Network 검색 결과

해당 글 32건

[Wireshark] ARP Packet 분석

ARP Request 패킷 분석ARP 패킷을 분석하기 위해 VPC에서 대상 IP로 Ping 테스트를 진행했습니다.Ping을 수행하면 ICMP 패킷이 바로 전송되는 것이 아니라, 먼저 목적지 IP에 해당하는 MAC 주소를 알아내기 위한 ARP 과정이 선행됩니다. ARP Request / Reply 확인 Wireshark로 캡처한 결과 ARP Request와 ARP Reply 패킷 2개가 확인되었습니다. No. 15 (ARP Request): "192.168.10.65의 MAC 주소가 무엇인지 192.168.10.66에게 알려줘"No. 16 (ARP Reply): "내가 192.168.10.65이고, 내 MAC 주소는 aa:bb:cc:00:01:00이다"즉, ARP는 IP 주소를 MAC 주소로 변환하기 위..
Network/L2&L3 2026. 3. 30. 13:42

OSPF MD5 Authentication 설정 및 Wireshark 패킷 분석

OSPF MD5 인증 설정 (Cisco CLI)설정할 인터페이스에 들어가서 아래 두 명령어를 통해 간단히 설정할 수 있습니다.ip ospf authentication message-digest→ 해당 인터페이스에서 OSPF MD5 인증 활성화 ip ospf message-digest-key 1 md5 joori→ 인증 Key ID: 1, 암호화 방식: md5, Password: joori 인증 불일치 발생 시 Neighbor Down 확인OSPF Neighbor 성립 조건 중 하나는 인증 방식(Type)과 키(Key)의 일치입니다.한쪽 라우터에만 인증을 설정한 결과, 일정 시간 동안 유효한 Hello를 받지 못해 'Neighbor Down: Dead Timer Expired'가 발생하였고, show i..
Network/L2&L3 2026. 3. 30. 11:17

[Wireshark] OSPF Hello Packet 분석

OSPF(Open Shortest Path First)는 라우터 간 Neighbor 관계를 형성하고 유지하기 위해 Hello 패킷을 주기적으로 교환합니다. 이 패킷 안에는 이웃을 맺기 위한 필수 조건들이 포함되어 있습니다. 오늘은 와이어샤크를 활용해 Hello 패킷 내부의 핵심 필드들을 직접 확인해 보겠습니다. OSPF Hello Packet 분석Wireshark 필터창에 ospf를 입력하면 Hello Packet을 확인할 수 있습니다. 1. Hello Packet 상세 데이터(Body)1) Hello Interval [sec]: 10의미: Hello 패킷 전송 주기분석: OSPF 라우터는 설정된 Hello Interval마다 Hello 패킷을 전송하여 Neighbor 상태를 확인합니다. Cisco 장비..
Network/L2&L3 2026. 3. 30. 10:53

port-security 설정

Port Security는 스위치 포트에 연결되는 호스트(PC, 서버 등)의 MAC 주소를 제어하는 기능입니다. 허용되지 않은 장치가 네트워크에 접속하는 것을 차단하고, 한 포트에 너무 많은 장치가 연결되는 것을 방지할 수 있습니다. 포트별로 허용할 MAX 주소의 개수나 특정 MAC 주소를 지정할 수 있습니다. 1. Port Security 설정 명령어switchport port-security → 해당 포트에 Port Security 기능 활성화switchport port-security maximum 1 → 해당 포트에 접속 가능한 최대 MAC 주소 개수를 1개로 제한switchport port-security mac-address sticky → 현재 연결된 장비의 MAC 주소를 자동으로 학습하..
Network/L2&L3 2026. 3. 27. 13:39

OSPF DR 선출 원리

Priority가 더 높은데 왜 BDR일까?OSPF Neighbor 확인 결과, Priority가 100으로 더 높은 라우터가 DR이 아닌 BDR로 선출되었습니다. OSPF DR 선출은 Non-preemptive 방식으로 동작합니다.즉, 먼저 OSPF Neighbor 관계가 형성된 라우터가 DR로 선출되며, 이후 Priority가 더 높은 라우터가 참여하거나 Priority 값을 변경하더라도 기존 DR은 자동으로 변경되지 않을 수 있습니다. OSPF 프로세스 초기화clear ip ospf process 명령을 실행하면 OSPF Neighbor 관계가 재형성되면서 DR/BDR이 다시 선출됩니다. 재확인 결과, Priority가 높은 라우터가 정상적으로 DR로 선출된 것을 확인할 수 있었습니다. OSPF..
Network/L2&L3 2026. 3. 23. 15:23

STP - Root Bridge, Root Port, Blocking Port

안녕하세요!오늘은 L2 네트워크에서 가장 기본적이면서 중요한 프로토콜인 STP(Spanning Tree Protocol)를 다시 정리해 보려 합니다.이전 실습 글보다 더 명확하기 보기 쉽게, PNETLab 환경에서 진행한 화면을 토대로 핵심만 짚어보겠습니다. 1. STP(Spanning Tree Protocol)란?네트워크의 안정성과 가용성을 위해 스위치를 이중화(Redundancy)하면 물리적 루프가 발생할 수 있습니다.루프가 발생하면 프레임이 네트워크를 계속 순환하게 되어 Broadcast Storm, MAC Address Table 불안정과 같은 문제가 발생할 수 있습니다. 이러한 문제를 해결하기 위해 STP가 사용됩니다.STP는 루프를 논리적으로 차단하여 프레임이 무한 루프를 돌며 마비시키는..
Network/L2&L3 2026. 3. 7. 23:04

랜선 제작 (UTP 케이블, RJ45 커넥터)

이번 실습에서는 직접 UTP 케이블을 제작하고, 이를 스위치에 연결하는 과정을 진행했다. 준비물UTP 케이블 (Cat5e 이상)RJ-45 커넥터 2개케이블 피복 벗기는 공구(스트리퍼) 또는 커터기크림퍼(Crimping Tool, 압착기)랜 케이블 테스트기스위치 장비 1. 케이블 피복 제거 케이블 끝부분의 피복을 벗겨내면 안쪽에 4쌍(총 8가닥)의 꼬여있는 선이 나온다. 피복을 너무 많이 벗기면 선이 흔들려서 커넥터에서 빠질 수 있기 때문에 케이블을 자를 것과 커넥터에 들어갈 길이를 생각해서 적당히 잘라야 한다. 2. 선 배열 피복을 벗긴 후 8가닥의 선을 풀고 배열 순서에 맞게 일자로 정렬한다. 배열 순서는 아래와 같다.주황/흰주황초록/흰파랑파랑/흰초록갈색/흰갈색1~8번 핀이 양쪽 모두 동일한 배열이..
Network/L2&L3 2025. 9. 18. 13:26

PNETLab에 Linux/Windows 이미지 등록하기

1. WinSCP를 통한 이미지 파일 업로드로컬 PC에서 다운로드한 ISO/압축 파일들을 WinSCP를 사용해 PNETLab 서버(/opt/unetlab/addons/qemu/) 경로에 업로드한다.업로드한 파일 목록은 아래와 같다.linux-kali-large-2019.3.tar.gzlinux-ubuntu-21.04-desktop.tgzlinux-ubuntu-22.04-desktop.tar.gzlinux-ubuntu-22.04-server.tar.gznxosv9k-9.3.8.zipwinserver-2022-x64.zipwin-10x64-VL19.tar.gz 업로드가 끝나면 파일 압축을 해제하기 전에 pnet 서버의 초기 상태를 스냅샷 해둔다. 2. PNET 서버에서 파일 압축 해제먼저, 새 이미지 파일..
Network/CCNA SRWE, ENSA 2025. 9. 17. 11:20

[PNET] VTP(Vlan Trunking Protocol)

* 실습 내용이번 실습에서는 VTP를 이용해 VLAN 정보를 중앙에서 관리하고, 다른 스위치들로 자동 전파되는 과정을 확인하였다.VTP Server 스위치에서 VTP 도메인 설정각 스위치에서 VTP 모드 설정VTP Server 스위치에서 VLAN 생성VTP Client 스위치들은 서버에서 전파된 VLAN 정보를 자동으로 적용VTP Transparent 스위치는 VLAN 정보를 독립적으로 관리하며, 다른 스위치에는 전파하지 않는다.PC끼리 ping 테스트 * VTP(Vlan Trunking Protocol)란 무엇인가1. VTP의 목적VLAN 중앙 관리네트워크에 있는 스위치마다 VLAN을 수동으로 만들 필요 없이, 서버 스위치에서 한 번만 설정하면 된다.일관성 유지같은 VTP 도메인에 있는 모든 스위치가 ..
Network/CCNA SRWE, ENSA 2025. 9. 9. 16:46

[PNET] OSPF Virtual-Link

2025.08.06 - [클라우드 아키텍처 전문가 양성과정/네트워크 중급(CCNP ENARSI)] - [PNET] OSPF 기본 경로 전파 및 Metric 설정 [PNET] OSPF 기본 경로 전파 및 Metric 설정2025.08.06 - [클라우드 아키텍처 전문가 양성과정/네트워크 중급(CCNP ENARSI)] - [PNET] OSPF Default Route (default-information originate) [PNET] OSPF Default Route (default-information originate)2025.08.05 - [클라우드 아키텍처djjin02.tistory.com 가상 링크를 학습하기 위해 이전 실습에서 AREA 16만 추가 구성하였다. 1. AREA 16 구성R3에..
Network/CCNP ENARSI 2025. 8. 12. 09:25