네트워크 & 보안 과정 배우기

2008년 기업 채용 동향[리크루트]

2008-01-15T13:17:21Z

1. 내년 3만 7천 701명 채용한다

2008년 대기업 신규 채용이 올해보다 소폭 감소할 예정이다. 연말이 다가옴에 따라 채용계획을 확정한 기업도 있는데 반해, 사업계획 조차 수립하지 못한 기업도 다수인 것으로 조사됐다.

채용전문기업 코리아리크루트(www. recruit.co.kr, 대표 이정주)가 매출액 1,000대 기업을 대상으로 11월 26일부터 12월 7일까지 전화조사를 실시한 결과, 설문에 응한 807개사 중 438개사(54.3%)가 내년도 채용계획이 있으며, 총 3만 7천 701명을 채용하는 것으로 조사됐다. 이는 올해(3만 9천 396명)보다 5.1% 감소한 것이다.

한편 아직 채용계획을 확정하지 못한 기업은 239개사(29,6%)이며, 채용계획이 없는 것으로 나타난 기업도 16.1%(130개사)에 달했다.

채용규모가 작년에 비해 소폭 감소한 것은 물론 내년 채용계획이 있다는 기업도 줄어들었다. 채용계획이 있다는 기업(54.3%, 438개사)은 지난해 같은 기간 조사결과(60.6%, 505개사)보다 6.3% 줄어들었으며, 채용계획을 확정하지 못한 기업(29.6%, 239개사)도 전년 동기 조사결과(20.8%, 173개사)에 비해 늘어났다.

특히 삼성전자, LG전자 등 대규모 인원을 채용하는 기업이 채용계획을 수립하지 않고 있어 이들 기업 및 ‘채용계획이 미정’인 기업들이 내년 1,2월쯤 채용계획을 수립한다면 다소 채용규모가 늘어날 수도 있을 것으로 예상된다.

또한 채용계획을 확정한 438개사 중 204개사(54.3%)가 내년도 채용방식을 공개채용으로 진행하며, 수시채용을 하겠다는 기업은 114개(26%), 공채와 수시채용을 병행하는 기업은 89개(25.3%)인 것으로 조사됐다.

업종별로는 올해와 비교해 금융(3.2%), 자동차(1.4%), 운송(1.3%), 조선(0.8%) 등의 채용이 늘어나는 반면 제조(-13%), 석유화학(-10.1%), 전기전자(-9.5%), 기계철강(-8.1%) 등은 줄어들 것으로 조사됐다. 업종별 채용인원을 보면 ▲금융(5540명) ▲제조(4475명) ▲건설(3875명) ▲전기전자(3775명) ▲유통(2715명) ▲식품(2520명) ▲서비스(1980명) ▲운송(1920명) ▲조선(1885명) ▲기계철강(1870명) ▲자동차(1805명) 등이다.

코리아리크루트 이정주 대표는 “내년의 경기전망이 밝지 않아 다소 채용시장이 위축될 수 있으나, 내년 채용계획을 세우지 못한 기업들이 1,2월에 사업계획을 수립할 경우 채용규모는 더욱 커질 것으로 보인다” 며 “새 정부가 내놓는 경제정책이 2008년 채용의 가장 큰 변수가 될 것이라고 전망된다”고 밝혔다.

2. 업종별 채용기상도

- 금융, 자동차, 운송, 조선 맑음

* 2008 기대주 금융업종

내년 최대의 유망업종으로 금융업종(3.2%)을 꼽을 수 있다. 주식시장의 활성화와 자본시장통합법의 영향으로 내년 금융업종에서의 많은 채용이 예상된다. 특히 금융업 중 증권업은 자본시장 통합법을 앞두고 인수합병논의가 활발해질 것으로 기대되면서 신규채용 또한 늘어날 것이라 예상된다.

금융업체 66개사 중 59.1%(39개사)가 채용계획이 있다고 응답했으며, 채용계획이 없다고 응답한 기업은 8개사(12.1%)에 그쳤다. 또한 채용계획이 미정이라고 답한 기업이 28.8%(19개사)에 달해 이들이 채용을 확정한다면 금융업종에서 더 많은 채용이 있을 것이라 전망된다.

기업은행이 450명 가량 채용할 예정이며, 우리은행도 300명 내외의 인원을 뽑을 예정이다. 우리투자증권이 100여명을, 대신증권이 400명 이상을 채용할 계획이며 LIG손해보험이 100여명 가량을 채용할 예정이다.

* 자동차 채용 활발

자동차 업종 또한 활발한 채용이 예상된다. 민간소비 증가와 노후차량 교체수요 증가, 각 기업별 경쟁력 있는 신차출시 등 2008년 국내 자동차시장이 호조세를 띠며 많은 채용이 있을 것이라 기대된다.

자동차업체 13개 중 53.8%(7개사)가 채용계획이 있다고 응답했으며, 46.2%(6개사)가 미정이었다. 반면 채용계획이 없다고 대답한 기업은 한군데도 없었다.

현대기아차는 채용이 있을 예정이나 아직 인원은 정하지 못했으며, GM대우자동차는 현재 하반기 채용진행 중이며 내년에 300명 이상의 채용이 있을 예정이다.

* 조선업 올해 이어 내년에도 호조세

내년 벌크선 시장의 운임이 선박 부족으로 크게 오르고, 컨테이너선 역시 유럽노선의 성장으로 호조세를 이어갈 것이라는 전망에 힘입어, 이들 업체들도 적극적인 채용에 나설 것으로 예상된다.

조선업 7개사 중 6개사가 채용계획이 있다고 밝혔으며 1개사는 미정이라고 답해, 채용계획이 없다는 기업은 한군데도 없었다.

삼성중공업이 500여명 가량을 채용할 예정이며, 대우조선해양이 380여명을 채용할 계획이다. 현대중공업은 채용계획은 있으나 인원은 미정인 것으로 조사됐다.

- 전기전자, 제조, 석유화학, 기계철강 흐림

* 전기전자 불투명

전기전자의 채용 흐름도가 불투명하다. 지속적 성장세를 보였던 전기전자의 채용이 마이너스를 기록하면서 둔화되는 모습을 보이고 있다. 또한 전 업종에서 가장 많은 인원을 채용한 삼성전자와 LG전자가 아직 채용계획을 정하지 않고 있어 전기전자의 채용 흐름은 불투명한 것으로 전망된다. 다만 삼성전자가 올해 하반기 채용인원을 축소하며 앞으로 필요한 인원만 채용할 것이라는 의견을 내놓아 전기전자의 채용규모가 줄어들 것이라는 것이 전반적인 의견이다.

전기전자 업체 59개중 35개 업체(59.3%)가 채용계획이 있다고 밝혔으며, 10개 업체(17%)는 채용을 하지 않겠다고 말했다. 채용계획을 세우지 못한 기업도 14개에 달했다.

한진이 90명을 채용할 예정이며, 한국후지제록스 50여명, 일진전기 150여명 등을 채용할 계획이다. 삼성전자와 LG전자는 미정이다.

* 제조 채용 감소

내년 중국•인도 등의 후발국의 추격과 석유 등 원자재 가격 상승 및 확보 곤란, 북핵에 따른 안보 불안 등 한국경제의 경기회복이 불투명한 가운데 제조업의 채용시장은 어두울 것으로 전망된다.

제조업체 152개 가운데 채용계획이 있다고 응답한 기업이 48.7%(74개)개에 불과했으며 채용계획이 없다는 기업이 38개(25%)에 달했다. 또한 40여 개의 기업이 아직 채용계획을 수립하지 못한 것으로 나타났다.

효성은 채용계획은 있으나 아직 인원을 정하지 못한 상태이며, 태평양이 200여명을, 코오롱유화가 100여명을 채용할 계획이다.

* 석유화학 채용 소극적

새 정부의 정책과 유가 동향 등의 우려로 인한 석유화학 업체들이 신규채용에 조심스런 입장을 보이고 있다.

석유화학 18개 업체가운데 아직 채용계획을 수립하지 못한(미정)기업이 10개(55.5%)에 달했으며 채용계획이 있는 기업은 5곳(27.8%)에 그쳤다. 이들 기업 중 채용계획을 수립하지 못한 기업이 채용계획을 구체화할 경우 채용규모가 다소 증가할 것으로 예상된다.

지에스칼텍스는 70~80명을 채용하며, 에쓰오일은 채용계획은 있으나 인원은 수립 중에 있으며, 현대오일뱅크는 채용계획을 아직 수립하지 못한 것으로 나타났다.

라우터의 BGP 설정

2007-11-13T16:19:22Z

▣ 라우터의 BGP 설정

- 라우터 A 의 설정(RA)

RA S 0 : 192.168.100.1

RA lo 0 : 192.168.1.1

* 프로토콜 IGRP 100

network 192.168.100

network 192.168.1.0

* BGP 10

neighbor 192.168.100.2 remote-as 20 => neighbor 넥스트홉 IP주소 remote-as bgp as번호

network 192.168.100.0 mask 255.255.255.0 => network 네트워크주소 mask 넷마스크

- 라우터 B 의 설정(RB)

RA S 0 : 192.168.100.2 (DCE, clock rate 설정)

RA S 1 : 192.168.200.1 (DCE, clock rate 설정)

RA lo 0 : 192.168.2.1

* 프로토콜 RIP

network 192.168.100

network 192.168.200

network 192.168.2.0

* BGP 20

neighbor 192.168.100.1 remote-as 10 => neighbor 넥스트홉 IP주소 remote-as bgp as번호

neighbor 192.168.200.2 remote-as 30 => neighbor 넥스트홉 IP주소 remote-as bgp as번호

network 192.168.100.0 mask 255.255.255.0 => network 네트워크주소 mask 넷마스크

network 192.168.200.0 mask 255.255.255.0 => network 네트워크주소 mask 넷마스크

- 라우터 C 의 설정(RC)

RA S 0 : 192.168.200.2

RA lo 0 : 192.168.3.1

* 프로토콜 OSPF 100

network 192.168.200.0 0.0.0.255 area 0

network 192.168.3.0 0.0.0.255 area 0

* BGP 30

neighbor 192.168.200.1 remote-as 20 => neighbor 넥스트홉 IP주소 remote-as bgp as번호

network 192.168.200.0 mask 255.255.255.0 => network 네트워크주소 mask 넷마스크

각 라우터에서 시리얼 및 루프백 인터페이스 IP주소는 먼저 입력한 이후 BGP 설정해준다.

tag : BGP

CCNP 시험과목 내용 정리

2007-11-08T09:11:15Z

* CCNP 시험과목 내용

[642-892(Composit => 642-901 + 642-812)]

2007년 11월 첫째주 Composit dump는 아직 안정적이지 못하고 쿨서트에서도 중지상태입니다.

2~3주정도 더 시간이 걸린다고 합니다. 그냥 참고하세요~(4과목으로 시험보셔야 할 것 같네요.)

ccna의 경우는 11월6일 업데이트 되었구요.(대략 2주단위 생각하시면 될것 같구요)

ccna 따기전에 자격증이 새로 생긴다고 하니 아직 자세한 내용은 시간을 두고 좀 지켜봐야 할 것 같습니다.

▶[642-901 BSCI]

인증은 시스코 라우터에 관한 인증인데 기존 IPV4에서 IPV6로 업데이트 되어 출제되는 부분이 가장 중요합니다.

- EIGRP 기능과 동작방법 (DUAL)
- EIGRP Routing 구성하기 (Stub Routing, Authentication, 등)
- EIGRP Routing 장애처리 및 검사하기
- Multiarea OSPF 기능과 동작방법 계획
- Multiple OSPF Routing 구성하기 (Stub, NSSA, Authentication 등 )
- Multiarea OSPF Routing 구성 검사 및 장애처리
- Integrated IS-IS 기능과 장점
- Integrated IS-IS 구성과 검사
- IPv6 Addressing 동작방법
- IPv4와 IPv6의 상호작용
- IPv6 Addressing을 위한 OSPF Routing 구성과 검사하기
- BGP 기능과 동작방법
- Non-transit AS에 BGP 동작 구성과 검사
- BGP Path Selection 구성하기 (Local Preference, AS Path, Weight 또는 MED 속성)
- IP Multicast 개요 (Layer-3 to Layer-2 mapping, IGMP 등.)
- IP Multicast routing 구성하기 (PIM Sparse-Dense Mode)
- IGP의 IP Routing Redistribution 구성 및 검사 (Route-maps, default routes, 등)
- Route Filtering 구성 및 검사하기 (distribute-lists와 passive interfaces)
- DHCP 서버 구성하기 (Server, Client, IP Helper address 등)

▶[642-812 BCMSN]

실제 실무 기반에서 많이 운영되는 무선 네트워크와 음성지원등의 내용을 보다 심층적으로 담고 있습니다.

- Hierarchical network에서 VLAN 구현하기
- VLAN 구성하기 (Native, Default, Static과 Access)
- VLAN Trunking 구성하기
- VTP 구성하기
- VLAN 구성검사 및 장애처리
- STP 기능과 동작방법 (RSTP, PVRST, MISTP)
- RSTP(RVRST) 와 MISTP 구성하기
- STP 보안 구성하기 (BPDU Guard, BPDU Filtering, Root Guard)
- UDLD와 Loop Guard 구성 및 검사하기
- STP 검사 및 장애처리
- PAgP 또는 LACP를 이용한 Link Aggregation 구성 및 검사하기
- Inter-VLAN Routing 구성하기 (SVI 와 Routed ports)
- CEF 동작 활성화 하기
- InterVLAN Routing 구성검사 및 장애처리
- Gateway Redundancy Protocol 기능과 동작방법 (HSRP, VRRP, GLBP)
- HSRP, VRRP, GLBP 구성하기
- High Availability 구성 및 검사하기
- WLAN Topology의 구성요소 와 동작방법
- Network Unification과 Mobility Flatform의 Client 장치 기능 (CCX, LWAPP)
- Wireless Client 구성하기 (ADU)
- Layer 2 Network 공격 유형 (MAC Flooding, Rogue Devices, VLAN Hopping, DHCP Spoofing 등.)
- Port Security, 802.1x, VACLs, Private VLANs, DHCP Snooping 과 ADI 구성하기
- Catalyst Switch (IOS-based) security 구성검사 (Port Security, 802.1x, VACLs, Private VLANs, DHCP Snooping 과 ADI)
- Campus Network에서 Voice 특징 소개
- Voice VLAN과 Trust Boundaries 기능
- Basic IP phone 지원 구성하기 (Voice VLAN, Trust와 CoS 옵션, Voice를 위한 AutoQoS)

▶[642-825 ISCW]

기존 BCRAN 과목을 대체한 새로운 과목으로 보안원격엑세스 및 VPN을 기본 골자로 하고 있습니다.

- Cable (HFC) 기술 개요
- xDSL 기술 개요 및 ADSL 구성하기 (i.e., PPPoE or PPPoA).
- Teleworker 구성 검사하기
- Frame-Mode MPLS 구성요소 및 동작방법 (e.g.. Packet-base MPLS VPNs)
- Frame-Mode MPLS 구성 및 검사
- IPSec VPN 과 GRE Tunnel 구성요소 와 동작방법
- SDM을 이용한 Site-to-Site IPSec VPN/GRE Tunnel 구성하기 (Preshared key)
- IPSec/GRE Tunnel 구성검사하기 (IOS CLI Mode)
- VPN Backup Interface 구성 과 검사하기
- SDM을 이용한 Cisco Easy VPN Solution 설정하기
- 일반적인 Network 공격 개요 및 완화하기 (Reconnaissance, Access, and Denial of Service ..)
- Worm, Virus 와 Trojan Horse 공격 개요 및 완화하기
- Application-layer 공격 개요 및 완화하기 (Management Protocol)
- Auto Secure/One-Step Lockdown 구성 및 검사 (CLI and SDM)
- Cisco Router를 위한 AAA 설정 및 검사
- 공격을 완화하기 위한 ACL구성
- IOS 보안 관리 기능 설정하기 (SSH, SNMP, SYSLOG, NTP, Role-Base CLI 등)
- Cisco IOS Firewall 기능 및 동작방법 (Stateful Firewall, CBAC 등)
- SDM으로 Cisco IOS Firewall 구성하기
- Cisco IOS Firewall 구성 검사하기 (IOS CLI, SDM Monitor)
- IDS 와 IPS 시스템의 기능 및 동작방법 (IDS/IPS signatures, IPS Alarms 등)
- SDM을 사용하여 Cisco IOS IPS 구성하기

▶[642-845 ONT]

기존CIT과목을 대체한 과목으로 이 또한 요즘 네트워킹에서 가장 많이 쓰이는 VOIP및 QOS에 관한 인증입니다.

- VoIP Network 기능 및 동작방법 (packetization, bandwidth considerations, CAC, 등)
- Enterprise Network에 Voice 구성요소 (Gatekeepers, Gateways, IP PBX등)
- Converged Network에서 QoS 필수항목 개요 (Bandwidth, delay, loss, 등)
- QoS를 구현하기 위한 전략 (QoS Policy, QoS Models 등)
- Classification과 marking 이란? (CoS, ToS, IP Precedence, DSCP, 등)
- Classification을 위한 NBAR 구성하기
- 혼잡관리 와 회피방법론 계획 (FIFO, PQ, WRR, WRED, 등)
- Traffic policing 과 traffic shaping이란? (traffic conditioners)
- Control Plane Policing 설명
- WAN 연결에서 효율적인 방법 설명 (Payload/Header Compression, MLP with interleaving 등)
- QoS Pre-Classify 구성과 설명
- AutoQoS의 기능 및 동작방법
- SDM QoS 마법사
- Troubleshoot AutoQoS 기능 및 구성하기 (예. MQC).
- Cisco Client와 AP에 Wireless 보안 구성하기
- 기본 Wireless 관리 (예. WLSE 와 WCS)
- 기본 WCS 구성 과 검사 (예. login, add/review controller/AP status, security 와 import/review maps)
- WLAN QoS 구성하기

Cisco 쿨 덤프 구입방법 참고

2007-11-08T09:00:50Z

Cisco 관련 국제 자격증 덤프(CCNA,CCNP등) 구입 방법

쿨덤프로 유명한 덤프 파일을 제공하는 coolcert라는 곳에 주문하는 방법입니다. help@coolcert.com으로 문의 메일을 보내면 자세한 답변 받을 수 있습니다.

아래와 같은 주문서를 작성하여 신청하면 입금방법등을 메일로 알려주고, 입금확인후 DRM등으로 보호된 파일을 수신받아서 공부를 하면됩니다.. 아래는 coolcert에서 제공하는 주문 방식 내용입니다.

---------------- 아 래 -----------------

주문서양식은 다음과 같습니다.
주문서는 아래의 메일로 보내주시기바랍니다.

주문서를 보내주실 메일주소: order@coolcert.com
(주문서는 한글이나 MS워드로 작성하여 첨부파일로 보내지마시고, 반드시 메일내용에 주문서를 작성하여 보내주시기 바랍니다.)

<주문서 샘플>

*~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~*

메일제목: 홍길동(홍길순) 640-801 CCNA 주문서

메일본문내용:
-------------------------------------------

1. 기존에 쿨서트에서 구입여부: 기존 쿨서트 회원(2006년1월경 SCJP,OCP주문) 또는 처음구입회원
(기존에 쿨서트로부터 구매하셨다면 구입하신 날짜와 주문하신 과목과함께 "기존쿨서트회원"을 처음 구입하신다면 "처음구입회원"이라고 기재해주세요.)
2. 이름: 홍길동
3. 주민등록번호:123456-9876544
4. 전화번호: 011-222-3333 (핸드폰번호)
5. 가이드를받을 E-Mail주소: honggildong@hanmail.net
6. 시험트랙: 640-801(CCNA)
7. 시험트랙응시횟수: 2번 떨어짐
8. 시험응시장소: 삼성멀티캠퍼스
9. 시험등록날짜: 1월 1일등록완료(또는 1월 1일등록예정)
10. 시험볼날짜: 1월 10일 오후3시확정(또는 1월 10일 오후3시 시험예정)
11. 공부한기간: 2개월
12. 교재정독여부: ICND정식교재 1번정독
13. 시험준비마무리여부: 교재를 1번이상정독했고, 모든 정리와 마무리를 끝맞힘
14. 입금할 날짜: 1월 2일
15. 입금자성함: 홍길순(여동생)
16. 알게된경로: 친구, 학교선배, 교수님 또는 직장동료의 소개로 알게되었음 (또는 IT관련 게시판에서 알게되었음)
17. 추천인: 소개로 알게 되셨다면 친구나 동료분의 추천인을 성함을 알려주세요.
18. 서약:
주문서에 제공한 개인정보는 타인의 개인정보를 도용한 것이 아닌 본인의 개인정보가 맞으며, 단체로 구입하는 것이 아닌 본인 혼자서 보기위해 단독으로 구입한 것임을 서약합니다.
만약, 단독으로 구입하는 것이 아닌 2명이상이 함께 구입하여 어떤 형태로든 공유하여 볼 경우 이에대한 법적인 책임과 모든 손해배상을 해 줄 것임을 서약합니다.
CoolCert는 KIC에게 저작권 등 모든 제반사항에 관한 소유권이 있으며, 제공된 문제집을 어떤 형태로든 본인 이외의 제 3자에게 양도하지않으며,
쿨서트가이드를 공유하여 보거나 또는 유출하거나 재판매하는 등의 행위를 하여 CoolCert에 손해를 끼친 경우 1000만원이상의 모든 손해배상을 해 줄 것임을 서약합니다.
위 서약은 사실이며 거짓이 있거나 만일 이를 위반하였을 시에는 모든 손해배상청구나 민사,형사처벌 등 모든 법적인 책임을 질것을 서약합니다.

기타 문의사항이나 하고싶은말 :

-------------------------------------------

주문서 작성시 유의사항:
주문서를 보내주실때는 주문서샘플과 같이 메일제목에는 신청하신 분의 성함과 신청하신 시험의 시험코드를 함께 기재하여 보내주시고,
메일내용에는 주문서본문의 양식에맞게 작성하시어 보내주시기 바랍니다.
만약, 신청자분 성함과 입금자분 성함이 다를 경우에는 메일제목에 신청자분 성함 옆에 괄호로 입금자분 성함을 기재해주시면 저희가 입금확인시 주문을 좀 더 신속하게 확인할 수 있고,
발송 역시 지연되지않으니 이점 참고하시기 바랍니다.

예를들어 신청자분 성함은 홍길동이고, 입금자분 성함은 홍길순일때 메일제목 작성방법 샘플:
메일제목: 홍길동(홍길순) 640-801 CCNA 주문서

물론, 본인이 직접 입금하실 경우에는 괄호로 본인의 성함을 따로 넣어주실 필요는 없습니다.

n1005_2.html 소스

2007-10-22T10:10:37Z

- 소스 화면

test 두번째 파일입니다.

왼쪽정렬

가운데정렬

오른쪽정렬

왼쪽

가운데

오른쪽

주로 글씨나 그림을 가운데 오게할 때 써요

--------------------------------------------------------

- 실행 화면

n1005_1.html 소스

2007-10-22T09:58:22Z

- 소스 부분

제목이 표시됩니다.

여기는 부분입니다.(공백표시임)

p는 문단 바꿈 표시, br은 단순 줄 바꿈 표시
앞으로 열심히 하세요!!~~~~~~~~~~

html : Hyper Text Markup Language의 약어.

----------------------------------------------------------

- 실행 화면

EIGRP, OSPF 설명 & Trouble Shooting

2007-10-10T14:58:53Z

▣ EIGRP, OSPF 설명 & Trouble Shooting

A. EIGRP 설명
IP, IPX, Appletalk 라우팅 프로토콜이다. Interior Gatewqy Protocol(내부용 프로토콜)이다.
Distance Vector 및 Link State Routing Protocol의 장점을 동시에 활용한 Distance Vector Routing Protocol 이다. IGRP처럼 AS 넘버를 사용하며, 경로 결정도 Bandwidth, Delay, Reliabilty, Load, MTU를 통해서 한다. 라우팅 정보는 변화가 생기면 바로 하며, Neighbor 설정관계는 Flat 하다. 서브넷 정보를 그대로 사용하며, 직접 연결된 Network Address를 Class 형태로 선언한다.

* 특징
- EIGRP는 IGRP의 기능과 성능을 개선시킨 것으로 사용하는 Metric, 라우터에서 설정하는 방법,

Advertising 할 Network Address를 선언하는 방법, Load Balancing 하는 방법등이 IGRP와 동일

   하다.
  - Multi-Protocol Routing Protocol - IP, IPX, Appletalk 를 동시에 처리할수 있는 장점이 있다.
- 빠른 Convergence Time으로 네트워크에 변화가 생기면 즉시 그 인접 라우터에 정보를 전달한다.
    Neighbor Table은 라우터와 직접 인접하여 EIGRP 정보를 교환하는 라우터에 대한 Table이고,

Topology Table은 인접한 라우터들의 Routing Table을 종합한 Table이며, Topology Table에서

최적의 경로를 찾아 Routing Table에 등록한다. 하지만 세개의 Table을 유지하므로 많은 메모리가

요구되며 IP, IPX, Appletalk에 대해 동시에 서비스할 경우는 더 심하다.
- Partial Update 로써 EIGRP라우터는 인접한 라우터(Neighbor)를 확인하고 Neighbor Table에 등록

하고 정기적으로 확인을 해서 변화가 있을시에는 즉각 전달해주므로 대역을 절약한다.
- Subnetwork 정보 전달을 하므로 VLSM을 사용하여 IP Address를 효율적으로 이용할수 있다. 또

한 Class 단위로 전달하던 RIP, IGRP 와는 다르게 Class와 상관없이 Subnetwork, Supernetwork

으로 전달할수 있다. 단 설정할때 no auto-summary를 입력해주어야 Subnetwork에 대한 정보가

전달된다.

B. Open Shortest Path First(OSPF)

* 특징

- RFC 1247
- link-state 라우팅프로토콜로써 multicast ip 를 사용하여 자기상태를 주기적으로 이웃라우터에 전

달한다.
- link 상태의 변화가 생길때마다 각 라우터가 자기를 기준으로 독립적으로 경로를 설정한 테이블을

가지고 있다.
- 하나의 목적지에 여러경로가 존재할 경우 항상 가장 빠른 경로를 선정한다.
- 경로설정은 목적지간 의 cost값에 의한다.
- 트래픽분산 목적의 부하균형(load balancing)처리를 할 수 있다.
- area 단위로 네트웍을 관리함에 따라 네트웍 확장 관리가 용이하다.
- 네드웍 ip 주소의 subnet 을 지원 한다.
- 더 구체적으로 subnet된 정보가 덜 구제적인 subnet정보보다 우선적으로 라우팅된다.
- network 변화에 대한 반응이 신속하다.
- 모든 area는 백본에 본질적으로 접속되어 있어야한다.

C. trouble shooting 을 하려면?
show ip protocol
no debug all
undebug all (u al) - 빨리 끄는것이 중요함
show ip route        - 라우팅 테이블 확인
show running-config     - 현재 설정값
show startup-config      - NVRAM에 저장된 설정값
copy running-config startup-config - 저장
ping - 연결확인
show ip interface          - 인터페이스 상태 확인
show interface serial,ethernet

tag : eigrp, trouble shooting, ospf

라우터 기본 설정

2007-10-10T11:15:20Z

▣ 라우터 기본 설정

- hostname 변경
router(config)#hostname Router-A
Router-A(config)#^z
Router-A#write memory(줄여서 wr m만 적어도 된다.)

※ enable password와 secret password가 다를 경우 password에는 secret password가 사용된다. 결국 secret password를 바꾸어야 실제 enable password가 변경된다.

- 통신 프로토콜 지정

router(config)# encapsulation ppp (줄여서 encap ppp) => 통신 프로토콜을 ppp로 지정
통신 프로토콜에는 serial의 경우 ppp, hdlc, frame-relay등이 있다.
router(config)# bandwidth 1544 => 실제 연결된 속도를 지정할때 사용된다.
router(config)# description ==< daegu -- busan 256k >==
=> description은 해당 port에 대한 설명을 적는 부분이다.

- 라우팅 프로토콜의 변경
router(config)# no router rip                     => rip protocol을 삭제
router(config)# router eigrp 10                  => eigrp protocol을 사용
router(config)# network 172.16.0.0             => 사용되어지는 network의 범위

- config 설정 보는 방법
현재 메모리에 있는 설정 : sh running-config
nvram에 저장된 설정 : show startup-config
메모리의 설정을 nvram에 저장 : copy running-config startup-config(줄여서 wr m)

tag : 라우터 기본설정

라우터에서 NAT 설정(내부 네트워크 보안)

2007-10-09T08:38:37Z

▣ 라우터에서 NAT 설정(내부 네트워크 보안)

- 결과 : 외부에 있는 PC 3에서 기업의 내부 네트웍을 사용하고 있는 PC0 ~ PC2 (10.1.1.100 의 네트워크)를 라우터의 공인IP주소(210.98.100.100)로 맵핑시켜준다. 즉 외부에서는 10.1.1.0 네트웍을 확인하지 못하고 PC2 10.1.1.100 (210.98.100.100 으로 맵핑) 으로만 데이터 전송이 가능하다. PC3 에서 ping 210.98.100.100

당연히 10.1.1.0 네트웍에서 외부네트웍(라우터 or PC3)으로는 데이터 전송이 가능하다.

라우터에는 static 테이블 구성하였다.(이것 한가지만으로만 보면 모든 네트워크가 데이터 전송이 가능한것이지만 nat 구성 및 access-list 구성함으로써 외부에서 내부네트워크로 들어올때 제한을 받게 되는것이다.)

- Router 0 에서 NAT 설정

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int se0/0                                               => 인터페이스 선택
Router(config-if)#ip addr 211.100.100.1 255.255.255.0        => IP주소 입력
Router(config-if)#cl ra 56000                                         => clock rate 설정
Router(config-if)#ip nat outside                                     => NAT outside 설정

Router(config-if)#no sh => 활성화

%LINK-5-CHANGED: Interface Serial0/0, changed state to up
Router(config-if)#int fa0/0                                             => 인터페이스 선택
Router(config-if)#ip addr 10.1.1.1 255.255.255.0                => IP주소 입력
Router(config-if)#ip nat inside                                       => NAT inside 설정

Router(config-if)#no sh => 활성화

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
=====> 아래 부분이 헷깔리기 쉬운 NAT 설정부분입니다.

Router(config)#ip nat pool ccie 210.98.100.2 210.98.100.254 netmask 255.255.255.0
Router(config)#ip nat inside source list 1 pool ccie
Router(config)#ip nat inside source static 10.1.1.100 210.98.100.100
Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

Router(config)#int se0/0

Router(config-if)#ip route 192.168.10.0 255.255.255.0 211.100.100.2 => static 라우팅 설정

Router(config)#end
%SYS-5-CONFIG_I: Configured from console by console
Router#copy run sta => 설정내용 저장
Destination filename [startup-config]?
Building configuration...
[OK]
Router#
-----------------------------------------------------------------------

- Router 1에서 설정

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int se0/0                                                => 인터페이스 선택
Router(config-if)#ip addr 211.100.100.2 255.255.255.0         => IP주소 입력
Router(config-if)#cl ra 56000                                          => clock rate 설정
Router(config-if)#no sh                                                 => 활성화

%LINK-5-CHANGED: Interface Serial0/0, changed state to down
Router(config-if)#int fa0/0                                              => 인터페이스 선택
Router(config-if)#ip addr 192.168.10.1 255.255.255.0           => IP주소 입력
Router(config-if)#no sh                                                 => 활성화

Router(config-if)#exit

Router(config)#int se0/0                                                => 인터페이스 선택
Router(config-if)#ip route 210.98.100.0 255.255.255.0 211.100.100.1    => static 라우팅 설정

Router#sh run                                                              => 설정내용 확인
Building configuration...

Current configuration : 429 bytes
!
version 12.2
no service password-encryption
!
hostname Router
!
!
!
!
interface FastEthernet0/0
ip address 192.168.10.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
no ip address
duplex auto
speed auto
shutdown
!
interface Serial0/0
ip address 211.100.100.2 255.255.255.0
!
router rip
!
ip classless
ip route 210.98.100.0 255.255.255.0 211.100.100.1
!
!
!
!
line con 0
line vty 0 4
login
!
!
end

Router#copy run sta => 설정내용 저장
Destination filename [startup-config]?
Building configuration...
[OK]
Router#

tag : NAT

네트워크 보안- FireWall, DMZ, IDS, IPS

2007-10-08T17:25:09Z

▣ 네트워크 보안- FireWall, DMZ, IDS, IPS

각종 장비를 통해 기업의 PC와 서버를 연결하고, 이렇게 구성된 LAN을 인터넷에 연결하는 것은 분명 업무 효율성을 높이고 보다 효과적으로 정보를 공유하기 위한 것이다. 네트워크의 기본 속성은 열려있고 연결돼 있는 것이기 때문에, 같은 언어, 즉 같은 프로토콜을 사용하는 시스템이라면 기본적으로 모두 연결할 수 있다. 그리고 이렇게 연결돼야만 네트워크는 원활한 커뮤니케이션과 정보 공유를 위한 인프라의 역할을 제대로 수행할 수 있다.
하지만 기본적으로 같은 목적을 가진 사람들이 모여 있는 기업이나 단체의 단위 네트워크와는 달리 인터넷은 수많은 기업과 단체, 그리고 개인이 각자의 목적을 가지고 연결되는 곳이다. 그러다 보니 이런 인터넷의 익명성과 개방성을 악용하는 사람들이 생겨나는 것은 어쩌면 당연한 일인지도 모른다.
이들 악의를 가진 사용자들을 일반적으로 해커라고 부르는데, 해커는 개방된 인터넷을 통해 기업의 네트워크로 침투해 중요한 기밀정보를 빼내가기도 하고, 또는 기업의 주요 시스템을 망가뜨리거나 외부 서비스를 하지 못하도록 하기도 한다.

- 변화하는 보안 위협과 대응 기술의 발전
네트워크의 확산은 단순히 네트워크 연결의 확산을 의미하지 않는다. 물리적인 네트워크의 확산이 일어나면 전에 없었던 애플리케이션이나 서비스가 이런 네트워크를 기반으로 생겨나고 확산되기 때문에 네트워크 환경은 점점 더 복잡해질 뿐 아니라, 전체 IT 환경이나 기업에서 차지하는 비중도 높아진다. 기업이나 조직의 비즈니스가 온라인 환경으로 이전하는 것은 이미 가속화되고 있는 상황이다.
기업의 핵심 정보시스템에 침입해 기밀 정보를 빼내가는 것이 전통적인 해킹이었다. 하지만 네트워크 환경의 확산과 높아진 비중 때문에 정보시스템 자체에 대한 공격이나 네트워크 자체에 대한 공격이 성행하기 시작했다. 이른바 1.25 인터넷 대란이 바로 네트워크 자체를 마비시키는 공격이었다.
여기에 보안 위협의 지능화도 급진전됐다. 기존 보안 시스템이나 인증 방식을 우회하거나 애플리케이션 취약점을 이용한 합법적인 접속을 가장한 침입과 공격기법들이 크게 유행하고 있다. 애플리케이션 취약점을 이용한 공격은 웹 서비스가 날로 확산되면서 가장 위협적인 공격으로 평가되고 있다.
물론 이런 보안 위협의 증가와 고도화에 대응하는 보안 솔루션의 발전도 함께 이뤄지고 있다. 초기의 보안 솔루션은 네트워크를 통한 해커의 접속을 막는데 중점을 두었지만, 이런 기존 솔루션으로 날로 다양화 지능화되는 공격을 막아내는 것은 역부족이었다. 결국 보안 솔루션 역시 다양화되고 지능화된 공격에 대응하기 위해 기본적인 방어 기술은 물론 성능이나 기능 모든 면에서 진화를 거듭하고 있다. 대표적인 것으로 지능적인 공격기법에 대응하기 위한 능동형 방어 기술의 도입과 대용량 트래픽 처리를 위한 고성능 네트워크 프로세서 채택, 그리고 다양한 기능의 추가 등을 들 수 있다.
특히 보안의 범위가 네트워크 코어나 기업의 핵심 서버에서 일반 사용자 데스크톱, 원격지 근무자의 접속, 노트북이나 PDA 등의 모바일 단말 등으로 확장되면서 보안 솔루션 역시 다양화되고 있다. 또한 이렇게 광범위하고 복잡해진 보안 솔루션을 일관성 있게 관리하기 위한 통합 보안 관리 솔루션 역시 관심을 모으고 있다.
이번호에는 이런 보안 위협과 그 대응의 변화를 쉽게 이해할 수 있는 파이어월과 IDS, 그리고 IPS에 대해 알아보겠다. 물론 이들 보안 솔루션도 환경의 변화에 따라 발전하고 있지만, 여기서는 기본적인 기능과 동작 원리를 중심으로 살펴볼 것이다.

- 액세스 허가제를 실시하는 파이어월
파이어월은 말 그대로 방화벽이란 개념으로 만들어진 것이다. 일반적인 방화벽은 호텔이나 빌딩 등의 대형 건물에 설치해 화재 발생 지점 이외의 층이나 방으로 불길이 번지지 못하도록 차단하는 역할을 한다. 당연히 불길이 뚫고 지나갈 수 없는 재질과 견고성을 갖춘 특수 목적의 벽이다.
네트워크 보안 장비인 파이어월 역시 비슷한 역할을 수행한다. 파이어월은 허가되지 않은 모든 트래픽은 차단한다. 앞서 설명했듯이 아무런 보안 장비도 설치하지 않은 네트워크는 기본적으로 인터넷을 통해 어떤 트래픽이든 들어올 수 있다. 하지만 일단 파이어월이 설치되면, 허가되지 않은 어떤 트래픽도 내부 네트워크로 들어올 수 없고, 밖으로 나갈 수도 없다.
예를 들어 파이어월을 설치하면 FTP, 텔넷 등의 서비스를 사내에서 승인된 사람만 사용할 수 있도록 하거나, 허가된 외부 사용자만 내부 네트워크로 들어올 수 있도록 설정할 수 있다. FTP는 내부 사용자가 회사 기밀을 외부로 빼돌릴 목적에 사용될 수 있다. 즉, 외부 서버에 계정을 만든 후 회사 내의 중요한 자료를 FTP로 파일 전송을 할 수 있다. 파이어월은 이 때문에 FTP를 통해 정보가 외부로 나가는 것을 막는 것이다. 때문에 파이어월이 본격적으로 공급되기 시작한 1990년대 말에는 이런 파이어월의 기능 때문에 사용자와 네트워크 관리자 간의 갈등도 적지 않았다. 파이어월이 일선 네트워크에 공급되기 시작한 초기에는 대부분의 네트워크 관리자들이 파이어월을 제대로 관리할 만한 지식과 경험을 갖추지 못한 경우가 많았고, 때문에 공급업체에서 초기에 꼭 필요한 트래픽만 허가해 놓은 설정을 그대로 사용하는 경우가 많았다. 이 경우 사용자들은 그 전에 잘 사용하던 FTP나 텔넷 등의 애플리케이션을 이용할 수 없다. 결국 네트워크 관리자와 사용자 간에 포트를 개방해야한다 말아야 한다 실갱이가 벌어지기도 했다. 이와 반대로 기업의 임원급에서 특정 포트를 열어달라고 하는 대로 열어주다 보면 파이어월이 설치하나 마나한 상태가 되기도 했다.

- 파이어월이 만드는 평화의 공간 DMZ
현재 보급되고 있는 대부분의 파이어월은 하드웨어 일체형이기 때문에 오히려 네트워크 장비에 가까운 내부 구성을 갖고 있지만, 기본적으로 파이어월은 서버와 비슷한 구성이다. 즉 라우터처럼 CPU와 메모리, 운영체제를 갖고 있으며, 여기에 하드디스크까지 장착하고 있는 전형적인 서버의 구성이다. 실제로 초기의 파이어월은 대부분 소프트웨어 제품이어서 윈도우 운영체제나 유닉스, 리눅스 등의 운영체제를 사용하는 서버급 컴퓨터에 탑재되는 형식이었다.
파이어월이 네트워크에 설치되는 위치는 기업의 네트워크 환경과 파이어월 구성 방식에 따라 다르지만, 일반적으로 인터넷으로 통하는 길목에 설치된다. 이로써 기업 네트워크의 내부와 외부를 오가는 트래픽을 모두 감시한다. 하지만 기업이 웹 사이트나 FTP 서비스를 운영하고 있다면 DMZ(DeMilitarized Zone)를 구성하는 방식도 외부 웹 서비스를 하는 기업의 경우 많이 사용하는 방식이다. DMZ는 말 그대로 외부와 내부가 서로 연결되지 않도록 하는 공간이다.

실제로 파이어월을 설치하고, 웹 서버나 메일 서버 등 외부에서 접속하는 서버를 내부 네트워크에 둘 경우, 어쩔 수 없이 열어둬야 하는 서비스들 때문에 외부의 불특정 다수에게 접속을 열어둘 수 밖에 없다.

예를 들어 웹 서비스를 한다면 웹 서버가 주로 사용하는 80포트를 열어놓게 되는데, 이때 해커가 열어놓은 포트를 통해 웹 서버를 해킹하고, 이를 통해 내부 네트워크를 돌아다니며 필요한 정보를 빼가거나 시스템을 망가뜨릴 수 있다.

하지만 DMZ를 구성할 경우, 외부에서의 접속은 DMZ 내에 있는 서버들, 즉 웹 서버나 메일 서버 등에 한정할 수 있다.

- 파이어월의 주요 보안 기술
파이어월의 보안 기술은 크게 기본 라우터 보안, 패킷 필터링, 애플리케이션 프록시, SIF(Stateful Inspection Firewall)로 나눌 수 있다. 이중 기본 라우터 보안 기술은 일반적으로 사용하고 있는 액세스 라우터에서 ACL(Access Control List)와 NAT(Network Address Translation)로 구현할 수 있는 기본적인 보안 환경이다.
ACL은 사용할 수 있는 서비스를 나열한 단순 리스트로, 이를 통해 외부에서 들어오는 특정 IP 어드레스나 포트 번호를 막을 수 있다. NAT는 하나의 공인 IP 어드레스만으로도 기업이나 조직의 여러 사용자가 인터넷에 접속할 수 있도록 하는 IETF 표준이다. NAT는 개인적인 사설 IP 네트워크를 숨길 수 있기 때문에 내부 사설 IP를 외부로부터 숨김으로써 해커 등이 내부 네트워크 토폴로지를 알지 못하도록 한다.
하지만 기본적으로 라우터는 외부와 내부의 소통을 연결해주는 역할을 하는 장비이기 이를 막는 것이 기본 역할이 아니다. 때문에 라우터의 기본 보안 기능을 사용하는 것은 기본적인 보안 환경을 구현할 수는 있어도 충분한 보안 환경을 구현하기에는 턱없이 부족하다. 라우터는 하드디스크를 이용해 몇 개월치의 사용자 로그를 저장, 불법 접속자에 대한 분석이 가능하고, 단순히 접속을 막고 차단하는 것뿐 아니라 애플리케이션 레벨까지의 강력한 보안을 지원할 수 있다.

·패킷 필터링
패킷 필터링(Packet Filtering) 기능을 가진 파이어월은 OSI 네트워크 계층에서 데이터의 IP 정보를 조사해 접근 제어 규칙에 패킷이 일치하면 통과시키고, 그렇지 않으면 폐기시켜 내부 네트워크로 들어오는 접근을 막는다. 현재는 일반적인 라우터의 기능으로 자리잡았다.
패킷 필터링은 가격이 저렴하고 네트워크 계층 이상의 상위 계층은 인식하지 않으므로 애플리케이션 프록시보다는 처리 속도가 빠르다는 장점이 있는 반면, 다양한 구성이 어렵고 사용자 접속과 외부 침입에 대한 로깅 기능이 없는 것이 단점이다. 따라서 IP 스푸핑 같은 해킹 공격으로 우회해 언제든지 내부 네트워크가 위협받을 수 있다.

·애플리케이션 프록시
애플리케이션 프록시 파이어월은 프록시 기술을 이용해 내부 사용자와 외부 인터넷 사이에 중간자 역할을 수행해 직접적인 연결을 피하고, 각각의 IP와 응용 서비스에 대해 보안적인 조사를 해 접근 제어 규칙을 적용하는 파이어월이다.
프록시 기술은 특정한 애플리케이션에 적용되도록 구성된 일종의 코드다. 따라서 이 방식은 각각의 프로토콜을 프록시로 구현함으로써 패킷 필터링 애플리케이션보다 정교한 접근 제어가 가능하며, 모든 데이터에 대해 상세한 로그가 남는다. 하지만 각 응용 서비스와 프로토콜마다 네트워크의 애플리케이션 계층까지 정보를 갖고 가기 때문에 처리 성능의 저하를 가져올 수 있으며, 프록시의 수가 주요 인터넷 서비스에만 제한돼 새로운 서비스에 즉각 적용하기 어려운 것이 단점이다.

·SIF
SIF(Static Inspection Firewall)는 패킷 필터링 파이어월과 애플리케이션 파이어월 기술을 상호 보완해 탄생시킨 것이다. 이는 전체적인 패킷 필터링을 통해 IP 정보 뿐만 아니라 데이터 정보까지 조사해 애플리케이션 계층까지의 서비스도 규칙에 따라 접근 제어를 할 수 있도록 한다.
이 기술은 네트워크 계층과 데이터 링크 계층 사이의 검사 엔진(Inspection Engine)이 모든 계층의 정보를 바탕으로 접근 제어를 하며, 과거의 교환 정보와 애플리케이션 정보를 갖고 계속적으로 데이터에 대한 승인 여부를 결정하는 것을 말한다.

- 침입 패턴 분석으로 정교한 탐지 가능한 IDS
IDS(Intrusion Detection System)는 단순히 외부의 침입을 차단하는데 만족해야 했던 파이어월에서 진일보해 침입의 패턴 데이터베이스와 전문 시스템을 사용해 네트워크나 시스템의 사용을 실시간으로 모니터링하고 침입을 탐지하는 기능을 한다.
파이어월과 IDS를 쉽게 비교한다면, 빌딩을 출입할 때 1층 의자에 앉아있는 경비아저씨를 떠올리면 된다. 경비원들은 출입자의 짐이나 방문 목적을 일일이 확인할 수 없기 때문에 일단은 외모를 보고 판단한다. 파이어월도 마찬가지로, 내부 패킷까지 확인하지 못하고 무조건 TCP/IP 어드레스로 판단하기 때문에 위장을 할 경우 쉽게 침입할 수 있다. 더 큰 문제는 내부인이 건물에서 나가는 경우에는 검문을 하지 않는다는 점이다. 보안 사고의 70% 이상이 내부인에게서 발생한다는 통계를 고려한다면 보안상 허점이 생기는 것이다.
IDS를 설치하면 외부와 내부 출입자의 짐을 검사할 수 있기 때문에 해킹을 2차로 막을 수 있고, 내부 사용자가 승인되지 않는 서버에 접속하는 것도 파악할 수 있다. 파이어월은 네트워크의 출입구에 설치해 정해진 보안 정책에 따라 드나드는 패킷을 검사해서 룰(rule)과 비교해 통과 여부를 결정하는 역할을 한다. IDS도 패킷을 검사한다는 점에서 유사하지만, 네트워크를 출입하는 모든 패킷을 검사한다는 점이 다르다.

- IDS의 해킹 분석 방법론
IDS는 원시 데이터(Raw Data Source), 사건탐지(Event Detection), 분석(Analysis), 대응(Response), 데이터 저장소(Data Storage)의 5가지 요소로 구성된다. 이런 요소들이 순차적으로 조합을 이뤄 침입 탐지 프로세스가 된다.
첫 단계는 정보 수집 단계로, 시스템의 모든 정보를 수집해 다음 단계인 정보 가공, 축약단계로 넘기는 기능을 수행한다(단지 침입 정보만을 수집하는 것이 아니라 모든 정보를 수집한다). 두 번째 단계는 정보 가공과 축약 단계로, 침입 탐지에 필요한 의미있는 정보만을 축약하는 단계다. 세 번째 단계는 침입 여부를 판정하는 분석, 침입 탐지 단계로 침입 탐지 시스템의 핵심 과정이다. 마지막 단계인 보고, 조치단계는 침입으로 판단되면 관리자에게 보고하고 관리자가 조치를 취하는 단계다(히스토리 관리를 위한 로그 기록은 저장한다).
IDS의 분류는 보호하고자 하는 목적 시스템 즉, 침입을 판단하기 위한 데이터를 제공하는 소스에 따른 분류와 침입 모델을 기반으로 하는 분류 방법이 있다. 먼저 데이터 소스를 기반으로 분류하는 방법을 살펴보자.
첫째, 단일 호스트 기반 IDS는 단일 호스트에서 침입을 탐지하는 것으로 그 호스트의 감사(Audit) 기록이나 들어오는 패킷 등을 검사해 침입을 탐지한다. 예를 들면 호스트의 로그인 프로세스를 감시하고 루트(root) 사용자의 행동을 감시하며, 파일 시스템 감시 등을 통해 침입을 발견하는 것이다.
네트워크 기반의 IDS보다 잘못된 탐지 즉, 침입이 아님에도 불구하고 침입으로 오판하는 경우가 적은 반면, 우선 타깃 호스트에 설치해야 하므로 해당 호스트의 성능이 저하되고, 데이터를 얻기 위한 로그인 등에 대한 설정이 번거로우며 타깃 호스트가 있는 네트워크 내의 다른 호스트들이 공격을 당해도 알 수가 없다는 단점이 있다.
둘째, 다중 호스트 기반 IDS는 여러 호스트들로부터 데이터를 제공받아 침입을 탐지하는 방식이다. 좀 더 정확한 탐지를 위해 타깃 호스트 사이의 통신을 이용하기도 한다.
셋째, 네트워크 기반 IDS는 패킷 스니퍼(Packet Sniffer)와 패킷 모니터(Packet Monitor) 도구의 발전으로 생겨나게 됐다. 네트워크 상의 모든 트래픽에 대해 패킷을 수집하고 분석해 침입을 발견하는 일은 엄청나게 복잡한 업무다. 이를 자동으로 처리하는 것이 바로 네트워크 기반 IDS이다. 특히 권한없이 접근한다거나 권한을 초과하는 접근에 대한 탐지가 뛰어나다. 또한 네트워크 내의 호스트나 서버의 별도 설정없이 사용할 수 있으며, 파이어월처럼 라우팅 같은 중요한 역할을 담당하지 않기 때문에 오류 발생 시 큰 피해를 주지 않는다.
반면 성능에 대한 요구사항 때문에 서명분석(signature analysis)을 하는 경우가 많은데, 이는 일반적으로 알려진 공격을 탐지하는 데는 뛰어나지만 복잡한 요소를 가진 위험요소를 가진 공격을 탐지하기가 어렵다. 또한 네트워크 패킷 처리능력이 침입 탐지 시스템의 성능을 결정짓게 되므로 적합한 네트워크를 대상으로 적용해야 한다.

- 선차단 후처리로 즉각 대응 가능한 IPS
파이어월과 IDS의 단점을 보완하는 IPS(Intrusion Prevention System)의 핵심은 ‘능동적 보안’이다. 새로운 애플리케이션과 서비스의 출현 등으로 복잡해진 네트워크 환경의 변화에 따라 공격기법 자체도 급속히 진화하고 있기 때문에 ‘외부로부터 침입과 위협 요소를 사전에 탐지/차단하고 지능화된 각종 공격과 유해 트래픽에 대한 자동화된 보안 대응기술’이 주요 이슈가 되고 있다. 이같은 기술의 가장 대표적인 것이 바로 IPS다.
파이어월의 경우 정해진 규칙에 따라 외부에서의 접근을 차단하는 역할만을 수행하고, IDS는 탐지 중심의 솔루션이라 이상 트래픽을 탐지해도 이에 대한 조처를 취할 수 없다는 단점을 갖고 있다. 설령 내부나 외부로부터의 공격을 탐지했다고 해도, 보안 관리자가 침입을 막기 위한 조치를 취하기 시작하는 시점까지는 어느 정도의 시간이 걸린다. 이 때문에 이미 침입자에 의한 침입이 진행된 상태여서 기업은 오랜 시간과 많은 비용이 소요되는 원상복구와 수리 작업을 수행할 수밖에 없다.
이와 달리 IPS는 공격 시그니처를 찾아내고 네트워크의 트래픽을 관찰해, 수상한 활동을 하는 패킷에 조치를 취할 수 있다. 서버가 비정상적인 행동을 할 경우 자동으로 실행을 중단시킨다. 또한 기존 시스템의 오탐지가 발생하는 것을 피할 수 있도록 정확하게 침입을 구별하고 패킷을 감시하므로 빠른 성능으로 실시간 반응이 가능하도록 개발된 솔루션으로, 최소한의 구성과 커스터마이징으로 관리자의 업무를 줄여줄 수 있다.
특히 고성능 네트워크 프로세서를 장착하고 하드웨어 기반의 어플라이언스 형태로 설계돼 높은 성능을 제공하고, VIPS(Virtual IPS) 기능을 이용해 설치와 운영에서의 유연성 보장도 가능하다는 것이 장점이다. 기존 보안 솔루션의 장점을 흡수하면 발전된 IPS는 기반으로 하는 보안 기술이나 아키텍처가 업체마다 달라 초기에는 사용자를 혼란스럽게 하기도 했다. 하지만 시장에 적용되는 과정을 거치면서 기능이나 성능 등에서 일정한 범위를 갖게 됐다.
현재 IPS의 핵심기술로 가장 중요시되는 것은 급속한 증가가 예상되는 제로데이 공격(Zero-day Attack)의 위협에 대한 능동적 대응 기법과 알려지지 않은 공격(Unknown Attack)이나 이상 트래픽(Anomaly Traffic)을 효율적으로 탐지하고 방어할 수 있는 정확한 분석 기능이다.
이를 위해 IPS는 시그니처 패턴 매칭 기법과 트래픽 유형 분석, 그리고 프로토콜 분석 기능을 병행해 동작하는데, 내/외부로부터 악의적인 공격과 유해 트래픽의 실시간 탐지/차단을 위해 모든 네트워크 트래픽과 프로토콜에 대한 완벽하고 철저한 분석기능을 제공해야 한다.
특히, IDS의 단점인 오탐율 최소화와 알려지지 않은 신종 변종 공격에 효율적인 대처를 위해 패킷 기반 뿐 아니라 세션 기반 탐지 기법까지 제공해야 하며, 다양한 이상 징후 탐지(Anomaly Detection) 기법과 분석 기능 제공이 필수적이다.

- IPS의 주요 기능과 구성
IPS도 크게 호스트 기반 IPS와 네트워크 IPS로 나눌 수 있다.

호스트 IPS는

▲커널과 함께 동작해 커널 이벤트를 가로채 처리하는 방식과

▲커널과 독립적으로 작동하는 방식으로 구분된다. 커널의 이벤트를 가로채는 방식은 대부분 액세스 컨트롤의 기능을 가지고 트러스트 운영체제 제품군이고, 커널과 독립적으로 작동하는 방식은 차폐(Shielding) 기술 또는 시그니처와 행동 기반 분석 알고리즘을 탑재해, 이벤트를 관찰해 특정 규칙에 위배하는 이벤트를 필터링하는 제품으로 선보였다.
이같은 기술이 일반적인 IDS나 바이러스 백신 제품과 차이점은 규칙이나 시그니처 기반의 방어뿐만 아니라, 패킷의 행동에 의해 자동적으로 반응을 한다는 것이다. 자동적인 반응의 형태는 각 이벤트의 위험 수위에 따라 달라지며, 결정된 반응의 형태는 관리자가 조절할 수 있다. 이런 선조치 후처리 방식은 악의적인 이벤트로 인한 시스템의 피해를 최소화할 수 있다. 또한 기존의 방식인 선탐지 후조치의 관리 방식을 개선해 보안 관리자의 업무를 줄여줄 수 있다.
네트워크 기반 IPS의 핵심은 실시간 패킷 처리 속도, 오탐지를 최소화하는 기술, 변형 공격과 오용공격의 탐지 기술, 그리고 각 상황에 맞는 실시간 반응 기술이 주요하다.

- IPS를 구성하는 주요 기술은 다음과 같다.

·오탐지 또는 미탐지를 최소화하며 자동적으로 한계영역을 조절하는 실시간 적응형 알고리즘
·모든 네트워크의 활동과 애플리케이션 취약점에 대한 침입을 탐색해, 침입여부를 판단하는 결정(Deterministic)과 퍼지(FUZZY) 등의 확률 또는 인공지능 알고리즘
·DDoS 공격에 대한 방어와 감내 알고리즘
·성능이 향상된 행동 분석 알고리즘
·변형 침입 탐지와 오용 탐지의 고유 알고리즘
·다양한 종류의 방지 방법과 방식
·방지하는 방법이 정확함을 입증할 수 있는 자동화된 피드백 메커니즘
·방지 능력과 빠른 반응 속도를 위한 네트워크상의 위치 제품
·탐지와 방지 로그의 최소화 혹은 빠른 분석 속도를 위한 분류된 로그의 사용으로 향상된 로그 관리
·내부에서 외부 혹은 내부에서 내부의 침입을 막기위한 접근 권한 알고리즘
·패킷 캡처와 분석 시간, 반응 시간의 실시간 처리를 위한 성능
·하드웨어 일체형, ASIC 기반 등

IPS의 설치 위치는 보호하고자 하는 네트워크의 전단에 배치하는 것이 일반적이다. DMZ나 내부 서버팜, 그리고 내부 네트워크 적용하는 것이다. 그러나 네트워크 관리자나 보안 관리자에 의해 특정 세그먼트에 적용할 수도 있다.
IPS가 DMZ 내에 위치하게 되면 웹서버나 메일 서버를 외부 악성 공격을 방어할 수 있으며, 파이어월 앞단에 위치하면 악성공격을 실시간으로 차단함으로서 파이어월의 부하를 줄여준다. 또한 서버 팜과 연결해 외부의 공격으로부터 중요 서버들을 보호하며, 내부 네트워크에서는 내부 공격에 대응해 해킹사고를 미연에 방지할 수 있다.

- 출처 : http://blog.naver.com/pysdiamo/120042109989

tag : DMZ, IPS, IDS

라우팅 테이블 테스트(ospf, trunk, vlan 구성)

2007-09-28T17:13:05Z

▣ 라우팅 테이블 테스트(ospf, trunk, vlan 구성)

* 참고 : Switch 0 & Switch 1은 각각 같은 네트워크주소가 연결되어 있기때문에 별다른 설정은 필요없다. trunk 는 두 인접한 Switch중 한개의

스위치에서 설정해주면 된다.

1. Switch 3 설정( Switch 2 & Switch 3 에 다른 네트워크가 포함되어 있으니 vlan 을 구성한다.)

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int vlan 100                                     => vlan 인터페이스 설정모드
Switch(config-if)#vlan 100                                      => vlan 100 추가한다.
Switch(config-vlan)#vlan 200                                 => vlan 200 추가한다.
Switch(config-vlan)#end
%SYS-5-CONFIG_I: Configured from console by console
Switch#

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/1                                        => 인터페이스 fa0/1 선택
Switch(config-if)#switchport access vlan 100          => fa0/1를 vlan 100 에 포함시킨다.
Switch(config-if)#int fa0/2                                     => 인터페이스 fa0/2 선택
Switch(config-if)#switchport access vlan 100          => fa0/2를 vlan 100 에 포함시킨다.
Switch(config-if)#int fa0/3                                     => 인터페이스 fa0/3 선택
Switch(config-if)#switchport access vlan 100          => fa0/3를 vlan 100 에 포함시킨다.
Switch(config-if)#int fa0/4                                     => 인터페이스 fa0/4 선택
Switch(config-if)#switchport access vlan 200         => fa0/4를 vlan 200 에 포함시킨다.
Switch(config-if)#int fa0/5                                    => 인터페이스 fa0/5 선택
Switch(config-if)#switchport access vlan 200         => fa0/5를 vlan 200 에 포함시킨다.
Switch(config-if)#int fa0/6                                    => 인터페이스 fa0/6 선택
Switch(config-if)#switchport access vlan 200         => fa0/6를 vlan 200 에 포함시킨다.
Switch(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Switch#show vlan                                               => vlan 설정내용 확인

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/7, Fa0/8, Fa0/9, Fa0/10
                                                Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24
100 VLAN0100                         active    Fa0/1, Fa0/2, Fa0/3
200 VLAN0200                         active    Fa0/4, Fa0/5, Fa0/6
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

VLAN Type SAID       MTU   Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet 100001     1500 -      -      -        -    -        0      0
100 enet 100100     1500 -      -      -        -    -        0      0
200 enet 100200     1500 -      -      -        -    -        0      0
1002 enet 101002     1500 -      -      -        -    -        0      0
1003 enet 101003     1500 -      -      -        -    -        0      0
1004 enet 101004     1500 -      -      -        -    -        0      0
1005 enet 101005     1500 -      -      -        -    -        0      0

Switch#
Switch#show int tr
Switch#show int trunk

Switch#show int trunk

Switch#show vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/7, Fa0/8, Fa0/9, Fa0/10
                                                Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24
100 VLAN0100                         active    Fa0/1, Fa0/2, Fa0/3
200 VLAN0200                         active    Fa0/4, Fa0/5, Fa0/6
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

Switch#
Switch#copy run sta
Destination filename [startup-config]?
Building configuration...
[OK]
Switch#

---------------------------------------------------------------------------

2. Switch 2 설정

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 100 => vlan 100 을 추가한다.
Switch(config-vlan)#vlan 200 => vlan 200 을 추가한다.
Switch(config-vlan)#end
%SYS-5-CONFIG_I: Configured from console by console
Switch#

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/2                                      => 인터페이스 fa0/2 선택
Switch(config-if)#switchport access vlan 200        => fa0/2를 vlan 200 에 포함시킨다.
Switch(config-if)#int fa0/3                                   => 인터페이스 fa0/3 선택
Switch(config-if)#switchport access vlan 100       => fa0/6를 vlan 100 에 포함시킨다.
Switch(config-if)#exit
Switch(config)#int fa0/24                                    => 인터페이스 fa0/24 선택
Switch(config-if)#switchport mode trunk               => fa0/24 에 trunk 설정한다.

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up

Switch(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Switch#show int trunk                                        => 인터페이스의 trunk 설정 확인
Port        Mode         Encapsulation Status        Native vlan
Fa0/24      on           802.1q         trunking      1

Port Vlans allowed on trunk
Fa0/24 1-1005

Port Vlans allowed and active in management domain
Fa0/24 1,100,200,1002,1003,1004,1005

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/24      1,100,200,1002,1003,1004,1005
Switch#show vlan                                             => vlan 설정 확인

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/4, Fa0/5, Fa0/6
                                                Fa0/7, Fa0/8, Fa0/9, Fa0/10
                                                Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23
100 VLAN0100                         active    Fa0/3
200 VLAN0200                         active    Fa0/2
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

Switch#

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int fa0/1 => 인터페이스 fa0/1 선택(라우터 인접)
Switch(config-if)#switchport mode trunk => fa0/1 에 trunk 설정한다.

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

Switch(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Switch#
Switch#copy run sta => 설정내용 저장
Destination filename [startup-config]?
Building configuration...
[OK]
Switch#

--------------------------------------------------------------------------------------

3. Router 0 에서 설정

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0                                          => 인터페이스 fa0/0 선택
Router(config-if)#ip addr 192.168.1.1 255.255.255.0      => IP 주소 입력
Router(config-if)#no shutdown                                 => 활성화

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#int se0/0                                       => 인터페이스 se0/0 선택
Router(config-if)#ip addr 192.168.11.1 255.255.255.0     => IP 주소 입력
Router(config-if)#clock rate 56000                             => clock rate 설정
Router(config-if)#bandwidth 56000                            => 대역폭 설정

Router(config-if)#no shutdown => 활성화

%LINK-5-CHANGED: Interface Serial0/0, changed state to down
Router(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Router#
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#

Router(config)#int f0/0.100 => sub 인터페이스 f0/0.100 선택

Router(config-subif)#encapsulation dot1q 100   => encapsulation 설정(라우터 trunk)
Router(config-subif)#ip address 192.168.0.1 255.255.255.0      => f0/0.100 에 IP주소 입력
Router(config-subif)#int f0/0.200                      => sub 인터페이스 f0/0.200 선택

Router(config-subif)#encapsulation dot1q 200   => encapsulation 설정(라우터 trunk)
Router(config-subif)#ip address 192.168.1.1 255.255.255.0     => f0/0.200 에 IP주소 입력
Router(config-subif)#int f0/0
Router(config-if)#
Router(config-if)#no shutdown                        => 활성화
Router(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Router#
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#router ospf 100                                           => ospf 설정 모드 선택
Router(config-router)#network 192.168.0.0 0.0.0.255 area 0    => 인접네트워크 ospf 설정
Router(config-router)#network 192.168.1.0 0.0.0.255 area 0    => 인접네트워크 ospf 설정
Router(config-router)#network 192.168.11.0 0.0.0.255 area 0   => 인접네트워크 ospf 설정
Router(config-router)#end
%SYS-5-CONFIG_I: Configured from console by console
Router#show ip ro                                                           => 라우팅 테이블 설정 확인
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.0.0/24 is directly connected, FastEthernet0/0.100
C    192.168.1.0/24 is directly connected, FastEthernet0/0.200
O   192.168.3.0/24 [110/2] via 192.168.11.2, 00:00:53, Serial0/0
C    192.168.11.0/24 is directly connected, Serial0/0
O   192.168.12.0/24 [110/782] via 192.168.11.2, 00:00:53, Serial0/0
Router#ping 192.168.0.11                                              => ping 테스트 확인

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.0.11, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 173/266/375 ms

Router#show ip ro                                                      => 라우팅 테이블 설정 다시 확인
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.0.0/24 is directly connected, FastEthernet0/0.100
C    192.168.1.0/24 is directly connected, FastEthernet0/0.200
O   192.168.2.0/24 [110/783] via 192.168.11.2, 00:01:07, Serial0/0
O   192.168.3.0/24 [110/2] via 192.168.11.2, 00:02:08, Serial0/0
C    192.168.11.0/24 is directly connected, Serial0/0
O   192.168.12.0/24 [110/782] via 192.168.11.2, 00:02:08, Serial0/0
Router#copy running-config sta                                    => 설정내용 저장
Destination filename [startup-config]?
Building configuration...
[OK]
Router#

--------------------------------------------------------------------------------

4. Router 1 에서 설정

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int se0/1
Router(config-if)#ip addr 192.168.12.1 255.255.255.0
Router(config-if)#clock rate 56000
Router(config-if)#no shutdown
Router(config-if)#int se0/0
Router(config-if)#ip addr 192.168.11.2 255.255.255.0
Router(config-if)#clock rate 56000
Router(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0, changed state to up
Router(config-if)#int fa0/0
Router(config-if)#ip addr 192.168.3.1 255.255.255.0
Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#router ospf 100
Router(config-router)#network 192.168.11.0 0.0.0.255 area 0         => 백본 망(area 0), 없으면 구동 안됨
Router(config-router)#network 192.168.12.0 0.0.0.255 area 0
Router(config-router)#network 192.168.3.0 0.0.0.255 area 0
Router(config-router)#end
%SYS-5-CONFIG_I: Configured from console by console
Router# sh ip ro
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

O    192.168.0.0/24 [110/782] via 192.168.11.1, 00:02:12, Serial0/0
O    192.168.1.0/24 [110/782] via 192.168.11.1, 00:02:12, Serial0/0
O    192.168.2.0/24 [110/782] via 192.168.12.2, 00:01:12, Serial0/1
C    192.168.3.0/24 is directly connected, FastEthernet0/0
C    192.168.11.0/24 is directly connected, Serial0/0
C    192.168.12.0/24 is directly connected, Serial0/1
Router#copy run sta
Destination filename [startup-config]?
Building configuration...
[OK]
Router#

--------------------------------------------------------------------------------

5. Router 2 에서 설정

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int se0/0
Router(config-if)#ip addr 192.168.12.2 255.255.255.0
Router(config-if)#clock rate 56000
Router(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0, changed state to up
Router(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up
Router(config-if)#int fa0/0
Router(config-if)#ip addr 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#exit
Router(config)#router os
Router(config)#router ospf 100
Router(config-router)#network 192.168.12.0 0.0.0.255 area 0
Router(config-router)#network 192.168.2.0 0.0.0.255 area 0
Router(config-router)#end
%SYS-5-CONFIG_I: Configured from console by console
Router#sh ip ro
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

O    192.168.0.0/24 [110/1563] via 192.168.12.1, 00:01:16, Serial0/0
O    192.168.1.0/24 [110/1563] via 192.168.12.1, 00:01:16, Serial0/0
C    192.168.2.0/24 is directly connected, FastEthernet0/0
O    192.168.3.0/24 [110/782] via 192.168.12.1, 00:01:16, Serial0/0
O    192.168.11.0/24 [110/1562] via 192.168.12.1, 00:01:16, Serial0/0
C    192.168.12.0/24 is directly connected, Serial0/0
Router#copy run sta
Destination filename [startup-config]?
Building configuration...
[OK]
Router#

Router에서 Eigrp 설정

2007-09-27T15:27:53Z

▣ Router에서 Eigrp 설정

- 각각의 라우터에서 전부 설정해줘야 한다.

=> 시스코 제품에서만 사용되는 프로토콜 : igrp, eigrp

- Router 0 에서 설정

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int serial 0/0                                             => 인터페이스 serial 0/0 선택
Router(config-if)#ip addr 192.168.3.1 255.255.255.0              => ip 주소 입력
Router(config-if)#clock rate 56000                                     =>clock rate 입력
Router(config-if)#no shutdown                                         => 활성화

%LINK-5-CHANGED: Interface Serial0/0, changed state to down
Router(config-if)#exit
Router(config)#int fastEthernet 0/0                                    => 인터페이스 fa0/0 선택
Router(config-if)#ip addr 192.168.2.1 255.255.255.0              => ip 주소 입력
Router(config-if)#no shutdown                                        => 활성화

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Router#
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#router eigrp 100                                     => eigrp 설정모드(AS번호 동일해야함)
Router(config-router)#network 192.168.3.0                      => 인접네트워크 eigrp 설정
Router(config-router)#network 192.168.2.0                      => 인접네트워크 eigrp 설정
Router(config-router)#^Z                                             => Ctri+Z
%SYS-5-CONFIG_I: Configured from console by console
Router#show ip route                                                  => 라우팅 테이블 확인
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

D    192.168.0.0/24 [90/20514560] via 192.168.3.2, 00:00:20, Serial0/0
D    192.168.1.0/24 [90/20514560] via 192.168.3.2, 00:00:20, Serial0/0
C    192.168.2.0/24 is directly connected, FastEthernet0/0
C    192.168.3.0/24 is directly connected, Serial0/0
Router#sh ip ro connected
C   192.168.2.0/24 is directly connected, FastEthernet0/0
C   192.168.3.0/24 is directly connected, Serial0/0
Router#copy run sta                                                       => 설정내용 저장
Destination filename [startup-config]?
Building configuration...
[OK]
Router#
--------------------------------------------------------------------------

- Router 1 에서 설정

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int serial 0/0                                             => 인터페이스 serial 0/0 선택
Router(config-if)#ip addr 192.168.3.2 255.255.255.0              => ip 주소 입력
Router(config-if)#clock rate 56000                                    => clock rate 설정
Router(config-if)#no shutdown                                        => 활성화

%LINK-5-CHANGED: Interface Serial0/0, changed state to up
Router(config-if)#int fa0/0                                              => 인터페이스 fa0/0 선택
Router(config-if)#ip addr 192.168.0.1 255.255.255.0            => ip 주소 입력
Router(config-if)#no shutdown                                      => 활성화

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#int fa0/1                                             => 인터페이스 fa0/1 선택
Router(config-if)#ip addr 192.168.1.1 255.255.255.0           => ip 주소 입력
Router(config-if)#no shutdown                                     => 활성화

%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
Router(config-if)#^Z => Ctrl+z
%SYS-5-CONFIG_I: Configured from console by console
Router#

Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#router eigrp 100                                   => eigrp 설정모드(AS번호 동일해야함)
Router(config-router)#network 192.168.0.0                    => 인접네트워크 eigrp 설정
Router(config-router)#network 192.168.3.0                    => 인접네트워크 eigrp 설정

Router(config-router)#network 192.168.1.0 => 인접네트워크 eigrp 설정

Router(config-router)#^Z => Ctrl+z
%SYS-5-CONFIG_I: Configured from console by console
Router#

Router#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.0.0/24 is directly connected, FastEthernet0/0
C    192.168.1.0/24 is directly connected, FastEthernet0/1
D    192.168.2.0/24 [90/20514560] via 192.168.3.1, 00:13:35, Serial0/0
C    192.168.3.0/24 is directly connected, Serial0/0
Router#show run                                                      => 설정상태 확인
Building configuration...

Current configuration : 471 bytes
!
version 12.2
no service password-encryption
!
hostname Router
!
!
!
!
interface FastEthernet0/0
ip address 192.168.0.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.3.2 255.255.255.0
!
router eigrp 100
network 192.168.0.0
network 192.168.3.0
network 192.168.1.0
auto-summary
!
ip classless
!
!
!
!
line con 0
line vty 0 4
login
!
!
end

Router#show ip ro connected                                          => 연결된 인터페이스 보여준다.
C   192.168.0.0/24 is directly connected, FastEthernet0/0
C   192.168.1.0/24 is directly connected, FastEthernet0/1
C   192.168.3.0/24 is directly connected, Serial0/0
Router#copy running-config startup-config                       => 설정내용 저장
Destination filename [startup-config]?
Building configuration...
[OK]
Router#

tag : eigrp

[펌] 자바 에러 모음

2007-09-27T09:12:19Z

[펌] 자바 에러 모음

- 번 호 1
ERROR Exception in thread "main" java.lang.NoClassDefFoundError: 파일명
발생되는 경우 클래스 파일을 찾을 수 없는 경우
조 언 : 실행하려는 클래스 파일 이름이 제대로 되어 있는지 확인한다.
또한, CLASSPATH 설정이 제대로 되어 있는지 확인하며 (도스모드에서 set명령어)
만약, 되어있지 않다면 설정한다. (CLASSPATH = jdk1.3/jre/lib/rt.jar; 2-1강좌 참조)

- 번 호 2
ERROR cannot resolve symbol
symbol : class in(에러가 난 부분)
location : class StackTest(찾으려는 위치)
발생되는 경우 이해할 수 없는 클래스나 메소드, 변수명이 올경우
조 언 : 보통 이 에러는 철자가 틀렸을 경우에 많이 발생한다. 클래스, 메소드, 변수의 철자를 세심히 확인해 본다.
특히, 철자를 확인할때 대소문자 구분을 확실히 체크한다.(자바는 대소문자를 구별한다.) 그리고 클래스에서 발생할 경우 import를 해주었는지 확인해 봅니다.

- 번 호 3
ERROR non-static variable 변수이름(or method 메소드이름) cannot br referenced from a static context
발생되는 경우 static 메소드 안에서 static 으로 선언되지 않은 메소드나 변수를 참조(사용)했을 경우.
특히, 메소드의 경우는 인스턴스를 사용하지 않고 static메소드 내에서 바로 선언한 경우.
조 언 : static 선언자의 사용여부를 살펴보고 static 메소드 안에 static으로 선언되어지지 않은 메소드나 변수가 있느지 확인해본다.
만약 그런것이 있으면 메소드를 새로 만들어 그쪽에서 선언한다. 단, 인스턴스를 생성해서 불러줘야 한다는 것을 잊지 말아야한다.

- 번 호 4
ERROR valiable 변수명 might not have been initialized
발생되는 경우 지역변수인 변수명의 변수가 초기화가 되어있지 않았을 경우
조 언 : 지역변수(메소드 내에서 선언한 변수)를 초기화 하지 않은채 선언했을 경우 발생한다.
멤버 필드가 아닌 경우는 반드시 변수 선언시 초기화를 해주어야 한다.
(멤버 필드는 자바 프로그램 자체에서 자동으로 default값으로 초기화 해준다.)

- 번 호 5
ERROR class 클래스명 is public, should be declared in a file named 클래스명.java
발생되는 경우 클래스명이 public으로 선언되었는데 파일명과 다를 경우
조 언 : public으로 선언된 클래스가 있다면 반드시 그 클래스명과 파일명이 같아야 한다.
클래스명과 파일명의 대소문자 및 철자가 같은지 비교해 본다.
또한, public으로 선언된 클래스가 하나 이상 있는지 찾아본다.(반드시 하나만 있어야한다.)

- 번 호 6
ERROR push(java.lang.object)[메소드(인자로 받을 수 있는 형)] in java.util.Stack(메소드의 클래스) cannot be applied to (int)[잘못 들어간 형]
발생되는 경우 메소드에서 인자를 받을 때 받을 수 있는 형이 아닌 자료형 또는 클래스형을 사용할 경우
조 언 : 사용하는 메소드의 API를 참고하여 어떤 형을 인자로 받을 수 있는지 찾아본다.
API를 보지 못할 경우는 각 자료형으로 인자를 직접 바꾸어 본다.

- 번 호 7
ERROR java.lang.NoSuchMethodError: main
Exception in thread "main"
발생되는 경우 클래스 파일 안에서 main() 메소드를 찾을 수 없는 경우
조 언 : 자바 애플릿이 아닌 이상 자바 애플리케이션은 반드시 main() 메소드를 사용해야 합니다.
main() 메소드를 빼먹지 않았는지 확인해 보십시요. 또한 public static void main(String[] args) 형식으로 씌어졌는지도 확인해 보십시요.
(main 클래스는 반드시 위와 같은 형식으로 만들어져야 합니다.)

- 번 호 8
ERROR unreported exception java.io.IOException(Exception명); must be caught or declared to be thrown
발생되는 경우 예외가 발생하는데 예외처리를 해주지 않았을 경우
조 언 : 예외를 발생하는 메소드 같은 경우는 반드시 예외처리를 해주어야 합니다.
예외를 발생하거나 예외처리를 해야하는 메소드는 API를 확인해 보시면 알 수 있습니다.
그렇지 않다면 컴파일 후 지금처럼 에러가 난 예외를 예외처리해 주시면 됩니다.
또한, 예외를 처리할 때는 메소드 차원에서 throws 예외명을 이용해서 처리할 수 있고
try{} catch{} 구문을 이용해서 직접 처리해 주셔도 됩니다.(예외 강좌를 참고하세요.)
특히, 예외도 클래스이므로 반드시 예외가 들어간 패키지를 import 해주어야 합니다.

- 번 호 9
ERROR Note : Calculator.java(파일명) uses or overrides a deprecated API.
Note : Recompile with -deprecation for details.
발생되는 경우 JDK 버전이 높아졌거나 보안등의 기타이유로 사용이 deprecated된 메소드를 사용한 경우
조 언 : 이건 예외라기 보다는 경고 입니다.(실행하면 됩니다.^^)
JDK가 버전이 높아지거나 보안등의 이유에 따라 예전에 만들어졌지만 필요가 없어지거나 대체된 메소드가 생겨났습니다.
그런 메소드를 deprecated 되었다고 하는데 이것은 API상에 나왔있습니다.
또한, 컴파일할때 -deprecation 옵션주면 어떤 메소드가 deprecate됐는지 알수있읍니다.
사용이 중지 됐다고 보기 보다는 사용을 가능하면 하지 않게끔 해주는 거죠.
대치되었거나 버전 업된 메소드를 사용하시면 됩니다.

- 번 호 10
ERROR MouseEvent(클래스명) should be declared abstract; it does not define mouseDragged(java.awt.event.MouseEvent)[메소드명(메소드가 포함된 클래스)] in MouseEvent(클래스명)
발생되는 경우 implements한 Interface의 모든 메소드를 구현하지 않아서 발생됨
조 언 : Interface는 모든 메소드가 선언만 되고 구현되지 않은 추상(abstract) 메소드입니다.
만약 Interface를 implements하려면 implements한 클래스가 Interface에서 선언한 모든 메소드를 구현해 주어야 합니다.
하나라도 빠질 경우 implements한 클래스도 추상 클래스로 보고 에러가 발생합니다.
에러에 구현해 주어야할 메소드명이 나오므로 그곳에 쓰여있는 메소드를 구현해 주면 됩니다.
만약, 그 메소드를 구현해 주었는데 에러가 나면 철자 및 대소문자를 다시 확인해 보십시요.

- 번 호 11
ERROR incompatible types
found : /null(입력한 자료형)
required : int(요구하는 자료형)
발생되는 경우 입력을 했을때 맞지 않는 자료형이나 클래스형을 입력할 경우
조 언 : incompatible 은 '성미가 맞지 않는','모순된' 이라는 뜻을 가진 단어 입니다.
단어뜻 처럼 입력 경우 required 에 나타난 자료형 및 클래스형을 요구하는데
found 에서 나타난 자료형 및 클래스형을 써주어서 입력을 하지 못하게 되어서 발생하는 에러입니다.
found 에 나타난 자료형을 required 에 나타난 자료형으로 변경해 주시면 됩니다.

- 번 호 12
ERROR package java.servlet(패키지명) does not exist
발생되는 경우 import한 패키지가 존재하지 않을 경우
조 언 : import한 패키지가 존재하지 않을 경우에 발생하는 에러입니다.
철자와 대소문자를 먼저 확인하고 CLASSPATH 설정을 확인해 보시기 바랍니다.
또한 그 곳에 패키지가 jar파일로 있는지도 확인해 보셔야 합니다.
(API에 나와있는 패키지는 rt.jar에 다 있습니다.
단 javax가 붙거나 다름으로 시작되는 확장 패키지는 설치해 주어야합니다.(javax.swing 제외))

- 번 호 13
ERROR java.lang.NullPointerException
Exception in thread "main"(메소드) java.lang.NullPointerException
at java.awt.Container.addImpl(Container.java:341)... [에러가 일어난 부분]
발생되는 경우 참조하거나 사용한 클래스 또는 자료형이 초기화 되지 않은 경우
조 언 : 보통 이것은 awt나 배열 부분에서 자주 발생하는데 초기화를 해주지 않아서 많이 발생합니다.
자바의 변수들은 기본적으로(자동으로 초기화 되는 멤버필드등을 제외하고) 초기화를 요구합니다.
에러에 체크된 부분을 검토해 보시고 초기화를 해주십시요.

- 번 호 14
ERROR ';'(빠진 부분) expected
발생되는 경우 문법상으로 써야할 것을 쓰지 않은 경우 발생합니다.
조 언 : 주로 ';'을 안써주시거나 아님 '()'(괄호)를 열기만 하고 닫지 않은 실수를 할 경우 발생합니다.
대부분 이 에러가 발생한 경우는 에러에 나온것을 소스에 추가해 주시면 됩니다.

- 번 호 15
ERROR unexpected type
required : value(요구하는 타입)
found : class(소스상 써준 타입)

발생되는 경우 써주어야 할 타입이 아닌 잘못된 타입을 써주었을 경우
조 언 : unexpected type 에러를 해석하면 '기대하지 않은 타입'이란 뜻을 가지고 있습니다.
즉, 원하는 타입(required)이 아닌데 잘못된 타입(found)을 써준 경우 발생합니다.
에러 체크된 부분의 타입을 required 에서 나타난 타입으로 변경해 주시면 됩니다.

- 번 호 16
ERROR java.lang.ArrayIndexOutOfBoundsException
at Test.main(Test.java:10)[클래스.메소드(파일명:에러난 위치)]
Exception in thread "main"(예외가 던져진 메소드)

발생되는 경우 배열의 범위를 넘어선 값을 넣었을 경우
조 언 : 위의 에러는 특이하게 컴파일은 이상없이 되지만 실행을 하면 발생하는 에러입니다.
배열의 범위를 넘어설 경우에 발생하므로 에러난 위치의 배열의 참조 범위를 확인해보시고
선언해둔 배열의 범위에 맞게 조정해 주시면 됩니다.

- 번 호 17
ERROR illegal start of expression
발생되는 경우 선언자(modifier)를 잘못 집어 넣은 경우
조 언 : 에러의 단어뜻을 확인해 보면 '표현의 시작이 부적격 합니다.'하고 해석할 수 있습니다.
보통 선언자가 맞지 않거나 쓰일데가 아닌데 선언자를 줄 경우에 많이 발생합니다.
특히 메소드안에서 static 선언자를 쓴 경우에는 직격으로 볼수 있죠.
에러가 난 부분의 선언자를 제거하거나 맞는 것인지 다시 확인해 보십시요.

- 번 호 18
ERROR java.io.InputStream(클래스) is abstract; cannot be instantiated
발생되는 경우 abstract로 선언된 클래스를 직접 new 명령어를 이용하여 인스턴스화 할 경우
조 언 : abstract로 선언된 클래스를 직접 new 명령어를 이용하여 인스턴스화 할 경우에 발생하는 에러입니다.
왜냐하면, 추상 클래스는 직접 new 명령어를 이용하여 인스턴스화 할수 없기 때문입니다.(객체를 못만든다구요.)
이 경우에는 인스턴스를 다른 방법으로 생성하시면 됩니다.
예를 들어 인스턴스를 반환하는 메소드를 이용한다거나 상속을 통해서 상속받은 클래스의 인스턴스를 만들어
직접 인스턴스를 만드는 효과를 낼수도 있구요. 원하시는 방법으로 바꾸어 보시길...

- 번 호 19
ERROR local variable name(변수명) is accessed from within inner class; needs to be declared final
발생되는 경우 Local Class의 변수를 final로 선언하지 않은 경우
조 언 : Local Class의 변수는 참조변수의 참조값 변동을 방지하기 위하여 final 선언자를 붙여주어야 합니다.
변수에 final 선언자를 붙이면 변수는 값을 변동할 수 없는 상수 처럼 쓰이며
만약 이 값을 참조할 경우 자바는 이 값을 넘기는게 아니라 이 값의 복사본을 참조 값으로 넘기게 됩니다.
그러므로 Local Class에서 참조값 변동없이 변수를 참조할 수 있게 되는 것입니다.
Local Class를 정의해준 곳을 살펴보고 final 선언자를 확실하게 확인하시기 바랍니다.

- 번 호 20
ERROR inner classes cannot have static declarations
발생되는 경우 내부 클래스 안에서 static 선언자를 쓴 경우
조 언 : 내부 클래스 안에서는 static 선언자를 쓸수 없습니다.
내부 클래스 안에서 사용된 static 선언자를 제거해 주십시요.

- 번 호 21
ERROR referenceto List is ambiguous,both class java.util.List(클래스) in java.util(패키지)
and class java.awt.List(클래스) in java.awt(패키지) match
발생되는 경우 클래스 사용시 다른 패키지내에 동일이름의 클래스들이 있어서 참조가 모호할 경우
조 언 : 예시를 보면 아시겠지만 import 한 패키지중에 같은 이름을 사용하는 클래스를 클래스 이름만으로
생성함으로서 참조가 모호해질 경우 발생하는 에러입니다.
이와 같은 경우는 import를 하나 제거 하거나 아님 java.util.List 이런식으로
직접 그 클래스의 패키지를 같이 써줌으로서 모호성을 제거할수 있습니다.

- 번 호 22
ERROR m()(메소드명) in B(클래스명) cannot override m()(메소드명) in A(클래스명);
attempting to use incompatiable return type
발생되는 경우 클래스를 상속받고서 메소드를 오버라이드 하고자할때 잘못한 경우
조 언 : 클래스를 상속받고서 메소드를 오버라이드 할 경우에는 지켜야 하는 규칙이 있습니다.
1. 메소드의 이름이 같아야 합니다.
2. 메소드의 파라미터 개수, 데이터형이 같아야 합니다.
3. 메소드의 리턴형이 같아야 합니다.
4. 상위 메소드와 동일하거나 더 구체적인 Exception을 발생시켜야 합니다.
5. 상위 메소드와 동일하거나 접근범위가 더 넣은 접근 제한자를 사용해야 합니다.

님의 메소드 오버라이드시 위 규칙을 잘 지켰는가를 다시 한번 확인해 보세요.

- 번 호 23
ERROR getPathBetweenRows(int,int)(메소드) has protected access in javax.swing.jTree(클래스)
발생되는 경우 protected로 선언된 메소드를 상속 없이 직접 불러쓸 경우
조 언 : protected로 선언되어 있는 메소드는 상속하거나 같은 package에 있을 때만 쓸 수 있습니다.
상속해서 다시 public 메소드로 값을 받던지 아니면
public 메소드 중에서 비슷한 기능을 하는 메소드가 있는지 찾아서 바꾸어주어야 합니다.

- 번 호 24
ERROR invalid method declaration; return type required
발생되는 경우 리턴 타입을 쓰지 않아 메소드의 선언이 잘못된 경우
조 언 : 리턴 타입을 쓰지 않아 메소드의 선언이 잘못된 경우에 발생하는 에러이므로
에러가 발생한 메소드를 확인해보고 리턴 타입을 맞게 적어주어야 합니다.

- 번 호 25
ERROR Error occurred during initialization of VM
java.lang.ExceptionInInitializerError
발생되는 경우 static으로 선언된 변수중 초기화가 안되어 있는 것이 있는 경우
조 언 : static으로 선언된 변수중에 초기화가 안된게 있는 경우에 발생하는 에러이므로
에러가 발생한 변수를 확인해보고 알맞은 초기화를 시켜주거나 변수의 위치를
자동 초기화가 가능한 메소드 밖의 클래스 변수로서 사용하게 합니다.

- 번 호 26
ERROR Error opening registry key 'Software\JavaSoft\Java Runtime Environment'
Error: could not find java.dll
Error: could not find Java 2 Runtime Environment
발생되는 경우 중복설치 등으로 인해 레지스트리 키값이 잘못되어 있는 경우
조 언 : 중복설치 등으로 인해 레지스트리 키값이 잘못되어 있는 경우에 발생하는 에러이므로
레지스트리 편집기를 열어서 HKEY_LOCAL_MACHINE -> SOFTWARE -> JavaSoft에
보시면 3개의 키가 있을 겁니다. 그중에서 첫번째 키인 Java 런타임 환경 을 마우스
오른쪽 버튼으로 클릭하여 Java Runtime Environment로 이름을 바꿔주시면 됩니다.

- 번 호 27
ERROR Error Registry Key 'Sofrware\JavaSofrware\Java Runtime Environment\CurrentVerison'
has value '1.1',but '1.3' is requried.
Error: could not find java.dll
Error: could not find java 2 Runtime Enviroment.
발생되는 경우 중복설치 등으로 인해 레지스트리 키값의 자바 버전이 잘못되어 있는 경우
조 언 : 중복설치 등으로 인해 레지스트리 키값의 자바 버전이 잘못되어 있는 경우에 발생하는 에러이므로
레지스트리 편집기를 열어서 HKEY_LOCAL_MACHINE -> SOFTWARE -> JavaSoft -> Java Runtime Environment의 Current version의 값을 1.3으로 되어있는지 확인해 주시면 됩니다.

- 번 호 28
ERROR java.lang.ClassNotFoundException: org.gjt.mm.mysql.Driver(드라이버명)
발생되는 경우 JDBC로 데이터 베이스에 연결하는 중 드라이버를 찾지 못할 경우
조 언 : JDBC를 연결하는 중에 드라이버를 찾지 못할 경우에 발생하는 에러이므로
각 데이터 베이스에 맞는 드라이버가 제대로 다운로드 되었는지 확인해 보시고
드라이버의 위치가 클래스 패스에 잡혀 있는지 확인해주시면 됩니다.

- 번 호 29
ERROR Method printIn(java.lang.String)(메소드명) not found in class java.io.PrintStream(클래스명)
발생되는 경우 자신이 사용한 클래스의 메소드가 맞지 않는(=없는)경우
조 언 : 자신이 사용한 클래스의 메소드가 맞지 않는(=없는) 경우에 발생하는 에러이므로
API를 통해서 사용하고자 하는 클래스와 메소드를 다시 한번 확인해 봅니다.
보통 이경우 메소드의 철자나 대소문자를 잘못 쓴 경우가 많으니 그점을 유심히 살표봅니다.
마지막으로 철자와 대소문자도 맞는다면 메소드의 인자의 객체형을 맞게 주었는지 확인해보면 됩니다.

예제. MultiClient 설명 (채팅창)

2007-09-20T19:01:56Z

- 채팅창 만들기

PC 2대, 한 PC에서 MultiServer.java 컴파일 및 실행한다. 서버 채팅창이 띄워진다.

다른 PC에서는 MultiClient.java 컴파일 및 실행하면 채팅창이 나타나고 글씨를 입력할수 있게 된다. 서버 채팅창은 실시간으로 접속자 및 글씨가 나타나고 있음.

파일 4개가 한 폴더에 있어야 한다. 서버의 IP주소 입력 체크할 것.

// MultiClient.java

package MultiClient;
import java.awt.*;
import java.awt.event.*;
import java.io.*;
import java.net.*;
import javax.swing.*;

public class MultiClient implements ActionListener {
    private Socket socket;
    private ObjectInputStream ois;
    private ObjectOutputStream oos;
    private JFrame jframe;
    private JTextField jtf;
    private JTextArea jta;
    private JLabel jlb1, jlb2;
    private JPanel jp1, jp2;
    private String ip;
    private String id;
    private JButton jbtn;
    public MultiClient(String argIp, String argId) {
        ip = argIp;
        id = argId;
        jframe = new JFrame("Multi Chatting");
        jtf = new JTextField(30);
        jta = new JTextArea("", 10, 50);
        jlb1 = new JLabel("Usage ID : [[ " + id + "]]");
        jlb2 = new JLabel("IP : " + ip);
        jbtn = new JButton("종료");
        jp1 = new JPanel();
        jp2 = new JPanel();
        jlb1.setBackground(Color.yellow);
        jlb2.setBackground(Color.green);
        jta.setBackground(Color.pink);
        jp1.setLayout(new BorderLayout());
        jp2.setLayout(new BorderLayout());

        jp1.add(jbtn, BorderLayout.EAST);
        jp1.add(jtf, BorderLayout.CENTER);
        jp2.add(jlb1, BorderLayout.CENTER);
        jp2.add(jlb2, BorderLayout.EAST);

        jframe.add(jp1, BorderLayout.SOUTH);
        jframe.add(jp2, BorderLayout.NORTH);
        JScrollPane jsp = new JScrollPane(jta,
                JScrollPane.VERTICAL_SCROLLBAR_ALWAYS,
                JScrollPane.HORIZONTAL_SCROLLBAR_NEVER);
        jframe.add(jsp, BorderLayout.CENTER);

        jtf.addActionListener(this);
        jbtn.addActionListener(this);
        jframe.addWindowListener(new WindowAdapter() {
            public void windowClosing(WindowEvent e) {
                try {
                    oos.writeObject(id+"#exit");
                } catch (IOException ee) {
                    ee.printStackTrace();
                }
                System.exit(0);
            }
            public void windowOpened(WindowEvent e) {
                jtf.requestFocus();
            }
        });
        jta.setEditable(false);
        Toolkit tk = Toolkit.getDefaultToolkit();
        Dimension d = tk.getScreenSize();
        int screenHeight = d.height;
        int screenWidth = d.width;
        jframe.pack();
        jframe.setLocation(
                (screenWidth - jframe.getWidth()) / 2,
                (screenHeight - jframe.getHeight()) / 2);
        jframe.setResizable(false);
        jframe.setVisible(true);
    }

    public void actionPerformed(ActionEvent e) {
        Object obj = e.getSource();
        String msg = jtf.getText();
        if (obj == jtf) {
            if (msg == null || msg.length()==0) {
                JOptionPane.showMessageDialog(jframe,
                        "글을쓰세요", "경고",
                        JOptionPane.WARNING_MESSAGE);
            } else {
                try {
                    oos.writeObject(id+"#"+msg);
                } catch (IOException ee) {
                    ee.printStackTrace();
                }
                jtf.setText("");
            }
        } else if (obj == jbtn) {
            try {
                oos.writeObject(id+"#exit");
            } catch (IOException ee) {
                ee.printStackTrace();
            }
            System.exit(0);
        }
    }
    public void exit(){
        System.exit(0);
    }
    public void init() throws IOException {
        socket = new Socket(ip, 5000);
        System.out.println("connected...");
        oos = new ObjectOutputStream(socket.getOutputStream());
        ois = new ObjectInputStream(socket.getInputStream());
        MultiClientThread ct = new MultiClientThread(this);
        Thread t = new Thread(ct);
        t.start();
    }

    public static void main(String args[]) throws IOException {
        JFrame.setDefaultLookAndFeelDecorated(true);
        MultiClient cc = new MultiClient("192.168.10.100", "대빵");   //서버 IP주소 입력, 사용자명
        cc.init();
    }
    public ObjectInputStream getOis(){
        return ois;
    }
    public JTextArea getJta(){
        return jta;
    }
    public String getId(){
        return id;
    }
}

-----------------------------------------------------------------

// MultiServerThread.java

package MultiClient;
import java.net.*;
import java.io.*;
public class MultiServerThread implements Runnable{
    private Socket socket;
    private MultiServer ms;
    private ObjectInputStream ois;
    private ObjectOutputStream oos;
    public MultiServerThread(MultiServer ms){
        this.ms = ms;
    }
    public synchronized void run(){
        boolean isStop = false;
        try{
            socket = ms.getSocket();
            ois = new ObjectInputStream(socket.getInputStream());
            oos = new ObjectOutputStream(socket.getOutputStream());
            String message = null;
            while(!isStop){
                message = (String)ois.readObject();
                String[] str = message.split("#");
                if(str[1].equals("exit")){
                    broadCasting(message);
                    isStop = true;
                }else{
                    broadCasting(message);
                }
            }
            ms.getList().remove(this);
            System.out.println(socket.getInetAddress()+
                    "정상적으로 종료하셨습니다");
            System.out.println("list size : "+ms.getList().size());
        }catch(Exception e){
            ms.getList().remove(this);
            System.out.println(socket.getInetAddress()+
                    "비정상적으로 종료하셨습니다");
            System.out.println("list size : "+ms.getList().size());
        }
    }
    public void broadCasting(String message)throws IOException{
        for(MultiServerThread ct : ms.getList()){
           ct.send(message);
        }
    }
    public void send(String message)throws IOException{
        oos.writeObject(message);
    }
}
--------------------------------------------------------------

// MultiServer.java (서버에서 실행시킬 것)

package MultiClient;
import java.io.*;
import java.net.*;
import java.util.*;
public class MultiServer {
     private ArrayList list;
     private Socket socket;
     public MultiServer() throws IOException {
          list = new ArrayList();
          ServerSocket serverSocket = new ServerSocket(5000);
          MultiServerThread mst = null;
          boolean isStop = false;
          while(!isStop) {
               System.out.println ("Server ready...");
               socket = serverSocket.accept ();
               mst = new MultiServerThread(this);
               list.add (mst);
               Thread t = new Thread(mst);
               t.start ();
          }
     }
     public ArrayList getList()     {
          return list;
     }
     public Socket getSocket()     {
          return socket;
     }
     public static void main(String arg[])throws IOException     {
          new MultiServer();
     }
}

------------------------------------------------------------

// MultiClientThread.java

package MultiClient;
public class MultiClientThread extends Thread{
    private MultiClient mc;
    public MultiClientThread(MultiClient mc){
        this.mc = mc;
    }
    public void run(){
        String message = null;
        String[] receivedMsg = null;
        boolean isStop = false;
        while(!isStop){
            try{
                message = (String)mc.getOis().readObject();
                receivedMsg = message.split("#");
            }catch(Exception e){
                e.printStackTrace();
                isStop = true;
            }
            System.out.println(receivedMsg[0]+","+receivedMsg[1]);
            if(receivedMsg[1].equals("exit")){
                if(receivedMsg[0].equals(mc.getId())){
                    mc.exit();
                }else{
                    mc.getJta().append(
                    receivedMsg[0] +"님이 종료 하셨습니다."+
                    System.getProperty("line.separator"));
                    mc.getJta().setCaretPosition(
                    mc.getJta().getDocument().getLength());
                }
            }else{
                mc.getJta().append(
                receivedMsg[0] +" : "+receivedMsg[1]+
                System.getProperty("line.separator"));
                mc.getJta().setCaretPosition(
                    mc.getJta().getDocument().getLength());
            }
        }
    }
}

예제. URLEx 설명 (yahoo index 파일 소스 확인)

2007-09-20T18:39:49Z

// URLEx 설명 (yahoo 소스 확인)

package URLEx;
import java.net.*;
import java.io.*;
class URLEx {
    public static void main(String[] args)
    throws MalformedURLException, IOException {
        URL url = new URL("http", "www.yahoo.co.kr", 80,
                "index.jsp?name=syh1011#content");
        String protocol = url.getProtocol();
        String host = url.getHost();
        int port = url.getPort();
        int defaultPort = url.getDefaultPort();

        String path = url.getPath();
        String query = url.getQuery();
        String ref = url.getRef();
        String _url = url.toExternalForm();
        String mixUrl = null;
        if (port == -1) {
            mixUrl = protocol + "//" + host + path +
                    "?" + query + "#" + ref;
        } else {
            mixUrl = protocol + "//" + host + ":" +
            port + path + "?" + query + "#" + ref;
        }
        if (port == -1)
            port = url.getDefaultPort();
        System.out.printf("프로토콜 : %s %n", protocol);
        System.out.printf("호스트 : %s %n", host);
        System.out.printf("포트 : %d %n", port);
        System.out.printf("패스 : %s %n", path);
        System.out.printf("쿼리 : %s %n", query);
        System.out.printf("ref : %s %n", ref);
        System.out.printf("mixURL : %s %n", mixUrl);
        System.out.printf("URL : %s %n", _url);

        url = new URL("http://www.yahoo.co.kr");
        InputStream input = url.openStream();
        int readByte;
        System.out.println("=== 문서의 내용 ===");
        while (((readByte = input.read()) != -1)) {
            System.out.print((char) readByte);
        }
        input.close();
    }
}