performed by Steve Conte
2008년 2월 17일 일요일
2008년 2월 11일 월요일
[scrap] Vlan 구현 목적 및 방법
[Source] 영남이공대학 컴퓨터정보기술과 - 용어해설
VLAN( Virtual LAN )이란 Network Node들의 Physical Location와는 상관없이 다수의 Node들을 Broadcast Domain으로 Segment하는 방법으로 Group을 구성하는 것을 의미한다.
이로써 Network 상의 Resource와 User들을 여러 Workgroup으로 분리하여, Segment간의 Traffic을 현저하게 줄일수 있다.
Multiple VLAN
VLAN( Virtual LAN )이란 Network Node들의 Physical Location와는 상관없이 다수의 Node들을 Broadcast Domain으로 Segment하는 방법으로 Group을 구성하는 것을 의미한다.
이로써 Network 상의 Resource와 User들을 여러 Workgroup으로 분리하여, Segment간의 Traffic을 현저하게 줄일수 있다.
VLAN은 Network Resource 사용을 오직 Authenticated User만이 이용할수 있도록 함으로써 Network Security를 향상시킨다.
결국. VLAN은 Network Resource Access를 제한함으로써 Security를 향상시키고, Broadcast Domain의 Size를 줄여서 Broadcast Traffic량을 줄이는 효과가 발생하고 결과적으로는 전체 Network Performance를 보다 향상시키게 되는 것이다.
( 그림1. Switch를 이용한 VLAN구현 )
VLAN을 구성하는 방법은 여러가지가 있다.
Switch의 Port를 기준, Device들의 MAC Address 기준 또는 사용자 지정 IP Address 그외 Protocol, Application별로 VLAN을 구성할 수 있다.
먼저 Switch Port를 기준으로 VLAN을 구성하는 Port-based VLAN에 대하여 살펴보자.
(표1. 6-port Switch를 이용한 Port-based VLAN 구성)
Port-based VLAN의 경우 [표 1]과 같이 Switch의 각 Port당 속할 VLAN Group을 지정해야된다.
만약 Computer가 Port 1에 연결되면, 영업(Sales) VLAN에 속하게 되고, Port 2에 연결되면, 관리자(Administration) VLAN에 속하게 된다.
만약 Port 4에 Hub를 연결하게되면, Hub에 연결된 모든 Station들은 동일한 Network Segment를 공유하기 때문에 Hub가 연결된 Port에 지정된 VLAN의 Member가 된다. (그림 2 참조 )
(그림2. Port-based VLAN )
모든 VLAN들이 공유해야하는 Resource가 있다면, Port-based VLAN에서는 Shared Resource에 대하여 VLAN를 중복하여 설정할 수 있다.
(표2. Overlapping VLAN 구성의 예)
결과적으로 Port 5에 연결된 Network Resource는 영업과 관리자 VLAN에 모두 속하는 Member가 되며, 양 VLAN에 속하는 다른 Member들이 Access할 수 있다.
이와 같이 Port-based VLAN은 VLAN 구성과 운영법을 쉽게 이해할 수 있다.
그러나 Administrator는 반드시 Switch Port에 지정된 VLAN Information을 관리하여, Network에 Computer가 추가, 이동시 동일한 VLAN의 Member가 될 수 있도록 Switch Port Connection에 주의해야 한다.
Port-based VLAN에서는 확장시 Port Management와 동일 Segment에서는 하나의 VLAN만이 구현되는 제한점이 있었다.
이러한 점을 보다 유연하게 관리하기 위한 방법으로 Network Device의 MAC Address-based VLAN 구성법이 있다.
(표 3. MAC Address-based VLAN )
[표 3]을 살펴보면, Switch Port-based VLAN에서 Port별로 해당 VLAN를 지정한 것과 같이 Network Device별로 해당 VLAN를 지정하는 방식으로 Port-based VLAN 구성과 크게 차이가 나지 않는다.
만약 Network 상에서 Computer가 추가, 삭제되어도 연결되는 Switch Port와는 무관하게 동일한 VLAN의 Member가 된다. 또한, Port에서 연결된 Hub로 구성한 Network Segment의 Computer들도 서로 다른 VLAN의 Member가 될 수 있다
(그림 3. MAC Address-based VLAN 구성)
하지만, MAC Address별로 해당되는 VLAN을 Administrator가 mapping하여 관리해야하기 때문에, Network Device가 많이 존재하는 Big Network에서는 다소 번거로울 것이다.
즉, NIC가 교체된다면, User의 VLAN이 변경될 수도 있고, Laptop과 같은 Mobile Computer를 사용하는 User에 대하여서도 추가적인 관리가 요구된다.
이처럼 MAC Address-base VLAN을 몇 백, 몇 천의 User로 구성된 Network에서 각각의 MAC Address를 Administrator가 수동으로 구성하는 방법은 현실적으로 어렵다.
사용자 지정 VLAN은 이러한 과정을 보다 쉽게 진행할수 있는 방법을 제공한다.
만약 TCP/IP Network Environment라면 구성된 Subnet별로 VLAN을 구성할 수 있다.
(표4. 사용자 지정 VLAN)
[표 4]를 살펴보면193.28.40.0과 193.28.41.0의 2개의 Subnet별로 영업과 관리자 VLAN으로 구성된다.
Small Network 또는 Network Member들의 이동이 빈번한 곳은 MAC Address-based VLAN이 적합하다.
그러나 사용자 지정 VLAN은 MAC Address 당 소속 VLAN을 표기한 DB를 구현하는데 보다 효율적이고, User의 NIC 교체에도 쉽게 대처할수 있지만, 각 Computer마다 Fixed IP Address를 사용해야 하는 단점이 있다. 즉, IP Address를 자동적으로 할당하는 DHCP는 사용하지 못한다.
[추가]
Protocol-based VLAN
- A switch is configured with a list of mapping layer 3 protocol types to VLAN membership - thereby filtering IP traffic from nearby end-stations using a particular protocol such as IPX.
- 이용하는 Protocol이 같으면 어디에 있든지 같은 VLAN을 이용할 수 있다.
- 대부분이 IP-based Network인 국내의 Network Environment에서는 그다지 큰 의미가 없다.
Multiple VLAN
- 두개 이상의 VLAN 구성방법을 동시에 사용한다.
2008년 2월 5일 화요일
USB Stick을 부팅가능하게 만들어 BootCD의 대용으로 사용해보자
[출처] EFB.nu freeware's home (Autor N0rdLicHt)
[번역 & 수정] JVM
USB Stick을 부팅가능하게 만들고, 또한 동시에 남은 공간들은 저장소로서 계속 사용하려면?
준비물:
1 USB Stick
USB Stick으로부터 부팅하고자하는 CD/DVD (여기에서는 Hiren's Boot CD 9.3)
Freeware-도구들:
"HP USB Disk Storage Format Tool"
Download : http://www.chip.de/downloads/USB-Disk-Storage-Format-Tool-2.0.6_23418669.html
"Bart's Boot Image Extractor"
Download : http://www.nu2.nu/bbie/
"Extract"
Download : http://www.winimage.com/extract.htm
절차:
1. 우선 Memory Stick이 비어있거나 모든 Data를 제대로 백업해두었는 지 확인.
2. 준비된 CD/DVD를 드라이브에 넣고 "Bart's Boot Image Extractor"를 사용해 CD/DVD의 Bootimage를 추출해낸다.
BBIE가 있는 directory에서 명령창을 열고 "bbie.exe x:"와 같이 입력하고 Enter해주면 이 directory 안에 Bootimage가 추출된다.
(여기에서 x는 해당 CD/DVD가 들어있는 드라이브명)
3. 다음으로 Bootimage 안의 모든 Data들을 풀어내야한다. 명령창에서 "Extract"의 -e 또는 -x 옵션을 사용하면 된다. 즉, "extract.exe -e bootimage.bin".
주의:
만약 우연히 풀려져야할 Data들 중 extract.exe라는 이름을 가진 것이 있다면, "Extract"의 실행파일 이름을 바꿔줘야만 한다. 예를 들면 lala.exe와 같이 이름을 변경하고 다음과 같은 명령으로 Bootimage를 풀어 준다. "lala.exe -e bootimage.bin"
(위의 작업에서 추출된 Bootimage 안에는 extract.exe라는 이름을 가진 파일이 포함되어 있다. 그러므로 이 작업을 위해서 반드시 extract.exe의 이름을 변경해 주어야만 한다.)
4. 다음으로 "HP USB Disk Storage Format Tool"을 실행하여 "Device" 항목에서 USB Stick을 선택, "File system"은 FAT, "Volumelabel"은 임의로 단순하면서도 짧은 것(알아보기 쉬운 것!)으로 지정한다. 그리고 나서 "Create a DOS Startup Disk"에 체크해주고 "using DOS system files located at"을 선택한다. 여기에서 앞서 추출한 Bootimage를 풀어 둔 directory를 선택해준다. 그 다음 "Start"를 클릭.
이로써 거의 다 된 셈이다.
이제 BootCD의 모든 내용물을 USB Stick의 Root directory로 복사한다.
"Hirens Boot CD"가 하나의 메뉴로서 자동적으로 시작되도록, 앞서 추출한 Bootimage를 풀어 둔 directory 안의 모든 Data를 USB Stick의 Root directory로 복사한다. 여기에는 이미 HP USB Format Tool의 의해 만들어진 Data들이 있으므로 같은 이름의 파일들을 덮어쓸 것인지에 대해 물어오게 된다. 모든 파일을 덮어쓰도록 하면 이로써 작업은 완료된다.
5. 이제 다음 재시작 때 BIOS 설정에 들어가 USB Device를 첫 번째 부팅장치로 지정해준다.
이렇게 해서 USB Stick으로 부팅을 하게 되면 모든 것이 BootCD로 부팅했을 때와 동일하나 한 가지 다른 점은 여기에서는 CD에서처럼 Harddisk로 부팅할 지 BootCD로 부팅할 지 선택하는 메뉴가 나타나지 않는다는 점이다. 그 대신 곧바로 BootCD의 선택메뉴가 나타난다.
USB Stick으로 부팅시키지 않고 Windows 상에서 사용하면 BootCD에 사용된 공간을 제외한 나머지는 지금과 같이 Data 저장장소로서 계속 이용할 수 있다.(Hiren's BootCD는 약 80 MB 정도의 공간을 차지한다.)
아래에 비슷한 내용의 Article이 더 있다.
Hiren's BootCD From USB Flash Drive
How to Put Hiren's BootCD auf Flash-Speicher
[Related Article]
2008/02/02 - [Miscellaneous] - USB Stick bootfähig machen nur mit Freeware Windows-Tools
2008년 2월 2일 토요일
USB Stick bootfähig machen nur mit Freeware Windows-Tools
이 글은 독일어로 작성되어 있다. 한글 번역본은 아래의 링크에서 볼 수 있다.
2008/02/05 - [Miscellaneous] - USB Stick을 부팅가능하게 만들어 BootCD의 대용으로 사용해보자
2008/02/05 - [Miscellaneous] - USB Stick을 부팅가능하게 만들어 BootCD의 대용으로 사용해보자
[Quelle] EFB.nu freeware's home (Autor N0rdLicHt)
Wie man einen USB Stick bootfähig machen kann und gleichzeitig auch noch als USB Stick Speicher weiter nutzen kann?
Vorraussetzungen:
1 USB Stick a xxxGB
Eine CD/DVD, welche man vom USB Stick booten möchte ( in diesem Fall Hirens Boot CD 9.3 , welche ja nicht gerade "free" ist, aber in diesem Fall wollte ich es damit ausprobieren, es gibt ja noch jede Menge anderer BootCDs, von denen viele ja auch wirklich Free oder OpenSource sind )
Freie Tools:
Das Tool "HP USB Disk Storage Format Tool"
Download z.B. hier : http://www.chip.de/downloads/USB-Disk-Storage-Format-Tool-2.0.6_23418669.html
Das Tool "Bart's Boot Image Extractor"
Download hier : http://www.nu2.nu/bbie/
Das Tool "Extract"
Download hier : http://www.winimage.com/extract.htm
Vorgehensweise:
Zunächst bitte sicherstellen , dass der Stick leer ist bzw. von allen Daten, die sich ev. noch dadrauf befinden, ein Backup angefertigt wurde !
Nun die CD/DVD, die man von USB Stick booten lassen möchte , in das Laufwerk legen. Dann das Bootimage von der CD/DVD mit Bart's Boot Image Extractor" rippen, indem man das Tool in ein Verzeichnis entpackt und von einem Konsolenfenster folgendes ausführt "bbie.exe x:" , wenn x: das Laufwerk ist wo sich die CD/DVD befindet.
Nun sollte sich das gerippte Bootimage im selben Verzeichnis befinden.
Als nächstes müssen wir alle Dateien aus dem Bootimage extrahieren. Ich habe mir dafür das Tool "Extract" von der Winimage Webseite besorgt. Zum Entpacken wählt man - im Konsolenfenster - die Option -e oder -x also z.B. "extract.exe -e bootimage.bin".
Anmerkung:
Sollte eine der zu extrahierenden Dateien zufällig auch extract.exe heißen, muss man extract.exe umbenennen , z.B. in lala.exe und dann das Bootimage mit "lala.exe -e bootimage.bin" entpacken.
Als nächstes startet ihr das Tool "HP USB Disk Storage Format Tool". Dort wählt ihr bei "Device" euren USB Stick aus, bei "File system" z.B. FAT, bei "Volumelabel" gebt ihr irgendetwas einfaches und kurzes ( zusammenhängendes! ) ein. Dann macht ihr ein Häkchen bei "Create a DOS Startup Disk" und wählt "using DOS system files located at". Dort wählt ihr nun das Verzeichnis aus, welches die Dateien enthält, die ihr aus dem gerippten Bootimage entpackt habt. Dann auf "Start" klicken.
Jetzt seid ihr im Prinzip fast fertig.
In meinem Fall hab ich jetzt noch den kompletten Inhalt der BootCD ins Root Verzeichnis des USB Sticks kopiert und da in meinem Fall die "Hirens Boot CD" automatisch mit einem Menü startet , habe ich nochmal manuell alle Dateien die sich in dem entpackten Bootimage Verzeichnis befinden, in das Rootverzeichnis auf den Stick kopiert. Bei einigen kommt die Meldung, ob man eine bereits vorhandene Datei überschreiben will ( das sind die Dateien welche vom HP USB Format Tool bereits auf dem Stick platziert worden sind - einfach ignorieren und alles nochmal rüberbügeln ).
FERTIG !!!
Nun beim nächsten Neustart im BIOS einstellen, dass zuerst vom USB Gerät gebootet werden soll und bingo es hat funktioniert. Es sieht alles so aus als würde ich von CD booten, einzig das allererste Bootmenü fehlt wo man auswählen kann ob man von der BootCD oder von der Festplatte booten will, stattdessen kommt gleich das Auswahlmenü der BootCD.
Wenn ich mir den USB Stick jetzt in Windows anschaue, mit "Eigenschaften", zeigt er weiterhin an, dass es sich um einen 2 GB USB Stick handelt und ich kann jetzt auch weiterhin den vorhandenen Restspeicherplatz voll nutzen ( die Hirens BootCD hat nur ca. 80 MB auf dem Stick eingenommen).
Hiren's BootCD From USB Flash Drive
How to Put Hiren's BootCD auf Flash-Speicher
2008년 2월 1일 금요일
[cisco.com] Cisco 3640 Multiservice Platform
| Cisco 3640 | |
| Processor Type | 100-MHz IDT R4700 RISC |
| Flash Memory | 16 MB, upgradable to 32 MB |
| System Memory | 32 MB DRAM, upgradable to 128 MB DRAM |
| Network Module Slots | 4 |
| Performance | 50-70 kpps |
| Console and Auxiliary Ports (up to 115.2 kbps) | Yes |
| Rack and Wall Mounting | Yes |
| Dual Type II PC Card Slots | Yes |
The Cisco 3600 series is a multifunction platform that combines dial access, routing, and LAN-to-LAN services and multi-service integration of voice, video and data in the same device. The Cisco 3600 series includes the Cisco 3660, the Cisco 3640, and Cisco 3620 multi-service platforms.
Key Features and Benefits
The Cisco 3660, Cisco 3640, and Cisco 3620 routers support the following network applications and services:
- Analog and digital voice services
The voice/fax network modules for the Cisco 2600 and Cisco 3600 series multiservice access routers enable packet voice technologies including VoIP and VoFR. Cisco`s voice solutions provide the means for integrating both voice and data within a single network and allow users to take advantage of services, such as toll-bypass, without sacrificing voice quality. The digital T1/E1 Packet Voice Trunk Network Module provides a flexible and scalable T1/E1 voice solution and supports up to 60 voice channels in a single network module. The analog voice/fax network modules slide into Cisco 2600 and 3600 chassis slots and contain either one or two voice interface card (VIC) slots. The VICs currently available are two-port foreign exchange station (FXS), foreign exchange office (FXO), E&M 2-wire and 4-wire interfaces and a basic rate interface (BRI). The voice modules support all major industry codecs including G.711, G.723, G.726, G.728, G.729 and G.729a/b for customized solutions and to meet the need for high voice quality and bandwidth efficiency
- ATM networking services
Four new multiport T1/E1 ATM network modules with Inverse Multiplexing over ATM (IMA) and 3 ATM OC-3 network module are now available for the 3600 series multiservice access platforms. These new multiport ATM modules allow service provider and enterprise customers to cost-effectively increase bandwidth, extending multiservice capabilities to remote-branch-office locations through ATM. These network modules support a robust set of ATM features including UBR, VBR-rt, VBR-nrt, and ABR ATM class of services, ATM Forum User Network Interface (UNI) 3.0, UNI 3.1, and UNI 4.0 signaling, Permanent Virtual Circuits (PVCs) and Switched Virtual Circuits (SVCs), and ATM Adaptation Layer 5 (AAL5) to name a few.
- Dial-up services
The Cisco 3600 is a mid-range dial-up platform that fits between Cisco`s AccessPath and AS5300 products at the high end and the Cisco 2500 series access servers at the low end. Mixed-mode and high density ISDN and asynchronous configurations offer substantial flexibility in dial-up applications. Integrated digital modems (with support for PRI, BRI, CT1 and R2) and new integrated analog modems further enhance the dial access flexibility and scalability of the Cisco 3600.
- ISDN PRI networks
The Cisco 3600 series offers high levels of cost effective ISDN PRI concentration. A Cisco 3640 configured with a Mixed Media LAN/ISDN PRI network module and three 2-port ISDN PRI network modules supports up to 186 (T1) or 240 (E1) B channels. This is a powerful and cost effective way to aggregate many branch offices and telecommuters onto one corporate network.
- ISDN BRI networks
For areas of the world where ISDN BRI services are more widely available or cost effective, the Cisco 3600 series supports many BRI interfaces. Configured with a LAN network module and three 8-port network modules, a Cisco 3640 connects up to 48 B channels. In this way, one system provides high-density BRI interface dial-up support and local LAN and WAN routing connectivity.
- Serial networks
With support for up to 48 synchronous serial interfaces on the Cisco 3660, the Cisco 3600 series and its RISC processor are the perfect complement to the Cisco 2600, 2500, 1700, and 1600 series. The Cisco 3600`s higher performance and modular design are appropriate for locations needing support for multiple T1/E1 links or the ability to change configurations in the future.
- Mixed WAN services
Many corporate environments require support for a mixture of ISDN PRI, ISDN BRI, asynchronous serial, and synchronous serial connections. The Cisco 3600 series is ideal for this scenario. It allows migration between interfaces or simultaneous support of several technologies.
- Multiservice access solutions and applications
The three Cisco 3600 models allow new levels of connectivity and performance for branch offices with their scalable size, slot density, and cost. Combinations of network modules provide new opportunities for branch offices needing more than a fixed-configuration solution. The Cisco 3620, for example, provides multiple LAN access server support for asynchronous, ISDN, analog modem and digital modem environments, which complements the Cisco 2500 series access servers. Alternatively, a Cisco 3620 adds multiple LAN capabilities to branch bank environments needing to assimilate legacy serial devices, connecting them all to a high-speed Frame Relay network.
- LAN-to-LAN services
Consistent with its other capabilities, the Cisco 3600 series offers midrange LAN-to-LAN connectivity for branch offices needing a flexible modular platform. The Cisco 2500 series, with a multitude of fixed configurations, offers cost effective branch office solutions including integrated routers and hubs, single and dual LAN routers, and multiple serial routers.
Network Module Options for the Cisco 3600 Series
The Cisco 3660, Cisco 3640, and Cisco 3620 routers are 6-, 4- and 2-slot multiservice access routers, respectively, whose LAN and WAN connections are configured by means of interchangeable network modules and WAN interface cards. The Cisco 3660 also incorporates 1 or optionally 2 integrated 10/100 (Ethernet/Fast Ethernet) ports.The following network modules are available for the Cisco 3660, Cisco 3640, and Cisco 3620 routers: Relevant Interfaces and Modules
- Analog and Digital (T1) Voice Network Modules
- Single-Port High-Speed Serial Interface (HSSI)
- ATM 25 Mbps Network Module
- ATM OC3 155 Mbps Network Module
- 6, 12, 18, 24 and 30 digital modem network modules
- LAN with modular WAN (WAN Interface Cards)
- 8 and 16 analog modem network modules
- Channelized T1, ISDN PRI and E1 ISDN PRI network modules
- Combined FastEthernet and PRI network modules
- 4- and 8-port ISDN BRI network modules
- 16- and 32-port asynchronous network modules
- 4- and 8-port synchronous/asynchronous network modules
- 1- and 4-port Ethernet network modules
- 1-port Fast Ethernet (10/100) network modules (100BaseT - "TX" and Fiber - "FX")
- 8- and 16-port analog modem modules
- 4-port serial network module
- Compression network module (Cisco 3620 and Cisco 3640, AIM for the Cisco 3660)
[cisco.com] Cisco 3745 Multiservice Access Router
Module Interfaces
| 1 | Interface Card Slots | 2 | Network Modules |
| 3 | Power Supply | 4 | FastEthernet 0/0 |
| 5 | FastEthernet 0/1 | 6 | Compact Flash Slot |
| 7 | Auxiliary Port | 8 | Console Por |
Key features for the Cisco 3745:
- 2 x Integrated 10/100 LAN ports
- 2 x Integrated Advanced Integration Modules(AIM) slots
- 3 x Integrated WAN Interface Card(WIC) slots
- 4 x Network Module(NM) slots
- 2 x High Density Service Module (HDSM)-capable slots
- 32MB Compact Flash (default); 128MB maximum
- 256MB DRAM (default, single 256MB DIMM); 512MB DRAM maximum
- Optional In-Line Power for 16-port EtherSwitch NM and 36-port EtherSwitch HDSM
- Support for all major WAN protocols and media: LL, FR, ISDN, X.25, ATM, fractional T1/E1, T1/E1, xDSL, T3/E3, HSSI
- Support for selected NMs, WICs and AIMs from the Cisco 1700, 2600 and 3600 Series 3 RU Rack-mountable chassis
Cisco IOS at Hand : c3745-advipservicesk9-mz.124-17a
| Image Filename | Cross-Platform Feature Set | IOS Release |
| c3745-advipservicesk9-mz | ADVANCED IP SERVICES | 12.4 |
피드 구독하기:
글 (Atom)