본문 바로가기

전체 글18

시스코 보안 아카데미 23일차 OSPF를 배웠다.Open Shortest Path First. OSPF는 Link State 기반OSPF를 배웠다. Open Shortest Path First.   OSPF는 Link State 기반 라우팅 프로토콜이다.Link State 기반이라는 말은,모든 Router들이 Network Topology를 공유하여최적경로를 찾는다는 뜻이다. EIGRP처럼 거리 벡터 라우팅 프로토콜은이웃 라우터들 사이의 거리 정보,이를테면 hop count, bandwith 같은 정보를바탕으로 최적 경로를 찾는다는 뜻이다. OSPF의 핵심 키워드들을 살펴보면... - OSPF 프로세스- Designated Router, Backup Designated Router 선정 기준- Dijkstra (다이직스트라) Algo.. 2025. 1. 8.
시스코 보안 아카데미 22일차 RIPv2에 이어, EIGRP를 배웠다.Enhanced Interior Gateway Routing Protocol. IGRP를 시스코가 더 보안해서 만든 프로토콜이다.처음에는 시스코에서만 사용할 수 있어서시스코 장비끼리만 이 프로토콜을 사용해서네트워크를 배울 때 해당 프로토콜을 깊게 공부하지 않았다고 한다. 하지만 해당 프로토콜이 표준이 된 이후로는모든 장비에서 해당 프로토콜을 사용할 수 있게 되었고사용량이 점차 늘어나 가볍게 여길 수 없게 되었다. EIGRP는 단순히 hop count를 기반으로최적 경로를 선택하는 것이 아니라대역폭, 지연, 신뢰성, 부하 같은 요소들을 고려하여최적 경로를 선택한다. Diffusing Update ALgorithm(DUAL) 을 사용해서최적 경로를 선택한다. EIGRP.. 2025. 1. 6.
시스코 보안 아카데미 19일차 라우터 2대와 L3 스위치 2대를 가지고RIPv2를 이용해서 Full Routing을 구현하는 실습을 했다.auto-summary와 default-infromation originate 설정MD5를 이용한, 암호화 통신설정이 큰 맥락이었다. RIPv2는 기본적으로 IP auto-summary가 켜져있다.auto-summary를 한다는 것은본인과 연결된 인터페이스의 IP 주소들을 이웃 라우터에게 전달할 때클래스로 묶어서 전달한다는 뜻이다.  10.10.10.110.10.20.110.10.30.110.10.40.110.10.50.1이렇게 5개의 네트워크가 있을 때,10.0.0.0 / 8로 summary해서 전달한다. 근데 위 토폴로지에서 최상단에 있는 라우터에auto-summary 기능을 끄면 어떻게 될까?.. 2025. 1. 6.
시스코 보안 아카데미 18일차 L3 Switch와 Dynamic Routing Protocol을 이용하여Topology를 구현해보는 것이 오늘의 핵심 키워드. L3 Switch는 기본적으로 L2 Switch 기능을 하므로ip routing 설정과각 포트 (Interface)에 switchport 설정을 해주어야기본적으로 L3 Switch로서 동작한다. Dynamic Routing Protocol 중에서,오늘은 RIPv1과 RIPv2를 배웠다. RIPv1은 subnetting, 암호화 기능이 없다.그리고 무조건 Broad Cast를 하기 때문에,RIP packet이 필요없는 End device로도packet이 전송되기 때문에 장비의 source를 낭비한다그래서 요즘에는 RIPv1은 거의 사용하지 않는다. RIP(Routing Infor.. 2025. 1. 2.
시스코 보안 아카데미 17일차 2025년 1월 1일.올 것 같지 않았던 30대.지구 46억년의 역사,우주 138억년의 역사 앞에서는찰나의 찰나도 안되는無에 수렴하는,그저 인간이라는 존재에게는영원하고, 무한한 수많은 공전중단 하나에 불과하다고애써 마음을 달래본다. 그래서 김치찌개를 먹고 왔다 ㅎ광주가 뭐가 많고 그렇지는 않지만음식점 하나 하나가 좀 맛집인 것 같다.김치찌개 진짜 맛있었다.  밥 먹고, 강의실에 나와서 책을 읽었다.『가난한 찰리의 연감』 이라는 책이다. 물리적 선망 (physics envy)를 경계할것.복잡한 시스템을 모든 것과 연동될 수 있는 뉴턴의 방정식으로 환원하려는 인간의 욕구.  부실한 결과는 통제할 수 없는 부분이 있기 때문에 용납할 수 있어도부실한 준비와 의사결정은 완전히 통제 가능한 부분이기 때문에 용납할 .. 2025. 1. 1.
시스코 보안 아카데미 16일차 2024년 11월까지 바쁘게 보내고,12월은 살짝 쉬엄 쉬엄 보내려 했는데시스코 보안 아카데미라는 어트랙션이 찾아왔다. 12월 16일부터해서, 결국엔 2024년 마지막을경기 광주, 새로운 동료들과 함께 보내게 되었다. 동생들이 스위치 위에 케이크 만들어서 기념 촬영했다. 우리 왕형님. 2025. 1. 1.