영원한 IT man을 지향하는 영원한 IT man을 지향하는

DMVPN Fundamentals GRE,DMVPN / Security [1] DMVPN(Dynamic Multipoint VPN)의 특징 (1) 본사-여러개의 지사 환경의 VPN이용시 본사 경로를 거치지 않고 지사간의 통신을 지원한다. : DMVPN은 기본적으로 NBMA로 생각한다. (2) Cisco IOS 기반으로되어있고, IPsec+GRE를 이용하여 쉽고 확장성이 좋게 만들었음 (3) NHRP와 GRE가 주된 기술이다. (가) NHRP(Next Hop Resolution Protocol) : 본사는 NHRP 데이타베이스(각 지사의 IP주소)를 총관리한다. - RFC 2332에 정의 - ARP, Inverse ARP(FR) 같은 캐쉬 기반의 layer 2 resolution 프로토콜(NHRP캐쉬이용)..

>> Process Switching 라우터가 각각의 패킷을 전송할 때마다 라우팅 테이블을 확인하고 넥스트 홉을 결정하여 패킷을 전송하는 방식을 Process Switching 이라고 합니다.이 방식은 라우터의 CPU에 많은 부하가 걸리고 스위칭 속도도 느립니다. 또 패킷별로 로드 밸런싱(Load Balancing)이 이루어집니다. 즉 각각의 패킷별로 스위칭을 하기 때문에 목적지로 가는 경로가 2개 있을 경우에는 패킷별로 한번씩 한번씩 다른 경로로 전송합니다 Process Switching 방식으로 동작시키려면 해당 인터페이스에 "Router(config-if)#no ip route-cache" 명령을 입력하면 됩니다 >> Fast Switching 라우터가 특정 목적지로 전송되는 패킷에 대하여 처음 한..