[CISCO2]_#02_[VLAN, Access port, Trunk port, VTP, Inter VLAN, Cisco 전용 protocol, CDP, NAT, PAT, DHCP]

<VLAN Port 종류>

(1) Access Port

   - 하나의 port가 하나의 vlan에 속한 경우.

   - 즉, 해당 포트는 자신이 속한 VLAN 네트워크 Frame만을 전송할 수 있다.

   - L3 장비를 거치지 않을 경우 같은 VLAN에 할당된 Interface에 접속된 장비들끼리만 통신이 가능.

 

(2) Trunk Port

   - 하나의 Port에 여러개의 VLAN Frame이 흘러다닐 수 있도록 하는 경우.

   - Switch 와 Switch가 하나의 Port로 연결돼 있는 경우, 해당 port에 switch에 설정된 여러개의 vlan frame이 모두 흘러다녀야 두 대의 switch 에 설정된 각 vlan별로 통신이 가능.

   - 즉, 다수의 같은 vlan이 여러개의 switch에 존재할 경우 trunk port를 통해 각 switch에 연결된 같은 vlan에 속한 장비끼리 서로 통신이 가능.

   - 이러한 통신은 같은 vlan에 연결된 장비들 사이에서의 통신만 가능하다.

   - 서로 다른 vlan에 속한 장비는 L3장비를 통해서만 가능하다.

 

------->>>   

     [ Trunk  port ]

 - Trunking 이란 여러개의 vlan을 실어 나르는 것.

 - switch에 다수의 vlan이 존재할 경우, 각 vlan별로 각각의 link를 만들어 주어야 하지만 그럴경우 너무 많은 link가 필요.   -> 때문에 하나의 link에 여러개의 vlan이 흘러다닐 수 있도록 Trunking을 구성.

 - 이러한 Trunking 에는 ISL 과 IEEE802.1Q 방식이 있다.

     (catalyst2950의 경우는 IEEE802.1Q만 사용이 가능하다.)

 

      - (1) ISL(Inter Switch Link)

         -> Cisco 전용으로 Cisco 장비간에만 사용하는 방식이다.

         -> Native VLAN 사용불가.

     

      - (2) IEEE802.1Q

         -> Trunking 에 대한 표준 프로토콜.

         -> Native VLAN 사용가능.

 

---

 

< VTP (VLAN Trunking Protocol) >

   - Switch간 VLAN정보를 서로 교환하여 Switch들이 가지고 있는 VLAN 정보를 동기화 시켜주기 위한 Protocol.

   

   - Cisco 전용 Protocol.

   

   - VTP를 설정하지 않으면 각각의 Switch들마다 VLAN을 구성하고 만약 VLAN에 변경이 생겼을 경우, 각 Swicth마다 하나씩 VLAN의 내용을 직접 변경해줘야 한다.

   

   - 하지만 VTP를 설정했을 경우 VTP server 로 설정된 스위치에 VLAN설정을 한번만 하면 VTP server는 VTP client스위치에게 trunk port를 사용해서 VLAN정보를 자동으로 Update.

           => 즉, 각 Switch마다 하나씩 VLAN설정을 할 필요가 없다.

 

- VTP는 trunk Link를 통해서만 VLAN정보를 전달.

ㅡㅡㅡㅡㅡ

**VTP 공유 조건**

1) VTP domain name 일치

2) Switch간의 Trunk 완성

3) VTP password 일치

4) Switch의 version.

ㅡㅡㅡㅡㅡ

 

#01. VTP server mode

   -> VLAN 을 생성하고 삭제, 수정할 수 있는 모드.

   -> 또한 같은 VTP domain 안에 있는 나머지 스위치들에게 VTP domian name 과 VLAN구성, Configuration Revision number를 Update해주는 역할을 수행.

   -> VTP server는 VTP domain내의 모든 VLAN정보를 NVRAM에서 관리. 

 

#02. VTP client mode

   -> VLAN을 생성, 삭제, 수정하는 작업은 불가능한 모드.

   -> VTP server가 전달해준 VLAN 정보를 수신하고, 수신한 정보를 자신과 연결된 다른 Switch에 전달하는 것만 가능.

 

#03. VTP transparent mode

   -> VTP domain 내부에 있지만, VTP server로부터 메시지를 받아 자신의 VLAN정보를 Update하지 않고 자신의 VLAN 정보를 다른 스위치에게 전달도 하지않는다. 

   

   -> 스스로 VLAN을 생성, 삭제, 수정할 수 있으며 이러한 VLAN정보를 다른 스위치에게 전송하지 못한다.

   

   -> 하지만 VTP server에게 수신받은 메시지를 자신과 연결된 다른 switch쪽으로 전달하는 역할과 자신과 연결된 다른 switch 쪽에서 server쪽으로 가는 VTP 메시지를 전달해주는 역할을 한다.(중계)

 

   -> 즉, 다른 Switch의 VTP메시지를 전달만 해주고 본인은 관여하지 않는다.

   -> 자신의 VLAN정보를 NVRAM에 저장.!!

 

---

---

<CDP (Cisco Discovery Protocol) >

   - CDP는 Layer 2 Protocol

   - Cisco 전용 프로토콜로 인접한 이웃 Cisco 장비에 대한 정보를 얻는데 사용.

   - CDP가 enable된 장비는 Advertisement 메시지를 주기적으로 보냄.

   - Update time : 60초 -> 60초마다 주기적으로 CDP정보를 전송.

       -->SW(config)#cdp timer <time>    명령어를 통해 변경가능.

   - Hold time : 180초 -> hold time안에 CDP 정보가 오지 않으면 해당 정보를 삭제.

       -->SW(config)#cdp hold time <time>    명령어를 통해 변경가능.

 

   - CDP는 Layer2 Protocol -> Layer2까지만 형성이 되어 있다면 내 장비의 정보를 물리적으로 연결된 이웃에게 전송. 

 

** 보안에 단점. 막아야 좋다. -> global config 모드에서 'no cdp run'명령어로 가능. **

 

** CISCO 전용 Protocol

    => ISL , VTP , CDP  

 

확인 명령어 : show cdp neighbor    /    show cdp entry *

 

---

< DHCP >

   - PC나 저장된 IP address를 갖는 것이 아니라 PC가 부팅되면서 DHCP Server 에게 dynamic 한 방식으로 IP주소를 하나씩 받아오는 방식.(동적 IP address 할당.)

   - PC들은 부팅되면, TCP/IP 네트워크에 참여하기 위해서 자신이 사용해야 할 IP주소 정보(IP주소, S/M, 기본 Gateway , dns-server)를 찾는다. 

   - IP 주소 배정을 자동으로 하고 IP주소 관리를 편하게 해준다.

   - DHCP는 임대(Lease)서비스 이기 때문에 사용기간을 설정할 수 도 있다.(계속 사용중이면 임대를 계속 연장.)

   - DHCP 서버의 역할은 주로 전문 서버 장비들이 하지만 Cisco의 경우 Router도 이 기능을 지원.

 

 

--->

[ DHCP동작 ]

-> 4way hand shake (4단계의 과정을 거쳐서 Client에게 IP address를 할당한다.)

(1) DHCP Discover - 1단계

   - Client -> Server에게 'Discover' message 전송(IP 임대 요청 시작.)

      출발지 포트 번호 : 68

      목적지 포트 번호 : 67

      출발지 IP 주소 : 0.0.0.0

      목적지 IP 주소 : 255.255.255.255

   - 'Discover' message를 수신한 서버는 IP 주소 중복을 방지하기 위해서 ICMP Echo 전송.

 

(2) DHCP Offer - 2단계

   - Server -> Client 에게 'Offer' message 전송(IP 임대 응답)

      출발지 포트 번호 : 68

      목적지 포트 번호 : 67

      출발지 IP 주소 : DHCP 서버

      목적지 IP 주소 : 255.255.255.255

 

(3) DHCP Request - 3단계

   - Client -> Server에게 'Request' message 전송(IP 임대 최종 요청)

      출발지 포트 번호 : 68

      목적지 포트 번호 : 67

      출발지 IP 주소 : 0.0.0.0

      목적지 IP 주소 : 255.255.255.255

 

(4) DHCP Ack - 4단계

   - Server -> Client에게 'Ack' message 전송(IP 임대) ->[ip주소, S/M, Gateway, dns-server]

      출발지 포트 번호 : 68

      목적지 포트 번호 : 67

      출발지 IP 주소 : DHCP 서버

      목적지 IP 주소 : 255.255.255.255