상상이님의 블로그

itkorea 인천 아카데미 cisco network 수업 자료 및 정리 2024-09-22 ~2024-11-10까지. 매주 일요일마다 9-6. 두달 과정.  7-8회차 자료 [보안-네트워크,스위치,라우터,IPSEC,DHCP,VPN,AAA]   >> 정보보안 3대요소      1) 비밀성(Confidentiality) - 허가 또는 인증 받은 사용자가 데이터를 이용할 수 있음. 암호화     2) 무결성(Integrity) - 원본 데이터와 복사본 데이터가 일치함. Hash함수(md5,sha)     3) 가용성(Availibilty) - 허가 또는 인증받은 사용자, 또는 공개 서버라면 일반사용자가 접근해서                                   자원을 사용하고자 할 때 언제라도 사..

itkorea 인천 아카데미 cisco network 수업 자료 및 정리 2024-09-22 ~2024-11-10까지. 매주 일요일마다 9-6. 두달 과정.  7회차 자료 [NAT,이중화,FHRP]    1. NAT : 주소변환(사설->공인,  사설->사설, 공인->공인) - 외부에서 사설네트워크 내부 시스템에 접속하기 위해서는 Static NAT(보안취약)나 Port Forwarding을 설정해야함 - 사설네트워크 내부의 호스트들이 인터넷 통신이 필요할 때는 Dynamic NAT나 PAT(Port Address Translation) 설정을 해야함.   >> PAT를 사용해야하는 이유는 Dynamic NAT의 경우에는        동시 접속이 global-ip의 수로 제한됨. - R2에 사설주소가 출발..

itkorea 인천 아카데미 cisco network 수업 자료 및 정리 2024-09-22 ~2024-11-10까지. 매주 일요일마다 9-6. 두달 과정.  5회차 자료 [ACL]   * ACL(Access Control List : 접근 제어 목록) - ACL은 L2 ACL과 L3 ACL이 있으며, L2 ACL은 MAC주소를 기반으로 동작하며, IP이외의 트래픽을 제어하는데 사용됨. 따라서 현재는 대부분의 트래픽이 IP트래픽이므로 L2 ACL 거의 사용하지 않음. L3 ACL은 IPv4 또는 IPv6 트래픽을 제어하는데 사용됨. - ACL의 사용 목적  1) 보안 : 트래픽을 네트워크에 허용할지 차단할지는 결정(필터링)             일반적인 네트워크 방화벽 역할             L3H(..

itkorea 인천 아카데미 cisco network 수업 자료 및 정리 2024-09-22 ~2024-11-10까지. 매주 일요일마다 9-6. 두달 과정.  4회차 자료 [Dynamic Routing, StaticRoute ]  - RIPv1 설정 R1) conf t router rip network 172.16.0.0 network 1.0.0.0 R2) conf t router rip network 192.168.3.0 network 1.0.0.0 - RIPv2  설정 R1) router rip version 2 no auto-summary R2) router rip version 2 no auto-summary ========================================= - RIPv2..

itkorea 인천 아카데미 cisco network 수업 자료 및 정리 2024-09-22 ~2024-11-10까지. 매주 일요일마다 9-6. 두달 과정.   3회차 자료 [GNS3, VLAN, 링크 이중화] - GNS3 설치 : 네트워크 에뮬레이터(장비 이미지 필요) 1. GNS3 다운로드 후 설치    -> 설치시 Wireshark이 이미 설치돼 있으면 체크 해제         (wireshark,  npcap) 2. 앱 및 기능에서 npcap 제거 후 winpcap 설치    -> winpcap은 winpcap.org에서 다운로드 3. MobaXterm 설치 :  터미널 프로그램 4. GNS3 실행 후 preferences에서 console 프로그램 변경    mobaxterm => 설치 경로 확..

itkorea 인천 아카데미 cisco network 수업 자료 및 정리 2024-09-22 ~2024-11-10까지. 매주 일요일마다 9-6. 두달 과정.  2회차 자료 [슈퍼네팅, cisco packet tracer, spt]   - Supernetting  : 네트워크를 합쳐서 하나의 네트워크로 만드는 것.                        라우팅 정보를 줄이기 위해서 사용됨.   > 슈퍼네팅을 하는 방법 :  네트워크비트를 호스트비트로 바꿈.  1비트 바꿀때마다 2^n으로 합쳐짐      172.16.0.0/24      =>  172.16.0.0/23             172.16.1.0/24          위 두개의 네트워크를 하나의 네트워크로 슈퍼네팅하기.      0000 00..

itkorea 인천 아카데미 cisco network 수업 자료 및 정리 2024-09-22 ~2024-11-10까지. 매주 일요일마다 9-6. 두달 과정.   1회차 자료 [7계층, IPv4, CLASS, 서브네팅] 1. OSI 7계층 모델 : 네트워크로 데이터를 보내기 위해 계층을 나누고 해당 계층에서                           필요한 정보를 추가하기 위해 만든 모델                           > 계층화의 이점 :  장애처리 용이                                                    프로그램이나 장비 개발시 효율적        OSI(Opens Systems Interconnection)    ISO(Internet Stan..