Network

Network
와이어샤크(Wireshark) 사용법2
1. Column 세팅 - 패킷을 원하는 Column 기준으로 정렬하여 볼 수 있음 - 추가하고 싶은 Column이 있을 경우 원하는 항목에서 오른쪽 클릭 후 [Apply as Column] 클릭 - 바로 Column 추가 확인 가능 - Column의 오른쪽 클릭 후 변경/삭제 가능 2. Filter 세팅 - 비교 연산자 연산자 영어 표기 예제 == eq ip.src == 10.2.2.2 != ne tcp.srcport != 80 > gt frame.time_relative > 1 = ge dns.count.answer >= 10
→2021.05.25
Network
와이어샤크(Wireshark) 사용법1
1. 와이어샤크란?! - 오픈소스 소프트웨어 프로그램 - 세계에서 가장 많이 사용하는 네트워크 분석 도구 및 보안 도구 - 유/무선 네트워크 환경에서 네트워크 프레임을 수집하여 네트워크 문제접 해결, 최적화, 보안, 어플리케이션 분석을 위하여 사용 https://www.wireshark.org/ Wireshark · Go Deep. What is SharkFest? SharkFest™, launched in 2008, is a series of annual educational conferences staged in various parts of the globe and focused on sharing knowledge, experience and best practices among the Wires..
→2021.05.25
Network
장비 세팅 및 접속
1. 장비 세팅 - Setup Mode 불필요한 사항들에 대한 세팅이 많아 일반적으로는 거의 사용하지 않음 초기 접속할 때 자동으로 Setup Mode로 들어감 --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: 2. 장비 접속 - 이용자 Mode Router> Router>? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connecti..
→2021.05.19
Network
EtherChannel
1. EtherChannel - 다수의 Port를 하나의 논리적 Port로 묶어 관리하며 묶인 Port만큼 대역폭을 늘릴 수 있음 - Redundancy 및 Load Balancing 지원 - L2, L3 스위치 지원 - 조건 Access Port : Speed, Duplex Mode, VLAN ID 동일 Trunk Port : Speed, Duplex Mode, Trunk 프로토콜, VLAN ID, Native VLAN ID 동일 Catalyst 3750-X and 3560-X Switch Software Configuration Guide, Release 12.2(55)SE - Configuring EtherChannels [Cisco Catalyst 3 Configuring EtherChannels..
→2021.05.17
Network
NTP(Network Time Protocol)
1. NTP(Network Time Protocol) - 장비의 시간을 맞출 때 사용 - NTP Server : 시간 정보를 제공하는 장비 - NTP Client : NTP Server로부터 시간 정보를 받는 장비 Configuring NTP Configuring NTP www.cisco.com 2. NTP Server/Client - NTP Server NTP Server의 stratum number는 1이며 장비를 거치며 +1이 됨(stratum number가 높을수록 정확한 시간임을 의미) R1(config)#ntp master 1 # 마지막 숫자는 stratum number - NTP Client R2(config)#ntp server 1.1.12.1 source f0/0 R2(config)#cl..
→2021.05.16
Network
FHRP(First Hot Routing Protocol, HSRP, VRRP, GLBP)
1. FHRP(First Hot Routing Protocol) 네트워크 Gateway 역할을 하는 라우터 혹은 L3 스위치를 이중화하여 Master/Active, Backup/Standby 설정 Backup/Standby 장비는 Master/Active 장비를 감시하고 있다가 Master/Active 장비가 문제가 생겼을 경우 Master/Active를 뺐어와 Gateway 역할 수행 2. VRRP(Virtual Redundancy Routing Protocol) 표준 프로토콜(Multi Vendor 환경에서 사용) Master 장비는 ARP 패킷의 Virtual MAC을 넣어 응답 Master와 Backup 장비끼리 정보가 담긴 Advertisement(1초)를 보내 Health Check Virtu..
→2021.05.09
Network
VLAN(Virtual LAN)
1. VLAN(Virtual LAN) - 스위치는 MAC 주소를 알아내기 위하여(ARP) 브로드캐스팅을 함(MAC Flooding), VLAN이 나눠져있지 않을 경우 장비들은 불필요한 브로드캐스팅을 많이 받게 됨, VLAN을 나눠 도메인을 줄이면 장비들이 받는 불필요한 트래픽이 줄어들음 >> 장비들의 성능 향상 - VALN을 설정하면 VLAN끼리만 통신하게 됨 >> 장비들의 보안성 향상 SW1(config)#vlan 10 SW1(config-vlan)#exit SW1(config)#interface f1/1 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 10 SW1(config-if)#exit SW1(config)#..
→2021.05.09
Network
Cisco Systems CCNA(Cisco Certified Network Associate) 자격증 취득
시험 등록 Computer Based Test (CBT) development and delivery :: Pearson VUE COVID-19 (Coronavirus) situation: Testing candidates: Check our COVID-19 Update Page (Opens in new window) to review the health and safety measures in place for testing and find out about any country-specific testing policies. Appointment availability is l home.pearsonvue.com Pearson VUE 홈페이지에 들어가서 시험 등록을 합니다. 집에서 볼 수도 있고 시험..
→2021.05.05
Network
IPv6
1. 등장 이유? - IPv4의 경우 사용 가능한 IP 수 : 4,294,967,296개(많아 보이지만? 전 세계의 스마트폰, 노트북, 데스크탑 등,,, 을 생각하는 경우 부족) - IPv6의 경우 사용 가능한 IP 수 : 340,282,366,920,938,463,463,374,607,431,768,211,456개 2. IPv4와 IPv6 - 4가지의 옥텟(OCTET) - 옥텍은 . 으로 구분 - 각 옥텟은 10진수로 0-255 범위 - 총 32bit(각 옥텍은 8bit) - 8가지의 헥스텟(HEXTET) - 헥스텟은 : 으로 구분 - 각 헥스텐은 16진수(0~F)로 0-65546 범위 - 총 128bit(각 헥스텟은 16bit) 3. IPv6에 대해서 자세히 알아보자 Network 영역 - Site ..
→2021.04.17
Network
OSI 참조 모델(OSI 7 Layer)과 TCP/IP
1. OSI 참조 모델(OSI 7 Layer) OSI 7 계층 계층 계층 이름 역할 네트워크 장비 주요 프로토콜 7 응용 계층 인터페이스의 역할을 하여 사용자가 컴퓨터에서 사용하는 웹 서핑, 파일 전송, 메일 등의 서비스를 보여줌 방화벽 등 HTTP, FTP 등 6 표현 계층 운영체제의 한 부분으로 데이터 표현 방식과 암호화 변환 SSL, TLS, ASCII, JPEG 등 5 세션 계층 End to End간 세션을 일치시킴 NetBIOS, SQL 등 4 전송 계층 전송 방식이 결정되며 데이터를 분할하고 합치며 에러 복구 오류와 흐름을 제어 L4 스위치 등 TCP, UDP 등 3 네트워크 계층 Network to Network간 IP 주소를 이용하여 데이터를 전송 목적지까지의 경로를 결정 라우터, L3 스..
→2021.04.04
Network
NFV
1. NFV - Network Function Virtualization - 네트워크 가상화(Network Virtualization) - 하드웨어 한개에 한개의 네트워크 기능(라우터, 방화벽, L4 등)이 올라간게 아닌 범용 서버 한개에 여러가지 네트워크 기능이 올라가는 기능 2. SDN과 NFV 비교 SDN - 글로벌 네트워크에서 네트워크 장비의 제어부와 전송부를 분리하여 네트워크 장비는 전송부의 기능만 하며 사용자가 제어부를 제어 - 각 장비들은 제어부에서 내려지는 Flow table을 참조하여 포워딩 NFV - 범용 서버에 여러가지 네트워크 기능(라우터, 방화벽, L4, DHCP 등)을 설치하여 사용 SDN과 NFV는 독립적인 개념이며 간단하게 SDN은 글로벌한 네트워크에서 하드웨어 기반으로 제어..
→2021.03.14
Network
SDN
1. SDN - Software Defined Network - 네트워크 추상화(Network Abstraction) - 기존에 하드웨어 기반으로 동작했는 네트워크가 소프트웨어 기반으로 동작 - 기존의 클라이언트 to 서버 방식의 트래픽 패턴이 클라우드 등장과 기술의 발전으로 어플리케이션에 따라 클라이언트 to CDN, WEB, WAS, DB 등으로 다양해짐 2. 과거의 네트워크와 SDN 비교 기존 네트워크 - 하드웨어 중심으로 각 네트워크 장비들의 독립적으로 각 OS, 버전, 벤더에 위에 제어부(Control Layer)와 전송부(Infrastructure Layer)가 동작 - 네트워크를 구축할 때 각 네트워크 장비(방화벽, L4 등)의 OS, 버전, 벤더에 맞게 설정을 해줘야 함(분산형 Contro..
→2021.03.14
Network
TCP와 UDP
1. TCP 3 way handshaking(시작) SYN - Client에서 세션을 맺기 위하여 SYN 전송 - Server는 SYN을 받고 LITSEN > SYN_RCV 상태 변경 SYN+ACK - Sever는 SYN을 확인하고 Client에 SYN+ACK 전송 - Client는 SYN+ACK를 받고 SYN_SNT > ESTABLISHED 상태 변경 ACK - Client는 SYN+ACK를 확인하고 ACK 전송 - Server는 ACK를 받고 SYN_RCV > ESTABLISHED 상태 변경 2. TCP 4 way handshanking(종료) FIN - Client에서 세션을 종료하기 위해 FIN 전송 - Server에서 FIN을 받고 ESTABLISHED > CLOSE_WAIT로 상태 변경 ACK..
→2021.02.01
Network
DNS
DNS란 - Domain Name System의 약자로 호스트&도메인 이름에 매칭하여 IP 주소(네트워크 주소) 정보를 가지고 있어 클라이언트로부터 도메인(naver.com) 혹은 FQDN(www.naver.com)으로 쿼리 요청이 왔을 때 실제 IP 주소(1.2.3.4)를 반환하여 클라이언트가 서버를 찾아갈 수 있도록 해주는 시스템 Process 국가 일반 예시 11st.co.kr 등 blog.naver.com 등 1단계 ccTLD gTLD kr, jp, cn 등 net, com, biz 등 2단계 SLD 도메인 이름 co, go, or 등 naver, daum, google 등 3단계 도메인 이름 호스트 이름 naver, daum, google 등 www, login, mail 등 4단계 호스트 이름..
→2021.01.11
Network
ARP Spoofing
ARP Spoofing - Client IP 주소를 가지고 MAC 주소를 찾아내는 방법 - ARP Request : ARP 테이블에 IP 주소가 없다면 브로드캐스트를 통해 IP 주소를 알아내 MAC 주소 요청 - ARP Response : Request를 수신한 Client는 IP 주소가 자신의 IP 주소일 경우 MAC 주소 응답 - ARP 테이블은 최근 Response 업데이트(인증 없음, 취약점) - LAN에서 온라인으로 확인되지 않으면 ARP 테이블에서 삭제(주기적으로 Spoofing Packet을 보내야 함) - Linux/Windows는 120초 혹은 이상이지만 40초가 가장 적당 - Client ARP 테이블 위조 대책 - 패킷 분석을 통해 ARP Storm이 있는지 확인 - IP 주소와 MA..
→2020.06.06

• 이전
• 1
• 2
• 3
• 다음