도담인사이트

게이트웨이 이중화(FHRP) 는 네트워크의 출입문이 갑자기 잠겼을 때를 대비해 예비 출입문을 미리 열어두는 기술입니다. 이 글에서는 HSRP, VRRP, GLBP 세 가지 프로토콜의 차이점, 동작 원리, 실전 설정 명령어를 한 번에 정리합니다. 📑 목차 게이트웨이 이중화가 왜 필요할까 FHRP의 기본 개념과 핵심 용어 HSRP — 시스코의 왕위 계승 방식 VRRP — 표준 진영의 다국적 협약 GLBP — 일감을 나눠 하는 팀제 방식 세 프로토콜 한눈에 비교 실전 설정 예제 (HSRP / VRRP / GLBP) 연관 기능 — Tracking, Preempt, Authentication 자주 묻는 질문 (Q&A) 1. 게이트웨이 이중화가 왜 필요할까 사무실 건물에 출입문이 단 하나뿐이라고 상상해 봅시다. 그 문이 고장 나는 순간, 안에 있는 사람들은 밖으로 나갈 수 없고 밖에 있는 사람은 안으로 들어올 수 없습니다. PC가 인터넷을 쓰려면 반드시 거쳐야 하는 출입문이 바로 기본 게이트웨이(Default Gateway) 인데, 이게 다운되면 부서 전체가 인터넷 단절을 겪습니다. 해결책은 단순합니다. 출입문을 두 개 만들고 , 평소엔 한쪽만 쓰다가 그쪽이 고장 나면 자동으로 다른 문이 열리도록 하는 것이죠. 이걸 네트워크 장비끼리 자동으로 합의하게 만든 규칙이 FHRP(First Hop Redundancy Protocol) 입니다. 💡 핵심 포인트 FHRP는 두 대 이상의 라우터/L3 스위치가 하나의 가상 IP 를 공유하게 만들어, PC 입장에서는 게이트웨이가 한 대인 것처럼 보이게 합니다. 실제 처리하는 장비가 바뀌어도 PC는 아무것도 다시 설정할 필요가 없습니다. 2. FHRP의 기본 개념과 핵심 용어 세 가지 프로토콜을 비교하기 전에, 공통으로 쓰이는 용어를 먼저 정리합니다....

ACL(Access Control List) 은 네트워크 트래픽을 허용하거나 차단하는 규칙 목록으로, 라우터와 스위치 보안의 가장 기본이 되는 기능입니다. 이 글에서는 ACL의 개념, 종류, 동작 원리, 그리고 실무에서 자주 마주치는 표준/확장 ACL의 차이까지 초보자도 이해할 수 있도록 정리합니다. TABLE OF CONTENTS 1. ACL이란 무엇인가 2. ACL의 동작 원리 3. ACL의 종류 (표준 vs 확장) 4. Named ACL과 Numbered ACL 5. 와일드카드 마스크 이해하기 6. ACL 적용 방향 (Inbound vs Outbound) 7. ACL 설정 시 핵심 규칙 8. ACL과 연관된 기능들 9. 자주 묻는 질문 (Q&A) 1. ACL이란 무엇인가 ACL(Access Control List)은 우리말로 접근 제어 목록 이라고 합니다. 네트워크 장비를 지나가는 패킷(데이터 조각)을 출발지 주소, 목적지 주소, 포트 번호, 프로토콜 등 다양한 조건으로 검사해서 통과시킬지 막을지를 결정하는 규칙 묶음이죠. 💡 쉬운 비유 — 아파트 경비실의 출입 명단 아파트 경비실에는 "택배기사는 들여보내되, 모르는 외부인은 차단"이라는 출입 규칙이 있습니다. ACL도 똑같아요. 라우터라는 경비실에 "192.168.1.0에서 오는 사람은 OK, 10.0.0.5에서 오는 사람은 차단"이라는 명단을 붙여두는 겁니다. 명단 위에서부터 차례로 확인하다가 일치하는 게 나오면 그대로 처리하고 더 이상 보지 않아요. ACL을 사용하면 다음과 같은 일을 할 수 있습니다. 특정 IP나 네트워크에서 오는 트래픽 차단 특정 서비스(웹, SSH, FTP 등) 접근 제한 회사 내부망과 외부망 사이 트래픽 필터링 VPN, NAT, QoS 등 다른 기능에서 ...

Cisco Catalyst 9300 스택 콘솔 접속 장애 진단과 안전 재부팅 가이드 🔧 콘솔 진단 ⚙️ 안전 재부팅 🎯 Active 유지 ⚠️ SSH 살아있다면, 절대 파워 차단 금지   운영 중인 Catalyst 9300 스택 장비에서 콘솔 접속이 안 될 때 , 무작정 파워 케이블을 뽑아도 될까요? 41주(약 9.5개월) 무중단 운영 중인 장비에서 실제로 마주친 상황을 기반으로, SSH가 살아있을 때 콘솔 장애를 어떻게 진단하고 처리하는지 단계별로 정리했습니다. 스택 동작 원리, Active 선출, 안전한 재부팅 절차까지 같이 풀어드립니다. 📑 글의 흐름 스택 콘솔 접속의 동작 원리 (어디에 꽂아도 Active로 연결되는 이유) show version / show boot 출력 해석 콘솔 접속 불가 상황의 단계별 진단 AAA 인증과 콘솔 라인 설정 분석 스택 케이블 분리 시 어떤 일이 벌어지나 Active를 유지하면서 안전하게 둘 다 재부팅하는 방법 실제 적용 가능한 컨피그 예시 1. 스택 콘솔 접속의 동작 원리 어디에 꽂아도 Active로 연결됩니다 스택으로 묶인 스위치는 물리적으로 여러 대지만, 논리적으로는 한 대의 가상 장비 처럼 동작합니다. 그래서 콘솔 포트가 여러 개 있어도 실제 제어권은 Active 한 곳으로 모입니다. 💡 비유로 보면 — 회사 대표전화 같은 개념입니다. 본사·지사 어디 번호로 걸어도 결국 본사 교환실로 연결되는 것처럼, Member 스위치(2번기, 3번기) 콘솔에 꽂아도 Active(1번기)의 셸로 빨려 들어갑니다. Member의 콘솔은 "내선 입구"일 뿐이고, 실제 응답은 Active가 합니다. 벤더별 동작 차이 벤더 콘솔 접속 시 동작 확인 명령 Cisco (Catalyst 스택, StackWise) 어느 멤버 콘솔에 꽂아도 Active로 리다이렉트 show switch Jun...