Networking basic

 

 

* TransAction 

* D.O.R.A

Discover / Offer / Request / Ack

1. DHCP  > 3-way x , ARP x

2. DNS > 3-way x , ARP o 

3. Web  > 3-way o , ARP o

 

* Ehter-Channel 

최대 8 cable 까지 가능한데, 일부 장비는 16 cable까지 가능.

 

VLAN

1. Switch 분할

2. Broadcast Domain 분할 Service

3. Network 분할

4. Solution

1) VLAN, STP, EtherChannel, PVST, HSRP, L3 switch

bandwidth를 upgrade할 필요 없이 ehterchannel (선을 이중화하는 solution), Trunk(선을 단일화 하는 solution)

 

ex) 장소와 관계 없이 Broadcast Domain을 분할 하려는 목적?

> 보안 때문이며, LAN Storm, D-dos 와 같은 broadcast, unicast packet 공격가능성 때문

 

* end-to-end VLAN

> 장소(층)에 상관없이 VLAN을 나누는 solution 보안/속도 향상

 

* Local VLAN 

> 장소에 따라 VLAN 을 나누는 solution 

구분	End-to-End	Local VLAN
공통점	보안	보안
차이점	QoS(Qulity of Service) 속도 향상 기대	우수한 관리용이성(U-구조)

 

Switch port

1 VLAN > Access port (Access Link)

All VLAN > Trunk port (Trunk Link)

 

Switch

1. Active - Active

가용성 ↑ 

2. Actice - Standby 

---

* STP(Spanning-Tree Protocol) : BPDU

Broadcast Storm Solution

> Broadcast 회전 문제를 해결하기 위해 Switchport를 Blocking시키는 protocol.

> Router와는 전혀 무관

 

① 기준 Switch(Root Switch) 결정 > 주기는 2초

② Path cost (BPDU가 방금 통과한 Switch ID, Switch port ID)

 

ex) Root Switch / Root Port 

check 1. Path cost (이 Topology에선 Path cost가 다 같으므로 다음 순위 확인)

           2. Switch ID ( SW1<SW2<SW3<SW4 순의 ID이므로 SW1이 Root Switch 선정)

           3. Switch Port ID ( 낮은 값이 Root Port로 선정되므로 각 SW에서 port 0/1 이 Root Port로 선정)

> Blocking Port는 Alternate Port(Non designate port) 라고 한다. 

> Blocking 을 제외한 나머지는 Designate Port라고 하는데, 

 

* Root Switch 

 ** Root port / Designate Port / Non-Designate Port 모두를 가질 수 있음.

 

Distribution 계층에 Root Switch로 설정을 해야한다. 

* 이유는 물리적으로 SW, cable을 하나씩 더 거쳐야 하기때문 

 

STP의 약점 : 아무것도 안하는 Link가 발생.

 

1. Load balancing : 속도 up

2. 백업 : 가용성 up

 

* 가상화 Solution

Ehterchannel로 노는 Link가 없이 사용.

구분	분리	합
Switch	VLAN	Stacking
Link	TRunk	EtherChannel

---

* FHRP

end device에는 G/W를 1개만 설정 할 수 있는데, Device가 속한 Network에 이중화를 위해 2개의 Router가 설치 되어 있다.

둘중 한 Router가 Down될 경우 다른 하나의 Router를 G/W로 재 설정 해야하는데, 현실적으로 불가한 경우이므로, 

Solution으로 FHRP를 사용한다. 이는 2대 이상의 Router를 1대의 Router로 만드는 방법이다.

 

FHRP에 속하는 Protocol은 2가지인데, HSRP, VRRP이다. 

HSRP는 cisco protocol / VRRP 는 표준 이라는 차이가 있다.