TY-Network & Firewall Note

Router 1. ServerA - Network Adapter 추가 ( Host-only ) 1) ens 33 3) 방화벽 설정 ens33 : external ( 외부 ) httpens37 : internal ( 내부 ) dns,dhcp,ftp,nfs,rpd-bind,mountd,samba) ex) firewall-cmd --change-interface= --zone= --permanent # firewall-cmd --change-interface=ens33 --zone=external --permanent# firewall-cmd --change-interface=ens37 --zone=internal --permanent# firewall-cmd --reload # firewall-cmd --z..

정규표현식 # grep ..-> 파일에서 문자열 검색 # cp /etc/passwd /root/ ex) grep "root" /root/passwd 1. 문자열 # grep * 다중 명령어 | (파이프) * ex) ls -l / | grep "home" # rpm -qa

find # find -name # find /var/log -name messages

Mail Server smtp ( port 25) MTA : 메일 서버 ( MUA )MDA : 메일을 받는 것 1. 설치 # yum -y install sendmail.x86_64 2. 설정 파일 1) 호스트 이름 # vi /etc/hostname @korea.com * 환경 변수 */etc/profile -> ~/.bash_profile -> ~/.bashrc -> /etc/bashrc# env 2) /etc/mail/sendmail.cf /etc/mail/sendmail.mc 262 # SMTP daemon options 263 264 O DaemonPortOptions=Port=smtp,Addr=127.0.0.1, Name=MTA 264 O DaemonPortOption..

DNS - 도메인을 IP 주소로 변환 시켜주는 관리 서비스 Root Level Domain : . ( dot ) : Top Level Domain : com , net , kr , ... : Second Level Domain : naver , nate , ... : Third Level Domain : www , blog , cafe Ctrl + d ( 종료 ) > www.naver.comServer: 168.126.63.2Address: 168.126.63.2#53Name: www.naver.com.nheos.comAddress: 125.209.222.141Name: www.naver.com.nheos.comAddress: 210.89.160.88 [ Netwokr ] 1. 내부 통신 # ping <..

----------------------------- [ 실 습 ( Server A ) ] ------------------------------------------ 1. 스냅샷 -> GNOME Desktop 설치 전 2. Server A "GNOME Desktop"- 여러개의 패키지가 필요하다 # yum group install -y "Development Tools"

Lan Switching - 04. IEEE 802.1d STP 1. STP 실습 준비 - 블로그 -> '@IEEE 802.1d STP.pkt' 파일 실행 SW1(config)#int range fa0/20 , fa0/24SW1(config-if-range)#switchport trunk encapsulation dot1qSW1(config-if-range)#switchport mode trunk SW2(config)#int range fa0/22 , fa0/24SW2(config-if-range)#switchport trunk encapsulation dot1qSW2(config-if-range)#switchport mode trunk SW3(config)#int range fa0/20 , fa0/22..

--------------------------------------------- [ 실 습 ] ------------------------------------------------------- FTP 서비스 안될시 해결 방법 Host : Server A ( 100.100.100.100 )Username : s1password : aPort : 21 ( x) Error : Could not connect to server---> 연결이 되도록 설정 사항 변경( 상위 디렉터리 접근 허용 ) 1. Host 접근제어 Windows ex) ServerA에 /root/serverA.txt 파일을 ServerB에 root 사용자 홈디렉터리로 복 사# scp /root/serverA.txt ..

1. VTP(Vlan Trunk Protocol) - Cisco 전용 프로토콜 - 트렁크로 연결된 스위치 간에 VLAN 정보(생성/삭제/수정)를 공유하는 기능을 수행함 2. VTP 사용 조건 - 스위치 연결은 트렁크로 구성해야 한다. - VTP Domain이 동일해야 한다. - VTP Password가 동일해야 한다. - 초기화된 스위치는 다음과 같이 트렁크, VTP Domain, VTP Password는 설정되어 있지 않다. SW1#show int trunk SW1#show vtp statusVTP Version : 2Configuration Revision : 0Maximum VLANs supported locally : 1005Number of existing VLANs : 5VTP Operatin..

@ Lan Switching - 03. VLAN 1. VLAN(Virtual LAN) - 스위치에서 가상으로 LAN을 분리하는 기능 - VLAN 목적 논리적으로 브로드케스트 도메인을 분할하여, 브로드케스트 양 최소화 서로 다른 VLAN 간에 ARP 요청이 안되기 때문에 유니케스트 접근 제어 가능 논리적인 방법으로 브로드케스트 도메인을 분할하기 때문에 관리상 효율적 Ex) 학원 VLAN 설계 및 구성 A Class vlan 11B Class vlan 12C Class vlan 13 D Class vlan 14 [실습] '@Inter-VLAN 실습.pkt' 파일 2. VLAN Database - VLAN 정보는 VLAN Database로 관리한다. - 모든 포트는 VLAN 1에 소속되어 있기 때문에, 브로드..