Keith의 기술지원 이야기

[자격증] CCNP-2

2008-11-02T22:45:25Z

Cisco Certified Network Professional

BSCI #642-901	· Course Introduction to Routing in an Enterprise Networks · Configuring EIGRP · Configuring OSPF · The IS-IS Protocol · Manipulating Routing Updates · Implementing BGP · Implementing Multicast · Implementing the Basics of IPv6
BCMSN #642-812	· Introduction to Campus Networks · Defining Virtual Networks (VLANs) · Implementing Spanning Tree · Implementing InterVLAN Routing · Implement High Availability in a Campus Environment · Wireless Client Access · Minimizing Service Loss and Data Theft in a Campus Network · Configuring Campus Switches to Support Voice
ISCW #642-825	· Describe Network Requirements · Connect Teleworks · Implement Frame Mode MPLS · IPsec VPNs · Cisco Device Hardening · Cisco IOS Threat Defense Features
ONT #642-845	· Describe Network Requirements · Describing Cisco VoIP Implementations · Introduction to IP QoS · Implementing the DiffServ QoS Model · Implementing AutoQoS · Wireless Security

* BSCI에 대한 공부 방법

- 시스코 아카데미에서 나온 Advanced routing, BSCI 공식 자습서, 피터전 IP 라우팅 으로 공부하면 됩니다.. 이 중 Advanced routing과

BSCI 공식 자습서는 둘중 하나만 봐도 되는데 둘의 차이라면 BSCI 자습서는 책이 많이 두껍고 한글책은 2번째 수정판 밖에 없다는 것(원서는 4번째판)과 Advanced routing은 책이 BSCI책에 비해 얇고 부록 CD가 같이 있다는 것과 새로운 수정판이 최근에 나와서 BSCI에 비해서 읽기가 수월하다는 점입니다...BSCI 자습서는 번역이 그다지 잘 되어 있지 않아요..이 정도 책을 보시면 이 과목은 충분히 합격하실 겁니다...개인적으론 피터전 책을 먼저 보고서 다른 책들을 보시는 것을 추천합니다...그리고 한가지 분명한 알아야 할 것은 BSCI 자습서와 Advanced routing 책은 642-801 BSCI 시험을 위한 책이라는 겁니다..현재 BSCI 시험 코드는 642-901입니다..시험 코드가 바뀌면서 몇 부분이 추가 되었습니다...추가된 부분은 인터넷에 떠도는 자료나 BSCI 공식 자습서 4번째 수정판(원서)을 보시면 될 것입니다..

* BCMSN에 대한 공부 방법

- 시스코 아카데미에서 나온 BCMSN 공식 자습서와 피터전 LAN 스위칭 책, 그리고 이중호님이 쓰신 쉽게 배우는 시스코 랜 스위칭 책 이용해서 공부하면 됩니다..3가지 책을 다 보시면 더더욱 좋구요...어려우시면 피터전 랜 스위칭 책이나 쉽게 배우는 시스코 랜 스위칭 책을 보시고서 BCMSN 자습서를 보시면 될 것입니다..이왕이면 3가지 책을 다 보세요...한 책을 마스터 하고 다른 책을 보시면 보는데 걸리는 시간도 짧을 것입니다...참고로 피터전 랜 스위칭 책은 이미 절판 되서 보시려면 제본을 하셔서 보시던가 도서관에서 빌려서 보셔야 합니다..시스코 랜 스위칭 책은 쉽게 구하실 수 있고 해당 출판사 홈피에서 동영상 강의도 제공하고 있습니다...그리고 BCMSN 한글 자습서는 현재 3번째 수정판 밖엔 없습니다.(작년에 수정된 것)..현재 시스코 공식 자습서 최신판은 4번째 판입니다...몇부분이 추가되었어요..추가된 내용은 인터넷이나 영어로 된 BCMSN 공식 자습서 4번째 판을 보시면 될겁니다.. 하나더 책을 추가하면 강병호님이 쓰신 프로에게 배우는 실무 랜 스위칭이란 책도 좋다고 합니다.

* ONT와 ISCW에 대한 공부 방법

- 현재까진 이 두 과목에 대한 책은 영어로 된 원서 밖엔 없습니다. 원서책도 구하기 힘들고 가격도 비싸요..이 두 과목을 공부하려면 영어로된 공식 자습서를 제본떠서 보는 방법 밖엔 없습니다...공식 자습서는 4shared.com 에서 구할수 있어요....한글로 된 책을 보시려면 해당 과목에서 어떤 내용들이 있는 지를 보고 해당 내용들에 관한 책을 보시면 됩니다...참고로 ONT 과목은 후니로 알려진 진강훈님이 쓰신 VOIP에 관한 책을 보시고 ISCW는 Eric Knipp란 외국사람이 쓴 시스코 네트워크 보안(한글번역책)이란 책을 보시면 작게나마 도움이 되실겁니다...다른 방법으론 학원을 다니면 되는데...학원을 다니시려면 ONT는 CCIE VOICE를 소지한 강사한테 들으시고 ISCW는 CCIE SECURIY를 가지고 있는 강사한테 들으시는 것이 효율적일 겁니다...한가지 단점은 강의 시간도 짧고 가격도 엄청 비싸요

[출처] CCNP 과목에 대한 소개와 공부 방법|작성자 남은자

tag : CCNP

[자격증] CCNP-1

2008-11-02T22:43:07Z

Cisco Certified Network Professional

The CCNP certification validates a network professional′s ability to install, configure and troubleshoot converged local and wide area networks with 100 to 500 or more nodes. Network Professionals who achieve the CCNP certification have demonstrated the knowledge and skills required to manage the routers and switches that form the network core, as well as edge applications that integrate voice, wireless, and security into the network.

Updated Course Information:
BSCI v3.0 has replaced BSCI v2.2
BCMSN v3.0 has replaced BCMSN v2.2
BCRAN v2.2 will reach End Of Life October 15, 2006
CIT v5.2 will reach End Of Life October 15, 2006
ISCW v1.0 is a new course as part of the CCNP certification track
ONT v1.0 is a new course as part of the CCNP certification track

Updated Exam Information
Building Scalable Cisco Internetworks (BSCI 642-901) is a qualifying exam for the CCNP, CCDP, and CCIP certifications. The BSCI 642-901 exam will certify that the successful candidate has important knowledge and skills necessary to use advanced IP addressing and routing in implementing scalability for Cisco ISR routers connected to LANs and WANs.

The exam covers topics on Advanced IP Addressing, Routing Principles, Multicast Routing, IPv6, Manipulating Routing Updates, Configuring basic BGP, Configuring EIGRP, OSPF, and IS-IS.

* FYI, the last day to test for BSCI 642-801 is December 31, 2006.

Building Converged Cisco Multilayer Switched Networks (BCMSN 642-812) is a qualifying exam for the CCNP and CCDP certifications. The BCMSN 642-812 exam will certify that the successful candidate has important knowledge and skills necessary to implement scalable multilayer switched networks.

The exam includes topics on Campus Networks, describing and implementing advanced Spanning Tree concepts, VLANs and Inter-VLAN routing, High Availability, Wireless Client Access, Access Layer Voice concepts, and minimizing service Loss and Data Theft in a Campus Network.

* FYI, the last day to test for BCMSN 642-811 is December 31, 2006.

Implementing Secure Converged Wide Area Networks (ISCW 642-825) is a qualifying exam for the CCNP certification. The ISCW 642-825 exam will certify that the successful candidate has important knowledge and skills necessary to secure and expand the reach of an enterprise network to teleworkers and remote sites with focus on securing remote access and VPN client configuration.

The exam covers topics on Cisco hierarchical network model as it pertains to the WAN, teleworker configuration and access, frame mode MPLS, site-to-site IPSEC VPN, Cisco EZVPN, strategies used to mitigate network attacks, Cisco device hardening and IOS firewall features.

* FYI, the last day to test for BCRAN 642-821 is December 31, 2006.

Optimizing Converged Cisco Networks (642-845 ONT) is a qualifying exam for the CCNP certification. The ONT 642-845 exam will certify that the successful candidate has important knowledge and skills in optimizing and providing effective QoS techniques for converged networks.

The exam topics include implementing a VOIP network, implementing QoS on converged networks, specific IP QoS mechanisms for implementing the DiffServ QoS model, AutoQoS, wireless security and basic wireless management.

* FYI, the last day to test for CIT 642-831 is December 31, 2006.

The Composite exam (642-891) is the quickest way for currently certified CCNP and CCDP professionals to obtain recertification. The exam tests skills and knowledge pertaining to the Building Scalable Cisco Internetworks (BSCI) and Building Cisco Managed Switched Networks (BCMSN) courses. Composite may be taken to recertify CCNP and CCDP certifications; it may also be taken in place of the BSCI and BCMSN exams required for CCNP and CCDP certifications. Candidates must successfully pass both routing and switching subsections of the Composite exam to successfully pass the exam.

* FYI, the last day to test for Composite 642-891 is December 31, 2006.

A Note about CCNP Recertification:
CCNP certifications are valid for three years. To recertify, pass any 642 exam that is part of the professional level curriculum after 8/18/06, or pass a current CCIE written exam.
* The second level in general Cisco Career Certifications is professional-level certifications such as CCNP, CCSP, CCDP, and CCIP each falling within a different certification path (or track) for meeting varying career needs. Think of this level as the advanced, or journeyman, level of certification that shows expertise with networking foundations.

tag : CCNP

[나의기술지원이야기] 주간기술지원 이야기(8.11 - 8.14)

2008-08-17T22:27:41Z

기술지원이랄것도 없지만.
한 주간 업무와 관련된 이야기를 하고자 합니다.

이번주는 그다지 큰 이슈가 없었던 듯 싶네요. 다만 사내에서 운영 중인 메일서버(제가 직접 구축하고 운영 중)가 계속해서 말썽을 일으켜서 다시 한번 사내망을 다운시키는 혁혁한 공로를 세웠드랬습니다.

메 일서버는 리눅스 레드햇 계열의 CentOS로 운영 중입니다. 처음에 ClamAV 백신을 설치하긴 했는데 그동안 제대로 동작을 안했던거 같다는 생각이 들었습니다. 메일서버에서 이상한 패킷을 계속해서 외부로 던지고 있었기 때문이죠. 뭔가 DDOS 공격의 일원(?) 된 듯 한거죠.

리눅스 서버를 구축하다보니 한 가지 재미있는 사실을 �닫게 되었습니다.
바로 국내 백신은 리눅스 버젼이 없다는 사실 입니다.
유저들에게 가장 잘 알려진 V3 , 요즘 잘 나가는 알약은 말할 것도 없고 ,
뉴테크웨이브의 바이러스 체이서 , 하우리의 바이로봇 등
거의 대부분의 국산 백신들은 리눅스를 지원하지 않습니다.

하지만, 외국 백신들로 눈을 돌려보면 상황은 달라집니다.
세계적으로 유명한 카스퍼스키(Kaspersky) ,
한국에서도 위용을 떨치는 아바스트(Avast) ,
외국에서 유명한 안티바(Antivir) ,
외국 백신 중 제가 가장 좋아하고 현재 선전하고 있는 AVG Anti-virus
등 거의 대부분의 외국 백신들은 리눅스를 지원합니다.

참 재미있는 현실이라는 생각이 듭니다.
제 가 백신에 대해 잘 아는 것은 아니지만, V3를 필두로 한 한국 백신들의 수준은 세계적인 백신들과 비교도 할 수 없을 정도로 낮은 수준이라고 알고 있습니다. 세계적으로 유명한, 백신의 성능을 평가해주는 Virus Bulletin 이라는 회사에서 수행하는 VB100이라는 테스트가 있습니다.
이런 세계적으로 권위있는 테스트에서 국내 백신들이 순위권에 오르거나 선전했다는 글을 거의 보질 못한 듯 하네요.
반대로 실망스러운 성능과 수치를 기록했다는 건 익히 들어 알고 있습니다.

아무튼 가슴 아픈 현실입니다.
그래도 일반 유저들은 V3를 많이 쓰긴 하지만, 제 생각엔 V3가 생각보다 그렇게 좋은 백신이라는 생각이 들진 않습니다.(여름하늘님글참조)

이 런 사실을 약 1년 전부터 알게 되었기 때문에 제가 쓰는 집/회사 컴퓨터에는 V3가 설치되어 있지 않습니다. 심지어, 회사에서 준 노트북에도 기본으로 설치해주는 V3를 언인스톨하고 안티바(Antivir)을 사용하고 있으니까요. 제가 사용하는 백신은 제가 쓰는 컴퓨터마다 모두 다르게 해서 사용하고 있습니다. 그래야 다양한 백신을 사용해보고 경험해 볼 수 있으니까요.

회사 노트북 : 안티바(Antivir)
회사 데스트탑 : 알약(V3나 네이버PC그린보다 낫다는 생각)
회사 웹서버 : V3 서버용(어쩔수 없이...)
회사 리눅스서버 : AVG 리눅스 버젼
집 데스트탑 : 아바스트(Avast) -> AVG 8.0 으로....

아무튼, 이번주에 골치 썩이던 리눅스 메일서버에 AVG 리눅스 버젼을 인스톨 한 후, 바로 스캔을 돌리자 테스트용으로 생성했던 abc 라는 계정에 이상한 폴더가 설치되어 있는것을 알게 되었습니다.
그래서 해당 폴더 및 계정 자체를 삭제하고 그동안 골치 아프던 문제를 해결 할 수 있었습니다,(추측)

국내에서 리눅스에 대한 투자와 지원이 얼마나 부족한지 다시 한번 깨닫게 되는 계기가 되었습니다.
뭔가 씁쓸하네요.

tag : 바이러스, 백신, AVG, 리눅스 백신

파이오링크 기술지원 이야기_1

2008-08-10T22:49:19Z

이번주에는 지방 출장을 2번 다녀왔습니다. 그래서 그런지, 이번주가 굉장히 빨리 지난간 듯 하네요.
첫번째 지방 출장은, 서울-부산-울산 을 오가고,
두번째 지방 출장은, 서울-광주 을 오갔습니다.

놀러갔다면 무척이나 좋은 기회였겠지만 정해진 동선에 따라 이동해서 기술지원 하고 복귀하기에도 빠듯한 일정이다 보니 관광의 여유는 고사하고 쉬기도 참 힘든 출장이었습니다.

그래도 언제나 보람을 느낄 수 있는 건, 멀리 지방에서 고생고생하면서 또 많은걸 배우고 되고 경험을 쌓게 되었다는 사실입니다.

울산에선 새벽 1시까지, 광주에선 밤새 진행된 일정이었습니다.
조금 피곤하긴 했지만 성공적인(?) 기술지원으로 마무리 할 수 있었기에 피로보다는 안도와 스스로에 대한 자신감을 키울 수 있어서 좋은 경험이었다고 생각하고 있습니다.

#1. 울산
울산은 CSLB(Cache Server Load Balancing) + SLB(Server Load Balancing)
이슈였습니다. PAS(PIOLINK Application Switch)도 1대라 그렇게 어려운 상황은 아니라고 생각했습니다. 방심하면 안돼지만, CSLB와 SLB와 동시에 서비스 될 경우엔, 정확한 포트바운더리(Port-Boundary) 설정이 가장 핵심이라 배웠고, 저 또한 그에 해당하는 연습 및 강력한 트레이닝(?) 수습시절 받았었드랬죠.

CSLB와 SLB의 핵심은 캐시서버 혹은 웹가속기와 연결된 포트로 Client의 Http 요청을 포워딩하고(동시에 �라이언트 세션 유지), 해당 포트에서 캐시서버 또는 웹가속기에서 던져주는 PAT(port address translation) 된 새로운 패킷을 받아(동시에 세션 유지) SLB 기능을 수행하는 것입니다.

즉, 첫번째로 우리 PAS에서는 하나의 Client 당 2개의 세션이 생성, 유지 되는 것이 특징이 있으며, 두 번째로 웹가속기와 연결된 포트의 포트바운더리가 중첩 적용되는 특징이 있습니다.

어쨌든, 간만에 CSLB와 접할 수 있었던 울산 출장 이야기 였습니다.

#2. 광주
광주는 전형적인 FWLB(FireWall Load Balancing) 구성이었습니다. 신규 설치건이었는데 지방채널사의 L4 경험이 많지 않아 본사에 요청하여 제가 가게된 듯 싶습니다.
FWLB 는 입사 후부터 숱하게 경험 및 연습해온 구성이었던지라, 그리 어려운 구성은 아니었습니다. 다만, 언제나 연습은 실전과 다르고, 테스트와 실망의 차이가 있었기에 긴장을 늦출 수는 없었습니다. 어쨌든 광주에 도착하여 채널사 이사님과 동행, 현장에 도착. 그리고 FWLB 이중화 설정(총 4대)을 시작하였습니다. 설정 후에는 방화벽(시큐아이 NXG)과 로컬 테스트까지 끝마친 후 실망에 연동했었더랬죠.

PAS의 문제는 전혀 없었다고 하면 거짓말처럼 들리겠지만 사실상 없었습니다. 실망 연동시 문제가 됐던 것은 PAS와 NXG 구간이 아닌, 의외로 PAS와 L3 스위치 구간에서 발생했습니다.

PAS가 이중화되면서 VRRP(Virtual Router Redundancy Protocol)를 통해 통신을 하게 되는 상단 PAS와 연결된 L3 라우터에서 VRRP 통신이 아닌 로컬 통신이 되면서 계속해서 문제가 발생했던 것입니다.
왜 냐하면, PAS가 Vritual Bridge 라는 모드로 네트워크에 설치되게 되면 모든 통신이 PAS를 경유하여 이루어지게 됩니다. FWLB 서비스 세션이 PAS를 통과하게 되는데 L3 라우터에서 PAS의 VRRP로 통신을 해야 정상적인 FWLB 서비스가 이루어지게 되죠. 그러나 이번처럼 L3 라우터가 PAS를 통과한 세션에 대한 응답을 VRRP로 주지 않고 해당 호스트로 줬기 때문에 정상적인 통신이 이루어지지 않게 되었던 셈입니다. 이런 사소한 실수가 밤샘 작업으로 이어진 원인이었던 셈입니다.
저는 새벽 6기 40분에야 서울로 올라오는 KTX 열차에 몸을 싣을 수 있었습니다.

tag : CSLB, SLB, 캐시서버 로드 발란싱, 로드 발란싱, Load Balancing, PAS, 파이오링크