#### OSPF Authentication -OSPF는 Router와 Router간 인증을 실시하는Neighbor 인증기능과 해당 Area내의 모든 Router에서 공통으로 인증기능을 사용하는 Area인증기능을 사용할수 있다. ## Neighbor authentication -Router와 Router사이간의 인증기능 # Plain Text authentication S1/0 S1/1 S1/0 S1/1 R1----------------------R2----------------------R3 # R1 interface serial 1/0 ip ospf authentication ip ospf authentication-key cisco ! # R2 interface serial 1/1 ip ospf a..
### OSPF (Open Shortest Path First) -Open : 표준 개방형 Protocol (모든 밴더의 Router가 지원하는 Routing Protocol) -Shortest Path First : SPF알고리즘을 사용하여 Loop가없는 경로를 보장한다. [Dijikstra 알고리즘] -Link-State 알고리즘 .인접성(Adjacency)이 맺어진 라우터 상호간 라우팅 업데이트를 실시 .변경사항이 없으면 업데이트를 실시하지 않는다. .Link변화시 변화된 부분에 대해서 부분적인 업데이트를 실시 .각 Router는 연결된 모든 네트워크 정보를 Database Table을 사용하여 파악한다. -Classless .업데이트 정보안에 SubnetMask가 포함 .Subnetting , V..
### EIGRP (Enhanced Interior Gateway Routing Protocol) -EIGRP는 1986년에 개발된 IGRP 프로토콜에 확장형으로서 Cisco전용 Routing Protocol이다 -Distance Vector이지만 Link-State처럼 동작을 실시한다. ."Split-horizon" 알고리즘에 의해 Loop를 방지 : Distance Vector 특징 ."Auto-summary" command가 Default로 enable : Distance Vector 특징 .인접성(Adjacency)을 맺은 Router간 라우팅 업데이트 실시 : Link-State 특징 .Link 변화시 변화된 부분에 대해서 부분적인 업데이트를 실시 : Link-State 특징 .네트워크에 변화가..
[ EIGRP_Pre-config사용 ] 172.16.10.0/24 172.16.30.0/24 13.13.12.0/24 13.13.23.0/24 R1---------------------R2---------------------R3 | | | 13.13.10.0/24 13.13.20.0/24 13.13.30.0/24 -EIGRP를 사용하여 모든 네트워크 구간에 통신이 실시되도록 설정을 실시하시오 .AS = 100 .자동요약 기능은 사용하지 않는다. # R1 R1(config)# router eigrp 100 R1(config-router)# no auto-summary R1(config-router)# network 13.0.0.0 R1(config-router)# network 172.16.0.0 *M..
## RIPv2 (Routing Information Protocol Version 2) -Classless .업데이트 정보안에 SubnetMask가 포함 .Subnetting , VLSM을 사용하여 구축한 네트워크 환경에서 사용가능 .CIDR기능을 지원한다. .Class가 단절된 네트워크 구간에서도 업데이트 및 통신이 가능하다. -업데이트 방식 : 라우팅 업데이트시 UDP 520번을 사용한다. .출발지 IP 주소는 업데이트시 송신하는 Interface의 IP 주소를 사용하며 목적지 IP 주소는 Multicast [224.0.0.9]를 사용한다. -MD5 HASH 알고리즘을 사용한 인증 기능을 지원한다. (Text기반 인증은 RIPv1 , RIPv2 모두 지원) -위의 사항을 제외한 나머지 모든 기능은 ..
### RIPv1 (Routing Information Protocol Version 1) -Distance Vector .주기적으로 Neighbor Router간 라우팅 업데이트를 실시한다. .전제 정보의 업데이트를 실시한다. .네트워크에 변경사항이 없어도 업데이트를 실시한다. .소규모 네트워크 환경에 적합하며 확장성이 떨어진다. .Split-horizon에 의해 Loop를 방지한다. [Split-horizon : Distance Vector의 Loop방지 알고리즘으로 수신한 Interface로 동일한 정보를 송신할수 없다.] -RIP Timer .Update Time : 30초 [RIP은 한번에 많은 양의 업데이트를 방지하기위해서 업데이트 시간의 15%의 편차를 두어 업데이트를 실시한다 이를 RIP ..
## Static Route [바탕 / 굵게 / 16] -해당 Router에 관리자가 목적지 경로를 일일히 입력하는 방식 -특징 .일반적으로 소규모 네트워크 환경에서 사용된다. .네트워크의 변경이 일어나지 않는 환경에 적합 .모든 네트워크의 경로를 관리자에 의해 선출되므로 신뢰적인 통신을 실시 .장비를 효율적으로 사용 -단점 .대규모 네트워크 , 네트워크의 변경이 빈번히 일어나는 환경에서는 비효율적이다. .사용하는 경로에 장애 발생시 해당 경로를 수정 , 복구하기전까지 통신이 실시되지 않는다. [설정 방법] Router(config)# ip route [목적지 Network] [SubnetMask] [Next-hop IP] OR Router(config)# ip route [목적지 Network] [Su..
### Router Password -Cisco Router에 Console , AUX , VTY등을 사용하여 접근시 장비에 Password를 설정하여 접근을 제한 -Password는 접속하는 방식에 따른 Password설정과 접속후 Mode변경시 Password로 구성을 실시할수있다. ## 접속하는 방식에 따른 Password설정 # Console Password -관리자가 PC의 Serial에 Router의 Console Port를 연결하여 직접 접속시 Password를 설정하여 접근을 제한 -Console은 물리적인 Port이기때문에 한명의 사용자만 접속할수 있다. [관리자만 접속가능] -Password는 대/소문자를 구분하며 공백도 하나의 Password로 인식된다. [단, 뒤의 공백만 인식한다...
### Router Interface -Router의 Interface는 크게 LAN 구간을 연결하는 Ethernet Interface와 WAN구간을 연결하는 Serial Interface , 가상의 Interface인 Loopback interface로 구성이 가능하다. -Ethernet Interface , Serial Interface는 물리적 Interface이며 loopback interface는 가상의 Interface이다. -Cisco Router에서 물리적 interface는 [Eternet , Serial]기본적으로 비 활성화 상태(Shutdown)이기 때문에 수동으로 활성화 상태로 전환해야 한다. --------------------------------------------------..
### Router의 동작원리 -Router는 Lyaer 3계층을 대표하는 장비이며 자신이 포함되지 않은 외부 네트워크로 통신시 사용되는 장비이다. -통신 Protocol은 IP를 사용하며 주소는 IP Header에 포함된 IP address를 사용한다. (10진수 32bit의 주소 체계) -Router는 데이터가 입력되면 Layer 3 Header의 목적지 IP 주소를 근거로 Routig table을 참조하여 Next-hop까지 전파 -Router는 Routing table에 등록되지 않은 네트워크 정보는 Drop을 실시한다. -Router는 목적지까지의 통신을 책임지지 않는다. (Next-hop까지만) -Router는 직접 연결된 Local 네트워크 정보는 가장 신뢰적인 Connected로 경로정보 ..
