본문 바로가기

분류 전체보기46

Cisco 스위치 Port Security 기본 설정 Cisco 스위치 Port Security 기본 설정들어가며기업 네트워크를 운영하다 보면 허가되지 않은 장비가 네트워크에 연결되는 상황을 종종 마주하게 된다. 사용자가 개인 노트북을 무단으로 연결하거나, 사설 공유기를 설치하거나, 외부인이 빈 랜 포트에 장비를 연결하는 경우도 있다.이러한 문제는 단순히 네트워크 정책 위반에 그치지 않고 정보 유출, 악성코드 감염, 내부망 침입 등 심각한 보안 사고로 이어질 수 있다.Cisco 스위치에서는 이러한 위협을 방지하기 위해 Port Security 기능을 제공한다. Port Security는 특정 포트에서 허용할 MAC 주소를 제한하여 승인된 장비만 네트워크를 사용할 수 있도록 하는 기능이다.특히 중소기업, 공공기관, 제조공장, 학교, 병원 등에서 가장 기본적으.. 2026. 6. 23.
Cisco 스위치 인터페이스 에러 카운터 분석 방법 Cisco 스위치 인터페이스 에러 카운터 분석 방법들어가며Cisco 스위치를 운영하다 보면 사용자가 "인터넷이 느리다", "파일 복사가 자주 끊긴다", "ERP 접속이 불안정하다", "IP 전화 품질이 좋지 않다"와 같은 장애를 접수하는 경우가 있다.이러한 문제를 분석할 때 가장 먼저 확인해야 하는 항목 중 하나가 바로 인터페이스 에러 카운터(Interface Error Counter)이다.대부분의 네트워크 엔지니어는 인터페이스 상태가 Up/Up이면 정상이라고 생각하기 쉽다. 하지만 실제 현장에서는 링크가 정상적으로 연결되어 있어도 CRC Error, Input Error, Output Error, Runts, Giants 등의 에러가 지속적으로 증가하면서 통신 품질 저하를 유발하는 경우가 매우 많다.특.. 2026. 6. 22.
Cisco 스위치 ARP Table 확인 방법 Cisco 스위치 ARP Table 확인 방법들어가며네트워크를 운영하다 보면 특정 IP 주소를 사용하는 장비가 어디에 연결되어 있는지 확인해야 하는 경우가 자주 발생한다. 사용자가 인터넷이 되지 않는다고 문의하거나, 특정 서버의 통신 상태를 확인해야 하거나, IP 충돌이 의심되는 상황이 발생했을 때 네트워크 관리자는 가장 먼저 ARP Table을 확인하게 된다.ARP(Address Resolution Protocol)는 IP 주소와 MAC 주소를 연결해 주는 프로토콜이다. TCP/IP 네트워크에서 실제 통신은 MAC 주소를 기반으로 이루어지기 때문에, IP 주소만 알고 있는 상태에서는 상대방에게 데이터를 전달할 수 없다. 이때 ARP가 IP 주소를 MAC 주소로 변환하는 역할을 수행한다.Cisco L3 .. 2026. 6. 22.
Cisco 스위치 MAC Address Table 확인 방법 Cisco 스위치 MAC Address Table 확인 방법들어가며Cisco 스위치를 운영하다 보면 "특정 PC가 어느 포트에 연결되어 있는지 확인하고 싶다", "IP는 확인되는데 실제 연결 포트를 모르겠다", "장애가 발생한 장비가 어느 위치에 연결되어 있는지 찾고 싶다"와 같은 상황을 자주 접하게 된다.이러한 경우 가장 먼저 확인해야 하는 정보가 바로 MAC Address Table이다.MAC Address Table은 스위치가 학습한 MAC 주소와 연결 포트 정보를 저장하는 데이터베이스이다. 스위치는 이 정보를 기반으로 프레임을 전달하며, 네트워크 관리자 입장에서는 특정 장비의 위치를 찾거나 장애를 분석하는 데 매우 중요한 역할을 한다.실제 현장에서도 네트워크 장애 분석, IP 충돌 확인, 보안 사.. 2026. 6. 21.
Cisco 스위치 Auto-Negotiation 동작 원리 Cisco 스위치 Auto-Negotiation 동작 원리들어가며Cisco 스위치를 운영하다 보면 인터페이스 상태를 확인할 때 다음과 같은 내용을 자주 보게 된다.Gi1/0/1 connected a-full a-1000여기서 a-full, a-1000의 "a"는 Auto-Negotiation을 의미한다.오늘날 대부분의 네트워크 장비는 포트 속도와 Duplex를 자동으로 협상하여 최적의 상태로 동작한다. 덕분에 관리자는 포트마다 일일이 속도와 Duplex를 설정하지 않아도 된다.하지만 Auto-Negotiation의 동작 원리를 정확히 이해하지 못하면 링크 속도 저하, Duplex Mismatch, CRC Error, 패킷 손실 등의 문제를 분석하기 어려울 수 있다.실제로 현장에서는 "링크는 살.. 2026. 6. 21.
Cisco 스위치 포트 속도 및 Duplex 수동 설정 방법 Cisco 스위치 포트 속도 및 Duplex 수동 설정 방법들어가며Cisco 스위치를 운영하다 보면 링크가 정상적으로 연결되어 있음에도 불구하고 속도가 기대보다 느리거나 CRC Error, Input Error, Late Collision 등의 문제가 발생하는 경우가 있다. 대부분의 최신 네트워크 장비는 Auto-Negotiation 기능을 통해 자동으로 속도(Speed)와 Duplex를 협상하지만, 일부 구형 장비나 특수 환경에서는 자동 협상이 제대로 이루어지지 않는 사례가 발생한다.특히 산업용 장비, CCTV, 의료 장비, 공장 자동화 설비, 구형 서버 NIC와 연결되는 환경에서는 포트 속도와 Duplex를 수동으로 지정해야 하는 경우가 있다. 실제 현장에서도 "링크는 살아있는데 통신이 느리다", ".. 2026. 6. 20.

티스토리툴바