1. 네트워크 접근 제어 액세서 리스트

액세스 리스트 라우터의 문지기로, 접근을 막거나 특정 것들에만 접근할 수 있도록 하는 것

종류

1. 스탠더드 액세스 리스트 (Standard Access List)
   • 단순 액세스 리스트
   • 출입 통제할 때 출발지 주소만 참고한다.
2. 익스텐디드 액세스 리스트 (Extended Access List)
   • 출발지, 목적지, 프로토콜, 사용 포트 번호 등을 확인하고 통과 여부를 결정한다.
3. 다이내믹 액세스 리스트 (Dynamic Access List)

2. 액세스 리스트에서 이것만 알면 다 안다

1. 액세스 리스트는 윗줄부터 하나씩 차례로 수행한다.
2. 액세스 리스트의 맨 마지막 line에 ‘permit any’를 넣지 않을 경우는 default로, 어느 액세스 리스트와도 amtch되지 않는 나머지 모든 address는 deny 된다.
3. 액세스 리스트의 새로운 line은 항상 맨 마지막으로 초가되므로 access-list line의 선택적 추가나 제거가 불가능하다.
4. …

추가) 네트워크 혼잡 컨제션에 대한 이야기

• 컨제션(혼잡)이란?
  • 네트워크에서 혼잡이 발생하는 것
  • 네트워크의 전체 대역폭(Bandwidth)보다 그 네트워크를 지나가는 데이터가 많이 몰리게 되면 컨제션이 생한다.
  • 네트워크상에서는 Burst(버스트) 트래픽 이라고 하는 데이터가 갑자기 폭주하는 경우가 존재함
  • 이를 해결해주는 것을 컨제션 매니지먼트 라고 한다.
• 컨제션 해결 방법

  1. 사용자와 애플리케이션 필터링

     모든 사용자를 통화하지는 못하게 하여 트래픽을 줄임

  2. 브로드캐스트 막기

     브로트캐스트는 필수적으로 필요할 수는 있지만 너무 많은 트래픽을 잡아먹으므로 불필요한 부분을 제한

  3. 타이머를 맞추어 일정시간마다 일을 재조정해줌

  4. 라우팅 테이블의 관리

     라우팅 정보 교환또한 트래픽을 잡아먹으므로, 일부를 스태틱으로 조정해 트래픽 줄이기

  5. 트래픽 우선순위 매기기

     중요한 트래픽을 먼저 처리해주기

3. 스탠더드 액세스 리스트의 시작