시스코 보안 아카데미

[시스코 보안 아카데미 1기] 교육 15일차 정리 (제1 차 팀 프로젝트 중간발표 연습)
네트워크/시스코 보안 아카데미 1기 2024. 12. 17. 00:01
시스코 보안 아카데미 1기 교육기간 중 첫 프로젝트 발표입니다.팀원들과 회사의 시나리오를 구성해 회사의 인프라를 설계하고 실제 네트워크 장비로 명령어 입력을 통해 구축하는 프로젝트입니다.   네트워크를 배운지 1달도 안되어서 이런 프로젝트를 진행하게 될줄은 생각도 못했다. 9시부터 6시까지 매일매일 새로운 개념을 학습하고 공부하는데 힘들었지만 이러한 결과물을 만들어내니 재밌었다. 팀원들도 네트워크를 처음하는 사람도 있고 엄청난 실력자도 있지만 다같이 재밌게 진행했던 프로젝트였다.
[시스코 보안 아카데미 1기] 교육 13일차 정리 (라우팅 재분배, EIGRP, DUAL 알고리즘)
네트워크/시스코 보안 아카데미 1기 2024. 12. 16. 17:26
라우팅 재분배(Routing Redistribution)하나의 라우팅 프로토콜에서 학습한 경로 정보를 다른 라우팅 프로토콜로 전달하는 과정이는 다양한 라우팅 프로토콜을 사용하는 네트워크 환경에서 서로 다른 프로토콜 간의 상호 운용성을 보장하기 위해 사용 (예를 들어, EIGRP와 OSPF를 사용하는 네트워크가 있는 경우, EIGRP에서 학습한 경로를 OSPF로, 또는 그 반대로 재분배할 수 있다)EIGRPAdvanced Distance Vector / Hybrid 라우팅 프로토콜224.0.0.10의 멀티캐스트 주소 사용서브넷과 VLSM 지원주기적 업데이트가 아닌 경로 정보가 변화될 경우만 업데이트MD5 인증 기능 가능, DUAL(Diffusing Update Algorithm) 알고리즘을 사용OSPF에 ..
[시스코 보안 아카데미 1기] 교육 12일차 정리 (RIP 인증, Plain text, MD5, Manual–Summary, Offset List)
네트워크/시스코 보안 아카데미 1기 2024. 12. 16. 17:22
RIP 인증Plain text암호화 없이 텍스트 기반으로 인증 정보를 전송- R1 -Key chain cisco key 7 key-string 1029!int g0/1 ip rip authentication key-chain ciscoexitint g0/2 ip rip authentication key-chain ciscoMD5암호화 해시 함수로, 더 안전한 인증 방식으로 사용Plain Text 방식에 비해 훨씬 보안성이 뛰어남- R1 -Key chain cisco key 7 key-string 1029!int g0/1 ip rip authentication mode md5 ip rip authentication key-chain ciscoexitint g0/2 ip rip authentication m..
[시스코 보안 아카데미 1기] 교육 11일차 정리 (Dynamic Routing , RIP, Equal-cost Load Balancing)
네트워크/시스코 보안 아카데미 1기 2024. 12. 16. 11:41
Dynamic RoutingRIPequal-cost loadbalancing(홉 카운트가 동일한 상황)unequal-cost loadbalancing(홉 카운트가 동일하지 않은 상황)홉카운트가 15넘어가면 사용 불가 → 소규모 네트워크에서 사용RIPv1 - 짧은 경로로만서브넷 정보 전송 xRIPv2서브넷 정보 전송 x라우팅 정보전달을 위해 브로드 캐스트 주소가 아닌 Multicast 주소인 224.0.0.9를 사용루프백 인터페이스(lo) → 물리적인 인터페이스(ex) 이더넷)가 아닌 논리적인 인터페이스ex) 1.1.1.1/24가상 인터페이스 만드는 법: int lo 0 로 들어가서 ip add 1.1.1.1 255.255.255.0 후 no shut 필요 xEqual-cost Load Balancing라..
[시스코 보안 아카데미 1기] 교육 10일차 정리 (듀얼스택, Dual Stack)
네트워크/시스코 보안 아카데미 1기 2024. 12. 16. 11:36
듀얼스택(Dual Stack)듀얼스택은 하나의 시스템(호스트 또는 라우터)에서 IPv4와 IPv6 프로토콜을 모두 처리하는 기술듀얼 스택의 작동 방식듀얼 스택 환경에서는 네트워크 장비와 클라이언트가 IPv4와 IPv6 주소를 모두 가질 수 있음각각의 트래픽은 두 프로토콜을 기준으로 분리되어 처리되며, 서로 충돌하지 않고 독립적으로 동작호스트의 IP 주소:IPv4 주소와 IPv6 주소가 동시에 할당예를 들어, 하나의 서버에 192.168.1.10 (IPv4 주소)와 2001:0db8::1 (IPv6 주소)를 할당할 수 있음라우터의 역할:라우터는 IPv4와 IPv6 주소 체계에 대한 라우팅을 동시에 수행할 수 있도록 구성라우터는 IPv4 패킷을 IPv4 네트워크로, IPv6 패킷은 IPv6 네트워크로 전달D..

티스토리툴바