본문 바로가기

Network/network-basic

wireshark2.0 geoip 적용을 통한 아이피 국가 및 asn 확인
2016. 5. 23. wireshask 는 ethereal 라는 패킷 분석 프로그램에서 발전 하여 만들어진 패킷 분석 프로그램이다. wireshark 가 최근 버전이 2.0 으로 업그레이드 되면서 일부 기능이 추가 되었으며 일부 변경된 부분이 있다. geoip db를 연동하여 해당 출발지 주소의 정보를 확인 할 수 있다. 아래 사이트를 통하여 geolite country,asn 을 저장 한다. http://dev.maxmind.com/geoip/legacy/geolite/ wireshark 실행후 edit -> preferences -> name resolution 설정에 들어간후, geoip database directories 를 수정한다. geoip database directories 에서 아래 + 버튼을 클릭 하여 ..
Cisco Netflow(IOS) 설정과 flow-capture 를 이용한 분석
2016. 2. 27. Cisco Netflow - cisco 가 개발한 네트워크 프로토콜로 전통적인 snmp방식의 모니터링이 아닌 네트워크 상황분석을 위해 좀더 자세한 정보를수집 분석 할 수 있도록 개발 되었다.netflow를 통해 누가 트래픽을 시작해서 어느 목적지로 보냈는지, 또한 아래와 같이 패킷 샘플링 했을 때의 결과와 비슷한 정보를 수집 할 수 있다. netflow 구성요소 1) 센서 (sensor) – 네트워크를 청취하고 트래픽 데이터를 캡처, 흐름 내보내기(flow export) 기능이 통합되어 있는 스위치, 라우터, 방화벽이 센서의 역할을 할 수 있음.2) 콜렉터 – 센서 레코드를 수신해서 레코드를 디스크에 쓰는 소프트웨어.3) 리포팅 시스템 – 콜렉터 파일을 읽어서 사람이 볼 수 있는 보고서를 만듦. nefl..
Cisco NAT,PAT
2016. 2. 10. NAT,PAT nat는 Network Address Translation 로, 내부 아이피를 외부로 변경 하여 보내며pat는 Port Address Translation 로 nat 에 port가 추가 된 기술이다. Static 설정 dynamic 설정 방법 Nat LAB - 구성 목적 R1 은 FW 역할을 하고 있다.nat(pat)f를 구성해서 내부 네트,워크 대역이 외부에서 보이지 않도록 구성외부에서 내부는 100.100.100.2 로 나가며 1.1.1.1로 소스 ping 시에는 2.2.2.2로 나갈 수 있도로고 구성r1 에서 ping 했을때는 4.4.4.4 까지 성공 해야 하면 nat table 2개가 있어야 한다. //R2기준 으로 acl 1번에는 192.168.12.0/25 대역대를 허용 2번에는..
cisco ios 백업 및 tftp 설정
2016. 2. 10. 1. cisco 장비 백업 및 ios 전송을 위한 tftp 설정 # 해당 서버는 장비와 udp 통신이 가능해야함 [root@localhost ~]# yum -y install tftp [root@localhost ~]# yum -y install tftp-server [root@localhost ~]# vi /etc/xinetd.d/tftp # default: off # description: The tftp server serves files using the trivial file transfer \ # protocol. The tftp protocol is often used to boot diskless \ # workstations, download configuration files to ne..
PPP(Point-to-Point Protocol) 프로토콜
2016. 2. 10. - Layer2 미디어 타입 . serial - HDLC,PPP 등 이며 주소 체계가 없어 보내면 무조건 연결된 디바이스로 통신 하는 구조 . ethenet - fastethernet,ethernet ... 등 이며 주소가 있기때문에 특정 주소를 가진 디바이스와 통신이 가능하다. - Serial 미디어 타입 종류. SLIP - 비표준 방식으로 serial 구간에서 프레임만 쪼개서 보내는 방식이다.상위 데이에 end(1100 0000) 으로 추가 하여 프레임을 확인 하며 해더가 존재 하지 않는다. . HDLC - SLIP와 달리 해더 부분이 추가 되었지만 프로토콜 타입이 명시되지 않아 멀티프로세싱이 불가능 하다. cisco가 변형 한 형태의 HDLC도 있는데, 기존 HDLC와 틀리게 프로토콜 타입이 명시 ..
PROXY ARP 와 PROXY ARP에 따른 static 라우팅
2016. 2. 10. Proxy ARP 동일 서브넷에서 다른 노드를 대신하여 ARP Request에 응답하토록하는 프로토콜->즉, 해당 기능이 활성화 되어 있다면 자신이 알고 있는 network 의 정보에 대하여 대신해서 arp응답을 해주는 기능이다. // 기본적으로 r1이 r3의 1.1.13.3의 아이피로 ping을 보낼것을 생각해서 디폴트 라우팅을 진행 하는데 // 아이피 대신 패킷이 나갈 디바이스로 설정 하고 라우팅을 진행 한다 R1(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/0 // ping을 보내고 나면 r1의 arp cache 테이블을 확인 하면 1.1.13.3 에 대한 아이피의 mac주소가 확인 될 수 있다. R1#ping 1.1.13.3 Type escape seque..

티스토리툴바