시험에 나올만한 ospf 개념
ospf = 링크스테이트 방식 ( link state )
- 변화에 적응이 빠르고 성장하는 network를 위해 고안,최단거리 계산 프로토콜
type 1 router LSA - 인터페이스 상태
type 2 network lsa - dr의 ip 주소
type 3 network summary lsa - abr 에어리어 (ospf로 연결된)
type 4 asbr summay lsa - asbr ospe 가 끝나느 경계
type 5 as external lsa - 외부네트워크 정보
type 3, 4 차이 중요
| type3 | type4 |
| - 네트워크 정보를 알려줌 ( ABR이 생성 ) | - 라우터 정보를 알려줌 ( ABR 이 생성 ) |
| DR ( Designated Router - 반장 라우터 ) | ABR ( Area Border Router ) | ASBR ( AS Boundary Router ) |
| - 하나에 스위치에 여러대의 네트워크가 연결되어 있을 때 네트워크 마비를 막기위함 | - 네트워크가 너무 커지는 것을 막기위해 area를 나눔 | - 내부 네트워크 와 외부인터넷을 연결해 주는 제일 외곽에 있는 라우터 |
| - 모든 라우터는 반장에게만 쪽지를 보내고 반장이 정리해서 다시 나눠 줌 | - area 0 과 area 1 등 서로 다른구역을 연결하는 경계 라우터 |
OSPF 실습
OSPF 확인명령
| show ip protocols = 전체점검용 |
| show ip ospf neighbor = interface 별로 이웃 정보 표시 |
| show ip ospf interface = 내 포트점검 |
| show ip route = 다른 동네 길 잘 배워왔나 확인 ( 제일많이씀 ) |
| show ip ospf database = ospf 정보보기 |
| debug ip ospf adj = tracert 와 비슷한 역활 ( 주의 : 실제 운영중인 라우터에서 잘 못 쓰면 장비 멈출 수 있음 |
- pc 와 router에 ip 추가
- R0 conf t 모드에서 명령 입력
- show run 으로도 확인 가능
- R1 conf t 모드에서 명령어 입력
- 20 대역 pc만 등록
- show run 으로도 확인 가능
OSPF 20.20.20.20 pc 통로만 등록해줬는데 옆에 연결되어있는 40.40.40.40 pc도 나오는 거 확인
- R1 에 직접 연결되어 있어서 나오는 상태
R0 을 보면 OSPF 를 안해줘서 40.40.40.254 은 못 불러옴 ( 40 대역pc를 숨겨놈 )
이런 설정을 하는이유
- 20대역은 외부망이나 다른부서와 자유롭게 통신해야 하는 일반pc
- 40대역은 외부에서 함부로 접근하면 안되는 pc
이런식으로 router id 설정도 해줄 수 있음
( 이런게 있다정도만 알아두면됨)
각 라우터에서 show ip router 로 확인
30.30.30.0 만 불러오는거 확인
area 0 밖에 있는건 연결안됨
area 0 과 연결되어 있는 애들까지만 서로 통신가능
area100 과 연결되어있는 150은 바로옆 r2랑만 통신가능
40.40.40.40 pc 와는 통신 x
정리
- ospf 는 nat 설정할때 특정 pc를 빼고 싶을때 사용
- 특정 구간도 뺄 수 있음
- 확인은 show ip router 로 확인
라우터 id
라우터 id는 ospf 설정할때 넣어줌
rip = 종종 씀
version 2
network [네트워크] [넷마스크]
no auto-summary
eigrp = 잘 안씀
network [네트워크] [넷마스크] /[ wildcark]
no auto-summary
ospf = 많이씀
network [네트워크] wildcard area [번호]
동적라우팅 프로토콜 재분배
rip , eigrp , ospf 는 서로 통신안되는데 이걸 연결하는 방법 ( 얘네가 다 연결되어있는 중앙 라우터에서만 설정해야됨 )
중앙 라우터에서
rip 은 router rip 들어가서 설정
eigrp 90 router eigrp 90 들어가서 설정
ospf 110 은 router ospf 110 들어가서 설정
| rip | eigrp | ospf |
| redistribute eigrp 90 metric 1 | redistribute rip metric 1 1 1 1 1 | redistrubute eigrp 90 subnets |
| redistribute ospf 110 metric 1 | redistribute ospf metric 1 1 1 1 1 | redistribute rip subnets |
- rip 은 metric 1
- eigrp 는 metric 1 1 1 1 1
- ospf 는 subnets
외부클라우드(구름) 와 연결된 라우터에 외부int 는 ospf 설정을 해주지 않고 대신 default-information originate always 이 설정을 해줘서 외부에서는 못오게 해줌 외부선에도 opfs를 연결하면 외부에서 안으로 들어올 수도있기때문
'정보보안' 카테고리의 다른 글
| SSH key , tunnel (0) | 2026.06.22 |
|---|---|
| DOS / DDOS / DRDOS (0) | 2026.06.05 |