Linux*security/Switch&Router(3)
-
Trunk 모드와 Access 모드
Trunk 모드와 Access 모드의 차이스위치 포트를 설정할 때 Trunk 모드와 Access 모드는 VLAN(Virtual Local Area Network) 구성을 관리하기 위한 두 가지 모드이다. 이 두 모드는 주로 VLAN 트래픽을 처리하는 방식에서 차이가 있다.1. Access 모드특징단일 VLAN에 속하는 장치와 연결.일반적으로 PC, 프린터, 서버와 같은 끝단 장치에 사용.포트를 통해 전송되는 트래픽에는 VLAN 태그가 제거된다.VLAN ID는 해당 포트가 속한 단일 VLAN에 고정된다.용도PC, 프린터, 서버 등과 스위치를 연결할 때.VLAN 트래픽 태그가 필요 없는 엔드포인트 장치에서 사용.예시포트를 VLAN 10으로 설정하면, 해당 포트를 통해 보내거나 받는 트래픽은 모두 VLAN 1..
2025.01.31 -
HSRP 메시지 형식 및 패킷 필드
HSRP 메시지 형식 및 패킷 필드Hot Standby Router Protocol(HSRP)은 Cisco에서 개발한 프로토콜로, 기본 라우터 장애 시 대기 라우터가 트래픽을 이어받아 서비스 중단을 방지한다. HSRP는 UDP 포트 1985를 사용하며, HSRP 메시지는 IP/UDP 캡슐화로 전달된다. 이때 IP 패킷은 224.0.0.2 멀티캐스트 주소를 목적지로 설정하고, TTL(Time To Live)은 1로 설정하여 로컬 서브넷 내에서만 통신한다.HSRP 메시지의 기본 구조HSRP 패킷은 다음과 같은 주요 필드로 구성된다:필드 VersionHSRP 버전을 나타낸다. 현재 일반적으로 사용되는 버전은 1과 2이다.1 ByteOpcodeHSRP 메시지의 동작을 정의한다. 예: Hello 메시지, Cou..
2025.01.31 -
ARP 테이블 확인
네트워크 인터페이스에 연결된 IP와 MAC 주소 매핑을 확인 1. ARP 테이블 상태 확인명령어:arp -an2. ARP 항목 삭제명령어:sudo arp -d 10.0.2.3삭제 후 확인:arp -an출력: 10.0.2.3항목이 ARP 테이블에서 삭제되었다. ARP 테이블:ARP(Address Resolution Protocol)는 IP 주소와 MAC 주소 간의 매핑을 관리한다.arp -d 명령어:특정 IP 주소의 ARP 매핑을 삭제한다. 네트워크 설정 변경이나 충돌 문제를 해결할 때 유용하다.VirtualBox 네트워크 인터페이스:enp0s3: NAT(Network Address Translation) 인터페이스로, 기본적으로 게스트 OS가 외부 인터넷과 통신할 때 사용된다.enp0s8: 호스트-게스트..
2025.01.31