하시오 .OSPF Process = 1 , Area = 0 , Router-ID = 개인별 설정 .OSPF 라우팅 업데이트가 필요한 Interface로만 OSPF Packet이 송신되어야 한다. .GIT-HQ-1 , GIT-HQ-2 , ISP-1 , ISP-2 , GIT-A , GIT-B의 Loopback 0 네트워크는 OSPF에 포함되어야..
# R1 en conf t ! no ip domain-lookup ! enable secret cisco ! hostname GIT-A ! line con 0 logging syn exec-timeout 0 0 password cisco login ! line vty 0 4 password cisco login ! interface loopback 0 ip add 100.100.1.1 255.255.255.0 ! interface fastethernet 0/0 ip add 192.168.10.254 255.255.255.0 no shutdown ! interface serial 1/0 no shutdown encapsulation frame-relay no frame-relay inverse-arp ! ..
### Data Privacy -오늘날 인터넷은 통신과 정보 전달을 위해 가장 효과적이고 많이 사용되는 정보 전달 수단이다. -Internet망을 통해서 많은 사람들이 통신함에 따라서 통신 보안은 매우 중요한 이슈중 하나이다. -통신 보안은 모든 네트워크 설계의 중요한 요소이며 데이터를 암호화하는 기법들은 현대 정보 시스템에 없어서는 안될 필수요소가 되었고 안전한 접근을 위해서 안정성 , 신뢰성 , 기밀성등을 제공한다. ------------------------------------------------------------------------------------------------------------------------ ## 암호 시스템 # 암호 시스템 (CryptoSystem or Cryp..
## IPsec (IP Security) -R7 = 본사 PC -R8 = 지사 PC -R1 = GIT 본사 -R2 = GIT 지사 -R3 = ISP-1 -R4 = ISP-2 -R5 = ISP-3 -R6 = ISP-4 ========================================================================================================================= ## 공중망 구성 EX1) GIT-A , GIT-B , ISP-1 , ISP-2 , ISP-3 , ISP-4 구간에 OSPF Routing Protocol을 사용하여 공중망을 구성하시오 .OSPF Process = 1 , Area = 0 .Router-ID = GIT = X.X..
