- 디폴트 라우팅 프로토콜
: 경로를 모르는 네트워크들을 모두 이 곳으로 가라고 정해 놓은 길
- 많은 라우터에 디폴트 라우터를 사용한다
- 스태틱 라우팅은 특정 목적지를 가기 위한 구성이었지만 디폴트 라우팅은 특정 목적지를 정하지 않고 모두 지정한 곳으로 간다.
-> 인터넷에 연결된 라우터에서 가장 많이 사용하는 인터페이스 쪽으로 디폴트 라우터를 잡아 놓으면 다른 경로에서 해당 네트워크를 못 찾을 경우 무조건 인터넷 쪽 인터페이스로 나가게 한다.
설정하는 방법 -> ip route 0.0.0.0 0.0.0.0 x.x.x.x
- 0.0.0.0 0.0.0.0은 디폴트 네트워크
- x.x.x.x는 넥스트 홉 아이피 주소
- RIP
: Distance Vector 라우팅 프로토콜로서 v1, v2 두 가지가 있다.
장점 - 설정이 쉽다
- 소규모 네트워크나 대형 네트워크의 말단 지점에서 사용하면 편리
- 표준 라우팅 프로토콜이어서 모든 회사의 라우터에서 사용 가능
단점 - 메트릭을 hop count로 사용하여 경로 결정시 링크 속도 반영 X
- 복잡한 네트워크에서는 비효율적인 라우팅 경로가 만들어질 수 있음
- 라우팅 정보 전송방식이 비효율적
- RIP의 최대 홉카운트가 15라서 대형 네트워크에서는 사용이 불가능
- 설정 방법
<R1>
en
conf t
hostname R1
no ip domain lookup
interface loopback 0
ip address 162.10.2.1 255.255.255.0
ip address 162.10.3.1 255.255.255.0 secondary
interface Serial1/0
ip address 211.100.10.1 255.255.255.252
no shut
clock rate 64000
interface Serial1/1
ip address 211.100.10.9 255.255.255.252
no shut
router rip
version 2
network 162.10.0.0
network 211.100.10.0
no auto-summary
line con 0
exec-time 0 0
logging synchronous
<R2>
en
conf t
hostname R2
no ip domain lookup
interface loopback 0
ip address 162.10.4.1 255.255.255.0
ip address 162.10.5.1 255.255.255.0 secondary
interface Serial1/0
ip address 211.100.10.2 255.255.255.252
no shut
interface Serial1/1
ip address 211.100.10.5 255.255.255.252
no shut
clock rate 64000
router rip
version 2
network 162.10.0.0
network 211.100.10.0
no auto-summary
line con 0
exec-time 0 0
logging synchronous
<R3>
en
conf t
hostname R3
no ip domain lookup
interface loopback 0
ip address 162.10.8.1 255.255.255.0
ip address 162.10.9.1 255.255.255.0 secondary
interface Serial1/0
ip address 211.100.10.6 255.255.255.252
no shut
interface Serial1/1
ip address 211.100.10.10 255.255.255.252
no shut
clock rate 64000
router rip
version 2
network 162.10.0.0
network 211.100.10.0
no auto-summary
line con 0
exec-time 0 0
logging synchronous
- Loop 방지를 위한 기술
-스플릿 호라이즌 - 라우팅 정보를 수신한 동일 인터페이스로는 전달받은
라우팅 정보를 전송하지 않는 것
- 루트 포이즈닝 - 다운된 네트워크를 도달 불가능하다고 광고하여 네트워
크가 다운되었다 라는 것을 알리는 것
- Hold down 타이머 - RIP는 특정 네트워크에 대한 정보를 6회동안 연속
수신하지 못하면 해당 네트워크는 hold down 상
태로 변하고 다시 1분을 기다려도 광고를 수신받
지 못할 경우 라우팅 테이블에서 해당 네트워크를
삭제한다.
-Triggered Update - WAN처럼 대역폭이 제한된 네트워크에서 주기적인
RIP광고를 보내는 대신 네트워크에 변화가 생겼을
경우 광고를 보내는 것 (포인트 투 포인트 시리얼
인터페이스에서만 사용 가능)
- 루프백 인터페이스
-> 라우터에서 가상의 인터페이스를 생성하는 것을 의미
설정하는 방법
글로벌 설정 모드에서 interface loopback 0
명령어로 생성 가능
-> 일반 인터페이스처럼 IP부여 가능
- 수동축약 방법
<수동 축약>
* 축약 방법
<R1>
162.10.2.0 -> 10100010.00001010.0000001|0.00000000
162.10.3.0 -> 10100010.00001010.0000001|1.00000000
---------------- ---------------------|-------------
10100010.00001010.0000001|0.00000000 => 162.10.2.0/23 로 축약, 연속되는 ip를 축약한다.
-> 공통되는 부분은 그대로 내려오고 다른 부분은 0으로 채운다음
서브넷 마스크를 다른 부분까지 잘라서 적용한다.
<R2>
|
162.10.4.0 -> 10100010.00001010.0000010|0.00000000
162.10.5.0 -> 10100010.00001010.0000010|1.00000000
-------------------------------------|-------------
10100010.00001010.0000010|0.00000000 => 162.10.4.0/23 로 축약, 연속되는 ip를 축약한다.
-> 공통되는 부분은 그대로 내려오고 다른 부분은 0으로 채운다음
서브넷 마스크를 다른 부분까지 잘라서 적용한다.
<R3>
162.10.8.0 -> 10100010.00001010.0000100|0.00000000
162.10.9.0 -> 10100010.00001010.0000100|1.00000000
-------------------------------------|-------------
10100010.00001010.0000100|0.00000000 => 162.10.8.0/23 로 축약, 연속되는 ip를 축약한다.
-> 공통되는 부분은 그대로 내려오고 다른 부분은 0으로 채운다음
서브넷 마스크를 다른 부분까지 잘라서 적용한다.
<R1>
interface Serial1/0
ip summary-address rip 162.10.2.0 255.255.254.0
interface Serial1/1
ip summary-address rip 162.10.2.0 255.255.254.0
<R2>
interface Serial1/0
ip summary-address rip 162.10.4.0 255.255.254.0
interface Serial1/1
ip summary-address rip 162.10.4.0 255.255.254.0
<R3>
interface Serial1/0
ip summary-address rip 162.10.8.0 255.255.254.0
interface Serial1/1
ip summary-address rip 162.10.8.0 255.255.254.0
-> 각 라우터의 출구 인터페이스에 축약한 내용을 설정한다.
- 각 네트워크 대역별 AD값
connected = 0
static Route => 자신의 출구 interface 설정시 : 0
Next-hop ip 주소로 설정시 : 1
EIGRP(내부) = 90
OSPF = 110
RIP = 120
EIGRP(외부) = 170
공감(♥) 과 댓글은 필자에게 큰 힘이 됩니다. 잠시 1초만 내주시면 안될까요? ~~ 로그인 없이도 가능합니당 |
빅데이터 인공지능 openstack ssl 해킹
'클라우드 아키텍처 설계 기초지식 > 02 네트워크 인프라구축' 카테고리의 다른 글
네트워크 인프라구축 및 관리 (4) -GNS by GNS 연결,OSPF ,ACL, 축약,인증 (1) | 2018.10.21 |
---|---|
네트워크 인프라구축(3) - EIGRP (0) | 2018.10.21 |
네트워크 인프라 구축 관리 (1) -정적 네트워크 설정 (0) | 2018.10.21 |
댓글