2007년 10월 1일 월요일

[scrap] CCNA Self-Study

원본출처: Make It Count - miriam님의 Blog

Filtering :  수신지 장비가 프레임과 동일한 세그먼트에 있을 경우, 브리지는 해당 프레임이 다른 세그먼트
로 가는 것을 막는다.

Forwarding : 수신지 장비가 다른 세그먼트에 있을 경우, 브리지는 해당 프레임을 적절한 세그먼트로 전달한다

Flooding : 수신지 어드레스가 브리지에 알려져 있지 않을 경우 브리지는 수신된 곳을 제외한 모든 세그먼트로 해당 프레임을 전달한다

Bridge / Switch Network의 특징
- 각 세그먼트는 자체의 충돌 도메인을 가진다
- 동일한 브리지나 스위치에 연결된 모든 장비는 동일한 브로드 캐스트 도메인의 일부가 된다
- 모든 세그먼트에서 데이터 링크 계층은 모두 동일하게 구현되어야 한다.

Logical Network Address : 한 부분은 인터네트워크 내에 있는 각 네트워크를 고유하게 식별하며, 다른 부분은 각 네트워크에 있는 호스트를 고유하게 식별한다
- 네트워크 부분은 인터네트워크 구조에서 각 네트워크를 식별하며, 라우터는 이 네트워크 부분을 이용하여 전체 네트워크에서의 경로를 확인한다. 라우터는 이 어드레스를 사용하여 네트워크 패킷을 어디로 전송할 것인지 결정한다.
- 호스트 부분은 네트워크에서 특정 장비나 장비의 포트를 식별한다

Metric : 대상 네트워크에 대한 코스트나 거리를 나타낸다. 라우터는 이 메트릭 값을 통하여 저징된 네트워크로 가는 최상의 경로를 선택한다.
 
2계층 스위치의 주요 기능
- 어드레스 학습 / 패킷 전달과 필터링 / 루프 방지(STP 이용)

스위치가 프레임을 한 인터페이스로부터 또 다른 인터페이스로 이동시키는 방법
- Store-and-forward : 프레임을 완전히 수신한 다음에 전달한다
- Cut-through : 스위치는 헤더가 수신되자마자 수신지 어드레스를 검사하고 곧바로 프레임을 전달을
  시작한다
- Fragment-free : 프레임을 전달하기 전에 프레임의 처음 64바이트를 읽는다. 일반적으로
  충돌은 처음 64바이트 안에서 발생한다. 스위치는 64바이트를 읽어서 충돌 프레임을 걸러낼 수 있다.

Bridge loop : 루프 회피 서비스가 작동되지 않을 경우 각 스위치는 브로드캐스트 프레임을 계속 플러딩할 것이다. 루프를 통해서 브로드캐스트 프레임이 계속 전파될 경우 브로드캐스트 폭풍 현상이 생겨서 종국에 가서는 대역폭이 낭비되어서 네트워크와 호스트의 성능에 심각한 악영향을 끼치게 된다.

STP(Spanning Tree Protocol) : DEC에서 개발한 브리지 대 브리지 프로토콜이다. DEC의 스패닝 트리 알고리즘은 IEEE 802 위원회에서 지속적으로 개정되어 IEEE 802.1D 명세로 발표되었다.
스패닝 트리 프로토콜의 목적은 네트워크에서 루프를 방지하는 것이다. 장비가 토폴로지 내의 루프를 인식하고
하나 이상의 이중 포트를 차단할 때 경로에서 루프를 없앨 수 있다.
루프 없는 논리적 토폴로지를 만들기 위해 두 가지 주요 개념, 즉 브리지 ID(bridge ID) 와 경로 코스트(path cost)를 사용한다.
- 루트 브리지(root bridge) 선출 : 브로드캐스트 도메인 내에서 하나의 단일 브리지가 루트 브리지가 된다. 루트 브리지는 가장 낮은 번호의 BID를 가지는 장비이다. 루트 브리지의 모든 포트는 전달 상태가 되고, 이 포트를 지정 포트(designated port) 라고 한다. 포트는 전달 상태에 있을 때 트래픽을 송수신할 수 있다.
- 루트 브리지가 아닌 브리지들은 하나의 루트 포트를 가진다 : 루트 포트(root port)는 루트 브리지가 아닌 브리지에서 루트 브리지에 이르는 가장 낮은 코스트의 경로를 가진다.

Spanning Tree
Port Status
- blocking
- listening
- learning
- forwarding

Spanning Tree
Timer
Hello 타임 : 루트 브리지가 설정 BPDU를 전송하는 시간 간격 / 2초
전달 지연 : 리스닝과 학습 상태의 지속 시간 / 15초
최대 수명 : BPDU 저장 시간 / 20초

RSTP 802.1w
- RSTP(Rapid Spanning Tree Protocol)

Ethernet switching이 네트워크의 가용 대역폭을 증가시켰고, 세그먼트당 사용자의 수를 줄이고, 심지어 전용 세그먼트를 허용하고, 더 나아가서 이들 전용 세그먼트를 서로 연결할 수도 있게 하였다.


===================================================================
CCNA 간략한 요점정리
==============


Q. RIP 의 특징

- 진정한 Distance vector Protocol
- 30초마다 전체 라우팅 테이블을 active interface로 전송함
- 최대허용 hop수는 15 이고 16은 도달불능으로 간주함
- 소규모 네트워크에서 효율적으로 동작
- RIP V.1은 classful routing
- RIP V.2는 classless routing (prefix routing)
- RIP timer
1. Route update timer(30초)
2. Route invalid timer(90초)
3. Route flush timer(240초)

Q. VLAN 설정

- 1900 스위치에서는 64개의 가상랜을 생성할 수 있다.
- 각 가상랜마다 각각의 spanning-tree instance가 설정될 수 있다.
- 1900 스위치는 DISL(Dynamic Inter-Switch Link) encapsulation 방법을 사용할 수 있다.
- ISL routing(Inter-Switch Link routing) 스위치 인터네트워크에서 프레임에 태깅하는
Cisco가 가지고 있는 방법이다. 프레임 태깅은 스위치 인터네트워크에서 프레임의 VLAN
멤버쉽을 정의하는 것이다.

Q. STP

- STP는 네트워크를 계속 감시하여 모든 링크를 찾아내어 루프가 발생하지 않도록 이중화 링크들을 차단한다.
- 한 네트워크에서는 오직 하나의 루트브릿지가 존재함
- STP를 작동하는 스위치나 브릿지는 BPDU(Bridge Protocol Data Unit)라 부르는 정보를 교환한다.
- BPDU는 매 2초마다 송신한다
- 브릿지 ID는 8byte이며 장비의 우선순위와 MAC어드레스 정보가 포함되어 있다.
- IEEE STP가 작동하는 모든 장비의 우선순위 값은 32767
- root 브릿지의 우선순위는 MAC

Q. STP의 포트 상태

-Blocking, Listening, Learning, Forwarding
-Convergence는 브릿지와 스위치가 forwarding이나 blocking상태로 변환되면 발생한다.
-일반적으로 blocking에서 forwarding상태로 바뀌는데 50초 걸린다.

Q. LAN 스위치 방식의 3가지를 설명

1. Store-and-Forward

보드상 버퍼에 프레임 전체를 복사하며, CRC를 계산한다. 프레임 전체를 버퍼에 복사하기 때문에 스위치의 latency가 프레임의 길이에 따라 다르다. CRC 오류가 있거나, 너무 작거나(64>CRC<1518) 너무 큰 경우 프레임은 폐기된다. 프레임에 오류가 없는 경우 LAN스위치는 포워딩 혹은 스위칭 테이블에서 수신지 하드웨어 어드레스를 참조하여 외부로 송신하는 인터페이스를 결정한다. Catalyst 5000 series에서 사용, 스위치상에서 동작방식을 수정할 수 없다.

2. Cut-Through(Real Time)

LAN스위치가 보드상 버퍼에 수신지 어드레스만 복사한 후 MAC 스위칭 테이블에서 수신지 하드웨어 어드레스를 참조하여 외부로 송신하는 인터페이스를 결정하고 수신지에 프레임을 포워드한다. Cut-through 스위치는 수신지 어드레스를 참조하여 외부로 송신하는 인터페이스를 결정하는 즉시 프레임을 포워드하기 때문에 대기시간이 단축된다.

3. Fragment Free(개정판 Cut-Through)

스위치는 충돌 윈도우(64 byte)를 수신하기까지 프레임을 포워딩하지 않는다. 이는 패킷내의 오류는 거의 대부분 첫 64byte에서 발생하기 때문이다. FragmentFree 방식에서는 실제 대기시간을 늘리지 않고 cut-through방식보다 나은 오류 검증을 제공한다. 1900스위치의 기본 스위칭 방식이다.
Fragment Free는 Cut-Through와 Store&Forward의 절충형.
-Interim Cut-Through
컷스루 방식이 가지고 있는 약점중에 64바이트 런튼 프레임을 막는 기능을 보강.
프레임의 처음 64바이트의 부분을 FIFO에 저장한다음 프레임의 길이가 64바이트 이하이면 FIFO에서 삭제. 이런 방식을 이용하여 런트프레임을 처리. 다만 에러에 의한 프레임은 처리 못함. 또한 기존의 문제인 적체 문제도 그대로 가지고 있다.


Q. 각 layer의 characteristic

1. Application layer

www, e-mail gateway, EDI(Electronic Data Interchange), Special interest bulletin boards, Internet Navigation Utilities, Financial Transaction Service, etc...

2. Presentation layer

PICT, TIFF(Tagged Image File Format), JPEG, MIDI, MPEG, Quick time, etc...

3. Session layer

NFS(Network File System), SQL(Structured Query Language), RPC(Remote Prcedure Call), X window, ASP (AppleTalk Session Protocol), DNA SCP(Digital Network Architecture Session Control Protocol), etc...

4. Transport Layer(TCP)

Flow Control
Connection-Oriented Communication
Windowing
Acknowledgement

5. Network Layer(IP)

Routing & addressing
Router는 broadcast domain을 분할한다. 또한 브로드캐스트나 멀티캐스트의 어떤 패킷도 전송하지 않을 수 있다.
라우터는 인접 hop 라우터에게 패킷을 전송할 경우, 네트워크 레이어 헤더의 논리적 어드레스를 사용한다.

6. Data Link Layer

MAC(Media Access Control) 802.3 - 미디어에 패킷을 싣는 방법에 대하여 정의함, 논리적 토폴로지, 물리적 어드레스
도 정의됨
LLC(Logical Link Control) 802.2 네트워크 레이어 프로토콜을 식별하고 캡슐화 함. LLC헤더는 데이터링크 계층에
프레임이 수신되면 패킷을 가지고 무엇을 해야할 지 알려줌
스위치와 브리지는 이 레이어에서 작동하며, MAC address를 사용하여 네트웍을 필터링함.

7. Physical layer

Ethernet
10Base2 - 10Mbps, 185m
10Base5 - 10MBps, 500m
10BaseT - category5, 10Mbps

Q. Connection Oriented method

call setup - data transfer - call termination

Q. IPX의 encapsulation type

Ethernet Novell Cisco Keyword
Ethernet 802.3 novell-ether(default)
Ethernet 802.2 sap
Etehrnet II arpa
Ethernet_snap snap
Token Ring Token Ring sap(default)
Token-Ring_snap snap

Q. ARP ?

-Address Resolution Protocol
-알고 있는 IP 어드레스로부터 호스트의 하드웨어 어드레스를 알아낸다.
-ARP는 IP 어드레스를 Ethernet 어드레스로 변화시킨다.
-RARP는 Ethernet 어드레스를 IP 어드레스로 변환시킨다.

Q. Transport layer protocol의 3가지 특징

-Flow control
-Connection-Oriented Communication
-Windowing

Q. Frame Relay에서의 CIR의 의미는?

-Committed Information Rate
-Frame Relay네트워크가 동의한 전송정보의 최소 비율로서 bps로 측정됨

Q. ISDN Protocols

ISDN protocols are defined by the ITU, and there are several series of protocols dealing
with diverse issues:
-Protocols beginning with the letter E deal with using ISDN on the existing telephone network.
-Protocols beginning with the letter I deal with concepts, aspects, and services.
-Protocols beginning with the letter Q cover switching and signaling.

Q. Frame Relay 에서 PPP connection을 할 때 해야할 두가지 작업은?

-Physical interface에서 IP를 죽인다.  (반드시 나오는 문제.. BCRAN에두 나옵니다..)
-각 subinterface마다 dlci를 수동으로 설정한다.

Q. RIP을 셋팅하기 위한 prompt and command ?  (이것은 시뮬문제랑 같죠? (^^;)

router(config)#router rip
router(config-router)#network x.x.0.0
router(config-router)#^Z
#

Q. 한 라우터는 IP RIP이 설정되었으나 다른 라우터는 안되어 있다. 모든 RIP routing이 업데이트 되는 것을 막는 커맨드는?

router#conf t
router(config)#router rip
router(config-router)#network x.x.0.0
router(config-router)#passive-interface serial 0
-RIP 업데이트가 시리얼 인터페이스 0으로 전파되지 못하게 지정한 것. 그러나 s0는 여전히 RIP 업데이트를
수신할 수는 있다.

Q. VLAN의 이점은?

-Broadcast Control
-Security
-Flexibility and Scalability

Q. 스위치타입에 대한 설명

Store and forward - The complete data frame is received on the switch's buffer, a CRC is run, and then the destination address is looked up in the MAC filter table.
Cut-through - The switch only waits for the destination hardware address to be received and then looks up the destination address in the MAC filter table.
FragmentFree - The default for the Catalyst 1900 switch, it is sometimes referred to as modified cut-through.
Checks the first 64 bytes of a frame for fragmentation (because of possible collisions)
before forwarding the frame.

Q. IP 네트웍에 대한 설명으로 맞는 것은?

1. MAC address is part of the physical layer
2. MAC address are used by bridge to make forwarding decision; IP address are used by routers
3. MAC은 OSI model의 layer 2에 속한다.

Q. Network layer의 4가지 특징

1. It uses two part address
2. It maintains routing table
3. It establish network address
4. It provide path selection for networking

Q. LAN의 속도를 높일 수 있는 방법은?

-스위치를 사용한다.

Q. IPX가 다중 logical network를 지원하는 방법은?

1. network number
2. routing protocol
3. encapsulation type
4. autonomous system number

Q. What is the protocol and what is the second part of the following network address? 255.255.255.255

-IP : a flooded broadcast
-IPX : a flooded broadcast

Q. LAN segmentation의 장점은?

-smaller collision domain

Q. ICMP의 권고안은?

-RFC 1256

댓글 2개:

  1. 근래에 포스팅이 무척 활발하신것 같습니다.

    좋은 결과가 있길 바랍니다.



    글 쓴다는 것이 참 어렵다는것을 블로그 운영하면서 알았습니다. ㅎㅎ

    답글삭제
  2. @eldo - 2007/10/03 22:53
    실상은 새로이 쓴 것은 얼마 없고 예전에 스크랩해두었던 것들 중 몇 개를 찾아보기 불편하여 갱신해서 위쪽으로 올린 것뿐입니다.

    답글삭제