[Cisco] [Catalyst] Stackwise-Virtual

스위치와 라우터에는 다양한 기능들이 있습니다. 그 중 논리적 가상화 기술이 있고 논리적으로 병합하는 기술이 있습니다. 예를 들면 스위치의 가상화 기술은 VLAN 입니다 (vlan을 통한 트래픽 분산) 라우터(L3)의 가상화 기술은 vrf 이죠. 스위치는 과거에는 stacking을 통해 다수의 장비를 하나의 장비로 동작하게 했습니다. stacking은 전용포트, 케이블이 있어야지만 사용가능한 기술이었습니다. cisco는 stacking을 stackwise-virtual이라는 기술로 발전시켰습니다. stackwise-virtual은 별도의 포트, 케이블을 사용하지 않고 기존의 포트(ethernet, optic)를 사용하여 stack 을 구현할 수 있습니다. stackwise를 구현하기 위해서는 우선 lice..

• format_list_bulleted 네트워크
• · 2024. 1. 7.
• textsms

Cisco Switch OS (IOS) upgrade using USB

Cisco Switch는 IOS와 Nexus가 있습니다. 그 중 IOS (Catalyst) upgrade 하는 방법에 대해서 소개하겠습니다. OS upgrade를 진행하기전 사전작업이 필요합니다. 1. upgrade 할 OS 선택 2. OS file 3. USB 우선 upgrade할 OS를 선택해야합니다. OS를 upgrade하는 이유는 여러가지 있습니다. - 사용하는 버전의 OS가 Critial error 가 있어 business 상 문제 발생을 예방하기 위해 - Cisco가 더이상 지원하지 않는 경우 (Security update... ) - 연동성 (버전마다 다르기 때문) 여러 문제들을 파악한 후 OS를 선택합니다. 아마 대부분 Recommend 를 사용할거라고 생각합니다. 네트워크의 특성상 신기술..

• format_list_bulleted 네트워크/Cisco
• · 2023. 10. 16.
• textsms

[L2] Catalyst Switch Etherchannel Loadbalancing

Catalyst 6500/6000 Series Frame의 주소의 이진패턴으로 채널의 링크 중 하나를 선택하는 방식으로 프레임을 분산합니다. Frame의 배포는 Cisco 전용 해싱 알고리즘으로 분배합니다. 동일한 주소와 세션 정보를 사용하면 항상 채널의 동일한 포트로 해싱(배포) 합니다. Catalyst OS Catalyst OS (CatOS)를 실행하는 6500/6000 SW에서 Etherchannel은 최대 8개의 호환 가능한 구성 포트의 대역폭을 단일 논리적 링크로 통합합니다. Software release 6.2(1) 이하 버전에서는 6슬롯, 9슬롯 6500 series SW가 최대 128개의 Etherchannel 을 지원합니다. SW release 6.2(2) 이상에서는 STP 기능이 Por..

• format_list_bulleted 네트워크
• · 2023. 7. 22.
• textsms

[Protocol] ICMP

ICMP (Internet Control Message Protocol)은 IP 네트워크 상에서 제어 메시지를 전달하는 데 사용됩니다. ICMP는 네트워크의 동작, 에러 조건, 경로 변경 등과 관련된 메시지를 생성하고 전송함으로써 네트워크 상태를 모니터링하고 네트워크 장치간의 통신 문제를 해결하는데 기여합니다. ICMP 오류 메세지 (Error Reporting Message) Destination Unreachanle(Type3) - Network Unreachable : Code 0 - Host Unreachable - Protocol Unreachable - Port Unreachable Source Quench(Type 4) Redirect(Type 5) Time Exceeded(Type 11) ..

• format_list_bulleted 네트워크/Protocol
• · 2023. 6. 12.
• textsms

[Network] CSMA/CD

CSMA/CD (Carrier Sense Multiple Access with Collision Detection) Ethernet이 Frame을 전송하는 방식은 Duplex 방식에 따라 다릅니다. Half Duplex인 경우 데이터의 송신과 수신을 동시에 진행할 수 없는 통신 방식입니다. CSMA/CD는 Half Duplex인 경우에서의 프레임 전송 방식입니다. 1) 프레임을 전송하기 전에 현재 전송되고 있는 프레임이 있는지 확인합니다(Carrier Sense). 전송 중인 프레임이 없으면 자신의 프레임을 전송합니다. 전송중인 프레임이 감지되면 전송하지 않고 기다립니다. 2) 전송해야할 프레임을 가진 모든 장비는 Carrier Sensing을 하고 프레임을 전송할 수 있습니다(Multiple Acces..

• format_list_bulleted 네트워크
• · 2023. 6. 12.
• textsms

[Network] IPsec VPN (1) 용어 정리

IPsec VPN은 IPsec 프로토콜을 사용하여 데이터의 기밀성, 무결성, 인증 및 무부인성을 보장하고 가상의 터널을 구축하여 안전한 통신(VPN)을 제공합니다. 우선 IPsec에서 사용하는 용어들에 대해 정리하겠습니다. IKE, ISAKMP IKE(Internet Key Exchange)와 ISAKMP(Internet Security Association and Key management Protocol) 은 통신 당사자(peer)를 인증하고, 보안통신에 필요한 보안정책 집합인 SA를 결정하며, 보안통신에 필요한 여러 가지 키를 결정하기 위한 프로토콜입니다. SA SA(Security Association)란 보안 통신을 위해 필요한 여러 가지 알고리즘 및 정책의 집합을 의미합니다. ISAKMP를 암..

• format_list_bulleted 네트워크
• · 2023. 6. 11.
• textsms