[시스코 보안 아카데미 1기] 교육 13일차 정리 (라우팅 재분배, EIGRP, DUAL 알고리즘)

라우팅 재분배(Routing Redistribution)

• 하나의 라우팅 프로토콜에서 학습한 경로 정보를 다른 라우팅 프로토콜로 전달하는 과정
• 이는 다양한 라우팅 프로토콜을 사용하는 네트워크 환경에서 서로 다른 프로토콜 간의 상호 운용성을 보장하기 위해 사용 (예를 들어, EIGRP와 OSPF를 사용하는 네트워크가 있는 경우, EIGRP에서 학습한 경로를 OSPF로, 또는 그 반대로 재분배할 수 있다)

EIGRP

• Advanced Distance Vector / Hybrid 라우팅 프로토콜
• 224.0.0.10의 멀티캐스트 주소 사용
• 서브넷과 VLSM 지원
• 주기적 업데이트가 아닌 경로 정보가 변화될 경우만 업데이트
• MD5 인증 기능 가능, DUAL(Diffusing Update Algorithm) 알고리즘을 사용
• OSPF에 비해 Design의 제약이 비교적 작다.
• EIGRP 방법
  • Hello 메세지를 이용해 같은 라우팅 프로토콜이면 이웃관계 성립
  • 이웃관계가 성립되면 Topology Table 교환
  • Topology Table에서 DUAL 알고리즘을 사용해 최적 경로 선출(Succesor)해 Routing Table에 올림 (최적 경로 다음으로 최적 경로는 Feasible successor)
    • Succesor의 FD보다 RD값이 작아야 Feasible successor로 설정될 수 있다.
• DUAL 알고리즘
  1. 경로 발견
  2. 경로 유지
  3. 대체 경로 설정
  4. Query 응답
     • 쿼리를 보내고 대기하는 기간을 Active 상태라고 함
     • 180초 시간이 지났는데도 reply가 안오면 SIA(Stuck in Active) 라고함
     • SIA 해결방법
       • 토폴로지 점검
       • Query 응답 시간을 늘림

         • router eigrp 7
           timers active-time 10(10분으로 늘림)

       • 대역폭이 부족한 문제일 수 있으므로 충분한 대역폭 확보
       • 물리적 연결 상태의 결함 확인
       • 쿼리 범위를 제한
         • ex) network 203.230.7.0 0.0.0.255 / network 230.230.7.1 0.0.0.0
• EIGRP 패킷
  • Hello packet
  • Update packet
  • Query packet
  • Replay packet
  • Ack packet