Cisco 스위치 Log 포맷 설정하기 시스코 C2960 스위치 로그가 아래처럼 보인다. 아래 로그는 uptime 기준으로 이벤트 발생을 보여준다. Switch#sh log … 29w2d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to up 29w2d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to down 29w2d: %LINK-3-UPDOWN: Interface FastEthernet0/7, changed state to down 29w2d: %LINK-3-UPDOWN: Interface FastEthernet0/7, …
Category: Network(네트워크)
2월 01 2018
Extreme Switch 설정 변경 확인
익스트림 스위치 프롬프트의 맨 앞 * 표시는 설정 변경된 내용이 있음을 표시해 준다. 그렇다면 어떤 내용이 변경되었는지는 어떻게 확인 할 수 있을까? 시스코 스위치의 show archive config differences 같은 명령어는 발견(?)하지 못했다. 다만, python스크립트를 사용하면 확인 가능하다. 스크립트 이름은 conf_diff.py 이며, 그 내용은 https://github.com/extremenetworks/ExtremeScripting/blob/master/EXOS/Python/conf_diff/conf_diff.py 에서 확인 할 수 있다. 익스트림 스위치에서 파이썬 스크립트는 load script …
2월 01 2018
Cisco 스위치 설정 변경 확인
Cisco 스위치에서, 변경된 설정이 저장되었는지 저장되었는지 확인하기 위한 방법 show archive config differences 명령으로 확인 가능하다. 물론, show run, show config 명령으로 설정 내용을 일일이 비교하는 것도 가능하기는 하다. 아래 예는 e0/0-3 포트를 vlan 100에 할당하고 저장하지 않았음을 보여준다. Switch#show archive config differences !Contextual Config Diffs: interface Ethernet0/0 -switchport access vlan 100 interface Ethernet0/1 -switchport …
1월 31 2018
익스트림 스위치 telnet 접속 ip 주소 제한
익스트림 스위치에 telnet 접속이 가능한 ip주소 또는 호스트를 설정하는 방법. access-list 정책을 만든다(내 경우는 기존 정책에 호스트를 추가). restrict_telnet.pol이름으로 화일을 생성했음. Switch.1 # vi restrict_telnet.pol entry 1 { if match any { source-address 192.168.100.0/24 ; source-address 192.168.200.5/32 ; } then { permit ; } }
1월 23 2018
[GNS3 Labs.] Cisco NAT, DHCP 설정하기
[GNS3 Labs.] Cisco NAT, DHCP 설정하기 * NAT(Network Address Translation)의 종류 Static NAT – 로컬주소와 글로벌 주소간 1:1 매핑을 허용하며, 네트워크의 모든 호스트에 대해 하나씩의 실제 IP주소가 있어야 한다. Dynamic NAT – 등록되지 않은 IP주소를 등록된 IP주소 풀에서 등록된 IP주소로 매핑할 수 있다. overloading(PAT) – 가장 많이 사용하는 NAT 유형. 여러 source port를 사용하여 등록되지 …
1월 15 2018
[GNS3 Labs. Cisco] GLBP 로 active-active 라우터 설정하기
GLBP(Gateway Load Balancing Protocol)로 active-active 라우터 이중화 HSRP나 VRRP는 대기 상태에 있는 장치의 대역폭은 사용되지 않는다. GLBP는 active-active 방식의 FHRP로 시스코 독점 프로토콜이다. * GLBP는 AVG, AVF 두가지 기능을 클라이언트에 제공한다. AVG(Active Virtual Gateway) – GLBP 그룹의 라우터가 선출하는 하나의 게이트웨이로 다른 라우터들은 AVG에대한 백업을 제공한다. AVG는 GLBP 그룹의 각 구성원에게 서로다른 가상 MAC을 할당한다. …
1월 15
[GNS3 Labs. EXOS] 익스트림 스위치 port sharing 설정
익스트림 스위치 포트 sharing(LAG) 설정 참고문서: https://gtacknowledge.extremenetworks.com/articles/How_To/how-to-configure-sharing-LAG-LACP-in-Summit-stack-or-BlackDiamond-switches 아래 그림과 같이 구성했으며, default vlan만 사용했다(VLAN 설정은 따로 하지 않았음). 또한 실제장비가 아니기 때문에, lacp(Link Aggregation Control Protocol) 알고리즘은 라운드로빈만 지원된다.
1월 09 2018
[GNS3 Labs. Cisco] VRRP를 이용한 라우터 이중화
VRRP(Virtual Router Redundancy Protocol)를 이용한 라우터 이중화 HSRP가 Cisco 전용 라우터 이중화 규격이라면, VRRP는 IEEE 표준 라우터 이중화 규격이다. 참고문서 https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipapp_fhrp/configuration/xe-3s/fhp-xe-3s-book/fhp-vrrp.html#GUID-B6FD065C-69CE-4DA5-917C-A9D626D19C2E 아래 그림과 같이 구성한다.
1월 08 2018
[GNS3 Labs. Cisco] HSRP를 이용한 라우터 이중화
HSRP를 이용한 Cisco 라우터 이중화 * FHRP(Firsh Hop Redundancy Protocol)이란? 두개 이상의 라우터나 L3 스위치를 하나의 논리적 라우터나 L3스위치로 보이도록 구성하는 방법을 제공하는 프로토콜로, 가상라우터, 가상 IP, 가상 MAC을 이용한다. FHRP에는 HSRP, VRRP, GLBP의 세 가지가 있다. * HSRP(Hot Standby Router Protocol) – 최대 7대의 standby 라우터로 중복 게이트웨이를 제공하는 시스코 독점 프로토콜. 부하분산(load balancing)은 …
1월 06 2018
[GNS3 Labs. EXOS] STP(spanning tree protocol) 설정
익스트림 스위치 STP 설정 구성은 아래 그림과 같으며, STP는 CATS vlan 만 가지고 설정하기때문에, EXSwitch-R과 EXSwitch-2는 연결되지 않았다고 생각해야한다.(DOGS vlan 포트로 연결되어 있으므로). 이것은, 현재 내가 구성한 GNS3 exos vm에서 vlan tagging이 되지 않는 문제 때문이다. 익스트림 스위치가지원하는 stp 종류는 아래와 같다. 802.1d – STP 표준으로 느림. 802.1w – RSTP mstp – multiple stp