Network ACL과 NAT 라우터에서 트래픽을 제어하고 사설망을 인터넷에 연결하기 위해 꼭 알아야 하는 두 개념, ACL과 NAT를 정리한다. 1. ACL (Access Control List) 네트워크 장비에서 트래픽을 허용(permit) 하거나 차단(deny) 하기 위해 사용하는 규칙 목록. 인바운드/아웃바운드 규칙을 나눠서 설정한다. 인바운드 vs 아웃바운드 구분 방향 역할
Network VM으로 토폴로지에서 통신을 통한 서비스 만들기 과제 주어진 토폴로지를 유지한 채, Ubuntu Server를 기반으로 본인만의 통신 서비스 또는 애플리케이션을 구성해보기 모든 VM은 Ubuntu Server 기반으로 구성할 것을 권장함. 정해진 기준 없이,자유롭게 창의적인 아이디어를 실현. 수업에서 배운 명령어, 서비스 뿐만 아니라 새로운 패키지, 오픈소스 도구를 자유롭게 설치하여 사용해도 좋음. 네트워크
Network [과제] 비효율적인 네트워크 토폴로지 설계하기 결과물 * PC 6대: 각각 독립된 하위 네트워크 구성 * Router 11대: * PC마다 1대씩 (총 6대) * 중간 계층 라우터 3대 (Router6~8) * 루트 계층 라우터 2대 (Router9, Router10) * Server 1대: 최상단의 Router10에 연결 비효율적인 이유 1. PC 하나당 라우터 한 대 (과잉 분산) * 스위치 하나로 연결할
Network 네트워크 공격 네트워크 공격의 과정 1. 정보 수집 (Reconnaissance) * 대상 네트워크 및 시스템의 정보를 수집하는 단계이다. * 수집된 정보는 이후 공격 단계에 활용한다. 1. 스캐닝 및 취약점 탐색 (Scanning and Vulnerability Assessment) * 네트워크, 포트, 서비스 상태를 조사한다. * 대상의 취약점을 찾기 위해 취약점 스캐너 등을 사용한다. 1. 침투
Network Switch Jamming & Port Security Switch Jamming이란? Switch Jamming은 스위치의 MAC 주소 테이블(CAM 테이블)을 의도적으로 오버플로우시켜 네트워크 트래픽을 모든 포트로 브로드캐스트하게 만드는 공격 기법이다. 이는 공격자가 스위치에 대량의 가짜 MAC 주소를 가진 패킷을 전송하여 발생하며, 스위치의 메모리 용량을 초과하게 되면 스위치는 정상적인 MAC 주소 학습을 하지 못하고
Network VLAN & ACL VLAN이란? VLAN(Virtual Local Area Network, 가상 LAN)은 물리적인 네트워크를 여러 개의 논리적인 네트워크로 분할하는 기술이다. 이를 통해 동일한 물리적 네트워크 상에서 서로 다른 논리적 네트워크를 구성하여 네트워크 관리의 유연성과 보안성을 향상시킬 수 있다. VLAN은 스위치의 포트나 MAC 주소 등을 기준으로 VLAN 멤버십을
Network 회선 이중화 & STP 회선 이중화란? 회선 이중화란 통신 네트워크에서 단일 회선의 장애로 인한 서비스 중단을 방지하기 위해 두 개 이상의 회선을 구축하여 운영하는 것을 의미한다. 이를 통해 한 회선에 문제가 발생하더라도 다른 회선을 통해 통신을 지속할 수 있어 시스템의 안정성과 가용성을 높일 수 있다. 회선 이중화의 주요
Network DHCP & Redistribution DHCP란? DHCP는 Dynamic Host Configuration Protocol이다. 직역하자면 '동적 호스트 설정 프로토콜(통신규약)'이다. 라우터는 인터페이스 및 호스트에 IP 주소를 할당해 줄 수 있다. 예전에는 각 PC마다 고정 IP 설정을 도입하여 사용 하거나, RFC 903에 정의된 것처럼 RARP를 도입하여 동적으로 적절한 IP 주소를
Network Routing Protocol Router 라우터는 패킷의 위치를 추출하여, 그 위치에 대한 최적의 경로를 지정하며, 이 경로를 따라 데이터 패킷을 다음 장치로 전향시키는 장치이다. 이때 최적의 경로는 일반적으로는 가장 빠르게 통신이 가능한 경로이므로, 이것이 최단 거리 일수도 있지만, 돌아가는 경로라도 고속의 전송로를 통하여 전달이 되는 경로가 될 수
Network Cisco Network Device 라우터와 스위치의 메모리 구조 1. 라우터나 스위치의 전원을 켜면 POST(Power on self Test)를 실시하여 장치의 이상유무를 판단한다. 2. 이상이 없으면 ROM에 있는 Bootstrap(Booting Loader)를 RAM으로 옮긴다. 3. FLASH메모리에 있어야 할 IOS가 없거나 손상되었을 경우 ROM에 있는 Subnet IOS를 실행시켜 부팅하는데
Network VLSM&FLSM VLSM VLSM(Variable - Length Subnet Mask)은 말 그대로 서브넷의 길이를 가변적으로 사용하는것 입니다. Host 의 수에 따라 적합하게 방의 크기를 나눌 수 있기 때문에, 사용하지 않는 IP를 최소화하는 데 효율적입니다. FLSM 방식보다는 좀 더 효율적인 IP 관리를 할 수 있습니다. VLSM (Variable
Network IP & Subnetting 이론 패킷트레이서 용어 정리 Ethernet : 로컬 LAN 상에서 2계층 하드웨어 통신을 위한 LAN 표준 Fast Ehternet : 100Mbps의 속도를 가지는 고속 Ethernet 또는 포트 IP Address : 네트워킹 장치에 할당된 32비트의 고유 주소 ICMP Ping : 에코 요청(Echo request)과 에코 응답(Echo reply)으로 구성되어 장치
Network 서브넷 문제풀이 (1) [6/17] Nefus_네트워크 2차시 문제 1. A회사의 200.200.200.0/24 네트워크를 총 4개의 부서가 각각 60, 30, 25, 15개씩 할당해주려 할때의 FLSM결과와 VLSM결과를 구하시오 2. 주어진 네트워크 주소를 보고 규모가 30인 서브넷 4개로 서브네팅 하시오. 네트워크 주소 : 192.168.20.0
Network 네트워크 계층, 스위치 네트워크 네트워크는 두 개 이상의 컴퓨터(노드)가 서로 데이터를 주고받을 수 있도록 연결된 시스템입니다. 네트워크는 로컬 영역 네트워크(LAN), 광역 네트워크(WAN) 등 다양한 형태로 존재하며, 인터넷도 네트워크의 한 종류입니다. OSI 7계층 OSI(Open Systems Interconnection) 7계층 모델은 네트워크 통신을 7개의 계층으로 나누어