------------------------------------------------

< 교재     p257/p275 ...vLan   >

# vLan 을 만들고, 컴퓨터를 각각의 vLan에 배정하고, 서로 통신되는가 확인하자

kt dns 서버 ---> 168.126.63.1  /  168.126.63.2

switch# configure terminal

switch(config)# vlan 100          <----   vLan 만들기

switch(config-vlan)# name ccna    <---  vLan 이름 바꾸기

*** 스위치 마다 vlan을 새로 만들어, 서로 통신되게하기 위해서는

스위치끼리 연결된 포트에 스위치의 포트에 들어가서 < 포트에 트렁크 >설정을 해야 한다.

switch(configg)#  interface fastethernet 0/1    <--- 포트에 들어가 설정하기

switch(config-if)#  switchport mode trunk    <--- 이 포트를 트렁크 포트로 설정함

switch(config-if)#  switchport trunk allowed vlan all    <--- 모든 vlan의 통신을 허용함

switch(config)#

switch#   show vlan                              <--- vlan 설정 환경 보기...

******  스위치에 연결된 컴퓨터에 ip배정하고 서로 통신하게 설정해 보자...

스위치에서 컴퓨터로 연결된 포트에 vlan 사용할수 있게 허용하자

switch#   configure terminal

switch(config)#  interface fastethernet 0/3

switch(config-if)# switchport access vlan 100

switch(config_if)#  exit

switch(config)# exit

switch#   show running-config                       <--- 포트마다, 설정환경을 확인 가능...

----------------------------------------------------------------

  < 교재   p275 ... >

#  VTP 설정 ( vLan 정보를 스위치끼리 서로 동기화하는 서버/클라이언트 설정)

pvst  ---> vlan 당 스패닝트리가 따로 따로 다 돌아간다.

그럼, vLan 마다 따로 <대장 브리지>를 지정할수 있다...

1. 제일 먼저 모든 스위치에 일치시킬 정보(도메인과 버전2로)  설정한다.

switch#  configure terminal

switch(config)#  vtp domain  ccna

switch(config)#  vtp version 2

switch# show vtp status                 <--- 현재 vtp 설정 정보 확인

2.

switch# configure terminal

switch(config)# vtp mode server / client / transparent   <---  vtp 서버 설정 가능

3. 실제 vLan 만들기 시작...

vtp mode(서버, 클라이언트)를 설정후에, 스위치에서 다른 클라이언트 스위치로 가는

포트에 <트렁크>설정 안해주면, vlan정보가 서버에서 클라이언트로 전파되지 않는다.

switch#

switch(config)#  interface fastethernet 0/1

switch(config-if)#  switchport mode trunk

switch(config-if)#  switchport trunk allowed vlan all        <--- 이 포트로 모든 vlan정보 지나는 것 허용함

switch(config)#

--------------------------

****** 참고,  한 스위치에 소속된 컴퓨터에 vlan 소속 정하기

switch(config)#  interface fastethernet 0/3

switch(config-if)#  switchport access vlan 200

switch(config-if)#    exit

switch(config)#

--------------------------------------------

< 교재  p195 ... >

switch#   show spanning-tree

switch(config)#    spanning-tree  vlan 100  priority 4096 

<---  해당 스위치를 대장 브리지로 만든다.

********  스위치 3개가 루프 구조로 되었다면, 각 해당 스위치마다

vlan 마다의 대장 브리지를 다르게 설정할수도 있다.

------------------------------

 *******  < 과제 ....>   *****************

------------------------------------------------------------------------

-----------------------------------------------

 < 참고 서적 >

리눅스 서버관리 실무 바이블 v3.0

전2권, 구성: CD(2)

박성수 저 | 수퍼유저코리아

리눅스 서버를 다루는 기술

: 우분투 설치부터 네트워크 서버 구축, 자동화된 시스템 관리까지!

신재훈 저 | 길벗

----------------------------------------------------------------

< 교재 p 247 ....참고 >

#  VTP에 대한 공부...

vtp 모드 결정...vtp는 시스코만 쓴다. 표준화는 아니다.

VTP(vLan Trunking Protocol) --->vLan 정보를 같은 도메인 안에서 서로 공유/동기화하는 기능

1. 서버

2. 클라이언트

3. 트랜스페어런트(로컬만 정보 가짐)

*** vLan 정보 전달,동기화 과정

1. 서버가 요약정보(summary)를 클라이언트에 준다.

2. (서버가 준 요약정보의 리비전 넘버가 더 최신의 정보니까), 클라이언트가 <vLan 정보를 요청한다>

3. subset advertisement(vLan에 대한 자세한 정보)를 클라이언트에 준다.

... 더 최신의 정보임을 판단하는 방법은 ?

configuration revision number == 1(default 값), vLan을 만들때마다 갱신된다.

스위치에 패스워드 설정/보안 안하면, 임의로 리비전 넘버를 조작해서,

다른 스위치의 vLan정보를 다 바꿀수 있다.

그러니, 관리를 위해서는 < vTP 서버 >는 하나만 두는게 좋다.

------------------------------------

< 교재 p150....>

******** (장애 대비책으로서)이중화 구성의 종류 **********

1. 폴트 톨러런트(장애 대비책)---> 주장비와 보조장비의 성능차이가 있다.

2. 로드 밸런싱(로드를 분산하는 것)---> 2개다 같은 장비로 써야한다. 성능이 같아야 한다.

--------------------------------------------

<  교재   p219   ....   >

# 카타리스트 스위치 

***   Catalyst 2960-48PST-L

--->  48은 포트 숫자,

P는...PoE가 지원되는 스위치라는 뜻,

Power over Ethernet의 줄임말이다. (데이터와 전원을 게이블에 같이 공급)

-------------------------------------------

<교재.... p 238 ---> p 255 >

---> 오늘 수업 진도 나간 부분 교재...

---------------------------------------------

#  패킷 트레이서 실습 명령어...

스위치에서의 명령어

switch >               유저 모드

switch > enable

switch#               프리빌리지드 모드

switch#   show running-config          현재환경 설정 파일 보기

switch#     configure terminal       구성모드에 들어가기

switch(config)#                        ---> 여기 구성모드에서 기본 명령어 구사 가능...

switch(config)# hostname Cat2950

switch(config)# enable password ccna

switch(config)# enable secret ccnp

switch(config)#     no ip domain-lookup     <--- 명령어 잘못쓸데 방지하는 명령어

-----------------------------------------

 < 교재 p352 ...... >

********  콘솔에서나, 텔넷으로 로그인 할때 보안/패스워드 설정하기

switch(config)# line  con 0          <---  콘솔에서의 암호 설정...

switch(config-line)# login

switch(config-line)# password ccna

switch(config-line)#

switch(config)# line vty  0  4      <---   텔넷에서의 암호 설정...

switch(config-line)# login

switch(config-line)# password korea

switch(config-line)#

switch(config)# exit

switch#  copy running-config   startup-config    <-- 램에 있는 구성파일을 NVRAM에 기록

switch#  write memory

-----------------------------------------------

switch(config)# banner motd *

                           스위치 시작화면에 표시되는 안내 멘트...

                  자신이 쓰고 싶은 정보 문구 쓰고, 시작한 특수문자 넣으면 끝남

                  스위치의 관리자, 회사이름 등등     *

switch(config)#

switch# write memory

switch# show clock

switch# show running-config

----------------

******  루트브리지 우선순위 조정

switch(config)# spanning-tree vlan 1    priority   4096

switch# show vlan

switch> show spanning-tree

--------------------------------------------------------------------------------------

-----------------------------------------------------

< 진강훈의 시스코네트위킹 교재의  p238 참고...>

# VLan 에 대한 공부

vLan ( Virtual Lan, 가상랜 )을 사용하는 이유, 특성을 알자.

---> 하나의 스위치에 연결된 장비는 모두 같은 브로드캐스트 도메인 영역에 있다.

이 영역을 나눌수 있는 비용절감의 방법이 가상랜(스위치에서 가능한 기술)이다.

vLan기술을 써서 도메인 영역을 나누는 능력은 스위치에 있지만, 서로간의 통신은

3계층 장비가 필요하다.

스위치의 모든 포트는 기본 vLan 1번을 가진다. 여러개의 네트워크를 만들수 있는 방법이

가상랜을 설정하는 방법이다.

가상랜을 여러개 만들때, <라우터의 이더넷포트,게이트웨이에 여러개의 ip를 배정할 필요가 생긴다.>

스위치의 <포트/선>을 트렁크로 만든다. 그 선을 지나가는 프레임에 vLan의 꼬리표를 붙인다.

여러개의 vlan을 사용하기 위해서 <트렁크>작업을 해줄 필요가 있다.

트렁크포트는 vLan의 숫자를 프레임에 태그로 붙일수 있다.

그 태그를 보고 vLan 사이의 차이를 구별할수있다.

트렁크로 만드는 방법은 표준이 몇개가 된다.

802.1Q(스위치에서 명령어 사용해서 트렁크 만든다.)

라우터에서는 3계층장비/ L3 장비...이기 때문에 스위치의 기능을 다 사용가능(라우터에도 트렁크 기능이 있다.)

라우터의 이더넷포트의 숫자에 따라 브로드캐스트 영역을 나눈다.

------------------------------

< ... 교재 ... p247 참고   >

한대의 스위치로 네트워크를 나누어 써보기 위해 vLan을 쓴다.

큰 건물 하나에 공통의 vLan 번호가 모든 스위치에 있어야 한다.

각각의 스위치에 처음에 다 같은 vLan 번호를 만드는 작업은 너무 힘든다.

그래서, VTP... 라는게 필요하다.

VTP( vLan trunking protocol )

---> 미리 설정할 조건(같은 vLan을 쓸 스위치 모두에...)을 맞추고, 서버에 만들어준

vLan정보를 쉽게 다른 스위치에 만들어주는 효율성이 있다.

1. 도메인을 서로 일치시켜야 한다.

2. 버전이 같아야 한다. (버전2 사용)

3. 패스워드를 같게 세팅한다.(만약, 패스워드를 걸지 않으면, 새 스위치로 vLan 정보를 가져올수

있어서 보안에 문제 생긴다.)

***** vLan 설정시, 모드 결정하기

1. 서버(vLan 생성, 수정, 삭제 가능)

2. 클라이언트(vLan을 전달만 가능, 동기화 가능)

3. 트랜스패어런트( vLan을 만들고, 수정,삭제, 전달 가능 / 이 모드는 로컬로만 만든다.

    원래 용도는 다른게 있다. 예비로 쓸 스위치로 사용한다. )

p 179

스패닝 트리 알고리즘...

-------------------------------------------

#  시스코의 <패킷트레이서 v6.0으로 약간의 실습함>

스위치, 라우터의 기본명령어와 환경설정에 대해 배웠다.

네트워크 디자인의 기초는 항상 비용절감과 효율성, 그리고 단계적인 트러블슈팅의

전략을 아는 것이다.

-----------------------------------------------------