boredapeee

[2025.01.15] HSRP 실습

boredape — Wed, 15 Jan 2025 14:31:39 +0900

실습 토폴로지

<router>

int gi0/0
ip add 203.230.7.2 255.255.255.0
standby 1 ip 203.230.7.100
standby 1 priority 50
standby 1 preempt
no shut
standby 1 authentifcation md5 key-string cisco
no shut

int gi0/1
ip add 203.230.8.2 255.255.255.0
standby 1 ip 203.230.8.100
standby 1 priority 80
standby 1 preempt
standby 1 track 1 decrement 40
no shut
standby 1 authentifcation md5 key-string cisco
no shut

track1 은 감시 당하는쪽에 (윗 줄 기준 오른쪽)
decre 는 감시하는쪽에 (윗 줄 기준 왼)

track 1 int gi0/0 line-protocol

제일 중요한 커맨드 !! HSRP 설정에서 주 라우터가 인터페이스가 다운되면 보조 라우터로 전환하는 방식

트래킹된 인터페이스가 line-protocol이 DOWN 상태일 때 트래킹 객체를 참조하여 라우팅 결정을 내릴 수 있게 해준다.

track 1 설정은 감시(추적?)를 당하는 쪽에다가 설정을 해줘야 한다.

근데 ㅄ같은게 Equal cost road balancing 이라며,, 그러면 pri 50 / pri 50일 경우에 양쪽을 번갈아가면서 통신을 해야하는데 먼저 설정된 곳으로만 주구장창간다. 교수님 왈 프로토콜 차이라고 하신다. 쪼까 불합리하다

차단 전

차단 전 기존 경로로 통신되는 모습

차단 후

차단 후 prioriy 값에 따라 통신되는 모습

두번째 실습 토폴로지

<L3S4>

int fa0/1
sw
switchport mode trunk

en
conf t
hostname L3SW4
vlan 10
name VLAN_10
exit
vlan 20
name VLAN_20
exit
int vlan 10
ip add 203.230.7.2 255.255.255.0
standby 1 ip 203.230.7.100
standby 1 priority 50
standby 1 preempt
no shut

int vlan 20
ip add 203.230.8.2 255.255.255.0
standby 1 ip 203.230.8.100
standby 1 priority 100
standby 1 preempt
standby 1 track 2 decrement 70
no shut

int fa0/2
ip add 203.230.10.2 255.255.255.0
standby 1 ip 203.230.10.100
standby 1 priority 100
standby 1 preempt
standby 1 track 1 decrement 70

track 2 int fa0/2 line-protocol

++ (fa0/1도 끊어질 때를 대비해서 track 1 int fa0/1 line-protocol 넣어주기)

차단 전

차단 후

[2025.01.06] EIGRP FULL ROUTING 실습

boredape — Mon, 6 Jan 2025 19:43:11 +0900

실습 토폴로지 // 필자는 라우터4, 스위치4, PC3번

<L3 인터페이스 커맨드>

en
conf t
hostname L3SW4
ip routing
int fa0/1
no sw
ip add 203.230.8.2 255.255.255.0
no shut
exit
int fa0/2
no sw
ip add 203.230.9.1 255.255.255.0
no shut
exit
int fa0/3
no sw
ip add 203.230.13.1 255.255.255.0
no shut
exit

router eigrp 7
network 203.230.8.0
network 203.230.9.0
network 203.230.13.0
network 203.230.15.0
exit

<Router>
en
conf t
hostname R4
int serial0/0/0
ip add 203.230.3.1 255.255.255.0
no shut
exit
int serial0/0/1
ip add 203.230.2.2 255.255.255.0
no shut
exit
int gi0/0
ip add 203.230.5.1 255.255.255.0
no shut

router eigrp 7
network 203.230.2.0
network 203.230.3.0
network 203.230.5.0
network 40.0.0.0
exit

int loopback 0 >>>> 라우터 루프백 설정
ip add 40.40.10.1 255.255.255.0
ip add 40.40.20.1 255.255.255.0 secondary
ip add 40.40.30.1 255.255.255.0 secondary
ip add 40.40.40.1 255.255.255.0 secondary
ip add 40.40.50.1 255.255.255.0 secondary
no shut

<MD5 >

key chain security
key 1
key-string cisco
exit
exit
int serial0/0/0
ip authentication mode eigrp 7 md5
ip authentication key-chain eigrp 7 security
exit
int serial0/0/1
ip authentication mode eigrp 7 md5
ip authentication key-chain eigrp 7 security
exit
int gi0/0
ip authentication mode eigrp 7 md5
ip authentication key-chain eigrp 7 security

이후 debug eigrp packets 로 확인

MD5 인증 확인

<EIGRP SUMMARY>

int lo 0
ip add 40.40.10.1 255.255.255.0
ip add 40.40.20.1 255.255.255.0 secondary
ip add 40.40.30.1 255.255.255.0 secondary
ip add 40.40.40.1 255.255.255.0 secondary
ip add 40.40.50.1 255.255.255.0 secondary
router eigrp 7
network 40.40.0.0
exit

int se0/0/0
ip summary-address eigrp 7 40.40.0.0 255.255.0.0
int se0/0/1
ip summary-address eigrp 7 40.40.0.0 255.255.0.0
int gi0/0
ip summary-address eigrp 7 40.40.0.0 255.255.0.0

전

후

[2024.12.27] CML을 이용한 네트워크 구축 2

boredape — Fri, 27 Dec 2024 14:38:27 +0900

실습 토폴로지

브릿지는 EXT-커널(리눅스, 윈도우 서버 등등...)과 네트워크 장비를 연동하기 위해 있는 친구다

따라서 네트워크 당 1개의 브릿지가 있어야 하고, 지금은 총 4개의 브릿지가 필요하다.

먼저 다음과 처럼 WS를 4개 만들어준다.

이후 LAN Segment를 만들어줘야 하는데 현재 총 4개의 세그먼트(203.230.7.0 / 203.230.8.0/ 203.230.9.0/ 203.230.10.0)을 만들어줘야하니 4개를 추가로 생성해주고, 각각 맞는 세그먼트를 할당해줍니다.

할당해 준뒤 cml과 모든 ws를 켜줍니다

구동이 완료되면 각 세그먼트에 맞는 ip, 섭마, 게이트웨이를 활성해준뒤 방화벽을 꼭 꺼줍니다.

부팅이 완료되면 Cisco Modeling Labs와 UBUNTU를 켜준 뒤 로그인을 해줍니다.

UBUNTU로 들어가 브릿지 설정을 해줘야합니다.

아까 생성한 LAN Segment의 수만큼 ens33,34,35,36 총 4개가 생성된 걸 볼 수 있습니다.

이후 브릿지 추가를 누른 뒤에

다음과 같이 세팅을 해주고, 포트가 정상적으로 설정이 된 걸 확인해준뒤. 브릿지를 껏다켜서 활성화해줍니다.

활성화 이후 Modeling Labs로 돌아와 각 ip에 맞는 브릿지를 설정해준뒤, 시작 아이콘을 눌러 구동을 해줍니다.

구동 이후 모든 장비에 체크 표시가 들어온걸 확인해준뒤 라우터(iosv) 마우스 오른쪽 클릭

이후 console을 눌러서 활성화해줍니다. console이 켜지는데 시간이 걸리니 미리 메모장에 커맨드를 작성해놓아도 좋아용

<라우터 int 활성화 커맨드>

en
conf t
int gig0/0
ip add 203.230.7.1 255.255.255.0
no shut
exit
int gig0/1
ip add 203.230.9.1 255.255.255.0
no shut
exit
int gig0/2
ip add 203.230.8.1 255.255.255.0
no shut
exit
int gig0/3
ip add 203.230.10.1 255.255.255.0
no shut
exit

이렇게 모든 세팅을 마친 뒤 핑을 날려보면 성공적으로 모든 앤드디바이스에서 핑이 전송되는 걸 확인할 수 있다!

[2024.12.26] CML을 이용한 네트워크 구축

boredape — Fri, 27 Dec 2024 11:22:09 +0900

실습 토폴로지

구현할 서버

해당 사진처럼 Seg1(203.230.10.0) / Seg2(203.230.11.0) 이렇게 두 segment로 나눠서 구축을 진행해볼 예정이다.

필자는 WS2016(cloud0) / Clone1(Cloud1) /Clone2(Cloud2) 이렇게 할당해줄 예정이다.

먼저 모든 WS PC에 IP와 서브넷, 게이트웨이부터 할당해준다.

이렇게 PC에 모든 할당을 마친 뒤에 ipconfig를 이용해 ip가 잘 할당이 되었는지 확인을 해준다.

근데 여기서 DHCP로 한다면서 왜 ip를 입력하나요? 라고 할 수 있다,

이건 미리 ARP 테이블을 만들어서 DHCP 설정시에 원활하게 네트워킹이 가능하게 하기 위함이다.

이렇게 IP 설정을 마쳤으면, 브릿지 설정을 해줘야한다.

ens32는 사용중이기에 내버려두고, 앞서 첫단계때 LAN Segment때 추가해줬던 ens33,34를 사용해준다.

IPv4 설정

IPv6 설정

이렇게 라우터 설정을 해준뒤 파란색 동그라미 친 부분을 꼭 ! 눌러줘야한다. (요거 하나로 활성화가 안될 수도 있다)

또한 밑에 줄 포트에 해당 LAN(ens33)이 잘 활성화 되어있는지도 확인을 해주자 !!

이후 Cisco Modeling Labs로 들어가준뒤 ADD 버튼을 눌러 Topology를 구성해준다.

이후 토폴로지 구성을 마쳤으면, 작동을 하지말고 !!(사진속에는 다 하고 난거라 켜져있지만, 작동 전에 세팅을 해놓아야한다..)

세팅을 했으면, TOOLS > System Adminstration으로 들어가준다.

접속 후 EXTERNAL CONNECTORS에 들어가서 앞서 추가한 Bridge 1,2의 Snooped를 딸깍해준다.

이후 Conn1(예시)를 더블클릭 후 CONFIG를 클릭해주면 브릿지가 세팅된걸 확인할 수 있다.

이 과정이 완료되면 앞서 나눴던 대로 (conn0,1 -> bridge1 / conn2 -> bridge2) 브릿지를 세팅해준다

이제 라우터 세팅을 해줄 차례이다.

라우터(iosv)에 마우스 우클릭을 해준 뒤 Console을 실행해준다. (켜지는데 오래 걸리니 이때 메모장에 미리 커맨드를 작성해놓자)

<ip int 커맨드>

en
conf t
int gig0/0
ip add 203.230.10.1 255.255.255.0
no shut
exit
int gig0/1
ip add 203.230.11.1 255.255.255.0
no shut
exit

이후 ping을 날려보면 모든 기기로 통신이 가능한걸 확인할 수 있다.

이제 여기서 라우터에 DHCP 설정을 해주면 된다.

<라우터 DHCP 커맨드>

ip dhcp excluded-address 203.230.10.1
ip dhcp excluded-address 203.230.10.255
ip dhcp pool gay
network 203.230.10.0 255.255.255.0
default-router 203.230.10.1
exit
service dhcp

이후 확인해보면 DHCP로 IP가 자동할당된 것과 앤드디바이스끼리 핑이 정상적으로 가는걸 확인할 수 있따.

[2024.12.24] IPv6 할당 및 DHCP 서버 구축 후 연동

boredape — Tue, 24 Dec 2024 17:44:56 +0900

IPv6

- 128bit로 구성, 16비트로 나눠서 8개로 구분, 2^128개의 주소를 가짐

- IpSEc 프로토콜을 자체 지원하므로 따로 설치할 필요가 없음.

- SLAAC : DHCPv6를 사용하지 않고 주소를 자동으로 할당받는 것

- EUI64 … 좀 더 자세히 알아보자 (MAC주소에 FFFE를 더해서 중복을 없앤다..?)_

- 기본 헤더 뒤 확장헤더에 AH, ESP를 포함시켜 IPSEC을 포함시킨다

- IPv6 주소 표기 ex ) BESA:2002:0221:F231:0000:0000:FFFF:4002

- 주소 생략이 가능함. 각 필드에서 선행하는 0은 생략할 수 있음.

EX) 0221->221 , 00AB -> AB, 0000 -> 0

0으로만 나타난 연속된 필드는 0을 모두 삭제하고 이중콜론 :: 으로 나타낼 수 있음. (근데 필드당 한번만 가능)

2001:0db8:0000:1111:0000:0000:0000:0200

>> 2001:db8:0:1111::200

Ipv4에서 ipv6의 전환

1. Dual Stack : ipv4와 ipv6 프로토콜을 동시에 운영하며 상호 호환성 유지

2. Tunneling : 물리적인 토폴로지를 기반으로 논리적 토폴로지를 만들어 그걸 기반으로 전송. Ipv6 패킷을 ipv4 패킷안에 캡슐화해서 사용

3. Translation : Network Address Translation 64(v6->v4, v4->v6) 기술을 사용하여 상호 주소 변환 진행

IPv6 전송방법

1. Unicast – 일반적 1:1 통신을 의미

2. Multicast – 하나의 ipv6 패킷을 여러 목적지에 보낼 때 사용 (선택 가능)

브로드캐스트와 차이는 브캐는 선택 불가능, 비디오 스트리밍 등이 여기 속함

3. Anycast – 여러 장치에 동일한 ipv6 주소를 사용하고, 가장 가까운 장치로

4. Broadcast를 지원하지 않으며, IPv6 all-node multicast address(FE02::1)가 IPv4의 브로드캐스트와 비슷한 역할을 한다.

Ipv6 주소 표기

- GUA(Global Unicast Address) : ipv4의 공인 ip 주소와 동일한 개념의 주소이며, 유일성을 가지면서 라우팅되는 주소이다. 2001::/16, 2002::/16, 3FFE::/16을 주로 사용

- Link-Local : 같은 네트워크 내에서만 유효하며, 라우팅 안됨. 동일한 링크(서브넷) , FE80::/10범위를 주로 사용함.

- Unique Local : 폐쇄망(인터넷 연결x)일때 사용. 사설 네트워크 주소 대역. FC00::/7 ~ Fdff::/7 대역을 가진다.

IPv6 SLAAC

- Ipv6에서 자동으로 gua를 획득할 때면 ICMPv6 메시지를 통해 이루어짐

- Icmpv6 = 라우터 탐색(router solicitation)+ 라우터 광고(router advertisement)> 얘가 응답임.

Interface id 보통 mac주소를 이용. 근데 mac은 48비트임. 그래서 EUI64(주로 FFFE)를 이용하는거임. 근데 여기서 FFFE가 안떴다고 잘못했나? 이런 생각할 필요없다. 그냥 랜덤이라고 한다. 뜨면 뜨는거고 아님 아닌거고,,

<간단한 IPv6 SLACC 실습>

Router>en

Router#conf t

Router(config)#ipv6 unicast-routing (중요!!)

Router(config)#int gi0/0/0

Router(config-if)#ipv6 address fe80::1 link-local

Router(config-if)#ipv6 address 2001:abcd:1::1/64

Router(config-if)#no shut

이후 IPv6 auto를 해보면 ip가 할당되는걸 볼 수 있다.

<두번쨰 실습, ipv6 네트워크 구축>

R1에서 ipv6 unicast-routing 전역 설정 커맨드를 입력해준다. (이 명령어는 IPv6 패킷을 받기에 앞서 무조건!! 먼저 입력해줘야함)

Gi0/0에 IPv6 주소를 등록

ipv6 address 2001:db8:1:1::1/64

link-local 설정

ipv6 address fe80::1 link-local

interface 활성화

no shutdown

Gi0/1에 IPv6 주소를 등록

ipv6 address 2001:db8:1:2::1/64

link-local 설정

ipv6 address fe80::1 link-local

3 .interface 활성화

no shutdown

serial 0/0/0에 IPv6 주소를 등록 ------ipv6 address 2001:db8:1:a001::2/64

2. link-local 설정

ipv6 address fe80::1 link-local

3. interface 활성화

—- no shutdown

STEP 5 <IPv6 주소 확인>

show ipv6 interface brief 입력해서 잘 들어갔나 확인해주기

STEP 6

서버에 IPv6 주소를 등록 2001:db8:1:1::4/64
게이트웨이에 링크로컬 설정해줌 fe80::1

이후 모든 클라이언트 기기에 동일하게 등록해주면 ping이 간다.

<세번째 실습>

세번째 실습 토폴로지

Step1 . DHCP 서버 만들기

Step2. 오류가 없이 잘 들어갔는지 확인 및 ip 할당 확인

Step 3 . 상대 텔넷 IPv6로 접속되는지 확인 (상대 ip 2001:ab8:1:1::1)

<실습3 명령어>

Router>en

Router#conf t

Router(config)#ip dhcp excluded-address 163.180.116.1

Router(config)#ip dhcp excluded-address 163.180.116.255

Router(config)#ip dhcp excluded-address 163.180.117.1

Router(config)#ip dhcp excluded-address 163.180.117.255

Router(config)#ip dhcp pool test116

Router(dhcp-config)#network 163.180.116.0 255.255.255.0

Router(dhcp-config)#dns 1.1.1.1

Router(dhcp-config)#exit

Router(config)#ip dhcp pool test117

Router(dhcp-config)#network 163.180.117.0 255.255.255.0

Router(dhcp-config)#dns-server 1.1.1.1

Router(dhcp-config)#exit

Router(config)#service dhcp

Router(config)#int gi0/0

Router(config-if)#ip add 163.180.116.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#int gi0/1

Router(config-if)#ip add 163.180.117.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#exit

Router(config)#ipv6 unicast-routing

Router(config)#int gi0/0

Router(config-if)#ipv6 address 2001:ab8:1:1::1/64

Router(config-if)#ipv6 address fe80::2 link-local

Router(config-if)#no shut

Router(config-if)#exit

Router(config)#int gi0/1

Router(config-if)#ipv6 address 2001:ab8:1:2::1/64

Router(config-if)#ipv6 address fe80::2 link-local

Router(config-if)#no shut

Router(config-if)#exit

Router(config)#hostname R1

R1(config)#ip domain-name cisco.com

R1(config)#crypto key generate rsa

How many bits in the modulus [512]: 1024

R1(config)#ip ssh version 2

R1(config)#line vty 0 4

R1(config-line)#transport input ssh

R1(config-line)#login local

R1(config-line)#exit

[2024.12.23] IP 클래스 별 설명 및 서브넷팅(Subnetting)

boredape — Tue, 24 Dec 2024 00:24:41 +0900

1. IP 주소란?

IP 주소는 네트워크 상의 장치를 식별하는 고유한 숫자 주소입니다. IPv4 주소는 32비트로 구성되며, 네트워크와 호스트를 구분하는데 사용된다.

2. IP 주소 클래스의 기본 구조

IPv4 주소는 총 5개의 클래스로 나뉩니다.

- Class A : 대규모 네트워크

- Class B : 중간 규모 네트워크

- Class C : 소규모 네트워크

- Class D : 멀티캐스트 용도

- Class E : 실험 및 미래 용도

2-1. Class A

범위 : 1.0.0.0. ~ 126.0.0.0

[1.0.0.0 ~ 9.255.255.255 , 11.0.0.0 ~ 126.255.255.255]

서브넷 마스크 : /8 (255.0.0.0)

호스트 수 : 한 네트워크당 최대 16,777,214개

사설 및 공인 IP : 10.0.0.0 ~ 10.255.255.255

: Class A는 주로 대규모 기업이나 ISP에서 사용된다

2-2. Class B

범위 : 128.0.0.0 ~ 191.255.0.0
[128.0.0.0 ~ 172.15.255.255 , 172.32.0.0 ~ 191.255.255.255]

서브넷 마스크 : /16 (255.255.0.0)

호스트 수 : 한 네트워크당 최대 65,534개

사설 및 공인 IP : 172.16.0.0 ~ 172.31.255.255

: Class B는 중대형 기업과 대학 네트워크에 적합.

2-3. Class C

범위 : 192.0.0.0 ~ 255.255.255.0

[192.0.0.0 ~ 192.167.255.255 , 192.169.0.0 ~ 223.255.255.255]

서브넷 마스크 : /24 (255.255.255.0)

호스트 수 : 한 네트워크당 최대 254개

사설 및 공인 IP : 192.168.0.0 ~ 192.168.255.255

: Class C는 가정용 네트워크나 소규모 회사에서 주로 사용됩니다.

2-4. Class D

범위 : 224.0.0.0 ~ 255.255.255.255

: 실험 및 미래 기술 개방용으로 사용됨,

2-5. Class E

범위 : 240.0.0.0 ~ 255.255.255.255

: 실험 및 미래 기술 개방용으로 사용됨,

Ipv4를 아직도 사용할 수 있는 이유

1. NAT

2. DHCP

3. 서브넷팅

203.230.7.0/24가 있으면 실제로 할당 가능한 주소는

7.0~7.255가 있으면 보통 7.1(라우터) ~ 7.254(스위치) (근데 7.0은 네트워크ID(7.0~7.255를 한번에가르킴)를 얘기하는거고 7.255는 브로트캐스트에 사용)

Ex. 152.183.23.1/16 : b클 // 네트워크 id : 152.183.0.0.

서브네팅(Subnetting)이란?

- 정의 : IP 주소를 효율적으로 관리하고 네트워크 성능을 향상시키기 위한 기술. 큰 네트워크를 더 작은 부분 네트워크로 분할하는 과정

- 목적 : IP 주소 낭비 방지 / 브로드캐스트 도메인의 크기 축소 / 네트워크 성능 향상

Ex. 152.183.23.1/16 : b클 // 네트워크 id : 152.183.0.0.

기본적인 서브넷팅 계산법

Bit	25	26	27	28	29	30	31	32
subnet	128	192	224	240	248	252	254	255
	128	64	32	16	8	4	2	1
	7.0~7.127 7.128~7.255	7.0~7.63 7.64~7.127 7.128~7.191 7.192~7.255

여기서도 첫번째 주소 7.0(네트워크id), 마지막주소 7.127(브로드캐스트)는 사용못함.

IP 주소 할당 연습

네트워크에 맞게 나눠준 뒤 가장 네트워크 수가 많은 곳을 기준으로 서브넷팅을 한다

제일 왼쪽 면에 맞게 서브넷팅을 해준다. 총 9개의 네트워크가 있기에 /28로 서브넷팅을 해준다.

여기서 /28로 서브넷팅을 하면 라우터쪽에서 한 번더 서브네팅을 해주는 것을 VLSM이라고 한다.

VLSM 이란 동일한 네트워크 내에서 서로 다른 길이의 서브넷마스크를 사용할 수 있는 기술로, 서브네팅된 네트워크를 다시 서브네팅 하는 것을 가능하게 해준다.

이 과정을 마치면 다음과 같이 IP 주소를 할당해줄 수 있다.

[2024.12.23] DHCP 다른 네트워크 PC, ip helper-address 명령어 사용

boredape — Mon, 23 Dec 2024 21:20:21 +0900

먼저 CLI로 라우터 interface 설정해준다

Router>

Router>en

Router#conf t

Router(config)#int gi0/0/0

Router(config-if)#ip add 203.230.8.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#int gi0/0/1

Router(config-if)#ip add 203.230.7.1 255.255.255.0

Router(config-if)#no shut

<서버 설정>

먼저 Default-Gateway 설정을 해준다

다음으로 DHCP 설정을 해준다.

여기서 가장 중요한 부분이 있다.

왜 Default Gateway에 203.230.8.1을 입력하는 것일까? 서버와 가장 가까운 GW는 203.230.7.1인데 ???!!

DHCP는 들어오는 서비스를 받는 클라이언트(PC)를 기준으로 Default-Gateway를 설정해줘야한다 ! (여기서 실수 개마니함, 나도함ㅋ)

DNS는 지금 토폴로지에서 필요없는 부분이니, 그냥 8.8.8.8(구글, 제일 상용적)을 넣어준다.

그리고 Start IP Address를 입력해줘야하는데, 첫번째 8.0은 네트워크 ID로 사용을 못하고, 8.1도 현재 토폴로지에 그려져있으니 203.230.8.2 입력해준다.

그리고 서브넷 마스크를 입력해준뒤 Save를 눌러준다.

그리고 여기서 오늘의 핵심은 ip helper-address 커맨드를 입력해준다 !

Router>en

Router#conf t

Router(config)#int gi0/0/0

Router(config-if)#ip helper-address 203.230.7.2(목적지 주소)

Router(config-if)#no shut

Router(config-if)#

여기서 ip helper-address 커맨드를 gig0/0/0에 설정하는 이유는 뭘까?

라우터에게 broadcasting 메시지가 도달하면 Reply만 하고 다른 네트워크로 보내지를 않는다.

이에 ip-helper 설정을 함으로써 Broadcast 메시지를 Unicast 메시지로 전환해주는거임.

이후 DHCP를 눌러보면 request successful과 함께 IP가 할당되는걸 볼 수 있다.!!

[2024.12.23] PC -> SW -> R 구조에서 DHCP IP 할당

boredape — Mon, 23 Dec 2024 20:35:47 +0900

1) 제외시킬 IP 범위 정의 : ip dhcp excluded-address [low ip a,b,c,d] [high ip a,b,c,d]

2) IP, Subnetmask : network [network a,b,c,d] [subnetmask]

3) DNS IP : dns-server [1st default-router] [2nd default-router] […]

4) Default gateway IP : default-router [1st default-router] [2nd default-router]

<라우터 인터페이스 추가>

Router(config) #int gi0/1

Router(config-if) #ip add 163.180.116.1 255.255.255.0

Router(config-if) #no shut

Router(config-if) #exxit

<라우터 DHCP 설정>

Router>en

Router #conf t

Router (config)#ip dchp excluded-address 163.180.116.1

Router (config)#ip dchp excluded-address 163.180.116.255

Router (config)#ip dchp pool test

Router (dhcp-config)#network 163.180.116.0 255.255.255.0

Router (dhcp-config)#dns-server 1.1.1.1

Router (dhcp-config)#default-router 163.180.116.1

Router (dhcp-config)#exit

Router (config)#service dhcp

ipconfig 입력해서 확인

ipconfig /all 입력후 확인하면 성공적으로 DHCP로 IP 할당받은걸 알 수 있음.

[2024.12.23] DHCP 설정 및 DNS 통신 과정

boredape — Mon, 23 Dec 2024 20:20:37 +0900

<pc1 DHCP 할당 -> DNS 서버 연결 과정>

PC1에서 부팅을 하면 ip가 없음. 따라서 네트워크를 받아야 하기에, DHCP 서버로 Discovery 패킷을 전송해줍니다. 여기서 FFFF.FFFF.FFFF로 브로드캐스트 전송을 해준다. IP주소는 할당이 아직 안되었으니, 0.0.0.0으로 src가 설정됨. 그리고 이 패킷을 255.255.255.255 네트워크에 연결된 DHCP 서버에 전송한다.

-----(UDP 67 : DHCP서버 / UDP 68 : DHCP )

PC 1의 MAC 주소는 표시가 되어있고, 해당 포트를 제외한 모든 포트에 flooding 한다.

근데 여기서 왜 아직 할당하지 않았는데 203.230.7.51로 ICMP를 보낼까?

이 디스커버 패킷을 받은 DHCP 서버는 주소를 할당하기에 앞서 해당 IP가 사용되고 있는지 확인하기 위해 보내는 것임.

목적지의 IP주소만 알고 MAC 주소는 몰라서 스위치0 서버 연결 포트 제외 모든 곳으로 ARP flooding을 함

응답없는걸 확인하고 PC1로 DHCP Offer를 보냄.

인바운드 pdu를 보면 다음과 같이 제안받은 add 확인 가능.

이후 pc는 offer를 수락하겠다는 request를 DHCP 서버로 보내고, 이 메시지를 받은 DHCP 서버가 ACK를 PC1로 떤지면 IP주소와 네트워크가 할당된다.

[2024.12.17] 패킷트레이서를 이용한 IP add 설정 및 다양한 전송방법 (쓰는중

boredape — Mon, 23 Dec 2024 08:49:34 +0900

금일 시행한 간단한 테스트

먼저 PC0,1에 IP주소, 서브넷마스크,GW를 설정해준다.

이후 스위치 포트가 켜져있는지 확인해준다 (0/1 , 0/2, 0/3)

라우터의 세팅은 ip와 그에 맞는 서브넷, 그리고 전원 작동여부를 확인해준다.

서버도 동일하게 IP와 서브넷, 게이트웨이를 설정해주고, Config에서 D-GW도 설정해주면 마무릿 ~

<각종 전송 시나리오 분석>

PC0 -> PC1로 메시지 보내는 시나리오

PC0 -> PC1 전송 간 arp가 일어나는 시나리오

PC0이 서버1에 domain 접속하는 시나리오