SECURITY/Network 실습 검색 결과

해당 글 16건

ARP 소켓 프로그래밍 소스코드 분석

ARP 소켓 프로그래밍 ARP 소켓 프로그래밍 소스코드 분석 [ vi mypacket.py ] -> 이더넷과 arp를 클래스로 정의ARP 헤더 부분만 분석1) __init__ : raw 데이터를 받아올때 앞에 이더넷 헤더부분을 제외하고 뒤에서부터 헤더부분에 맞는 바이트씩 슬라이스해서 객체변수에 넣는다.2) get_header : arp패킷을 보낼때 사용하는 것으로, 입력값을 주면 그 값을 arp헤더로 만들어서 전송하게 해주는 부분3) hwType : 변경할때만 byte로 변환할 수 있게 pack해주었다.4) protocolType : 변경할때만 byte로 변환할 수 있게끔 pack해주었다.5) hwSize : 변경할때만 byte로 변환할 수 있게끔 pack해주었다.6) protocolSize : 변경할때..
SECURITY/Network 실습 2017. 5. 2. 21:38

NAT 실습

NAT 실습 R1은 공인 인터넷망 R2는 NAT R3는 사설인터넷망 Static NAT EX1) R2는 출발지 주소가 192.168.10.3인 주소가 외부 네트워크로 통신시 공인주소 121.160.70.2(Serial 1/1)로 변환되어져야 한다. [정보확인] VTY로 Password를 설정해준 뒤에 R1에서 Telnet으로 R2의 게이트웨이로 접속하면 어떻게 될까? 정답은 R3로 접속한다는 것이다. R2게이트웨이로 접속하게 되면 NAT 기능에 의해서 주소변환으로 R3로 접속하게 되는 것이다. Dynamic NAT 먼저 다수의 PC처럼 만들기 위해서 설정을 바꾸었다. R3# interface fastethernet 0/1 ip address 192.168.10.1 255.255.255.0 ip addre..
SECURITY/Network 실습 2017. 3. 16. 21:44

ACL 실습

ACL 실습 ※ secureCRT로 실습했습니다. Numbered Standard ACL EX1) R1은 13.13.30.0/24 네트워크트래픽이 접근시 차단하고 나머지 모든 트래픽은 허용하려고한다. (설정은 R1에서 실시하며 Serial interface에적용 실시) [정보확인] show access-list [ACL 삭제 방법] no access-list 1 interface serial 1/1 no ip access-group 1 in EX2) R3은 13.13.10.0/24 1.1.1.0/24 네트워크트래픽이 접근시 차단하고 나머지 모든 트래픽은 허용되어야한다. [정보확인] show access-list EX3) R1은 3.3.3.0/24 , 13.13.30.0/24 네트워크트래픽이 접근시 허용하..
SECURITY/Network 실습 2017. 3. 16. 20:55

OSPF 실습

OSPF 실습 ※ secureCRT로 실습했습니다. OSPF 이론 참고 : http://security04.tistory.com/52 OSPF 설정 [설정방법] router ospf [OSPF Process Number] router-id [Router-id-number] passive-interface default no passive-interface serial 1/0 network [IP Address] [Wildcardmask] [Area] [정보확인] show ip route show ip route ospf show ip protocol show ip ospf neighbor show ip ospf database show ip ospf interface serial 1/x show ip o..
SECURITY/Network 실습 2017. 3. 15. 20:22

EIGRP 실습

EIGRP 실습 ※ secureCRT로 실습했습니다. 로드분산 - Router는 하나의 목적지 네트워크에 대해서 하나의 경로를 지원하는 장비입니다. 하지만 하나의 목적지에 대해서 복수개의 경로지원이 가능합니다. - EIGRP는 균등/비균등 로드분산 기능을 지원합니다. [Default 4개] - 균등로드분산 : 최적경로와 동일한 Metric을 가진 경로에 대해서 복수개의 경로를 지원 (자동) - 비균등로드분산 : 최적 경로와 Metric값이 동일하지 않아도 복수개의 경로를 지원하는 기능 (수동) 균등 로드분산 확인하기 위해서 먼저 위와같은 네트워크를 설정해줍니다. 물론 Bandwidth는 다 동일하게 설정해야 합니다. 설정해준뒤에 "show ip route"로 확인하게 되면 균등 로드분산이 된 것을 확인할..
SECURITY/Network 실습 2017. 3. 15. 18:54

EIGRP 실습

EIGRP 실습 ※ secureCRT로 실습했습니다. EIGRP 이론 참고 : http://security04.tistory.com/47 이런 네트워크가 있다고 가정합시다. EIGRP WildcardMask 이 상태에서 R1에 Loopback 100을 생성한 후 172.16.100.0/24를 설정을 실시해보자. 단, R2와 R3에서는 데이터가 업데이트되어서는 안된다. 실시하고 나면 정보를 확인한다. [정보확인] RX# show ip route RX# show ip route eigrp RX# show ip protocol RX# show ip eigrp neighbor RX# show ip eigrp topology RX# debug eigrp packet [hello | update | query | ..
SECURITY/Network 실습 2017. 3. 14. 23:51

RIPv1과 RIPv2 설정 실습

RIPv1과 RIPv2 설정 실습 ※ secureCRT로 실습했습니다. 이런 네트워크가 있다고 가정합시다. 데이터를 업데이트 할 때 RIPv1과 RIPv2의 차이점을 알아보고자 합니다. 먼저 RIPv1을 설정했을 때 "debug ip rip" 를 사용해서 확인해보면 v1으로 되어있고 Serial 1/0인 13.13.12.1로 데이터를 업데이트 하고 있습니다. 또한 라우팅 정보에 SubnetMask가 포함되어 있지 않다는 것을 볼 수 있다.(Classfull) 두번째로 RIPv2를 설정했을 때 "debug ip rip" 를 사용해서 확인해보면 v2로 된 것을 확인할 수 있고 멀티캐스트인 224.0.0.9 방식을 사용하고 있다는 것을 알 수 있다. 또한 라우팅 정보에 SubnetMask가 포함되어 있다는 것..
SECURITY/Network 실습 2017. 3. 14. 23:17

RIPv1 실습

RIPv1 실습 ※ Cisco Packet Tracer로 실습했습니다. [설정 방법] Router(config)#router rip Router(config-router)#version 1 Router(config-router)#network A.0.0.0 Router(config-router)#network B.B.0.0 Router(config-router)#network C.C.C.0 네트워크 정보를 알려주기 위한 명령어 : Network - 네트워크 광고 : 내가 가지고 있는 네트워크 정보를 다른 장비들에게 알려주기 위한 기능. 한마디로 내 주소를 광고하겠다라는 의미. - 인터페이스에 Routing Protocol 활성화 : 광고를 한 주소를 할당받아 인터페이스에 라우팅 프로토콜을 활성화 시켜주는..
SECURITY/Network 실습 2017. 3. 13. 23:50

Default Route

Default Route - 라우터에서 어떤 목적지까지의 경로가 라우팅 테이블 상에 없는 경우 어쩔 수 없이 선택되어지는 경로. - 모든 경로가 장애시 마지막으로 선택되는 경로 ※ Cisco Packet Tracer로 실습했습니다. 현재 아래와 같은 네트워크가 존재하다고 가정하고, 이미 Ethernet Interface와 Serial Interface를 설정했다고 합시다. R1과 R3에는 자신과 연결된 네트워크만 존재하고, ISP에는 R1과 R3를 연결하는 Static Route가 설정되어있다고 했을 때 아래에서 Default Route를 통해 서로 통신할 수 있게 만들고자 합니다. Show ip route를 통해 현재 각 라우터마다 통신되어있는 라우터 테이블을 볼 수 있습니다. 여기서 R1에서 ip r..
SECURITY/Network 실습 2017. 3. 13. 22:28

Static Route

Static Route - 해당 Router에 관리자가 목적지 경로를 일일히 입력하는 방식이다. - 특징 일반적으로 소규모 네트워크 환경에서 사용 네트워크의 변경이 일어나지 않는 환경에 적합 모든 네트워크의 경로를 관리자에 의해 선출되므로 신뢰적인 통신을 실시 장비를 효율적으로 사용 - 단점 대규모 네트워크, 네트워크의 변경이 빈번히 일어나는 환경에서는 비효율적이다. 사용하는 경로에 장애 발생시 해당 경로를 수정, 복구하기 전까지 통신이 실시되지 않는다. [설정방법] Router(config)# ip route [목적지 Network] [SubnetMask] [Next-hop IP] - Cisco에서 권장 or Router(config)# ip route [목적지 Network] [SubnetMask] ..
SECURITY/Network 실습 2017. 3. 10. 20:47