[네트워크 관리사] 필기 오답노트 정리

• 1. 계층별 프로토콜
  • 물리 계층 : 없음(랜선, 허브, 리피터등의 디바이스만 존재)
  • 데이터 링크 계층 : Ethernet, Token Ring, FDDI, MAC(물리적 주소), SLIP, PPP
  • 네트워크 계층 : IP, ICMP, ARP, RARP, IGMP, IPX
  • 전송 계층 : TCP, UDP
  • 세션 계층 : NetBIOS, SAP, SDP, NWLink
  • 표현 계층 : BCD코드(가장 기본의 단위, 6비트), EBCDIC코드(8비트), ASII코드(BCD코드의 확장형, 7비트), 유니코드(2바이트 코드, 전세계 나라의 언어를 표현), MPEG, JPRG, MIDI, MIDI, GIF
  • 응용 계층 : HTTP, SMTP, Telnet, DNS, DHCP
• 2. TCP 란?
• 3. SNMP란?
  • 1. IP 기반 네트워크상의 각 호스트로부터 정기적으로 여러 관리 정보를 자동으로 수집하거나 실시간으로 상태를 모니터링 및 설정할 수 있는 서비스로 SNMP는 프로토콜일 뿐이며 이를 활용하여 실제 네트워크 관리정보를 얻기 위해서는 관련 프로그램이 준비되어야 한다.
  • 2. 시스템이나 네트워크 관리자로 하여금 원격으로 네트워크 장비를 모니터링하고 환경설정 등의 운영을 할 수 있도록 하는 네트워크 관리 프로토콜이다.
  • 3. 관리의 편의성을 주지만 여러 취약점들이 존재하여 서비스 거부 공격(DoS), 버퍼 오버플로우, 비인가 접속 등 여러가지 문제점들이 발생할 수 있다.
  • 4. SNMP 구성 요소는 기본적으로 관리 시스템과 관리 대사응로 나뉘는데, 관리 시스템을 Manager, 관리 대상을 Agent라고 부른다.
  • 5. SNMP Manager는 Agent에 필요한 정보를 요청하는 모듈이고 SMAP Agent는 관리 대상 시스템에 설치되어 필요한 정보를 수집하고 Manager에게 전달해주는 역할을 수행하는 모듈이다.
  • 6. 네트워크 관리를 위한 목적으로 주로 서버나 네트워크 장비에서 SNMP를 설정한 MRGT프로그램을 이용하여 트래픽 관리 등을 위해 사용된다. MRTG란 Multiple Router Traffic Grapher)의 약자로 SNMP 기반의 장비 모니터링 프로그램으로 주 용도는 네트워크 트래픽 사용량 모니터링이지만 벤더에서 제공하는 SNMP MIB값을 사용하여 다양한 정보를 수집할 수 있다.
  • 7. SNMP는 OSI 7계층의 Application 계층 프로토콜이며, 메시지는 단순히 요청과 응답 형식의 프로토콜에 의해 교환되기 때문에 전송계층 프로토콜로 UDP 프로토콜을 사용한다.
• 4. 라우팅 정보 프토토콜(RIP) ?
  • - RIP에서 사용하는 Metric은 홉수(Hop count)를 사용
  • - 인터넷 표준 프로토콜로 모든 벤더에서 지원
  • - 간단하며 구현 운영이 편함
  • - 가장오래된 거리 벡터(Distance Vector)
  • - 라우팅에 참여하지 않는 호스트의 불필요한 로드를 방지를 위해 RIPv2는 전체 라우팅 테이블을 브로드캐스트를 사용하는 RIPv1과 달리 주소 224.0.0.9의 모든 인접 라우터에 멀티캐스트
• 5. 프로토콜의 기본 요소
  • 구문 : 데이터의 형식, 부호화 및 신호의 크기 등을 포함 무엇을 전송할 것인가
  • 의미 : 데이터의 특정 형태에 대한 해석을 어떻게 하는가, 전송의 조정 및 오류처리를 위한 제어정보
  • 타이밍 : 언제 데이터를 전송할 것인가와 얼마나 빠른 [속도]로 전송할 것인가
• 6. CSMA/CD 특징
  • 통신을 하고 싶은 PC나 서버는 먼저 네트워크 상에 통신이 일어나는지 확인을 한다. (캐리어 검사) < Carrier Sense
  • 데이터를 보내고자 하는 송신자 'A' 는 수신자 'B' 가 이미 다른 송신자 'C' 와 통신 중임을 감지하면 즉시 통신을 중단하고 정체신호 (Jam Signal)을 보낸다.
  • 그리고 임의의 시간 동안 대기하면서 재전송할 준비를 한다.
  • 일단, 정체 신호가 발생하면 송신자 'A' 뿐만 아니라, 수신자 'B' 로 데이터를 보내고자 하는 네트워크 상의 모든 노드 들에게 전달된다.
  • 주요 절차
  • 1.전송을 위한 프레임을 준비한다.
  • 2.매체가 사용이 가능한가? 만일 아니라면, 대기.
  • 3.전송을 시작한다.
  • 4.충돌이 일어났는지 확인하고 만일 그렇다면, 충돌 탐지 절차로 이동한다.
  • 5.재전송 계수기를 초기화 하고 프레임 전송을 종료한다.
  • 충돌 탐지 시 절차
  • 1. 정체 신호가 전체 송신자에게 전달되도록 하기 위해 최소 패킷전송시간 까지 전송을 계속한다.
  • 2. 재전송 계수기의 재전송 시도횟수를 증가시킨다.
  • 3. 임의의 시간동안 대기한다.
  • 4. 첫 번째 단계부터 반복한다.
• 7. FTP ?
  • FTP > TCP 기반
  • TFTP > UDP 기반
• 8. SWAP 이란?
  • 스왑(SWAP) 파티션은 컴퓨터 메모리(RAM)가 흘러 넘칠때 댐의 역할.
  • 메모리가 가득 차면 추가적으로 스왑 파티션에서 프로그램이 실행
  • 처리속도는 메모리가 스왑 파티션보다 빠름
• 9. 리눅스 외우기
  • 1. /etc/hosts - IP와 Hostname 또는 Domain Name을 Mapping 하는 역할을 가진다.작은 네트워크에서는 DNS를 대신하도록 설정할 수도 있다.
  • 2. /etc/resolv.conf - 요청할 DNS 서버를 지정할 때 사용하는 파일이다.
  • 3. /etc/sysconfig/iptables - 리눅스의 방화벽 설정 파일
  • 4. /etc/sysconfig/network - 시스템의 Hostname / Default GW 정보를 지정할 때 사용하는 파일이다.
  • ----------------------------------------------------------------------------------------------------
  • <시스템설정파일>
  • 1. /etc - 시스템 설정과 관련된 파일들이 위치함
  • 2. /bin - 리눅스의 기본 유틸리티들이 위치함
  • 3. /var - 가변적으로 변하는 log나 메일 등의 파일이 위치함
  • 4. /dev - 시스템에 연결되어 있는 디바이스 파일들이 위치하는 디렉토리
• 10. 아이피 외우기
  • Prefix
  • A 0.0.0.0 ~ 127.255.255.255 255.0.0.0 /8
  • B 128.0.0.0 ~ 191.255.255.255 255.255.0.0 /16
  • C 192.0.0.0 ~ 223.255.255.255 255.255.255.0 /24
  • D 224.0.0.0 ~ 239.255.255.255
  • E 240.0.0.0 ~ 255.255.255.255
• 11. ARP 와 RARP
  • RARP : MAC주소를 IP로 변경
  • ARP: IP를 MAC주소로 변경
• 12.NAC?
  • 방화벽 - 외부에서 내부로의 접근을 통제
  • NAC - 내부 네트워크를 통제,평가,점검
  • 안전검사(검역기능)- Endpoint의 백신보호레벨 및 시스템 패치레벨, 기업이 정해놓은 정책이 맞는지를 검사
  • 2) 인증관리- Endpoint의 사용자(ID) 네트워크 접근에 대한 인증을 수행함
  • 3) 권한관리- Endpoint의 사용자(ID) 기준 물리적인 접근을 제어
  • 4) 모니터링- 접속후에도 접속단말의 행위 분석 및 필요시 격리, 치료- 유해 트래픽 탐지 및 차단, 해킹 행위 차단, 완벽한 증거 수집
  • 5) 장치 통제- 백신 관리, 패치 관리, 자산 관리(비인가 시스템 자동 검출)
  • ==NAC(Network Access Control)==은 End-Point 보안 솔루션으로 네트워크에 비인가된 단말을 차단한다. NAC는 역할 기반 차단이 아니라 단말 기반 차단을 수행한다.
• 13. UDP패킷의 헤더?
• 14. 클래스 시작 비트
  • A클래스 = 0 10진수표현= 0~127
  • B클래스 = 10 10진수표현= 128~191
  • C클래스 = 110 10진수표현= 192~223
  • D클래스 = 1110 10진수표현= 224~255
• IPv6란?
  • 128bit 길이
  • 애니캐스트를 사용하여 통신함 ( IPv4는 브로드케스트)
• 정보교환 송수신 방식
  • 회선교환 : 통신하는 동안에 해당 연결이 독점적으로 발신자 및 수신자에 의해서만 사용하는 방법
  • 패킷교환 : 작은 블록의 패킷으로 데이터를 나누어 전송하며 데이터를 전송하는 동안에만 네트워크 자원을 사용
• 리눅스 부트로더
  • GRUB : 리눅스 부트로더 > 커널을 주기억장소로 상주시킴
  • MBR : 마스터부트레코드 , 하드디스크의 첫 섹터(하드디스크 정보 담겨있음)
  • CMOS : BIOS 설정을 읽어옴
  • SWAP : 메모리 부족시 실제 하드를 RAM 처럼 사용
  •  
• WINDOWS IIS로 설정가능한 서비스
  • - FTP, SMTP, NNTP, HTTP/HTTPS
• OSI 계층별 장치 정리
  • 1계층 : 리피터, 허브
  • 2계층 : 스위치
  • 3계층 : 라우터