시스코 스위칭 완전 분석

정철윤

저자정철윤은현재호주IT업체에서대형기업망관리및설계등다양한네트워킹솔루션을제공한다.1995년KT에입사해KT인터넷망을관리했다.한편으로는KT인재개발원과일반사설교육센터의객원강사로활동하면서CCNA,CCNP,그리고CCIE과정을강의했다.현재도네트워크입문자나초중급자에게20년이상의네트워킹경력으로축적된경험을전달하면서도움을주고있다.저서로는에이콘출판사에서출간한『시스코라우팅완전분석』(2013)과『시스코네트워크보안완전분석』(2015)이있다.

-독자지원카페:http://cafe.naver.com/ciscorouting

1장.LAN통신
2장.가상랜
3장.스패닝트리프로토콜
4장.링크통합
5장.다중계층스위칭
6장.스위치감시
7장.스위치보안
부록A.NX-OS
부록B.GNS3설치및구성

★이책에서다루는내용★
■입문자와초급자를위한기본적인설명포함
■가상장비를이용한예제실습설명으로실습환경제약배제
■이론적인내용은물론,실무활용에초점을둔설명및실습
■챕터별정리문제풀이를통한내용정리및자격증실습시험대비
■특정상황제시를통한실무활용도증대
■시스코자격증의범위에제한되지않는실무중심의내용

★이책의대상독자★
■네트워크엔지니어를준비하는취업준비생
■대규모기업망을관리하는네트워크엔지니어
■중/고급엔지니어가되고싶은초/중급엔지니어
■실무능력배양과동시에시스코자격증을준비하는독자

★이책의구성★
제1장은스위칭기술의가장기본적인내용인LAN통신의전반적인내용을다룬다.LAN통신의기본인이더넷(Ethernet)관련내용과링크의전송방식,2계층의MAC주소체계같은스위칭기술의근본이되는내용을다룬다.스위치의포워딩테이블과관리방법,그리고시스코스위치가라우팅의IOS의조작법과다른점등에대해설명한다.또한시스코자격증시험에서다루는내용은아니지만오늘날실무에서많이사용하는PoE에대한설명과관련설정및확인을통해실무에서활용할수있게한다.

제2장은스위칭기술의가장중요한기술중하나인가상랜(VLAN)을다룬다.VLAN의필요성을통해VLAN의특징을쉽게이해할수있다.또한VLAN을통한OSI2계층의구성도와3계층의구성도의차이점을이해함으로써실무에서의VLAN활용도를높일수있다.한편,VLAN과트렁크의연관성을통해트렁크의필요성과트렁크의동작방식을이해하고,설정과확인방법을설명한다.그리고트렁크를통한VLAN데이터베이스를공유하게하는VTP에대해설명한다.또한초보자가이해하기어려운VTP프루닝에대한상세한설명을통해트렁크링크를효과적으로사용할수있게한다.

제3장은스위칭기술의핵심인스패닝트리프로토콜을설명한다.견고한네트워크를위한스위치이중화로인한문제점을설명하고,이를극복하기위한스패닝트리프로토콜의동작을이해한다.또한VLAN단위로이중화된링크로의부하분산을구현하는방법과스패닝트리프로토콜의세부설정을통해스위치네트워크의안정성을향상시키는방법등을소개한다.여기에기존VLAN기반스패닝트리프로토콜이가지는단점을이해하고이를극복할수있는MST에대해학습한다.

제4장은링크통합에대해알아본다.링크통합은포트채널또는이더채널로알려져있는데,링크통합의의미와스위치에서의동작등을알아본다.또한각링크통합방식을알아보고,링크통합프로토콜인LACP와PAgP에대해설명하고설정과확인과정을학습한다.또한포트채널에속하는여러링크를통한부하분산이어떻게이루어지는지에대해알아본다.

제5장은다중계층스위칭에대해학습한다.다중계층스위치의필요성을알아보고이를구현하는과정을학습한다.또한스위치의트래픽포워딩방식을알아보고,시스코의L3스위칭방식인CEF를설명한다.

제6장은스위치감시를주제로한다.스위치포트로수신되는트래픽을분석장치로미러링하는기능인SPAN의필요성을이해하고,종류와설정방법을학습한다.그리고서비스레벨의모니터링을위한기능인IPSLA의개요와설정및확인뿐만아니라,그활용에대해설명한다.

제7장은스위치보안에대해설명한다.호스트장비가연결되는각스위치포트에대한보안적용을통한서비스안정화방법을알아본다.또한브로드캐스트트래픽으로인한네트워크성능저하를방지하기위한스톰제어기법을학습하고설정방법을알아본다.한편VLAN에대해특정트래픽을제한할수있는VLAN액세스리스트인VACL의동작과설정방법을학습한다.또한악의적인VLAN태깅을통한공격인VLAN홉핑을이해하고,이를방지할수있는방법을알아본다.마지막으로특정VLAN내부의호스트간의통신을제한하기위한사설VLAN에대해알아보며이를설정하고확인한다.

본문내용이외에부록을제공한다.

부록A를통해데이터센터스위치인시스코넥서스(Nexus)장비의OS인NX-OS에대한간단한설명을제공한다.NX-OS의많은기능중L2기술중심기능의개요와간단한설정법을설명한다.NX-OS가기존IOS와다른점과가장핵심기능인가상포트채널(VPC)의개요와기본설정방법을알아보고,스위치패브릭확장을위한FEX의개요를이해한다.

마지막으로부록B는GNS3와GNS3VM의설치과정의소개를통해책에제시된실습네트워크를구축할수있게한다.대부분의예제는GNS3와GNS3VM에서실습이가능하다.그리고마지막부분에는책에예시한모든실습이가능한GNS3실습네트워크구성도를제공한다.