전체 글 검색 결과

해당 글 292건

L2 Switching 기본 동작

1. MAC Table이란 MAC Table(Media Access Control Address Table)은 Switch가 자신에게 유입된 Frame을 어느 Port로 전송(Forwarding) 해야 하는지 알아내기 위해 참조하는 Table입니다. 1) MAC Table의 구성Switch의 메모리에 저장되는 MAC Table은 다음과 같은 정보들로 구성되어 있습니다. VLAN: 해당 장비가 속한 가상 LAN 구역MAC Address: 연결된 장비의 물리 주소Type: 주소를 Table에 등록한(학습) 방식 (Dynamic: 자동 학습 / Static: 관리자가 직접 등록)Ports: 해당 장비가 연결된 스위치의 물리적 포트 번호 2) MAC Table 사용 메커니즘 4단계스위치가 MAC Table을 ..
Network/L2 & L3 2026. 6. 12. 15:58

MPLS L3VPN 기본 구성 설정 (OSPF, LDP, VRF, MP-BGP)

* 개요이번 실습에서는 PNETLab 환경에서 Cisco IOS XRv를 이용하여 기본적인 MPLS L3VPN 환경을 구축해 보았습니다. MPLS L3VPN은 통신사(Service Provider) 환경에서 가장 널리 사용되는 VPN 기술 중 하나로, 여러 고객의 네트워크를 하나의 MPLS Backbone 위에서 논리적으로 분리하여 서비스할 수 있도록 해주는 기술입니다. 일반적인 IP Routing 환경에서는 모든 경로가 하나의 Routing Table을 공유하지만, MPLS L3VPN에서는 VRF를 이용하여 고객별 Routing Table을 분리할 수 있습니다. 또한 MP-BGP VPNv4를 통해 고객 Route를 교환하고 MPLS Label을 이용하여 패킷을 전달하게 됩니다. 이번 실습에서는 MPLS..
Network/MPLS & Service Provider 2026. 6. 5. 15:31

[Cisco ASA] IPsec VPN Basic (+ Wireshark)

1. VPN 구성 및 설정본 실습에서는 두 개의 내부 네트워크를 서로 안전하게 연결하기 위해 ASA 방화벽을 이용한 Site-to-Site VPN 환경을 구성했습니다. 내부 네트워크 (Inside Network)ASA1 내부망: 192.168.1.0/24ASA2 내부망: 192.168.2.0/24외부 네트워크 (Outside Network)ASA1 outside: 10.0.0.1ASA2 outside: 10.0.0.2실습 순서VPN 대상 트래픽 정의 (ACL 설정)NAT 예외 설정IKE Phase 1 설정 (보안 협상)Pre-Shared Key 설정 (장비 인증)IKE Phase 2 설정 (데이터 암호화 방식 정의)Crypto Map 적용 (VPN 실제 동작)VPN 상태 확인 (show 명령어)Wire..
Security/Firewall & VPN 2026. 6. 5. 15:31

VXLAN 동작 방식

2026.05.12 - [Cisco/NX-OS] - VXLAN 개요 VXLAN 개요최근 데이터센터 네트워크에서는 단순 VLAN 기반 구조를 넘어 VXLAN EVPN 기반 Fabric 구조가 사실상 표준처럼 사용되고 있습니다. 특히 Cisco Nexus, NDFC, ACI, Spine-Leaf 구조를 공부하다 보면 반드시 등장djjin02.tistory.com지난 글에서는 VXLAN의 기본 개념과 Overlay/Underlay 구조, VTEP, VNI에 대해 정리했습니다.이번 글에서는 그 내용을 바탕으로 VXLAN이 실제로 어떻게 동작하는지 살펴보겠습니다. 특히 초기 VXLAN에서 사용되던 Flood & Learn 방식과 Multicast 기반 동작 구조를 중심으로 정리해 보겠습니다. 최근 데이터센터 네트..
Network/Data Center & VXLAN EVPN 2026. 5. 12. 10:50

VXLAN 개요

최근 데이터센터 네트워크에서는 단순 VLAN 기반 구조를 넘어 VXLAN EVPN 기반 Fabric 구조가 사실상 표준처럼 사용되고 있습니다. 특히 Cisco Nexus, NDFC, ACI, Spine-Leaf 구조를 공부하다 보면 반드시 등장하는 개념이 바로 다음과 같습니다.Underlay / OverlayVTEPVNIVXLAN TunnelControl Plane / Data PlaneEVPN처음 보면 용어가 굉장히 어렵고 복잡하게 느껴질 수 있지만, 실제로는 'L3 네트워크 위에서 L2를 확장하기 위한 기술'이라고 이해하면 흐름이 훨씬 쉬워집니다.이번 글에서는 VXLAN EVPN 구조를 이해하기 위해 반드시 알아야 하는 핵심 개념들을 정리해 보겠습니다~ 1. VXLAN이란? VXLAN(Virtual ..
Network/Data Center & VXLAN EVPN 2026. 5. 12. 10:49

[Cisco Meraki] Generate Meraki Device Inventory Report 워크플로우 실행

* 개요이번 작업은 Cisco Meraki Dashboard의 Automation 기능에서 제공하는 사전 정의된 워크플로우를 활용하여,Organization 내 장비 정보를 자동으로 수집하고 리포트 형태로 정리하는 실습을 진행해 봤습니다. 이번에 사용한 워크플로우의 이름은 Generate Meraki Device Inventory Report입니다.이 워크플로우는 Meraki 조직 이름을 입력받아, 해당 조직에 속한 네트워크와 장비 정보를 조회하고, 그 결과를 CSV 형식의 리포트로 생성하는 자동화 템플릿입니다. 즉, 사람이 Dashboard에 직접 접속하여 장비를 하나씩 확인하는 방식이 아니라, 워크플로우가 Meraki API를 호출하여 필요한 데이터를 수집하고, 최종적으로 장비 인벤토리 목록을 자동으..
Network/Cisco Meraki 2026. 4. 21. 15:19

[Cisco Meraki] Python API 기반 네트워크 장비 상태 수집 및 CSV 리포트 자동화

1. Meraki API Key 생성 Meraki API를 사용하기 위해 대시보드에서 API Key를 생성해야 합니다.[Profile] - [API access]에서 [Generate new API key]를 클릭해 키를 발급받습니다~ 이때 생성된 API Key는 보안상 한 번만 확인 가능하기 때문에 반드시 별도로 저장해두어야 합니다.해당 키는 이후 Python 코드에서 Meraki Dashboard에 접근하기 위한 인증 수단으로 사용됩니다. 2. 개발 환경 구성 Python 환경에서 Meraki API를 사용하기 위해 공식 라이브러리를 설치합니다~ 3. 파이썬 코드 작성이번 실습에서는 하나의 Python 스크립트를 작성하여 장비 상태를 조회하고 CSV 파일로 저장하도록 구성했습니다.코드는 AI..
Network/Cisco Meraki 2026. 4. 21. 09:00

[Cisco Meraki] Automation Workflow로 Offline 장비 이메일 알림 구현

* 작업 순서 이번 글에서는 Cisco Meraki Automation 기능을 활용하여 장비의 On/Offline 상태를 감지하고, Offline 장비가 발생했을 때 이메일로 알림을 전송하는 워크플로우를 만들어봤습니다~ Workflow 생성장비 상태 조회 블록 추가Target 설정 Organization ID 입력Condition으로 offline 여부 분기Rule로 자동 실행 설정Email 알림 기능 추가SMTP 및 Account Key 설정Send Email 블록 구성최종 메일 수신 확인 1. Workflow 생성[Automation] – [Workspace] – [+ Create]에서 새 워크플로우를 생성합니다~ 이번 실습에서는 자동화 로직을 직접 구성하기 위해 Blank Custom Workfl..
Network/Cisco Meraki 2026. 4. 20. 17:35

[Cisco ASA] NAT(PAT/Static), ACL, DMZ 구성 실습

1. 토폴로지이번 글에서는 Cisco ASA 방화벽을 활용해 내부망 보호와 외부 서비스 제공 구조를 구성했습니다~내부 사용자 → 외부 통신 (PAT)DMZ 서버 → 외부 공개 (Static NAT)외부 → DMZ 웹 서버 접근 제어 (ACL)내부망 보호 (외부 → 내부 차단) 네트워크 구성ASA 인터페이스Outside: 203.0.113.2/24Inside: 192.168.10.1/24DMZ: 192.168.20.1/24단말Linux Client: 192.168.10.10 / GW 192.168.10.1DMZ Server: 192.168.20.10 / GW 192.168.20.1Outside Linux: 203.0.113.100 / GW 203.0.113.2 2. ASA 기본 설정1) 인터페이스 설정in..
Security/Firewall & VPN 2026. 4. 16. 17:11

[Cisco Meraki] Syslog Server 설정

1. Meraki Syslog 설정머라키 대시보드의 [Network] - [General] - [Reporting]에서 Syslog Server를 설정합니다~IP: Syslog 서버(PC) IPPort: 514Protocol: UDPRoles: Switch Event log해당 설정을 통해 스위치에서 발생하는 이벤트 로그를 외부 서버로 전송하도록 구성했습니다~ 2. Syslog 서버 구성(3CDaemon) 및 이벤트 발생 스위치 포트에 연결된 케이블을 제거 및 재연결을 통해 이벤트 로그를 발생시켰습니다~ Syslog 서버로는 3CDaemon을 사용하여 구성했습니다~Syslog Server 기능 활성화Listening 상태 확인 PC를 스위치와 동일 네트워크에 연결※ 노트북을 같은 네트워크에 연결한 것은..
Network/Cisco Meraki 2026. 4. 16. 11:29