THe 쉬운 실전 네트워크 : 방화벽 LACP 연동 L3 모드

THE 쉬운 네트워크/THE 쉬운 실전 네트워크

THe 쉬운 실전 네트워크 : 방화벽 LACP 연동 L3 모드

조사부 2023. 2. 7. 16:01

안녕하세요.

오늘도 블로그에 글을 올리고 있는 다러(닥터) 조사부 입니다!

어제에 이어서 오늘도 특이한 구성 Core Network LACP 구성 하기 2번째 시간 입니다.

첫번째 L2 모드를 못 보신 분은 아래 링크를 클릭 해주세요!

▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼

https://josaboo.tistory.com/89

THE 쉬운 실전 네트워크 : 방화벽과 LACP 연동 하기

정말 보기 힘든 구성입니다. 11년째 랜쟁이로 밥 먹고 살고 있지만 Core Layer에서 이렇게 구성하는 곳은 거의 없죠. 그런데 구성할 수밖에 없는 경우가 있습니다. 트래픽이 많은 고객사 같은 경우

josaboo.tistory.com

오늘은 L3 모드로 구성하는 방법을 알아보겠습니다.

오늘은 강남 IT 학원에서도 안 가르쳐 주는 아주 비싼 강의가 되겠습니다.

- L3 스위치와 방화벽은 L3 구성

- 방화벽과 L2 스위츠는 L2 구성이며 방화벽에 게이트웨이를 가지고 있습니다.

목적은 역시 이노므 조잡한 고객사가 트래픽이 너므 딸려서 네트워크 지연이 일어난다고 난리를 쳐서

여러분께서 특단의 조치를 내리기 위해 가는 목적이죠!

▷▶▷▶▷▶ L3 스위치 Confiugre ◁◀◁◀◁◀

L3#conf t
Enter configuration commands, one per line. End with CNTL/Z.
L3(config)#int ra gi1/0/23-24
L3(config-if-range)#no switchport
L3(config-if-range)#channel-protocol lacp
L3(config-if-range)#channel-group 1 mode active
Creating a port-channel interface Port-channel 1

△▲ 방화벽과 연결을 할 포트를 LACP로 잡아 줍니다.

당연히 L3 모드로 포트 바꾸시는 건 아시쥬?

L3(config)#interface port-channel 1
L3(config-if)#ip add 192.168.10.1 255.255.255.252
L3(config-if)#des ## Fw ###

△▲ 포트 채널은 L3 모드로 잡아 줍니당~

L3(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1 ▶▷▶▷ Default Routing 잡아 주셔야 합니다.

L3(config)#ip route 192.168.20.0 255.255.255.0 192.168.10.2 ▶▷▶▷ 사용자 대역쪽 스태틱 라우팅 잡아야 합니다.

자~ L3 스위치 설정 끄읕~~~~

그럼 이제 L2 스위치 설정을 잡아 보겠습니다.

Switch(config)#vlan 20
Switch(config-vlan)#name USER
Switch(config-vlan)#interface range fa0/23-24
Switch(config-if-range)#channel-protocol lacp
Switch(config-if-range)#channel-group 1 mo active
Creating a port-channel interface Port-channel 1

△▲ 방화벽과 연결을 할 포트를 LACP로 잡아 줍니다.

L2 모드는 계속 유지 합니다.(L2라서 L3 모드 당근 안 됩니다.)

Switch(config)#interface port-channel 1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20

△▲ 포트 채널을 Access mode로 잡아 줍니다.

Switch(config)#ip default-gateway 192.168.20.1

△▲ 디폴트 게이트웨이 방화벽 IP로 당연히 잡아주고요~

Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.20.2 255.255.255.0
Switch(config-if)#end

△▲ Vlan 20 Interface IP를 잡아 줍니다.

L3 스위치와 L2 스위치 설정은 모두다 끝이 났습니다ㅏ.

이제 방화벽 남았쥬?

오늘은 좀 더 쉽고 재미있는 강의를 위해서 조교 한마리 섭외 했습니다.

바로 안랩 방화벽 입니다.