본문 바로가기

Network

IS-IS(Intermediate System-to-Intermediate System Protocol)
2016. 5. 24. IS-IS(Intermediate System-to-Intermediate System Protocol) . 안정된 프로토콜로, ISP에서 사용이 많이 된다. . US정부에서 처음 만든뒤, OSI 7 에 match 시켜 변형 시켰다.->OSPF,IP지원 . IS-IS에서 OSPF로 상업 목적으로 사용 되었다. OSPF가 불안정한 이유는 IS-IS 개발 도중 변형 되어 불안정한 link state protocol 이다. . Connectionless Network Service (CLNS) 지원 , LSDB를 이용한다. connection oriented vs connectionless ->connection oriented 상대와 연결이 되어 있는 뒤 보내며,connectionless는 연결 무시하고 보..
wireshark2.0 geoip 적용을 통한 아이피 국가 및 asn 확인
2016. 5. 23. wireshask 는 ethereal 라는 패킷 분석 프로그램에서 발전 하여 만들어진 패킷 분석 프로그램이다. wireshark 가 최근 버전이 2.0 으로 업그레이드 되면서 일부 기능이 추가 되었으며 일부 변경된 부분이 있다. geoip db를 연동하여 해당 출발지 주소의 정보를 확인 할 수 있다. 아래 사이트를 통하여 geolite country,asn 을 저장 한다. http://dev.maxmind.com/geoip/legacy/geolite/ wireshark 실행후 edit -> preferences -> name resolution 설정에 들어간후, geoip database directories 를 수정한다. geoip database directories 에서 아래 + 버튼을 클릭 하여 ..
Rendezvous Points
2016. 4. 1. Auto-RP Overview Auto_RP는 수동으로 RP를 선출하지 않고 dynamic 하게 RP를 선출 하기 위한 기술 Candidate RP(후보 RP) 여러 장비가 서로 자신이 Candidate RP 라고 225.0.1.39 로 Mapping Agents 에 보내게 되면 Mapping Agents 는 RP를 선출 하여 224.0.1.40 로 선출된 RP를 알려 주게 된다. 이때, 224.0.1.40,39 는 dense mode로 동작하여 전체에 알려 주게 된다. 그리고 Candidate RP와 Mapping Agents를 여러개 설정 하여, Mapping Agents 혹은 RP가 down 되면 backup 될 수 있도록 구성 한다. 이떄 Admin-scoping 으로 ttl 을 설정 하여 외부로..
PIM Sparse Mode
2016. 3. 31. Layer 2 Multicast Addressing IP Multicast MAC Address Mapping (FDDI and Ethernet) 멀티캐스트의 l2주소(mac주소) 연구중 처음에는 01-00-5e 로 시작 하는 mac 주소를 쓰고 뒤에 24bit에 대하여 멀티캐스트 주소로 복사 하려 했으나 연구중 박사 과정 학생과 교수와의 마찰로 인하여 25bit 까지 그대로 쓰고 23 bit 를 멀티캐스트에서 mac 주소로 쓰게 되었다. 그렇기 때문에 24 bit 를 고정 하지 않고 25bit를 고정 하여 아래와 같이 32개가 같은 멀티캐스트 mac 주소가 중복 된다. IGMPv1 - 멀티캐스트가 만들어 질떄 igmp v1 이 만들어 졌으며 지금은 거의 사용 되지 않는다. IGMPv2 RFC 2236 ..
IP Multicasting at Layer 2
2016. 3. 31. Layer 2 Multicast Addressing IP Multicast MAC Address Mapping (FDDI and Ethernet) 멀티캐스트의 l2주소(mac주소) 연구중 처음에는 01-00-5e 로 시작 하는 mac 주소를 쓰고 뒤에 24bit에 대하여 멀티캐스트 주소로 복사 하려 했으나 연구중 박사 과정 학생과 교수와의 마찰로 인하여 25bit 까지 그대로 쓰고 23 bit 를 멀티캐스트에서 mac 주소로 쓰게 되었다. 그렇기 때문에 24 bit 를 고정 하지 않고 25bit를 고정 하여 아래와 같이 32개가 같은 멀티캐스트 mac 주소가 중복 된다. IGMPv1 - 멀티캐스트가 만들어 질떄 igmp v1 이 만들어 졌으며 지금은 거의 사용 되지 않는다. IGMPv2 RFC 2236 ..
Fundamentals of IP Multicast
2016. 3. 31. Why Multicast? =>하나의 회선에 하나의 패킷만 보내서 받고자 하는 장비에 모두 보내는것 =>multiple receivers가 같은 데이터(패킷)만 보내서 호스트(PC)나 라우터의 부하를 줄이고, 하나만 보내기때문에 낮은 대역폭을 사용 할 수 있다. => receivers 의 아이피는 알 필요가 없다 (경로가 여러개 있을때 요청한 인터페이스로 보내기때문에 클라이언트의 아이피는 의미가 없다.) Unicast vs Multicast 아래와 같이 유니캐스트시에는 각각의 장비들로 각각의 패킷을 보내기 때문에 장비의 부하와 , 대역폭에 문제가 생기지만 멀티캐스트는 유니캐스트의 문제를 해결 할 수 있다. 하지만 VOD서비스와 같은 요청에 의한 처리는 멀티캐스트로 불가능 하기 때문에 멀티캐스트는 리얼타임..
MPLS VPN BASIC LAB
2016. 3. 22. - 아래와 같이 R4와 R6은 BGP로 VPN연결, R5와 R7은 OSPF로 VPN연결 하며 P장비는 네트워크 정보를 모르도록, MPLS VPN을 구성하는 lab이다. ## 아래와 같이 4,6장비는 각 PE장비와 EBGP로 네이버 연결을 하도록 설정 한다. R4(config)#router bgp 14 network 4.4.4.4 mask 255.255.255.255 neighbor 10.10.14.1 remote-as 123 R4(config)# router bgp 36 network 6.6.6.6 mask 255.255.255.255 neighbor 10.10.36.3 remote-as 123 ## R1과 3은 각각 2개의 vrf를 사용 해야 하기 때문에 rd,rt를 설정 해준다. R1(config)#..
MPLS VPN configuration
2016. 3. 22. Creating VRF Tables and Assigning RDs ## vrf 생성 Router(config)# ip vrf name ## RD값 생성(RD값이 없을 경우 VRF가 동작 하기 않는다) Router(config-vrf)# rd route-distinguisher ## RT export Router(config-vrf)# route-target export RT ## RT import Router(config-vrf)# route-target import RT ## RT, import,export 를 함께 사용 (both 가 없어도 default 로 들어 감) Router(config-vrf)# route-target both RT Assigning an Interface to a VRF ..
Forwarding MPLS VPN Packets
2016. 3. 22. VPN Packet Forwarding Across an MPLS VPN Backbone - 아래 그림과 같이 라벨이 1개로 가는 경우 egrees pe 라우터에서 라벨이 때어질 경우 바로 FIB를 보게 되게 되고 CE로 가는 경로는 VRF 에 있는 정보만이 있기 때문에 포워딩이 되지 않는다. - CE에 대한 정보가 VRF에 있기 때문에 기존 egress pe router 로 가는 label 에 추가적인 label 을 설정 하여 ce 로 가기전 pe에서 pop되어 기존 라벨이 때어 지면 추가적인 label을 보고 FIB를 보지 않고 VRF를 선택 할 수 있도록 하여, CE로 정상적으로 포워딩 될 수 있도록 한다. VPN PHP - 결과적으로 아래그림과 같이 igress router 에서 egress ro..
Introducing the MPLS VPN Routing Model
2016. 3. 22. MPLS VPN Routing Requirements •CE라우터는 표준 IP라우팅 소프트웨어를 실행 해야 한다. •PE라우터는 MPLS VPM서비스 및 ip라우팅 을 지원 해야 한다. • P라우터는 VPN노선이 없다. • CE라우터는 PE라우터와 라우팅 소프트웨어 및 교환 라우팅 업데이트를 실행 한다. – BGP는 OSFP,RIP,EIGRP 등 많은 지원이 된다. •PE라우터는 C네트워크에 있는 다른 라우터로 표시 된다. • 고객들이 봤을때 , PE라우터는 BGP 백본을 통해 연결된 코어 라우터로 나타난다. • BGP와 IGP 설계 규칙이 적용 된다. • P라우터는 고객으로 부터 숨겨져 보인다. • P 라우터는 MPLS VPN라우팅에 참여 하지 않고 VPN경로를 수행 하지 않는다. • P라우터는 PE라..
MPLS VPN Technology(Introducing MPLS VPN Architecture)
2016. 3. 22. Drawbacks of Traditional Peer-to-Peer VPNs • Shared PE router: – 아이피주소를 고객들이 공유해서 사용 하기 떄문에 중복으로 사용 할 수없다. 그렇기 떄문에 필터링을 사용 하게 되어서, 장비 부하가 높아 질 수 있다. • Dedicated PE router: - 고객사마다 장비가 추가 되어 비용이 많이 든다. MPLS VPN Architecture =>MPLS는 peer-to-peer 를 overlay VPN를 함께 사용 한다. • VRF를 이용 하여 PE장비가 있는것 처럼 사용 한다. • 고객은 중복으로 주소를 사용 할 수 있다.(=>VRF를 사용 하여 독립적은 라우팅 테이블을 가지게 되어서 ) PE Router Architecture 커스터머에 연결된 ..
MPLS VPN Technology(Introducing VPNs)
2016. 3. 22. Traditional Router-Based Networks • 전통적인 라우터 기반 네트워크는 고객 사이트 연결 전용선을 통해 접속 라우터를 통해서 연결 한다. -> 하지만 전용선은 비용이 너무 많이 든다. Virtual Private Networks • vpn은 전용선에 대하여 공용망에서 전용선인 것 처럼 대체 하게 되었다.(private망을 public 망 처럼 사용 하는것) • 고객은 vpn 을 사용 하면 비용 절감 효과를 볼 수 있다. VPN Terminology • vpn 함으로 서 고객사 의 site를 customer site , provider site ,costomer network 로 나눈다. -> 각각 아래와 같이 P,PE,CE로 나눠로 부른다. VPN Implementation Mo..

티스토리툴바