네트워크 엔지니어의 공간

1. 네이티브 VLAN (Native VLAN)트렁크 포트에는 한 가지 특별한 규칙이 있어. 바로 네이티브 VLAN이야. 트렁크 포트에서 네이티브 VLAN으로 지정된 VLAN의 트래픽은 태그를 붙이지 않고 그냥 원본 프레임 그대로 전송돼.이건 왜 필요할까? VLAN을 이해하지 못하는 낡은 장비(예: 허브)나 일부 관리용 프로토콜과의 호환성을 위해 만들어진 개념이야. 스위치끼리 트렁크로 연결할 때는 양쪽 스위치의 네이티브 VLAN 설정을 반드시 동일하게 맞춰줘야 해. 만약 이게 다르면, 한쪽 스위치에서는 VLAN 10번 트래픽이 태그 없이 전달되는데, 반대쪽에서는 그걸 VLAN 20번 트래픽으로 오해하는 등 심각한 통신 오류가 발생할 수 있어.2. 그렇다면 Native VLAN은 도대체 어떤 상황에서 사용..

개요 및 계획 (Planning)인프라 구성 현황IDC 환경 (On-Premises Simulation)VPC CIDR: 10.10.0.0/16 (이름: IDC-VPC)Public Subnet: 10.10.0.0/24 (이름: IDC-Public-Subnet)Private Subnet: 10.10.1.0/24 (이름: IDC-Private-Subnet)EC2 : IDC-CGW (Public Subnet에 위치)EC2 : IDC-EC2 (Private Subnet에 위치)AWS 클라우드 환경VPC CIDR: 10.20.0.0/16 (이름: AWS-VPC)Public Subnet: 10.20.1.0/24 (이름: AWS-Public-Subnet)EC2 (: AWS-EC2 (Public Subnet에 위치)최..

외부IP -> AWS EC2 접근 관련 2번 방식 설정 시 허용 안됨. 1번 방식으로 설정 필요함 1. IP 주소 (CIDR) 기준 👤가장 기본적인 방식으로, 특정 IP 주소나 IP 대역을 직접 지정해 트래픽을 허용합니다.언제 사용하나요?외부의 특정 IP로부터 오는 접속을 허용할 때 사용합니다.대표적인 예시내 집 컴퓨터에서만 서버에 접속하도록 내 IP(x.x.x.x/32)를 소스로 지정하는 경우외부 솔루션(SASE 등)에서 오는 접속을 허용하도록 솔루션의 IP 대역을 소스로 지정하는 경우비유: 방문자 명단에 특정인의 이름(IP)을 적어두는 것2. 다른 보안 그룹 (sg-ID) 기준 👨‍💼IP 주소 대신 다른 보안 그룹 ID를 소스로 지정합니다.언제 사용하나요?AWS 내부 리소스 간의 통신을 역할(R..

tcpdump 명령어 : diagnose sniffer packet any 'host 192.168.1.242 and port 443' 4 0 l VPN 통신 중 Client ip가 trust port로 syn 만 나오는 경우 : 해당 Tunnel 상태, Routing, 허용/차단 정책 순 으로 확인2024-02-06 13:18:27.328722 port18 in 192.168.1.242.56289 -> 172.16.104.206.443: syn 1523878819 2024-02-06 13:18:27.328722 port18 in 192.168.1.242.56289 -> 172.16.104.206.443: syn 1523878819 2024-02-06 13:18:27.328722 port18 in 192..

무선 사용 환경사용자 : 약 800명2개 층 사용 중이며 층 별 IP대역 나눠져있음.(1층 : 192.168.68.0/22, 2층 : 192.168.72.0/22)사무실 무선 AP 로밍 사용을 위한 층 별 같은대역 사용 중무선컨트롤러 : Cisco 5520AP : Cisco AIR-AP2802I-K-K9PI(무선 모니터링) : Cisco PI NCS무선 장애 발생 시 확인사항연결 대역 확인 : 2.4Ghz / 5Ghz신호 상태 확인 : CMD 에서 netsh wlan show interfaces 입력 후 신호 확인신호 확인 : 70%(65dBM 이하) 양호수신,전송 속도 확인보안 프로그램 무선어댑터 영향 유/무 확인(DLP 등)AP 접속 인원 수 확인 : AP 1대당 권당 접속인원 25명5Ghz 채널 사..

EC2 A(공인ip) -> EC2 B(사설ip) ssh 접속(EC2 둘 다 동일한 프라이빗 키 사용 할 경우) 접근 환경EC2 A(Bastion Host)Public IP 사용private key 사용 : jetblack.pemEC2 B : Private IP 사용Private IP 사용private key 사용 : jetblack.pemEC2 A 접속 완료: 먼저 외부(사용자 PC)에서 EC2 A로 성공적으로 SSH 접속을 완료했습니다.EC2 B 접속 준비 (프라이빗 키 필요):EC2 A에서 EC2 B로 SSH 접속을 하려면, EC2 B에 등록된 공개키와 쌍을 이루는 프라이빗 키 (jetblack.pem)가 EC2 A에 있어야 합니다.사용자 PC 등에 있던 jetblack.pem 파일을 EC2 A의 ~..

장애 증상 :Cisco 9200 Switch 장비 기존 Config 저장 후 Reboot 후 장비 초기화 상태로 boot 됨. 원인 :config register 값이 0x142 값이면 부팅 시 config 저장 값이 무시 된 상태로 boot 된다.- show version 으로 config register 값 확인 결과 0x142->0x102 reboot 시 변경 된다고 확인 되었으나,wr로 저장 후 reboot 해도 초기화 상태로 boot 됨.. 조치 방법 :- config register 값 0x102 설정- no system ignore startupconfig switch all- no boot manual- wr

https://www.youtube.com/watch?v=T6z-0dpXPvU&list=WL&index=1&t=5525s&ab_channel=%EB%82%98%EB%8F%84%EC%BD%94%EB%94%A9 해당 강의 참고 하였습니다. 자료형 문자 자료형 한글이나 영어등의 문자를 뜻한다. (가나다,abc) 코드 표현은 문자 앞에 ' 또는 "로 감싸서 표현한다. print('hello world') print("hello world" '로 숫자를 감싸면 문자 자료형이 된다. print('12') 숫자 자료형 숫자를 뜻한다. (1 2 3) print(1) print(34) 불리안 자료형 True(참),False(거짓) 을 뜻한다. print(True) print(False) 변수 어떤 값을 저장하는 공간이다..

https://sunio00000.github.io/til/2021/01/17/til.html 💻 AWS EC2 시작과 종료 CLI로 쉽게하기. - Sunio Dev 아마존 EC2 클라우드 컴퓨터는 제한된 시간(750 h/m, 가격 정책)만큼 무료 서비스를 제공한다. 나는 현재 (1) 슬랙에 식단 봇을 매 오전 10시마다 cronlab 스케쥴러로 실행시키는 서버와 (2) 0주차 프로 sunio00000.github.io 해당 내용 참고 하였습니다. AWS EC2를 이용하여 공부 중인데 매번 AWS 콘솔에서 로그인 하여 시작/중지 하기 번거로웠다. - IAM 계정에 MFA 설정 해놔서 로그인 자체가 귀찮았다 다음은 Windows 에서 AWS CLI 를 이용하여 EC2 를 시작/중지 하고 EC2 Public..

평소에 구글로 검색을 많이해서 블로그 시작하고 궁금해서 내가 작성한 글을 검색해봤는데 블로그 제목을 똑같이 쓰고 해도 구글에 검색이 안됐다. 이유를 알아보니 구글이나 네이버 검색 엔진에 노출이 잘 되기 위해 작업을 해줘야 된다. 구글 검색엔진 설정방법 https://moneyblue.tistory.com/161 티스토리 블로그, 구글 검색노출 잘 되게 하는 방법!! 블로그를 개설하신 분들이라면 다들 검색에 자신의 글이 많이 노출되기를 바라시죠? 그런데, 현실은 티스토리 블로그를 개설한 초기에 유입자 통계를 보면 참 절망적입니다. 왜 이렇게 검색 티 moneyblue.tistory.com 네이버 검색엔진 설정 방법 https://lucydaddy.tistory.com/entry/%ED%8B%B0%EC%8A..