본문 바로가기

IT Study

[ 네트워크 쉽게 이해하기 17편 ] Frame Header (Ethernet II, IEEE802.3) 구조 출처 : http://blog.naver.com/PostView.nhn?blogId=suffer00net&logNo=300539665 Ethernet은 "Ethernet Specification"라는 이름으로 DIX(DEC, Intel, Xerox)에서 1980년에 버전 1.0을 발표했다.이후 1981년에 이더넷을 국제 표준으로 지정받기 위해 수정작업을 거치고 1982년에 버전 2.0을 발표하게 된다.(현재 사용하고 있는 Ethernet II이다.) 이후 1983년에 IEEE 802.3 워킹그룹의 표준화 작업이 마무리 되어 IEEE 표준위원회는 802.3 CSMA/CD 네트워크라는 이름으로 LAN 표준을 발표하였다. 이더넷 사양중 일부 내용이 수정된것을 제외하고는 문구가 그대로 반영될 정도로 이더넷은 8.. 더보기
[ 네트워크 쉽게 이해하기 16편 ] Cable & Connector 종류 및 규격 , 특징 1. 10Base5 10Base5의 요소 규격 및 특징 장점 연장 길이가 길다 단점 비용이 많이 들고 버스의 설치가 어렵다 네트워크의 구성 방식 버스(Bus)방식 케이블 50Ohm Thicknet 동축 케이블 커넥터 AUI/DIX 데이터 제어방식 CSMA/CD 단위 연장 길이 500M 최대 연장 길이 2500M 마디의 최소 길이 205 최대 네트워크 마디 5(실제접속 3) 단위 마디의 접속 가능수 100 최대 네트워크 접속수 300 전송 속도 10Mbps IEEE 규정 항목 802.3 2. 10Base2 10Base2의 요소 규격 및 특징 장점 설치가 쉽고 비용이 낮다. 단점 버스 방식으로서 문제 해결이 어렵다. 네트워크의 구성 방식 버스(Bus) 방식 케이블 50Ohm Thinent 커넥터 BNC 데이.. 더보기
[ 네트워크 쉽게 이해하기 15편 ] Physical - 1계층 물리적 계층 Physical - 1계층 물리적 계층 1. 데이터의 정보를 전기적인 볼트(Volt)로 변환하여 매개체를 통하여 상대방의 수신 장치로 보내는 역할을 합니다.. 2. 물리적인 접속 형태, 전송방식 를 규정하고 있습니다. 3. 인터페이스와 매체의 물리적인 특정 즉 케이블을 정의 하고 있습니다. 4. 1 계층 장비 : Hub, Repeater, Transceiver 1계층에서 이전에 다뤄봤던 네트워크의 구성 방식에 대해서 다시 한번 알아 보도록 하겠습니다. 네트워크의 구성방식에는 버스(Bus), 스타(Star), 링(Ring), 메시형(Mesh) 방식이 사용되며 1. 버스 (Bus)형 네트워크 구성 방식 a. 장점i. 네트워크 구성의 케이블 및 하드웨어 비용이 저렴하다.ii. 네트워크의 설치가 간단하고 쉽다... 더보기
NAT 란? Network Address Translation NAT을 사용하는 목적에는 2가지가 있는데, 첫째는 인터넷의 공인 IP주소를 절약할 수 있다는 점이고 둘째는 인터넷이란 공공망과 연결되는 사용자들의 고유한 사설망을 침입자들로부터 보호할 수 있다는 점입니다. 인터넷의 공인 IP주소는 한정되어 있기 때문에 가급적 이를 공유할 수 있도록 하는 것이 필요한데 NAT를 이용하면 사설 IP주소를 사용하면서 이를 공인 IP주소와 상호변환할 수 있도록 하여 공인 IP주소를 다수가 함께 사용할 수 있도록 함으로써 이를 절약할 수 있는 것입니다. 공개된 인터넷과 사설망 사이에 방화벽(Firewall)을 설치하여 외부 공격으로부터 사용자의 통신망을 보호하는 기본적인 수단으로 활용할 수 있습니다. 이때 외부 통신망 즉 인터넷망과 연결하는 장비인 라우터에 NAT를 설정할 경우.. 더보기
[ 네트워크 쉽게 이해하기 14편 ] 물데네전세표응 ㅡ OSI 하위계층 이번 장에서는 하위계층인 4. Transport, 3. Network, 2. Data Link, 1. Physical 에 대해 알아보겠습니다. 하위 계층 [Lower Layer] 라하며 OSI 7계층 중 데이터 전송과 흐름에 관련된 부분인 컴퓨터를 위한 계층입니다. 우리가 상위 계층에서 데이터를 생성 하였다면 하위계층에선 데이터 전송을 담당하며 마치 우체국과 같은 역활은 한다 생각하시면 됩니다. 전송 계층은 데이터 전송 방식을 결정하고, 서비스의 포트번호를 구별할수 있습니다. 데이터 전송 방식에는 TCP 와 UDP 가 있으며 우리는 신뢰성과 속도로 구별할 수 있습니다. TCP UDP 신뢰성 O or 높다 X or 낮다 속도 느리다 빠르다 TCP는 Tran.. 더보기
부하분산 [load balancing, 로드밸런싱] 이란? *로드밸런싱의 정의 : 로드밸런싱이란(Load Balancing)이란 하나의 인터넷 서비스가 발생하는 트래픽이 많을 때 여러 대의 서버가 분산처리하여 서버의 로드율 증가, 부하량, 속도저하등을 고려하여 적절히 분산처리하여 해결해 주는 서비스입니다. *로드밸런싱 서비스 방식 : 네트워크 상단에 L4스위치 가상서버가 존재하여 서버로 들어오는 패킷을 리얼 서버로 균일하게 트래픽을 부하 분산시킵니다.만약 리얼 서버 중 정상적으로 작동하지 않는 경우가 발생하면 이를 감지하여 정상적으로 작동하는 서버로 부하 분산시킵니다. *로드밸런싱의 장점 : 1. 고가의 서버로 확장하지 않고 저렴한 비용으로 다수의 서버를 증설하여 경제적으로 비용절감 할 수 있습니다.2. 대량의 트래픽으로 1대의 서버로 집중적인 부하율이 높아지면.. 더보기
[ Network Tip ] Network Error, Layer 점검 Tip ■ Network Error, Layer 점검 Tip (1) 물리층에서의 Trouble① 케이블의 이상② Network Interface Card(NIC)와 Transceiver 등의 하드웨어 장애③ 물리적 접속 규격의 초과 ▶ 케이블 이상 케이블의 장애에는 단선과 쇼트가 있다. Ethernet 에서 단선되면 신호의 전압이 -4V 이하로 떨어지기 때문에 Collision(충돌)과 같은 상황이 발생한다. 케이블이 쇼트되면 Carrier loss 되고, 모든 노드가 데이터를 송신할 수 없게 된다. 이런 상황의 경우에는 전용 케이블 테스터를 사용한다. ▶ 하드웨어 장애 NIC와 Transceiver의 장애는 일반적으로 터미널 한 대의 통신 불능으로 나타나지만, 가끔 드물게 모든 노드가 사용할 수 없게 되기도 .. 더보기
[ ICMP ] Ping 의 첫번째 패킷이 실패하는 경우, .!!!!, request time out 핑의 첫번째 패킷이 항상 실패하는 경우 | 첫번째 핑이 실패하는 이유 우리가 장비 설정 후 ping 통신을 통해 상대방의 장비와 연결 상태를 확인 하다보면 첫번째 ping 이 실패하는 경우가 있다. 그 이유에 대해서 설명하겠습니다. Router#ping 10.0.0.100 Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.0.0.100, timeout is 2 seconds:.!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 9/13/24 ms PC>ping 172.16.0.100 Pinging 172.16.0.100 with 32 bytes of data: Request.. 더보기
[ ICMP ] ping 에러 메시지 Type 3 - 수신처 도달 불가 Destination Unreachable - 이 메시지는 여러가지 문제를 나타낼 수 있다. 이 에러 메시지는 라우터가 원격 시스템으로 가는 경로를 찾지 못한 경우, 목적지 시스템의 특정 포트 번호가 현재 응답할 수 없는 경우, 그리고 기타 여러 가지 문제가 발생한 경우에 생성된다. Type 4 - 발신 제한 Source Quench 에러 메시지 - Source Quench 에러 메시지는 ICMP 에러 메시지 가운데 가장 단순하다. 송신 시스템이 목적지 호스트에서 처리하기에 너무 많은 데이터를 전송하면, 목적지 시스템은 송신 시스템에ICMP Source Quench 에러 메시지를 전송하여 전송 속도를 줄일 것을 요구한다. 송신 시스템이 전송 속도를 늦추지 않으면 일부 패.. 더보기
[ Router 보안 ] 안전한 라우터 운영을 위한 튜닝 불필요한 Global Service 정지Disabling service finger – Finger Service 정지Disabling service pad – PAD(X.25) Service 정지Disabling udp & tcp small servers – Echo,Discard,Chargen,Daytime Service 정지Enabling service password encryption – Password 암호화 기능 구동Enabling service tcp-keepalives-in/out – Session Keepalive Service 구동Disabling the cdp protocol – CDP Service 정지Disabling the bootp server – Bootp Server Se.. 더보기