🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

실습에서 사용하는 스위치/라우터는 Emulator를 사용하는데 Cisco의 PacketTracer로 80% GNS3로 20% Boson Emulator도 매우 유명하다. Switch는 store and forward : 일단 들어온 프레임을 모두 검사해서 오류가 없을 때 전송 cut-thru : 프레임의 헤더만 보고 목적지로 바로 전송 fragment free : 위의 두가지 방법을 합친 것으로 보통 오류가 많은 처음 64byte까지만 검사해서 오류가 없으면 전송 hybrid : 평소에는 cut-thru 방식으로 전송하다가 한계를 넘으면 store and forward로 전송하다가, 다시 cut-thru 방식으로 전송 Switch는 L2 : 데이터링크 층의 오리지널 스위치, VLAN 설정, Dummy S..

브리지는 Learning(맥 주소를 알아가는 것), Filtering(걸러서 해당되는 것만 가게 하는 것), Blocking(막는 것), Flooding(전체에 뿌리기), Forwarding(해당되는 패킷), 그리고 Aging(응답 안하면 삭제) 등의 과정을 통해서 프레임을 통제하는데 어느 포트가 Forwarding이거나 Blocking인 상태를 Converged(수렴) 상태이라고 부른다. 300초 동안 브리지가 노드에게 hello-packet(시그널)을 보내서 응답이 없으면 브리징 테이블 CAM에서 해당 노드를 뺀다(Aging). 브리지의 장점은 좌측은 토큰링, 우측은 스타와 같이 이기종 토폴로지를 연결할 수 있다. 💡인터뷰 할 때 많이 물어봄 스위치와 브릿지!! 스위치 브릿지 하드웨어 기반으로 작동되..

DNS 설정 확인을 /etc/resolv.conf 파일로 해주고 =>확인은 nslookup, dig 명령어로 DNS를 확인할 수 있다. DNS 서버의 설정 route route는 라우팅 테이블이나 경로를 보인다. route add default gw 192.168.100.2 eth0 해서 현재 시스템의 gateway 경로를 잡아줄 수 있다. route add -net 10.10.10.0 netmask 255.255.255.0 gw 192.168.100.2 dev eth0 metric 2 해주면 기존 192.168.100.0 네트워크에 서 신규 10.10.10.0/24 네트워크를 192. 168.100.2 게이트웨이를 통해서 연결해 준다. 여기서 metric 2는 현재 경로(192.168.100.0)에서 ..

부팅이 되면 init 프로세스가 진행되는데 a. /etc/inittab 파일에 설정된 런레벨(runlevel 0~6)을 읽어 들이고, 포맷>마운트 blkid 해서 나오는 sdb1의 uuid를 복사한다 nano /etc/fstab UUID=1453d3de-663a-4511-9de2-fc7dcd1c7b56 /SDB ext4 defaults 0 0 컴퓨터 껐따 켜면 자동마운트 되어 있다. nano /etc/rc.loacl /usr/bin/rdate -s time.bora.net && /usr/sbin/clock 외부에서 시간을 맞춰봐 그리고 시간을 보여 cat /etc/inittab 시스템(서버)에서 buffer : 메모리는 메인 메모리를 보충하기 위한 일시적 용도의 메모리이다. A B하면 반드시 C 공간이 ..

간단하게 케이블을 정리하면 ▪ 데이터 전송 매체로 유선은 크게 STP/UTP, 동축(Coaxial) 케이블, 그리고 광(Fiber Optic) 케이블이 있고, 무선은 공기를 매체로 하므로 물리적인 실체는 없다. ▪ 광 케이블은 광선(laser나 LED)으로 데이터를 전송한다. 점차로 무선 네트워크가 활성화 되고 있는데 빠르고 잡음 등이 없기 때문에 광 케이블에 대한 수요가 늘고 있는 추세이다. 광으로 데이터를 전송하므로 EMI(Electronic Magnetic Interference: 전자기장간섭)나 RMI(Radio Magnetic Interference: 방자기장간섭)가 없고, 전기신호도 없으므로 ESD(Electro Static Discharge: 정전기)도 없고 보안도 탁월하다. ▪ 동축 케이블..

응용층 : 네트워크 어플 사용, 상대방 찾기, 대역폭 점검, 통신 동기화 에러 검사 기능 표현층 : 데이터 포맷, 데이터 암호화와 압축, 멀티미디어 세션층 : full-duplex, half-duplex, simplex, 가상회로 설정, 데이터의 신뢰성 보장, 전이중, 반이중 전송층 : 데이터 멀티플렉싱, 데이터 무결성 수립, 가상회로 관리, 흐름제어(windowing) =>TCP/UDP =>흐름제어 : buffering : 수신자가 수용가능한 용량의 메모리를 확보 source quenching : 송신자 상대방에게 전송 중지 요청 windowing : 송수신자가 상호 협상을 통해서 전송량 조절(negotiate->60만 보내~) 네트워크 : end-to-end 연결 설정, IP(네트워크-호스트) MAC..

금일부터 2달간 네트워크를 들어 갑니다. 네트워크에서는 Terminology(용어)를 잘 알아 두어야 합니다. =>네트워크를 잘 이해해야 Cloud를 이해할 수 있고, 신기술을 알아 볼 수 있습니다. SDN(Software Defined Network) CDN(Centents Delivery Network) VDI(Virtual Desktop Interface) SWG(Secure Web Gateway), ...... 컴퓨터 초창기에는 IBM의 메인프레임(Main Frame) 머신들이 서버의 주류를 이뤘는데 이 메인프레임 서버는 서늘한 곳에 매우 거대하게 자리 잡고 있었으며 무수한 터미널(terminal)들이 연결되어 있었다. 작업처리는 메인프레임 상에서 이뤄지므로 일반 사용자들은 메인프레임에서 실행되고..

데이터 복구에 사용되는 TestDisk와 Photorec TestDisk는 파티션 복원 프로그램인데 이 모듈을 설치하면 사진, 그림 등 그래픽 데이터를 전문적으로 복구해주는 Photorec도 함께 설치된다. Photorec로 일반 파일이나 디렉터리도 복원할 수 있다. 실습 yum -y install epel-release yum -y install testdisk testdisk 복구할 디스크 선택 intel 선택 analyse 정보를 보고 quit 해서 나오기 그림 삭제 후 복원하는 photorec s로 다 없애고 jpg에 스페이스바 안됐다. Linux LVM으로 해보자. 복구가 되고 있다. 됐대. 암튼 여기에 다 복구되어 있음... 귀찮아서 못찾아. ==>오전에 00 네트워크 회사의 부장님이 오셔서 ..

별 못 봄... 실습 파일 보고 시간 될 때 해보기 ㅗ^^ㅗ

iptables로 방화벽 설정하기 이상적으로 CentOS 서버에서 실행되고 있는 모든 서비스는 별도로 보안 어플이나 설정을 추가적으로 해주지 않아도 디폴트로 내장되어 있는 접근통제 설정으로 네트워크로부터 안전하도록 설계되어 있다. 하지만 원치 않는 외부 사용자의 접속과 DDoS와 같은 공격으로부터 시스템은 현실적으로 안전하지 않다. 네트워크 보안의 목적은 오직 권한 있는 사용자들만 서버 서비스에 접속해서 허용된 범위 내에서 서비스를 이용하게 하는 것이다. 내부 네트워크든 외부 네트워크든 인터넷에 연결된 어느 호스트라도 해커의 침투머신이 될 수 있다. 내부 로컬 네트워크에서도 소셜 엔지니어링(Social Engineering) 등으로 침투해 들어올 수 있으므로 내부 네트워크도 위협이 될 수 있어서 관리상 ..