91416208 서승희 91416296 이도경
네트워크구축 ISP Gateway 1 2 CORE 1 2 3 4 Core Router( 서울 ) Major 1 2 지방 A 1 2 지방 B Minor
네트워크구축
라우터설정 거리벡터방식을사용하는내부라우팅프로토콜중에서가장간단하게구현된다. 소규모네트워크환경에적합하며, 현재가장많이사용하는라우팅프로토콜중하나다. 네트워크기기간에서경로정보를교환하고, 동적으로경로정보를구성하고망과같이연결된네트워크간을얼마나빠른속도로정보를전달할수있는지를계산해서경로를결정한다. Router>enable Router#conf t Router(config)#router rip Router(config-router)#version 2 Router(config-router)#no auto-summary Router(config-router)#network 네트워크주소 1 Router(config-router)#network 네트워크주소 2 Router(config-router)#network 네트워크주소 3
라우터설정 Codes 의 R 는 RIP 라우팅프로토콜로라우팅되는네트워크 serial 0/1/0 인터페이스로 via 를통하여라우팅
라우터설정 IGRP 를기반으로한개방형라우팅프로토콜이다. 라우터내대역폭및처리능력의이용뿐아니라, 토폴로지 ( 망구성방식 ) 가변경된뒤에일어나는불안정한라우팅을최소화하는데최적화된고급거리벡터라우팅프로토콜이다. 라우팅최적화대부분이확산업데이트알고리즘의처리에기반을두므로, 빠른수렴을위한매커니즘을제공하고루프문제에서자유롭다. Router(config-if)#router eigrp process-id Router(config-router)#network 네트워크주소 1 Router(config-router)#network 네트워크주소 2 Router(config-router)#network 네트워크주소 3 Router(config-router)#no auto-summary
라우터설정 Codes 의 D 는 EIGRP 라우팅프로토콜로라우팅되는네트워크 100.100.2.0 네트워크는 serial 0/3/1 인터페이스로 via 를통하여라우팅 Codes 의 C 는라우터에직접연결된네트워크라우터에 100.100.6.0 는 FastEthernet 0/1 인터페이스에직접연결된네트워크
라우터설정 IP 라우팅프로토콜의한종류. RIP 보다규모가큰네트워크에서도사용할수있다. 규모가크고복잡한 TCP/IP 네트워크에서 RIP 의단점을개선한라우팅프로토콜이다. RIP 에비해자세한제어가가능하고, 관리정보의트래픽도줄일수있다. Router(config)#router ospf Process-ID Router(config-router)#router-id 라우터아이디 Router(config-router)#network 네트워크주소 1 와일드카드마스크 area 영역아이디 Router(config-router)#network 네트워크주소 2 와일드카드마스크 area 영역아이디
라우터설정 Codes 의 O 는 OSPF 라우팅프로토콜로라우팅되는네트워크 [ospf 의관리거리 / 매트릭 ] 목적지 100.100.5.0/24 까지가기위한 ospf 메트릭 00:02:34 -> 라우팅업데이트를수신한이후경과된시간 Serial0/3/0- > 패킷이출력되는인터페이스 E2 는 OSPF 를통해서받은라우팅테이블은맞지만그내용은 OSPF 가설정되어있는라우터에있는서브넷이아니라 OSPF 가아닌다른라우팅프로토콜로부터재분배받은라우팅테이블을의미
라우터설정 전체네트워크를하나의라우팅프로토콜만으로운영하는것은어려울수있다. 다중프로토콜을사용하는네트워크를연결하기위해프로토콜간에라우팅정보를재분배한다. 서로다른라우팅프로토콜을사용하는영역간의라우팅이가능하도록설정하는것이다.
라우터설정 Router rip 에서 - 200.200.1.0 네트워크연결 - eigrp 와 ospf 재분배 Router eigrp 7 에서 - 203.200.9.0 네트워크연결 - rip 과 ospf 재분배 Router ospf 7 에서 - 203.200.1.0 네트워크연결 - rip 과 eigrp 재분배
라우터설정 R0(config)#router rip R0(config-router)#redistribute eigrp 7 metric 4 R0(config-router)#redistribute ospf 7 metric 4 R0(config-router)#exit Rip 으로의재분배 R0(config)#router eigrp 7 R0(config-router)#redistribute rip metric 1544 10 255 1 1500 R0(config-router)#redistribute ospf 7 metric 1544 10 255 1 1500 R0(config-router)#exit Eigrp 으로의재분배 R0(config)#router ospf 7 R0(config-router)#redistribute rip subnets R0(config-router)#redistribute eigrp 7 subnets R0(config-router)#exit Ospf 으로의재분배
스위치설정 하나이상의 LAN 에있는여러장치들이실제로는많은수의서로다른 LAN 세그먼트상에존재하는데도마치동일한배선에연결되어있는것처럼서로의사소통을할수있도록관리소프트웨어를사용해설정한장치그룹이다. VLAN 은물리적연결이아니라논리적연결에기초하고있기때문에유연성이매우높다. VLAN 의종류로는데이터 VLAN, 디폴트 VLAN, 네이티브 VLAN 등이있다. SW1(config)#vlan 10 SW1(config-vlan)#name VLAN_10 SW1(config-vlan)#exit SW1(config)#vlan 20 SW1(config-vlan)#name VLAN_20 SW1(config-vlan)#exit SW1(config)#vlan 30 SW1(config-vlan)#name VLAN_30 SW1(config-vlan)#exit SW1(config)#interface FastEthernet0/1 SW1(config-if)#switchport access vlan 20 SW1(config-if)#exit SW1(config)#interface FastEthernet0/2 SW1(config-if)#switchport access vlan 10 SW1(config-if)#exit SW1(config)#interface FastEthernet0/3 SW1(config-if)#switchport access vlan 30 SW1(config-if)#exit Vlan 생성 각포트에 vlan 할당
스위치설정
라우터설정 무선랜은기존네트워크케이블이나일반전화선등일련의케이블대신에전파를이용해컴퓨터간의네트워크를구축하는방식을말한다. 무선네트워크를하이파이오디오처럼편리하게쓰게한다는뜻에서와이파이라는별칭으로도불린다. 설치공간의제한을받지않으며, 구축시간과경비를유선랜에비해대폭절감할수있다. 반면유선보다도청가능성이높고보안성이취약하다는단점이있다.
라우터설정 -> 인터넷설정 -> 무선랜설정 무선라우터 WEP 설정
라우터설정 PC 는 DHCP 서버로부터 IP 주소를자동으로받아옴 PC 의 WEP 설정
스위치설정 STP 는루프가발생할수있는경로를논리적으로차단함으로인해목적지로가는경로를하나로만들어서네트워크가이중화되었을때발생하는문제점을해결한다. 사용하던경로에문제점이생겼을때비로서그경로를통해통신이가능하도록한다. SW1(config)#vlan 10 SW1(config-vlan)#name info SW1(config-vlan)#exit SW1(config)#vlan 30 SW1(config-vlan)#name comm SW1(config-vlan)#exit SW1(config)#interface FastEthernet0/1 SW1(config-if)#switchport access vlan 10 SW1(config-if)#exit SW1(config)#interface FastEthernet0/2 SW1(config-if)#switchport access vlan 30 SW1(config-if)#exit SW1(config)#interface FastEthernet0/3 SW1(config-if)#switchport mode trunk SW1(config-if)#exit SW1(config)#interface FastEthernet0/4 SW1(config-if)#switchport mode trunk SW1(config-if)#exit
스위치설정
WAN LAN 과 MAN 을포괄하는광역네트워크이다. 라우터, 스위치뿐만아니라다양한장비들이사용된다. 다양한접속기술과접속장치들을통해네트워크를구성한다. 2 계층 WAN 프로토콜 ATM (Asynchronous Transfer Mode) 프레임릴레이 (Frame-relay) HDLC (High-level Data Link Control) PPP (Point to Point)
WAN 물리계층, 데이터링크계층에서동작하는 WAN 프로토콜이다. X.25 패킷스위칭의오버헤드를제거하고패킷에오류가검출되면오류복원을제공하는것이아니라패킷을폐기해버린다. 하나의물리적인회선에여러가상회선을만들어전용선처럼취급하여서비스이다. 가상회선으로는 SVC (Switched Virtual Circuit) 와 PVC (Permanent Virtual Circuit) 가있다. R1(config)#int lo 0 R1(config-if)#ip add 1.1.1.1 255.255.255.0 R1(config-if)#exit R1(config)#interface FastEthernet0/0 R1(config-if)#ip address 10.10.10.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#int s0/3/0 R1(config-if)#ip add 203.230.7.1 255.255.255.0 R1(config-if)#encapsulation frame-relay R1(config-if)#frame-relay map ip 203.230.7.2 102 broadcast R1(config-if)#frame-relay map ip 203.230.7.3 102 broadcast R1(config-if)#no shutdown R1(config)#router rip R1(config-router)#version 2 R1(config-router)#network 1.0.0.0 R1(config-router)#network 10.0.0.0 R1(config-router)#network 203.230.7.0 R1(config-router)#no auto-summary
WAN
보안 VPN 이란일반인터넷과분리된전용내부인터넷망을구축할때사용하는기능이다. 보안성이좋고, 물리적인전용망을설치하는것보다저렴하다. 주로멀리떨어진지역의사무실을같은네트워크로묶을때사용한다.VPN 의종류로는 IPSec VPN 와 SSL VPN 가있다.
보안 Tunnel 12 Tunnel 21
ISP 사설주소를사용하는장치가공중네트워크와통신하고자할때사설 IP 주소를공인 IP 주소로변환해주는기술내부네트워크에서는사설 IP 주소를사용하고, 외부네트워크로나가는경우공인 IP 주소로변환돼서나가게하는기술 R1(config)#ip nat pool ino 203.230.7.7 203.230.7.15 netmask 255.255.255.0 - ino 라는이름을가진 NAT 를구성. 변환될공인 IP 주소대역을설정 R1(config)#ip nat inside source list 100 pool ino - ACL 100 번의조건을만족할경우 ino 의 NAT 를실행 R1(config)#access-list 100 permit ip host 192.168.1.2 150.183.235.0 0.0.0.255 - NAT 가동작할조건을 ACL 로정의 R1(config)#int fa0/0 R1(config-if)#ip nat inside - 내부인터페이스지정 R1(config-if)#int fa0/1 R1(config-if)#ip nat outside - 외부인터페이스지정
ISP 외부 내부 R1(config)# ip nat pool ino 203.230.12.7 203.230.12.15 netmask 255.255.255.0 R1(config)# ip nat inside source list 100 pool ino R1(config)# access-list 100 permit ip host 203.230.20.3 192.168.1.0 0.0.0.255 R1(config)# int fa0/0 R1(config-if)# ip nat inside R1(config-if)# int ser0/1/1 R1(config-if)# ip nat outside
내부서버 DNS 는인터넷도메인을 IP 주소로바꾸어주는서버이다. DNS 는도메인이름및이에매칭하는 IP 주소를데이터베이스로가지고있다가이정보를필요로하는장치에관련정보를제공한다.
내부서버