kjh00n의 기록저장소

VPN (Virtual Private Network)가상 사설 네트워크 → Tunneling + Encryption공용망을 마치 전용선처럼 이용하기 위해 사용하는 기술본사/지사 또는 재택근무자와 회사를 전용선처럼 연결하는 기술터널링을 통해 논리적인 연결을 생성하고 인증/암호화/접근제어를 통해 보안성 제공구성 비용이 적게 소모되며 유연성이 뒤어남관리가 용이함연결 방식에 따른 분류Remote Access VPNHost - Host 또는 Network - Host 연결재택 근무자, 출장, 외근 직원의 전용선 site-to-site VPNNetwork - Network 연결본사와 지사의 전용선터널링 방식에 따른 분류Layer 2 VPNL2F (Layer 2 Forwarding)PPTP (Point-to-Poin..

내가 한 풀이PC1ip 50.50.50.1 255.255.255.0 50.50.50.254PC2ip 50.50.50.2 255.255.255.0 50.50.50.254PC3ip 100.100.100.1 255.255.255.0 100.100.100.254PC4ip 100.100.100.2 255.255.255.0 100.100.100.254PC5ip 150.150.150.1 255.255.255.0 150.150.150.254PC6ip 150.150.150.2 255.255.255.0 150.150.150.254---------------------------------------------------R1conf tint fa 0/0ip addr 50.50.50.254 255.255.255.0no shu..

내가 진행한 풀이PC1ip 10.10.10.1 255.255.255.0 10.10.10.254PC2ip 20.20.20.1 255.255.255.0 20.20.20.254PC3ip 30.30.30.1 255.255.255.0 30.30.30.254PC4ip 40.40.40.1 255.255.255.0 40.40.40.254PC5ip 50.50.50.1 255.255.255.0 50.50.50.254PC6ip 60.60.60.1 255.255.255.0 60.60.60.254PC7ip 70.70.70.1 255.255.255.0 70.70.70.254PC8ip 80.80.80.1 255.255.255.0 80.80.80.254R1-------------------conf tint fa 0/0ip addr ..

DBR (Destination Based Routing)일반적인 Routing 방법전달받은 패킷의 목적지 주소를 이용하여 경로를 결정함PBR (Policy Based Routing)패킷이 가지는 여러 가지 정보를 이용하여 정책을 구성정책에 해당되는 데이터에 따라 경로를 다르게 결정함Cisco → Route-map 기술을 이용 함PBR 설정ACL 생성Route-map에서 조건으로 사용할 트래픽 정책 정의Route-map 생성PBR에서 사용될 조건/행동을 정의하는 List 생성조건 정의: Route-map이 동작할 조건을 정의함 (ACL을 이용 함)동작 정의: 조건에 일치하는 경우 수행할 동작을 정의함Route-map 적용PBR을 동작시킬 인터페이스에서 Route-map 적용간단 실습기본 설정--PC1--i..

--PC1--ip 192.168.10.1 255.255.255.0 192.168.10.254--PC2--ip 192.168.20.1 255.255.255.0 192.168.20.254--PC3--ip 192.168.30.1 255.255.255.0 192.168.30.254--R1--conf tint fa 0/0ip addr 192.168.10.254 255.255.255.0no shuint fa 0/1ip addr 50.50.50.1 255.255.255.0no shuip route 0.0.0.0 0.0.0.0 50.50.50.2int tunnel 0ip addr 10.10.10.1 255.255.255.0tunnel source 50.50.50.1tunnel destination 150.150.150..

풀이--PC1--ip 10.10.10.1 255.255.255.0 10.10.10.254--PC2--ip 20.20.20.1 255.255.255.0 20.20.20.254--PC3--ip 30.30.30.1 255.255.255.0 30.30.30.254--PC4--ip 40.40.40.1 255.255.255.0 40.40.40.254--Server1--ip 1.1.1.1 255.255.255.0 1.1.1.254--Server2--ip 1.1.1.1 255.255.255.0 1.1.1.254--ESW1--conf tvlan 10name v10vlan 20name v20exitint fa 3/0switchport mode accessswitchport access vlan 10int fa 3/1swi..