EtherSwitch Module / NAT

 ## EtherSwitch Module ##


 - Module 형 Router에 EtherSwitch 모듈을 장착하게 되면 Router에서 Ethernet Switch 기능을 사
  용할 수 있다

 - Router에서 Switch 기능을 사용할 수 있지만 실제 Switch의 모든 기능을 지원하는 것은 아니
   다. 또한 실제 Switch와 명령어의 차이도 존재한다.

 - Switch와 EtherSwitch 모듈의 차이점은 다음과 같다.

[1. VLAN 정보 확인 명령어 차이점]


 1) Switch => [show vlan], [show vlan brief]
 2) EtherSwitch 모듈 => [show vlan-switch], [show vlan-switch brief]

[2. Trunk 설정시 allowed VLAN 명령어 차이점]


 -> 실제 Switch와 다르게 EtherSwitch 모듈의 경우 Trunk 포트에 Allowed VLAN 명령어를 사용
     할 경우 반드시 default VLAN 1, 1002-1005이 포함 되어야 한다.

    <ex> [switchport trunk allowed vlan 1,10,20,1002-1005]

[3. DTP 비활성화 명령어가 지원되지 않는다.]


 -> DTP를 사용하지 않을 경우 'switchport nonegotiate' 명령어를 사용했지만, EtherSwitch 모듈
     에서는 해당 명령어가 입력되지 않는다.

[4. IP Routing 기능 활성화 차이점]


 -> 실제 L3 Switch의 경우 IP Routing이 비활성화 되어 있는 경우 [ip routing] 명령어를 입력해
     서 Routing 기능을 활성화시킨다.

 -> 하지만 EtherSwitch 모듈의 경우 기본적으로 Router 기능이 사용되기 때문에 [ip routing] 명
     령어를 입력하지 않아도 Routing이 가능하다.

[5. Switch 포트 활성화 문제]


 -> 실제 Switch의 경우 구동 중인 상태에서 다른 device를 연결해도 기본적인 포트 상태가
      Up/Up으로 동작한다.
 -> EtherSwitch 모듈의 경우 다른 device를 연결한 후 전원을 키게 되면 포트 상태가 Up/Up으로
     동작한다.
     하지만 EtherSwitch 모듈의 전원을 먼저 키고 그 후 다른 Device를 연결할 경우 포트 상태가
     Up/Down이 된다.
     => 해결 방법은 해당 포트에 들어가서 [shutdown -> no shutdown] 명령어를 입력하면 된다.

[6. VLAN 저장]


 -> EtherSwitch 모듈의 경우 VTP 모드를 'transparent' 모드로 변경한 후 VLAN을 생성, 저장해야
     만 VLAN 정보가 정상적으로 저장된다.

    [vtp mode transparent]

 -> 만약 VTP 모드를 변경하지 않고 VLAN을 생성할 경우 장비 reload시 VLAN정보가 삭제된
     다.
============================================================================================================

 ## NAT(Network Address Translation) ##


 - IPv4는 '공인 IP 주소'와 '사설 IP 주소'로 구분이 가능하다.

    1) 공인 IP : 외부와 통신 가능, 유료
    2) 사설 IP : 외부와 통신 불가능, 무료
        -> Class A = 10.0.0.0/8 (10.0.0.0 - 10.55.255.255)
        -> Class B = 172.16.0.0/12 (172.16.0.0 - 172.31.255.255)
        -> Class C = 192.168.0.0/16 (192.168.0.0 - 192.168.255.255)

 - NAT는 IP 주소를 변환시켜주는 기술이다.
   사설 IP 주소를 공인 IP 주소로 변환시키는 경우에 많이 사용된다.

 - NAT 종류는 다음과 같다.

   1) Dynamic NAT => N : N
   2) Static NAT  => 1 : 1
   3) PAT(Port Address Translation) => 1 : N
   4) PAR(Port Address Redirect)    => 1 : N

============================================================================================================

[1. Dynamic NAT (N:N)]


 -> Dynamic NAT의 경우 사설 IP 그룹과 공인 IP 그룹을 생성 후 동적인 Mapping을 수행한다.
 -> NAT를 수행하는 Device에 NAT Table이 형성된다.
     Dynamic NAT의 경우 평상시에는 NAT Table에 Mapping 된 정보가 존재하지 않고, 내부에
     서 외부로 통신을 시도하는 경우에 동적으로 Mapping 정보가 생성된다.
     (해당 정보는 일정 시간 뒤에 삭제된다.)
     => 결과적으로 외부에서 내부로 먼저 접근이 불가능하다!

<Ex> 다음 상황에 맞도록 Dynamic NAT를 설정하시오.
     - 사설 IP 대역 : [192.168.0.0/24]
       공인 IP 대역 : [211.100.10.0/24]

 NAT(config)# ip nat pool Pub_IP 211.100.10.1 211.100.10.254 netmask 255.255.255.0
 NAT(config)# access-list 18 permit 192.168.0.0 0.0.0.255
 NAT(config)# ip nat inside source list 18 pool Pub_IP
 NAT(config)# int e0
 NAT(config-if)# ip nat inside
 NAT(config-if)# int s0
 NAT(config-if)# ip nat outside

<CE>
conf t
ip nat pool G_IP 211.100.10.1 211.100.10.254 netmask 255.255.255.0
access-list 31 permit 192.168.0.0 0.0.0.255
ip nat inside source list 31 pool G_IP
!
int fa 0/0
 ip nat inside
!
int fa 0/1
 ip nat outside
!
debug ip nat
=> NAT 동작 확인 명령어.
--------------------------------------------------------------------------------------------------------------------------

[2. Static NAT(1:1)]


 -> 사설망 내부에 Server를 운영하는 경우 해당 서버 역시 사설 IP 주소가 할당되어 있기 때문
     에 외부에서 먼저 접근이 불가능하다.

     이러한 문제를 해결할 수 있는 방법은 Server의 사설 IP주소와 특정 공인 IP 주소를 1:1로 고
     정적 Mapping을 시키는 것이다.

<Ex> 다음 조건에 일치하도록 Static NAT를 설정하시오.
     - 사설 IP 주소 : [192.168.0.200]
       공인 IP 대역 : [211.100.10.200]

<CE>
conf t
ip nat inside source static 192.168.0.200 211.100.10.200
!
int fa 0/0
 ip nat inside
!
int fa 0/1
 ip nat outside
!
--------------------------------------------------------------------------------------------------------------------------

[3. PAT(1:N)]


 -> 소수의 공인 IP 주소를 사용하여 다수의 사설 IP 장비를 외부와 통신할 수 있도록 해준다.
     대표적으로 공유기를 예로 들 수 있다.

 -> 사설망 내부의 모든 장비들이 동일한 공인 IP 주소를 사용하기 때문에 응답 트래픽의 실제
     내부 목적지를 식별할 수 없다.
     때문에 L4 Header(TCP/UDP)의 Source Port 번호를 사용하여 장비를 식별할 수 있도록 한다
.
<Ex. 1> 다음에 조건에 일치하도록 PAT를 설정하시오.
     - 사설 IP 주소 : [192.168.0.0/24]
       공인 IP 대역 : [211.100.10.1]

<CE>
conf t
no ip nat inside source list 31 pool G_IP
no ip nat pool G_IP 211.100.10.1 211.100.10.254 netmask 255.255.255.0
no access-list 31 permit 192.168.0.0 0.0.0.255
no access-list 10 permit 192.168.0.0 0.0.0.255
conf t
ip nat pool PC 211.100.10.1 211.100.10.1 netmask 255.255.255.0
access-list 10 permit 192.168.0.0 0.0.0.255
ip nat inside source list 10 pool PC overload
!
int fa 0/0
 ip nat inside
!
int fa 0/1
 ip nat outside
!

<Ex. 2> CE 라우터의 Fa0/1 인터페이스에 할당된 공인 IP주소(1.1.100.1)를 사용하도록 PAT를 설정하시오.
<CE>
conf t
no ip nat inside source list 10 pool G_IP
no ip nat pool G_IP 211.100.10.1 211.100.10.254 netmask 255.255.255.0
no access-list 10 permit 192.168.0.0 0.0.0.255
=> 기존 PAT 설정 삭제
conf t
access-list 10 permit 192.168.0.0 0.0.0.255
ip nat inside source list 10 interface fa0/1 overload


----------------------------------------------------------------------------------------------------------------------------
[4. PAR(1:N)]

--------------------------------------------------------------------------------------------------------------------------

<실습>


위의 그림처럼 설정하시오. ISP로 네트워크를 구축
192.168.0.x 대역에서 NAT를 통해서 ISP와 통신이 되는지 확인한다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

TCP/IP Model(= DoD Model)과 OSI 7 Layer Model 1

## TCP/IP Model(= DoD Model)과 OSI 7 Layer Model ## [1. TCP/IP Model]  => 인터넷 표준 Protocol인 TCP/IP의 Model.  => Dod 4계층 Model이라고 표현하기도 한다.  => 실제 우리가 사용하는 Protocol에 대한 모델이다.   [2. OSI 7 Layer Model]  => Reference Model(참조 모델)  => ISO(국제 표준화 기구)에서 발표한 모델. -------------------------------------------------------------------------------------------------------------------------- ** OSI 7 Layer Model **   - 상위 계층 : Application -  7계층 : Application  6계층 : Presentation  5계층 : Session   - 하위 계층 : Data-Flow -  4계층 : Transport  3계층 : Network  2계층 : Data-Link  1계층 : Physical -------------------------------------------------------------------------------------------------------------------------- - Layer 4 : Transport(전송) -   1. L4 역할     => Port 번호를 사용하여 Service 식별.     => TCP의 경우 Segmentation, Flow-Control, Error-Control..   2. L4 Protocol  1) TCP : 연결 지향성, 신뢰성, Segmentation 수행 o  2) UDP : 비연결 지향성, 비 신뢰성, Segmentation 수행
자세한 내용 보기

Spanning Tree Protocol(STP) 1

 ## Spanning Tree Protocol(STP) ##  - Switch Network에서 사용되는 Loop 방지 Solution  - '가용성(Availability)' 확보를 위해 Switch를 이중화하는 경우 Ring 구조의 형태로 연결하게    되면 Loop가 발생 할 수 있다. 때문에 관리자가 별도로 설정을 하지 않아도 Switch 스스로    STP가 활성화되어 있기 때문에 Loop를 방지할 수 있다. ------------------------------------------------------------------------------------------------------------ ** Configuration BPDU(설정 BPDU) **  - Switch는 기본적으로 2초 주기로 'Configuration BPDU'를 교환하여 'Root Bridge'와 각 Port의    역할을 결정하게 된다.  - Configuration BPDU의 다음 3가지 값을 기준으로 Switch의 역할과 포트의 역할을 결정한다. [1. Bridge ID]  => Switch(혹은 Bridge)가 갖고 있는 고유한 식별자(ID)를 의미       다음과 같이 구성된다.       [ Bridge Priority(기본값: 32,768) + MAC 주소 ]  => Bridge ID가 가장 낮은 Switch가 'Root Bridge'로 선출된다.     => 관리자가 임의적으로 Root Bridge를 변경할 경우, 해당 장비의 Bridge Priority 값을 낮게 조정하면 된다. [2. Path Cost]  => 해당 Switch에서 Root Bridge까지의 Link 속도를 값으로 변환한 값이다  => 16bit Path Cost는 다음과 같다.      -> 10Mbps : 100 / 100Mbps : 1
자세한 내용 보기

Inter Vlan / SVI

이미지
 ## Inter-VLAN Routing ## [1. Router]  1) major Interface 사용 <Router> en conf t enable secret cisco123 lin con 0  exec-time 0 0  logging syn  password ccnp123  login exit int fa0/0  desc ##VLAN100_GW##  ip add 1.1.10.254 255.255.255.0  no shut ! int fa0/1  desc ##VLAN200_GW##  ip add 1.1.20.254 255.255.255.0  no shut !int fa1/0  desc ##VLAN300_GW##  ip add 1.1.30.254 255.255.255.0  no shut ! <BB> conf t  int fa 0/22  switchport mode access  switchport access vlan 100 ! int fa 0/23  sw mo ac  sw acc vlan 200 ! int fa 0/24  sw mo ac  sw acc vlan 300 !  2) sub Interface 사용 <BB> conf t int fa 0/20  sw trunk allowed vlan 100, 200, 300  sw trunk native vlan 888  sw mo trunk ! <Router> en conf t no ip domain loo ho GW line con 0  exec-time 0 0 logging syn ! int fa 0/0  no shut ! int fa 0/0.100  encapsulation dot1q 100  ip add 1.1.10.254 255.255.255.0 ! int fa 0/0.200  encapsulation dot1q 200  ip add 1.1.20.254 255.255.255.0 ! int fa 0/0.300  encapsulation dot
자세한 내용 보기