재밌는 코딩세상

※ wireshark 사용 이유 스위치의 port 간 트래픽은 출발지 및 목적지의 port 외에는 볼 수 없음 이때, 스위치의 포트미러링, wireshark의 promiscuous mode를 사용 하지만, 가상 스위치는 포트미러링이 없음 -> 플러딩 기능을 사용해야 함(promiscuous mode) promiscuous mode 사용하는 이유(무차별 모드) 1. 패킷 캡처 Tool 2. IDS / IPS VM 형태 -> VM 어플리케이션을 보호하는 목적 3. VM에 Hypervisor 설치 - container는 windows 위 에서 사용할 수 없음, Hyper V를 사용하여 리눅스 VM을 설치 - 하지만 이중 가상화는 MAC Address가 가상 스위치에 연결된 포트의 MAC Address와 다름,..

가상 Network 1. 물리적인 HW → 물리적 NIC 2. 가상 HW → 1) 가상 NIC(Virtualization, Emulation, Mount) 2) 가상 스위치 가상 Network와 Network 가상화는 다르다 가상 NIC Virtualization(호환 ↓, 성능 ↑) - VMXNET3 - VMXNET2 - VMXNET 가상스위치 - VSW 간 연결 X - 하나의 물리적 랜카드에는 하나의 가상스위치만 연결 1. 표준 가상스위치(SVS) L2 스위치(MAC 주소 Table) H/W 기반 X -> CPU 의존 S/W 스위치 MAC 주소 Learning X -> 플러딩 한다 VLAN, Trunk 지원 추가 L2 SW 기능(보안, QOS, LB, FO) 2. 분산 가상스위치(DVS) 3. Por..