- 포인터로 문자열을 처리 할 수 있다.

 > 포인터로는 문자열을 처리한다기 보다 그냥 지시한다는 표현을 하는 것이 어울린다.

 > '배열'은 '포인터 상수'이다.

 

ex) char str[10]; // 이라는 '문자배열'이 있을 때

strcpy(str, "String"); // 이런 방식으로 문자열을 복사 해서 넣는 것은 가능

str = "String"; // 이런 방식은 불가능 왜냐하면 상수에 값을 넣는 것이기 때문이다.

120 = 2048 와 같은 꼴이다.

 

그래서 str을 문자배열이 아닌 포인터로 선언 즉,

char *str // 이렇게 하면 str은 상수가 아닌 변수가 된다.

그 이후

str = "String"; // 이 가능하다.

 

이 의미는 "String"이라는 문자열 상수가 기억되어 있는 주소를 str에 넣어 준다는 뜻이다.

 

결국,

문자배열로 선언했을 때는 "String"이라는 문자열을 넣을 공간이 확보되어 있으므로 strcpy로 문자열을 넣는 것이 가능하지만,

포인터로 선언했을 때는 문자열을 넣을 공간은 확보하지 않고 단지 문자열이 있는 주소를 넣을 공간만 확보할 뿐이다.

 

그러므로 str이 포인터로 선언된 것이라면 strcpy(str, "String"); // 이렇게 할 경우 잘못하다간 다운이 된다.

 


2022-11-24 댓글 피드백에 의한 수정
char* str = (char*)malloc(6);
strcpy(str,"hello"); // 가능

사유: str 에 충분한 메모리가 할당이 되어있지 않아서, 버퍼 오버플로우가 났을 겁니다. 이 부분 수정부탁드리겠습니다!

 

더보기

#include <stdio.h>

#include <string.h>    // strtok 함수가 선언된 헤더 파일

 

typedef struct _StuGrade {

char stuName[20]; // 학생 이름 

char grade; // 학점 

int midterm; // 중간고사 

int finalterm; // 기말고사 

int quiz; // 퀴즈 

int sum; // 시험 합계 

// 타입이름 

}StuGrade;

 

 

void main(){

 

char *tmp[4];

char c1[30];

StuGrade s;

// 문자열 입력 

 

int i = 0;

 

// stdin으로 부터 문자열을 입력 받아서 c1에 저장하되,

// 널 문자를 포함하여 sizeof(c1)의 크기만큼 저장을 해라 

fgets(c1, sizeof(c1), stdin);

 

char *ptr = strtok(c1, " ");

 

// 입력된 문자를 받아 임시 배열에 넣기 

while(ptr != NULL){

tmp[i] = ptr;

ptr = strtok(NULL, " ");

i++;

}

printf("%s %d %d %d \n", tmp[0], atoi(tmp[1]), atoi(tmp[2]), atoi(tmp[3]));

 

// http://dblab.duksung.ac.kr/ds/grammar/C10.html

// 문자배열에 문자열을 넣을 때 반드시 strcpy함수를 써야 하는 이유 

strcpy(s.stuName, tmp[0]);

s.midterm = atoi(tmp[1]);

s.finalterm = atoi(tmp[2]);

s.quiz = atoi(tmp[3]);

 

printf("%s %d %d %d", s.stuName, atoi(tmp[1]), atoi(tmp[2]), atoi(tmp[3]));

 

}

 

 

 

Ⅰ. OSI 7계층

    • 물리계층
    • 데이터링크 계층
    • 네트워크 계층
    • 수송 계층
    • 세션 계층
    • 표현 계층
    • 응용 계층
- 통신을 바탕으로 구현된 응용프로그램


Ⅱ. TCP/IP 모델

    • 물리 계층과 데이터링크 계층
    • 네트워크 계층
    • 수송 계층
    • 응용 계층
- TCP / IP 네트워크 모델에서는 OSI 모델의 세션 계층, 표현 계층, 응용 계층을 모두 결합하여 하나의 응용 계층이 됨
- 응용 계층에 해당하는 프로토콜 이메일 프로토콜(SMTP), 파일전송 프로토콜(FTP), 도메인명 시스템(DNS), 웹 프로토콜(WWW)

- 응용 계층 프로토콜의 종류

- 원격 로그인

- Telnet

- 파일 전송

- FTP

- TFTP

- 전자 메일 범주

- SMTP

- IMAP

- POP

- 지원 서비스 범주

- DNS

- RARP

- SNMP

- 기타 프로토콜

- HTTP

- RIP

- SSH


Ⅲ. HTTP

1. 개념

- WWW상에서 정보를 주고 받을 수 있는 프로토콜

- TCP, UDP를 사용, 80번 포트를 사용

- 클라이언트와 서버 사이에 이루어지는 요청/응답(request/response) 프로토콜

2. 메소드

- GET

- HEAD

- POST

- PUT

- DELETE

- TRACE

- OPTIONS

- CONNECT

- PATCH

3. 메시지 포맷

- 요청 내용

- 헤더

- 빈 줄

- 기타 메시지를 포함

4. 응답 코드

코드메시지설명
1XXInformational(정보)정보 교환.
100Continue클라이언트로부터 일부 요청을 받았으니 나머지 요청 정보를 계속 보내주길 바람. (HTTP 1.1에서 처음 등장)
101Switching Protocols서버는 클라이언트의 요청대로 Upgrade 헤더를 따라 다른 프로토콜로 바꿀 것임. (HTTP 1.1에서 처음 등장)
2XXSuccess(성공)데이터 전송이 성공적으로 이루어졌거나, 이해되었거나, 수락되었음.
200OK오류 없이 전송 성공.
202Accepted서버가 클라이언트의 요청을 수락함.
203Non-authoritavive Information서버가 클라이언트 요구중 일부만 전송.
204Non Content클라이언트의 요구를 처리했으나 전송할 데이터가 없음.
205Reset Content새 문서 없음. 하지만 브라우저는 문서 창을 리셋해야 함. (브라우저가 CGI 폼 필드를 전부 지우도록 할 때 사용됨.) (HTTP 1.1에서 처음 등장)
206Partial Content클라이언트가 Range 헤더와 함께 요청의 일부분을 보냈고 서버는 이를 수행했음. (HTTP 1.1에서 처음 등장)
3XXRedirection(방향 바꿈)자료의 위치가 바뀌었음.
300Multiple Choices최근에 옮겨진 데이터를 요청.
301Moved Permanently요구한 데이터를 변경된 URL에서 찾았음.
302Moved Permanently요구한 데이터가 변경된 URL에 있음을 명시. 301과 비슷하지만 새 URL은 임시 저장 장소로 해석됨.

[8]

303See Other요구한 데이터를 변경하지 않았기 때문에 문제가 있음.
304Not modified클라이언트의 캐시에 이 문서가 저장되었고 선택적인 요청에 의해 수행됨 (보통 지정된 날짜보다 더 나중의 문서만을 보여주도록 하는 If-Modified-Since 헤더의 경우). [9]
305Use Proxy요청된 문서는 Location 헤더에 나열된 프록시를 통해 추출되어야 함. (HTTP 1.1에서 처음 등장)
307Temporary Redirect자료가 임시적으로 옮겨짐.
4XXClient Error(클라이언트 오류)클라이언트 측의 오류. 주소를 잘못 입력하였거나 요청이 잘못 되었음.
400Bad Request요청 실패. 문법상 오류가 있어서 서버가 요청사항을 이해하지 못함, [10]
401.1Unauthorized권한 없음 (접속실패). 서버에 로그온 하려는 요청사항이 서버에 들어있는 권한과 비교했을 때 맞지 않음. [11]
401.2Unauthorized권한 없음 (서버설정으로 인한 접속 실패). 서버에 로그온 하려는 요청사항이 서버에 들어있는 권한과 비교했을 때 맞지않음. [12]
401.3Unauthorized권한 없음 (자원에 대한 ACL에 기인한 권한 없음). 클라이언트가 특정 자료에 접근할 수 없음. [13]
401.4Unauthorized권한 없음 (필터에 의한 권한 부여 실패). 서버에 접속하는 사용자들을 확인하기 위해 설치한 필터 프로그램이 있음. [14]
401.5Unauthorized권한 없음 (ISA PI/CGI 애플리케이션에 의한 권한부여 실패). 이용하려는 서버의 주소에 ISA PI나 CGI프로그램이 설치되어 있고, 권한을 부여할 수 없음. [15]
402Payment Required예약됨.
403.1Forbidden금지 (수행접근 금지). 수행시키지 못하도록 되어있는 디렉터리 내의 실행 파일을 수행하려고 하였음.
403.2Forbidden금지 (읽기 접근 금지). 접근한 디렉터리에 가용한 기본 페이지가 없음. [16]
403.4Forbidden금지 (SSL 필요함). 접근하려는 페이지가 SSL로 보안유지 되고 있음. [17]
403.5Forbidden금지 (SSL 128필요함). 페이지가 128비트의 SSL로 보안유지 되고 있음. [18]
403.6Forbidden금지 (IP 주소 거부됨). 사용자가 허용되지 않은 IP로부터 접근함.
403.7Forbidden금지 (클라이언트 확인 필요). 클라이언트가 자료에 접근할 수 있는지 확인 요함. [19]
403.8Forbidden금지 (사이트 접근 거부됨). 서버가 요청사항을 수행하고 있지 않거나, 해당 사이트에 접근하는 것이 허락되지 않음.
403.9Forbidden접근금지 (연결된 사용자수 과다). 서버가 BUSY 상태에 있어서 요청을 수행할 수 없음.
403.10Forbidden접근금지 (설정이 확실 하지 않음).
403.11Forbidden접근금지 (패스워드 변경됨). 잘못된 암호를 입력했음.
403.12Forbidden접근금지(Mapper 접근 금지됨). 클라이언트 인증용 맵이 해당 웹 사이트에 접근하는 것이 거부됨.
404Not Found문서를 찾을 수 없음. 서버가 요청한 파일이나 스크립트를 찾지 못함.
405Method not allowed메서드 허용 안됨. 요청 내용에 명시된 메서드를 수행하기 위해 해당 자원의 이용이 허용되지 않음. [20]
406Not Acceptable받아들일 수 없음. [21]
407Proxy Authentication Required프록시 서버의 인증이 필요함. [22]
408Request timeout요청 시간이 지남.
409Conflict요청을 처리하는 데 문제가 있음. 보통 PUT 요청과 관계가 있다. 보통 다른 버전의 파일을 업로드할 경우 발생함. (HTTP 1.1에서 새로 등장)
410Gone영구적으로 사용할 수 없음.
411Length Required클라이언트가 헤더에 Content-Length를 포함하지 않으면 서버가 처리할 수 없음.(HTTP 1.1에서 새로 등장)
412Precondition Failed선결조건 실패. 헤더에 하나 이상의 선결조건을 서버에서 충족시킬 수 없음. [23]
413Request entity too large요청된 문서가 현재 서버가 다룰 수 있는 크기보다 큼. [24] (HTTP 1.1에서 새로 등장)
414Request-URI too long요청한 URI가 너무 김. [25]
415Unsupported media type요청이 알려지지 않은 형태임. (HTTP 1.1에서 새로 등장)
5XXServer Error(서버 오류)서버 측의 오류로 올바른 요청을 처리할 수 없음.
500Internal Server Error서버 내부 오류. [26]
501Not Implemented필요한 기능이 서버에 설치되지 않았음. [27]
502Bad gateway게이트웨이 상태 나쁨. [28]
503Service Unavailable외부 서비스가 죽었거나 현재 멈춘 상태 또는 이용할 수 없는 서비스. [29]
504Gateway timeout프록시나 게이트웨이의 역할을 하는 서버에서 볼 수 있음. 초기 서버가 원격 서버로부터 응답을 받을 수 없음. (HTTP 1.1에서 새로 등장)
505HTTP Version Not Supported해당 HTTP 버전을 지원하지 않음.


- 클라이언트의 요청

GET /restapi/v1.0 HTTP/1.1
Accept: application/json
Authorization: Bearer UExBMDFUMDRQV1MwMnzpdvtYYNWMSJ7CL8h0zM6q6a9ntw

HTTP/1.1 200 OK
Content-Type: application/json

{
  "uri" : "https.../restapi/",
  "apiVersions" : [ {
    "uri" : "https.../restapi/v1.0",
    "versionString" : "1.0.9",
    "releaseDate" : "2013-12-01T00:00:00.000Z",
    "uriString" : "v1.0"
  } ],
  "serverVersion" : "6.1.0.846",
  "serverRevision" : "294476"
}


- 서버 응답

HTTP/1.1 200 OK
Date: Mon, 23 May 2005 22:38:34 GMT
Content-Type: text/html; charset=UTF-8
Content-Encoding: UTF-8
Content-Length: 138
Last-Modified: Wed, 08 Jan 2003 23:11:55 GMT
Server: Apache/1.3.3.7 (Unix) (Red-Hat/Linux)
ETag: "3f80f-1b6-3e1cb03b"
Accept-Ranges: bytes
Connection: close

<html>
<head>
  <title>An Example Page</title>
</head>
<body>
  Hello World, this is a very simple HTML document.
</body>
</html>


Ⅳ. SSH

1. 개념

- TCP 보안 채널(터널링)을 형성하여, 기타 응용 프로토콜이 그 위에서 안전하게 데이터 교환

2. 특징

- 보안 통신, 포트 포워딩(터널링)의 기능을 제공

- 클라이언트/서버 관계 존재

- 프로토콜 및 포트 번호

3. 주요 기능

- 인증

- 기밀성 유지 : 암호화

- 무결성

- 압축

- 포트포워딩

- 다중화


4. 프로토콜의 주요 구성

- SSH 프로토콜 스택구조

- 인증 : 사용자 인증(User Authentication) 제공

- 연결 : 1개의 암호화된 터널을 통해 다수개의 논리채널 다중화

- 전송 : 인증, 기밀성, 무결성, 압축(옵션) 제공

- 응용 : TELNET, SMTP, RLOGIN



1. VLAN이란?

 1) 일반적인 2계층 장비의 기능

  - 스위치는 단순히 콜리전 영역을 나눠주는 정도의 역할을 한다.

  - 브로드캐스트의 영향이 점차 커지면서 라우터에 의한 네트워크 영역의 분류가 필요하게 되었다.

  - 하나의 스위치에 연결된 모든 장비들이 모두 같은 브로드캐스트 도메인 안에 있게 되었다.

  - 브로드 캐스트 도메인을 나누려면 중간에 라우터를 두고 양쪽으로 스위치를 라우터에 연결해야만 한다.


 2) VLAN에서 꼭 기억해야 할 것

    • 스위치에서 지원하는 기능이다.
    • 한 대의 스위치를 여러 개의 네트워크로 나누기 위해서 사용한다.
    • 스위치가 VLAN으로 나누어지면 나누어진 VLAN간의 통신은 오직 라우터를 통해서만 가능하다.
    • '네트워크를 나눈다' == '브로드캐스트 도메인을 나눈다'
    • 하나의 포트를 통해 서로 다른 여러 개의 VLAN을 전송할 수 있게 하는 포트를 트렁크 포트(Trunk Port)라고 한다.
    • 트렁크에서 패킷이 전송될 때에 패킷에 VLAN 정보도 같이 전송되기 때문에 어느 VLAN에 속한 패킷인지를 목적지에서 구분할 수 있다.

 3) 스위치가 VLAN의 기능이 없는 경우


  - 이 네트워크 구성은 3개의 네트워크로 나누어져 있습니다.

  - 따라서 라우터에서는 3개의 이더넷(Ethernet) 인터페이스가 나와야 하고, 이 3개의 인터페이스는 3개의 서로 다른 스위치에 연결되어야 한다.


 4) 스위치가 VLAN의 기능이 있는 경우


  - 라우터는 스위치로 하나의 링크만을 이용해서 3개의 네트워크를 실어보낼 수가 있다.

  - 즉, 하나의 선으로 여러 개의 네트워크 정보를 보내는 것이 가능하다.

  - 스위치도 여러 개의 브로드캐스트 영역을 나눌 수 있다.

 * 같은 스위치에 붙어 있어도 네트워크가 다르다면 반드시 라우터를 통한 통신을 해야 한다.


 5) 스위치에서 VLAN

  (1) Static Vlan

   - 스위치의 각 포트들을 원하는 VLAN에 하나씩 배정해 주는 것

  (2) Dynamic VLAN

   - 포트에 접속하는 장비의 맥 어드레스를 보고 그 주소에 따라 VLAN을 배정하는 방식

   - 이동이 잦은 사무 환경에서 적합

   - 자신의 MAC-Address에 따라 해당 네트워크를 자동으로 찾기 때문


 6) VLAN의 장점

  (1) 브로드캐스트 도메인

   - 스위치는 VLAN마다 주소 테이블을 갖고 있어 어느 한 VLAN에 속한 포트로 프레임이 도달하면 스위치는 learning과 filtering, forwarding 과정을 해당 VLAN을 위해서만 수행한다.

  (2) Security

   - 라우터를 이용하지 않으면 그룹 내의 사용자와 그룹 밖의 사용자간에 통신이 불가능하므로 보안을 향상시킨다.

  (3) Performance

   - 브로드캐스트 트래픽 뿐 아니라 트래픽을 특정 사용자 그룹으로 제한할 수 있어 성능을 향상 시킬 수 있다. 

  (4) Network 관리

   - VLAN은 논리적인 그룹을 제공하므로 워크스테이션이나 device의 이동이나 추가를 쉽게 할 수있다.


 7) VLAN Types & Operation

  (1) Static

    • Port-based VLAN (Port-centric VLAN)
  - 스위치의 포트로 VLAN을 나누어 연결한 포트에 따라 VLAN 구성이 자동으로 이루어진다.

  (2) Dynamic

    • MAC Address based VLAN
  - VLAN에 참여하는 장비의 MAC 주소를 기반으로 VALN을 구성하는 방법
  - 각 장비의 MAC 주소를 기반으로 하므로 스위치에 연결된 포트가 변경되더라도 VLAN 구성이 변경되지 않는 장점이 있다.
    • Protocol based VLAN
  - MAC Address based VLAN과 같이 장비의 3계층 주소를 기반으로 VLAN을 구성하는 방법
  - 서브넷 주소나 IP Address 주소를 기반으로 하므로 스위치에 연결된 포트가 변경되더라도 VLAN 구성이 변경되지 않는 장점이 있다.


STP(Spanning Tree Protocol) 설정

 * 학습 목표

  - Switch의 Spanning-Tree Protocol 구성한다 .


  - 관리자가 직접 설정 하는 부분

    • Host name
    • Switch의 IP 설정
    • Default G/W 설정
  - 관리자가 직접 설정 하는 부분 (선택사항 = Default 값이 존재)
    • speed (auto)
    • duplex (auto)
    • port당 연결가능한 Host의 개수 설정
    • Bridge ID의 우선순위 설정 (32768)
  - 스위치가 자동으로 설정
    1. 루트 브리지 선출
    2. 루트 포트 선출
    3. 데지그네이티드 포트 선출
  - 설정 확인
    • 인터페이스 확인 명령어 (Show interface vlan 1)
    • 포스 확인 명령어 (Show interface status)
    • Mac-Table 확인 명령어 (Show mac-address-table)


 1. PC 설정

  1) IP Configuration

   (1) IP Address

   (2) Subnet Mask

   (3) Default Gateway


 2. Switch 설정

  - 스위치에 접근하기 위해서는 스위치에 PC와 마찬가지로 IP주소와 기본 게이트웨이의 주소가 할당되어야 한다.

  - Cisco에서는 스위치의 관리 주소를 설정하기 위해서 Vlan1 이라는 가상랜을 지원한다.

  

  1) Hostname 설정

Switch(config)#hostname SwitchA

  2) Switch IP 설정

SwitchA(config)#interface vlan1
SwitchA(config-if)#ip ad
SwitchA(config-if)#ip address 198.160.1.2 255.255.255.0
SwitchA(config-if)#no shutdown 

  3) Default IP 설정

SwitchA(config)#ip default-gateway 198.160.1.1

  4) Port 설정

SwitchA(config)#int fa0/2
SwitchA(config-if)#duplex full
SwitchA(config-if)#speed 100



  5) Mac-Address-Table 관리

SwitchA# show mac-address-table
SwitchA#show mac-address-table dynamic // dynamic Mac-Address만 보기


  6) Port 당 연결가능한 호스트의 수를 제한

SwitchA(config)# interface fastEthernet 0/3
SwitchA(config-if)# switchport port-security maximum 1

  7) Security Violation이 일어났을 경우 Shutdown

SwitchA(config)# interface fastEthernet 0/3
SwitchA(config-if)# switchport port-security maximum 1


3. STP(Spanning Tree Protocol) 설정

1) Switch IP Address & Default G/W IP 설정

Switch(config)# int vlan1
Switch(config-if)# ip address 198.160.1.3 255.255.255.0
Switch(config-if)# ip address 198.160.1.2 255.255.255.0
Switch(config-if)# no shutdown
Switch(config)# ip default-gateway 198.160.1.1
Switch# show spanning-tree

Switch(config)# int vlan1
Switch(config-if)# ip address 198.160.1.2 255.255.255.0
Switch(config-if)# no shutdown
Switch(config)# ip default-gateway 198.160.1.1
Switch# show spanning-tree 


 2) Root Bridge 재선출

  - Non-Root Bridge에서

Switch(config)# spanning-tree vlan 1 priority 4096
Switch#show spanning-tree 


Switch#show spanning-tree 


8. Mac Address의 저장 방식

 1) Dynamic 방식(Default)

  - Source로부터 Switch로 들어오는 Mac Address를 보고 그것을 자신의 Mac-Address-table에 저장하는 방식

  - 하나의 주소를 배우고 난 뒤, 그 주소를 사용한 지 300초(Default)가 지나도록 다시 사용하지 않으면 이 주소는 Mac-table에서 지워진다.


 2) Permanent 방식

  - 관리자에 의해 수동으로 Mac-Table에 Mac Address를 넣는 방식


 3) Show mac-address-table

 Switch# show mac-address-table 
          Mac Address Table
-------------------------------------------
Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
   1    0002.16a4.6da1    DYNAMIC     Fa0/3
   1    0009.7c10.2b03    DYNAMIC     Fa0/1
   1    000b.bec4.309e    DYNAMIC     Fa0/2
   1    00e0.f702.85b7    DYNAMIC     Fa0/4


 4) Static Mac-Address 설정

Switch(config)#mac-address-table  static 00e0.f702.85b7 vlan 1 interface fastEthernet 0/4


 - Mac-Table 지우는 명령

Switch#clear  mac-address-table


7. 스패닝 트리의 재편성

  - 용어 학습

  (1) Hello Time

   - 루트 브리지가 얼마만에 한 번씩 헬로BPDU를 보내는지에 대한 시간

   - 루트 브리지는 자신에게 연결된 브리지들에게 헬로BPDU를 헬로타임(default 2초)마다 한 번씩 보낸다.

  (2) Max Age

   - 브리지들이 루트 브리지로부터 헬로패킷을 받지 못하면 맥스 에이지 시간동안 기다린 다음 스패닝 트리 구조 변경을 시작한다.

   - 즉, 맥스 에이지란 브리지들이 루트 브리지로부터 얼마 동안 헬로패킷을 받지 못했을 때 루트 브리지가 죽었다고 생각하고 새로운 스패닝 트리를 만들기 시작하는가에 대한 시간이다.

  (3) Forwarding Delay

   - 브리지 포트가 블로킹 상태에서 포워딩 상태로 넘어갈때까지 걸리는 시간

   - 블로킹 포트에서 리스닝 상태로 넘어간 포트는 포워딩 딜레이 시간 동안 기다린 다음 러닝 상태로 넘어가고, 러닝 상태에서 다시 포워딩 딜레이 시간동안 기다린 다음 포워딩 상태로 넘어가기 때문에 사실 블로킹에서 포워딩으로 넘어가는데 걸리는 시간은 포워딩 딜레이 시간의 두 배가 된다는 점이다.


  - 스패닝 트리의 재편성

   (1) 문제 발생


   (2) 문제 상황 인식

    - 루트 브리지의 헬로 패킷(매 2초) 전송

    - 2초 후에 스위치 C에 헬로 패킷이 전달 되지 않음

    - "아무일도 일어나지 않는다"

    - 맥스 에이지(Max Age : 20초)시간이 지난 후 스패닝 트리의 변경 시작


   (3) 상황 대처

    - 스위치 C는 E0 포트를 통해서 들어오던 헬로패킷을 받기를 포기

    - 스위치 B는 계속 루트 브리지로부터 헬로패킷을 수신 중

    - 스위치 B가 루트 포트(스위치 B의 E0 포트)를 통해 받은 헬로패킷을 다시 데지그네이티드 포트(스위치 B의 E1포트)를 통해 뿌리고 그 BPDU를 스위치 C의 E1 포트를 통해 받게 된다.

    - 스위치 C는 E1 포트를 루트 포트로 선정

    - 스위치 C의 E1 포트는 포워딩 상태로 넘어가고, E0 포트는 블로킹 상태로 넘어간다.

    - 이때, E1 포트는 바로 포워딩 상태로 넘어가는 것이 아니라 블로킹에서 리스닝, 리스닝 에서 러닝을 거쳐 포워딩 상태로 넘어간다.

    - 이 때문에 디폴트 포워딩 딜레이 타임의 2배인 30초가 추가로 필요하다. 


 * 정리

  1) 루트 브리지로부터 헬로패킷을 2초마다 받던 스위치 C에 갑자기 헬로패킷이 들어오지 않는다.

  2) 스위치 C는 맥스 에이지 시간인 20초 동안 루트 브리지로부터의 헬로패킷을 기다려보지만 20초가 지나도 헬로패킷은 E0 포트를 통해 들어오지 않는다.

  3) 스위치 C는 스위치 B에서 전달해 준 헬로패킷을 자신의 E1 포트로 받아 들여 E1 포트를 루트 포트로 세팅한다.

  4) Non Designated 포트로 블로킹 상태에 있던 스위치 C의 E1 포트를 루트 포트로 선정할 경우, 디폴트 포워딩 딜레이 시간인 15초를 먼저 리스닝 상태에서 기다리고, 다시 한 번 러닝 상태에서 15초를 추가로 기다린 다음 포워딩 상태로 넘어가게 된다.


 - 한 링크가 끊어 졌을 때 스패닝 트리 프로토콜을 이용해서 다른 경로를 살리는데 걸리는 시간이 대략 50초 정도 소요된다.

6. 스위치 구성하기

 1) 소프트웨어나 하드웨어의 버전

Switch# show interface status



2) 플래쉬 메모리에 저장되어있는 스위치의 구성 정보

Switch# show flash == dir flash:



3) 스위치의 환경 구성 설정 정보

Switch# show running-config



4) 스위치의 인터페이스의 정보

Switch# show vlan



5) 스위치 기본 설정



 6) 스위치 IP 주소 설정과 Default Gateway 설정

LabSwitch(config)#interface vlan1
LabSwitch(config-if)# ip address 198.160.1.2 255.255.255.0
LabSwitch(config-if)# no shutdown
LabSwitch(config-if)# ip default-gateway 198.160.1.1


 7) Port 설정 (포트 속도, Duplex)

LabSwitch(config-if)#duplex ?
  auto  Enable AUTO duplex configuration
  full  Force full duplex operation
  half  Force half-duplex operation
LabSwitch(config-if)#duplex full
LabSwitch(config-if)#speed ?
  10    Force 10 Mbps operation
  100   Force 100 Mbps operation
  auto  Enable AUTO speed configuration
LabSwitch(config-if)#speed 100


5. 스패닝 트리 프로토콜의 5가지 상태 변화

 * 블로킹 상태로 화살표가 있는 것은 포트가 리스닝, 러닝, 포워딩 상태에 있던 포트도 루트 포트나 데지그네이티드 포트에서 밀려나면 바로 블로킹 상태로 넘어갈 수 있다.

 * 모든 포트에서 Disable 상대쪽으로 화살표가 있는 것은 포트가 어떤 상태에 있든지 사용자에 의한 Shut Down 명령이나 포트의 고장으로 인해 언제라도 Disable 상태로 변할 수 있다는 의미이다.

 1) Disabled

  - 포트가 고장나서 사용할 수 없거나 네트워크 관리자가 포트를 일부러 Shut Down시켜 놓은 상태

 2) Blocking

  - 스위치를 맨 처름 켜거나 Disabled되어 있는 포트를 관리자가 다시 살렸을 때의 상태

  - 처음 스위치가 켜지면 서로 BPDU를 주고 받으면서 루트 브리지, 루트 포트, 데지그네이티드 포트, Non Designated 포트를 뽀는다)

 3) Listening

  - 블로킹 상태의 스위치 포트가 루트 포트, 데지그네이티드 포트로 선정 후 리스닝 상태로 넘어간다.

  - 리스닝 상태의 포트도 네트워크에 새로운 스위치가 접속했거나 브리지나 스위치의 구성값들이 바뀌면 루트 포트나 데지그네이티드 포트에서 Non Designated 포트로 상황이 변할 수 있다.

  - 이때 블로킹 상태로 돌아간다.

 4) Learning

  - 리스닝 상태에 있던 스위치 포트가 포워딩 딜레이(Forwarding Delay) 디폴트 시간인 15초 동안 그 상태를 계속 유지하면 리스닝 상태는 러닝 상태로 넘어간다.

  - MAC Address를 배워 MAC Address Table을 만든다.

 5) Forwarding

  - 스위치 포트가 러닝 상태에서 다른 상태로 넘어가지 않고 다시 포워딩 딜레이(Forwarding Delay) 디폴트 시간인 15초 동안 그 상태를 계속 유지하면 러닝 상태에서 포워딩 상태로 넘어가게 된다.

  - 포워딩 상태의 스위치 포트는 데이터 프레임을 주고 받을 수 있다.

  - 블로킹 상태에 있던 포트가 리스닝과 러닝을 거쳐 포워딩 상태로 오려면 30초가 소요된다.


Mode 

데이터 전송

Mac Address 

BPDU 

Disabled 

X

Blocking 

Listening 

Learning

Forwarding 



+ Recent posts