2024.05.08.수.보안 day25

오늘은 인증서 

 

그동안은 static 라우팅이였다 

이제 동적 라우팅

네트워크 rip

Router(config)#do debug ip rip      =>디버그 on
RIP protocol debugging is on

 

 

EGP : 외부 / bgp 

IGP : 내부 / eigrp,ospf,rip

AS :자동 시스템: 라우터의 집합 

 

 

rip ver1은 다른 클래스로 받아온다 =네트워크 서브넷을 안본다 

rip ver2

 

no auto-summary : classful 방식 네트워크 정보가 광고되는것을 금지

 

라우터 종류 : 

1. 정적 : static 

2. 동적 : dyanmic  1) EGP 외부 : BGP

                              2) IGP 내부 : RIP(ver1,ver2) ,eigrp ,ospf

 

라우팅의 우선순위(순서)

0 connect

1 static

dynamic - 90 eigrp

              - 110 ospf

              - 120 rip

 

[RIP]

최대 15홉까지 허용

              Classful routing protocol       VLSM지원      광고 방법         자동축약  수동축약

rip ver 1 :  0                                                 0                Broadcast         0             x            --> 서브넷마스크를 다른클래스로

rip ver 2 :  0                                                 x                multicast            0             0

ㄴrip 를 이용해 ip route를 하지않아도 연결이 되는 자동라우팅 실습 

 

conf t
router rip
network (직접연결된 ip)
network (직접연결된 ip)
network (직접연결된 ip)
no auto-summary
version 2

 

---

 

router eigrp [as 번호]

 

router eigrp 90

network 10.0.0.0 255.0.0.0

network 1.0.0.0 255.0.0.0

no auto-summury

 

router eigrp 90

network 1.1.1.2 0.0.0.0 -> 와일드카드

network 20.20.20.2 0.0.0.0 -> 와일드카드

no auto-summury

---

eigrp 응용 

ㄴ이해 못했다 

eigrp 는 넷마스크 , 와일드마스크 방법 모두 사용 가능하다 

주로 와일드 방법을 많이 쓴다 

 

---

ospf : 가장 많이 쓴 방법 

eigrp는 cisco전용인데 

ospf는 범용적이다. 

알고리즘-Dijkstra

Link-state routing 프로토콜

LSA을 통해서 링크 state DB구축 

변화시에만 멀티캐스트 

누적 cost를 기반으로 최단경로 계산

라우팅하는 방법 

1. distance백터 : 방향만 저장 

2. Link state : 가장 빠른 경로 선정해서 광고 형식

링크스테이트의 레벨 

 

area0이랑 붙어있으면 다른  area여도 통신된다 

원래는 다른 area끼리 통신이 안돼 

show ip protocols 

show ip ospf neighbor : 주변 라우터 보여줌 / 라우터 ip는 연결된 것중에 제일 높은게 id가 된다 

show ip ospf database  : ospf 정보 보기 

show ip ospf border-routers 

debug ip ospf adj  : 이벤트가 생길때만 결과 뜬다 

show ip ospf interface  : area에 대한 DR