본문 바로가기

라우터9

728x90
Cisco ASR 라우터 보안 업데이트 개요 o CISCO는 서비스 거부(DDoS)취약점을 해결한 보안 업데이트를 발표 o 이 취약점은 시스코 라우터에서 네트워크를 통해 수신한 패킷이 쪼개져 있거나, 조작된 패킷을 비정상적으로 처리하여발생 o CISCO는 동 취약점은 ASR(Aggregation Services Routers)1000 Series의 IOS XE에 영향을 주는 서비스 거부(DDoS) 취약점으로 보안 업데이트를 권고 해당 시스템 o 모든 ASR 1000 Series 라우터 해결 방안 o 운영자는 유지보수 업체를 통하여 패치 적용 및 참고사이트 참조[1] 기타 문의사항 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 [참고사이트]- http://tools.cisco.com/security/center/content/Cisco.. 2015. 8. 11.
시스코 1000 Series 라우터 서비스거부 취약점 보안 업데이트 개요CISCO社는 1000 Series ASR(Aggregation Services Routers)의 IOS XE에 영향을 주는 서비스 거부 취약점을 해결한 보안 업데이트를 발표공격자는 특수하게 조작된 패킷을 전송하여, 취약점에 영향받는 장비를 대상으로 장애를 유발시킬 수 있으므로, 최신버전으로 업데이트 권고 해당 시스템영향 받는 제품Cisco 1000 Series ASR 에서 동작하는 IOS XE 2.xCisco 1000 Series ASR 에서 동작하는 IOS XE 3.7 및 이전버전 해결방안Cisco IOS XE 소프트웨어의 취약한 버전 운영자는 유지보수 업체를 통하여 패치 적용 용어 정리Cisco IOS : Cisco社장비에 탑제되는 운영체제 기타 문의사항한국인터넷진흥원 인터넷침해대응센터: 국번없.. 2013. 4. 19.
라우터 기본 설정법, 개념 및 Packet Tracer 설명 라우터 기본 설정법, 개념 및 Packet Tracer 설명 * Router 초기 부팅 과정 Power On -> POST(Power On Self Test) -> ROM Flash : IOS Image 저장을 위한 메모리 -> 소프트웨어/하드웨어 확인 -> NVRAM 확인 : Configuration File을 저장한 메모리 (show hardware, show version 명령어로 확인) -> 초기 구성( Yes:Setup Mode, No:User Mode) Router Mode 종류 -- 실행모드 -- 1) User Mode - 실행모드 중 가장 기본이 되는 모드. - 사용자 권한에 맞게 명령어를 제한 시켜 제한된 명령어로 간단한 확인 및 점검을 할 수 있는 모드. 프롬프트 모양 : Router>.. 2010. 7. 12.
TFTP서버를 이용한 펌웨어 업그레이드 및 관리자 암호 초기화 방법 펌웨어를 업그레이드 하기 위해 TFTP 를 이용하는 방법 TFTP를 통한 업그레이드를 위해서 PC에 TFTP서버 프로그램이 설치되어 있어야 합니다. 또한 해당 PC의 TFTP 파일 디렉토리에 이미지 파일이 있어야 합니다. TFTP 서버 프로그램을 구하는 방법 많은 상업용 혹은 프리웨어의 TFTP 소프트웨어를 손쉽게 구할 수 있습니다. http://perso.wanadoo.fr/philippe.jounin/tftpd32.html TFTP 서버 프로그램 구동하기 1. TFTP서버를 구동합니다. PC가 어떠한 장치에도 연결되어 있지 않다면, 대부분 169.254.x.x와 같은 대역의 IP를 갖게 됩니다. 여기에선 TFTP서버의 PC IP가 169.254.16.239로 가정합니다. 2. TFTP서버의 디렉토리에.. 2009. 10. 1.
Equal-Cost / Weighted Round-Robin Multi-Path (ECMP/WRRMP) Routing ecmp는 equal-cost multipath 라고 하는 것으로 dynamic routing protocol에서는 목적지에 대한 경로가 여러개 이더라도 가장 metric 이 낮은 경로를best path로 설정 합니다. 이렇게 했을 경우에는 여러경로가 같은 metric을 가졌다 하더라도 하나의 경로만을 사용하게 됩니다. 이 때 같은 metric의 경로가 여러개 있을 때 이 경로를 모두 사용하도록 하는 방법입니다. 일반적으로 per-destination을 기본으로 load balancing이 되는데 packet별로도 할수 있습니다. 하여간 가장 적절한 경로를 선정할 때 사용되는 metric의 값이 서로 같은 여러 경로에 대하여 그 경로를 모두 사용하도록 하는 방법이 ecmp 입니다. 라우팅 프로토콜마다 사.. 2009. 5. 7.
728x90