기술의 전당

[CSC] Cisco Study Community 소개

Lewis Joo — Sat, 7 Mar 2026 22:53:49 +0900

안녕하세요

Cisco Study Community 를 개설했습니다.

주요 주제 : CCNP/CCIE, 영어회화 , 해외취업,Cisco 파트너, 이직, 면접질의사항공유등

[방장소개]

방장이 관심있는 주제 : cisco zerotrust, sdn, ccie등

방장 특기 : cisco ise

잘 운영 되면 아주가끔 온/오프라인 모임 및 치킨모임도 가질 예정입니다.

감사합니다.

https://discord.gg/p3D8vnA7

Cisco Study Community Discord 서버에 가입하세요!

Discord에서 Cisco Study Community 커뮤니티를 확인하세요. 1명과 어울리며 무료 음성 및 텍스트 채팅을 즐기세요.

discord.com

Cisco SD-WAN

Lewis Joo — Tue, 20 Jan 2026 16:57:40 +0900

제3장: 제어 평면 및 데이터 평면 운영 (Control Plane and Data Plane Operations)

이 장에서는 Cisco Catalyst SD-WAN의 핵심 작동 원리인 OMP 프로토콜과 데이터 평면의 형성 및 보안 메커니즘을 다룹니다.

1. 제어 평면 운영 (Control Plane Operations)

Cisco Catalyst SD-WAN의 제어 평면은 **OMP(Overlay Management Protocol)**에 의해 실행됩니다. OMP는 전체 패브릭에서 라우팅, 보안 및 정책 정보를 전달하는 오케스트레이터 역할을 합니다.

OMP의 주요 역할:

네트워크 통신 촉진: 사이트 간 데이터 평면 연결, 서비스 체이닝, 다중 VPN 토폴로지 정보를 관리합니다.
서비스 광고: 패브릭 내에서 사용 가능한 서비스(방화벽, IPS 등)와 그 위치를 광고합니다.
보안 정보 배포: 암호화 키와 같은 데이터 평면 보안 정보를 배포합니다.
최적 경로 선택: 라우팅 정책에 따른 최적의 경로를 결정합니다.

OMP 경로 유형:

OMP Routes (vRoutes): 서비스 쪽(LAN) 인터페이스에서 학습된 접두사(Prefix) 정보입니다.
TLOC Routes: WAN 에지가 전송 네트워크에 연결되는 물리적 위치를 식별합니다. (System IP, Color, Encap으로 구성)
Service Routes: 방화벽이나 로드 밸런서와 같은 특정 서비스를 패브릭에 광고하여 서비스 체이닝을 가능하게 합니다.

2. 데이터 평면 운영 (Data Plane Operations)

데이터 평면은 실제 사용자 트래픽이 흐르는 곳으로, 제어 평면에서 학습된 정보를 바탕으로 브랜치 간 연결을 구축합니다.

TLOC 및 컬러(Color):

컬러(Color): 전송 회선(MPLS, Internet 등)을 식별하는 특성입니다.
Restrict 키워드: 동일한 컬러를 가진 TLOC끼리만 터널을 형성하도록 제한할 때 사용합니다.
터널 그룹(Tunnel Groups): 컬러에 상관없이 특정 그룹 ID가 일치하는 경우에만 데이터 평면 연결을 형성하도록 제어합니다.

네트워크 주소 변환 (NAT) 운영:

SD-WAN 에지 장비가 NAT 환경에 있을 때의 동작 방식입니다

Static NAT (1:1 NAT): 내부 IP/포트가 항상 동일한 외부 IP/포트로 매핑됩니다.
Dynamic NAT (Restricted Cone NAT): 내부에서 트래픽을 시작할 때만 매핑이 생성되며, 주소 또는 포트 제한 방식이 있습니다.
Dynamic PAT (Symmetric NAT): 가장 일반적인 방식으로, 하나의 공인 IP로 여러 호스트가 통신하지만 목적지마다 포트가 달라질 수 있습니다.

3. 데이터 평면 보안 및 세그멘테이션

네트워크 세그멘테이션: VPN(VRF와 유사)을 통해 데이터 평면을 논리적으로 분리합니다. 각 VPN은 고유한 토폴로지를 가질 수 있습니다.
데이터 평면 암호화: 기본적으로 IPsec을 사용하여 트래픽을 보호하며, SD-WAN 컨트롤러가 암호화 키 배포를 중앙에서 관리하여 확장성을 높입니다.
Pairwise Keys: 각 WAN 에지 쌍 간에 고유한 키를 사용하여 보안성을 더욱 강화할 수 있습니다.

요약 (Summary)

제3장은 OMP를 통한 제어 평면 구축 방법과 IPsec을 이용한 보안 데이터 평면 형성 과정을 설명합니다. 특히 NAT 트래버설(Traversal)과 세그멘테이션을 통한 유연한 네트워크 설계가 핵심입니다.

네트워크 인생의 Day 2 | SD-WAN 스터디

Lewis Joo — Thu, 3 Jul 2025 05:26:03 +0900

https://www.networkacademy.io/ccie-enterprise/sdwan/how-cisco-sd-wan-works

How Cisco SD-WAN works?

In the last lesson, we looked at the main architectural components of the Cisco SD-WAN solution. Now in this lesson, we are going to try to explain how everything fits together to create an operational overlay fabric that can move user flows more securely

www.networkacademy.io

네트워크 인생의 Day 1

Lewis Joo — Mon, 30 Jun 2025 04:13:57 +0900

목표

하루에 절대 공부시간 6시간 확보하기.

(자율공부2시간+네트워크2시간+문서정독/독서2시간)

CCIE EI 공부하여 취득하기.

정보통신기사 공부하여 취득하기.

CCIE Enterprise Infrastructure Concept Scope

Lewis Joo — Sun, 20 Apr 2025 21:31:56 +0900

1. Network Infrastructure

Switched Campus (레이어 2 스위칭 관련)
- MAC 관리: MAC 테이블 관리, errdisable 복구, L2 MTU 설정
- L2 프로토콜: CDP, LLDP, UDLD
- VLAN 기술: Access/Trunk 포트, Native VLAN, VLAN pruning, Voice VLAN 등
- EtherChannel: LACP, 정적 구성, 로드 밸런싱, 다중 섀시 구성
- STP: PVST+, RPVST+, MST, 우선순위 튜닝, PortFast, BPDU guard/filter, Loop/root guard 등
Routing 개념
- AD(Administrative Distance), 정적 라우팅, PBR(Policy-based routing)
- VRF-Lite와 VRF-aware 라우팅 (BGP/EIGRP/OSPF)
- 라우팅 누수(Route leaking), 필터링, 리디스트리뷰션, 인증, BFD, L3 MTU
EIGRP
- 인접 형성, 최적 경로 선택 (FD, RD, successor, feasible successor)
- 클래식 메트릭과 확장 메트릭, 토폴로지 테이블, SIA, Graceful Shutdown
- EIGRP 네임드 모드, stub 및 leak-map 설정을 통한 최적화
OSPF (v2/v3)
- OSPFv3 AF(address family) 지원, Area 타입 및 경로 선호도
- Graceful shutdown, TTL 보안(GTSM), 메트릭 최적화, LSA Throttling
- SPF 튜닝, Stub Router 구성, Prefix suppression
BGP
- IBGP/EBGP 구성, Peer 그룹, 4-byte/사설 AS 번호
- 속성(Attribute) 조정, 조건부 광고, route 필터링, AS Path manipulation
- Route reflector, Aggregation, Soft reconfiguration 및 route refresh
멀티캐스트
- IGMP (v2/v3), IGMP snooping, MLD
- PIM (Sparse mode, Auto-RP, BSR, SSM, Anycast RP, Multicast Multipath)

2. Software-Defined Infrastructure (SD-인프라)

Cisco SD-Access
- 언더레이/오버레이 (LISP, VXLAN, Cisco TrustSec), 패브릭 설계/구성
- 멀티사이트, 싱글사이트, Segmentation(매크로 및 마이크로 수준)
- Border handoff (SD-WAN, IP transit, Fusion 라우터)
Cisco SD-WAN
- Controller 아키텍처(vManage/vBond/vSmart), OMP 프로토콜, IPsec 관리
- 구성 템플릿(CLI, Feature, Device), 중앙 및 지역 정책 설정
- 애플리케이션 인식 라우팅(AAR), 데이터/컨트롤 정책 등

3. Transport Technologies (전송 기술)

GRE 터널, MPLS 운용(LDP, VPNv4/6), DMVPN Phase 3(NHRP, IPsec/IKEv2)

4. Infrastructure Security and Services (보안 및 서비스)

IOS XE 장비 보안(CoPP, AAA)
스위치 보안(VACL, PACL, Storm Control, DHCP snooping, DAI 등)
라우터 보안(IPv4/v6 ACL, uRPF), IPv6 인프라 보안(RA Guard, DHCP Guard 등)
시스템 관리(SSH, NETCONF, RESTCONF, SNMP, syslog)
QoS: DSCP 마킹, policing/shaping, MQC 기반 L3 QoS
네트워크 서비스(HSRP, VRRP, NTP, DHCP, NAT/PAT)
네트워크 최적화(IP SLA, Tracking, Flexible NetFlow)
네트워크 운영(SPAN, RSPAN, ERSPAN, 패킷 캡처, 조건부 디버깅)

5. Automation and Programmability (자동화 및 프로그래밍)

데이터 형식(JSON, XML, YAML, Jinja)
EEM 애플릿 및 Guest shell(Linux 환경 내 Python 지원)
vManage 및 Cisco DNA Center API 상호작용 (Python 및 Postman 활용)
Model-driven telemetry(gRPC 기반 on-change subscription)

개요 끝

상세내용 시작.

✅ 1.0 Network Infrastructure (네트워크 인프라)

1.1 Switched Campus (스위칭 캠퍼스)

1.1.a Switch administration (스위치 관리)

MAC address table 관리
- MAC 테이블 학습 및 aging 관리로 효율적 스위칭
Errdisable recovery
- 포트 장애로 자동 차단된 포트를 일정 시간 뒤 자동 복구하도록 설정
L2 MTU
- Layer 2 프레임의 최대 크기 설정(일반적으로 1500~9216byte), Jumbo frame 지원 관련

1.1.b Layer 2 protocols (레이어 2 프로토콜)

CDP/LLDP
- 이웃장치 정보 수집 (Cisco Discovery Protocol / Link Layer Discovery Protocol)
UDLD (Unidirectional Link Detection)
- 단방향 링크 탐지 및 방지 프로토콜, 광케이블 장애 탐지에 주로 활용

1.1.c VLAN technologies (VLAN 기술)

Access ports
- 단일 VLAN을 서비스하는 포트 설정
Trunk ports (802.1Q)
- 여러 VLAN을 하나의 링크로 전달하는 포트
Native VLAN
- 트렁크 포트에서 태그 없이 전달되는 VLAN
Manual VLAN pruning
- 수동 VLAN 전송 제한 설정
Normal/extended range VLANs
- VLAN ID (normal: 1-1005 / extended: 1006-4094)
Voice VLAN
- IP폰 등 VoIP 기기를 위한 전용 VLAN 설정

1.1.d EtherChannel (링크 통합 기술)

LACP, Static
- LACP (자동 협상 프로토콜), 정적 EtherChannel 구성
Layer 2, Layer 3 EtherChannel
- 레이어 2 (스위칭), 레이어 3 (라우팅) 방식의 채널링
Load balancing
- EtherChannel 링크 간 트래픽 분산 방식 (source/destination IP, MAC 기반 등)
EtherChannel misconfiguration guard
- 잘못된 EtherChannel 설정 시 포트 비활성화 기능
Multichassis EtherChannel
- 두 개 이상의 스위치에서 EtherChannel 구성 (예: VSS, StackWise Virtual, vPC)

1.1.e Spanning Tree Protocol (STP)

PVST+, Rapid PVST+, MST
- 루프 방지 프로토콜 (Rapid PVST+ 빠른 수렴, MST 멀티 VLAN 효율화)
Priority, Path cost, Timers
- STP 루트 브리지 선택 및 경로 우선 순위 관리
PortFast, BPDU guard/filter
- 빠른 포트 활성화, BPDU 보호 및 차단 설정
Loop guard, Root guard
- 루프 방지 및 잘못된 루트 브리지 차단

1.2 Routing concepts (라우팅 개념)

Administrative Distance (AD)
- 여러 라우팅 프로토콜 간 신뢰도 비교 수치 (낮을수록 신뢰)
Static routing
- 수동 설정 경로(유니캐스트, 멀티캐스트)
Policy-based routing (PBR)
- 조건에 따른 라우팅 경로 제어
VRF-Lite
- 라우터 내 논리적 라우팅 테이블 분리 (가상 라우팅 도메인)
VRF-aware routing
- VRF를 인지하여 경로 구분 (BGP, EIGRP, OSPF, Static)
Route leaking
- VRF 간 경로 공유(route-map 및 VASI 인터페이스 활용)
Route filtering
- 특정 라우팅 정보를 차단하거나 허용(BGP, OSPF, EIGRP 등)
Redistribution
- 서로 다른 라우팅 프로토콜 간 경로 교환
Routing protocol authentication
- 라우팅 프로토콜 간 인증 설정(보안 강화)
Bidirectional Forwarding Detection (BFD)
- 빠른 장애 탐지 프로토콜
L3 MTU
- Layer 3 패킷 최대 전송 크기 설정(IP MTU)

1.3 EIGRP (Enhanced Interior Gateway Routing Protocol)

Adjacencies
- EIGRP 이웃 간 인접 형성 및 관리
Best path selection
- FD(feasible distance), RD(reported distance), successor/feasible successor 선택 기준
Metric (classic, wide)
- 경로 선택 비용 산정 방식 (classic=32bit, wide=64bit)
Topology table
- EIGRP가 관리하는 전체 경로 저장 테이블
Packet types (Hello, Update, Query, Reply, Ack)
- EIGRP 동작 패킷 구분
Stuck-in-active (SIA)
- 응답 없는 경로 장애 시 탐지 및 해결 메커니즘
Graceful shutdown
- 중단 시 인접 라우터에 신속히 알림
Named mode
- EIGRP 설정을 단순화 및 구조화
Stub router/leak-map
- 특정 경로 전파 제한, 효율적 쿼리 관리

1.4 OSPF (v2, v3)

Adjacencies
- OSPF 라우터 간 인접 설정 및 관리
OSPFv3 AF 지원
- IPv4/v6 주소 패밀리 동시 지원
Area/Network types
- Stub/NSSA/Backbone Area 및 Broadcast/Point-to-Point 방식
Graceful shutdown
- 계획적 중단 시 빠른 경로 재조정
GTSM (Generic TTL Security Mechanism)
- TTL을 이용한 보안 메커니즘
LSA Throttling/SPF tuning
- LSA 전송 빈도 및 SPF 계산 조정으로 최적화
Stub router
- 특정 라우터가 다른 라우터의 transit 경로로 사용되지 않도록 설정
Prefix suppression
- 불필요한 경로 숨기기

1.5 BGP (Border Gateway Protocol)

IBGP/EBGP Peer
- 내부 및 외부 피어링 구성, Peer 그룹 및 템플릿 관리
Path selection (Attributes)
- Best Path 결정 알고리즘 (Weight, Local Preference, AS_PATH, MED 등)
Routing policies
- 속성(Attribute) 조작, 조건부 광고, Multihoming
AS Path manipulation
- AS 경로 수정, local-as, allowas-in, remove-private-as, prepending 등
Route Reflectors
- IBGP full-mesh 회피 및 확장성 개선
Soft reconfiguration/Route refresh
- BGP 경로 새로고침 및 변경 적용 방법

1.6 Multicast (멀티캐스트)

IGMP
- IGMP v2/v3, snooping 및 Querier 역할
PIM (Protocol Independent Multicast)
- Sparse mode, Auto-RP, BSR, Source-Specific Multicast(SSM), Anycast RP 등
Multicast boundary
- 멀티캐스트 전송 제한 구간 설정 기능

2.0 Software-Defined Infrastructure (소프트웨어 정의 인프라)

소프트웨어 정의 인프라(SDI)는 기존 하드웨어 기반의 네트워크 인프라를 소프트웨어적으로 중앙에서 관리하고 자동화하여 민첩성, 확장성 및 보안성을 높이는 최신 네트워크 관리 방식입니다.

파트 2는 크게 Cisco SD-Access와 Cisco SD-WAN으로 구성됩니다.

2.1 Cisco SD-Access

Cisco SD-Access는 기업 내 LAN(로컬 네트워크) 환경을 소프트웨어 기반으로 중앙에서 자동화하고 관리하는 솔루션입니다. SD-Access는 주로 DNA Center를 통해 관리됩니다.

2.1.a Underlay 네트워크

SD-Access의 물리적 네트워크 구성입니다.
Manual 방식: 수동 설정 (기존 방식과 유사)
LAN automation (PnP): Plug-and-Play 방식으로 자동화된 설정
Device discovery/device management: 장치 발견 및 관리 자동화
Extended nodes/policy extended nodes: 기존 네트워크를 SD-Access 패브릭으로 확장하는 장치

2.1.b Overlay 네트워크

논리적 네트워크 계층으로, Underlay 위에 구축됩니다.
LISP/BGP Control Plane: 위치 정보를 관리하는 프로토콜
VXLAN Data Plane: 데이터를 터널링하여 전달하는 기술
Cisco TrustSec Policy Plane: 보안 정책 및 접근제어
L2 flooding: 브로드캐스트/멀티캐스트 처리
Native multicast: 기본 멀티캐스트 지원

2.1.c Fabric 설계

패브릭 구조 설계 방식입니다.
Single-site campus: 단일 위치에서 패브릭 구성
Multisite: 여러 위치 간 패브릭 연결
Fabric in a box: 소규모 단일 장비 기반 패브릭 구현 방식

2.1.d Fabric 배포 (Deployment)

SD-Access 패브릭의 실제 구축 단계입니다.
Host onboarding: 최종 사용자 단말 등록 과정
Authentication templates: 사용자/장치 인증 정책 템플릿
Port configuration: 액세스 포트 설정 자동화
Multisite remote border: 원격지와의 연결 설정
Border priority: 여러 경로 간 우선순위 관리
Adding devices to fabric: 패브릭에 장치 추가 및 관리 자동화

2.1.e Fabric Border Handoff

패브릭과 외부 네트워크의 연결 방식입니다.
SDA/SDWAN/IP transits: SD-Access에서 SD-WAN 및 외부 네트워크와의 연결
Peer device (Fusion router): SD-Access 외부 연결을 관리하는 라우터
L2 border handoff: 레이어2 기반 외부 네트워크 연결

2.1.f Segmentation (네트워크 세분화)

네트워크 보안 및 관리 편의성을 위해 네트워크를 구분하는 방식입니다.
Macro segmentation: 가상 네트워크(VN, Virtual Network) 단위로 큰 단위로 나누기
Micro segmentation: SGT(Security Group Tag) 및 SGACL(Security Group ACL)을 사용하여 세부적으로 세분화하는 방식

2.2 Cisco SD-WAN

Cisco SD-WAN은 WAN(광역 네트워크) 환경에서 소프트웨어 정의 기반으로 자동화되고 중앙 관리되는 솔루션으로, WAN 관리 효율성을 높이고 비용을 절감할 수 있습니다.

2.2.a Controller architecture (컨트롤러 구조)

중앙에서 SD-WAN을 관리하고 제어하는 컨트롤러 구성입니다.
Management plane (vManage):
- 전체 SD-WAN 운영관리 GUI 인터페이스
Orchestration plane (vBond):
- WAN edge 장비 인증 및 초기 접속 관리
Control plane (vSmart):
- 경로 및 정책 관리, 최적 경로 결정(Omp 프로토콜 사용)

2.2.b SD-WAN Underlay

물리적 WAN 링크 구성을 관리하는 영역입니다.
WAN Cloud Edge deployment:
- AWS, Azure, Google Cloud와 같은 클라우드 환경에 배포
WAN Edge deployment (하드웨어 배포):
- 실제 라우터 장비를 이용한 WAN 구성
Greenfield, Brownfield, Hybrid deployment:
- 신규 설치(Greenfield), 기존 장비와 혼합(Brownfield/Hybrid) 구성
System configuration:
- 시스템 IP, 사이트 ID, 조직 이름, vBond 주소 설정
Transport configuration:
- 언더레이 및 터널 인터페이스, 서비스 허용, TLOC(Tunnel Locator) 확장 구성

2.2.c Overlay Management Protocol (OMP)

SD-WAN의 핵심 프로토콜로 경로 및 서비스 정보를 전달합니다.
OMP attributes:
- 경로 속성 및 정책 전달
IPsec key management:
- IPsec 터널 암호화 키 관리
Route aggregation:
- 경로 집약 및 최적화
Redistribution:
- OMP와 다른 라우팅 프로토콜(BGP 등) 간 경로 재분배
Additional features:
- BGP AS path 전파, SDA와의 통합 기능 제공

2.2.d Configuration templates

설정 및 관리 효율성을 위해 템플릿 기반 설정을 사용합니다.
CLI templates:
- CLI 명령어 기반의 기본 설정 템플릿
Feature templates:
- 세부 기능별 구성 템플릿(QoS, 라우팅 등)
Device templates:
- 특정 장비 모델 및 유형별 구성 템플릿

2.2.e Centralized policies

전체 SD-WAN 패브릭에 적용되는 중앙 관리 정책입니다.
Data policies:
- 트래픽 흐름 제어, QoS 정책 등 데이터 전달 제어
Application-aware routing policies:
- 애플리케이션 인식 기반 최적 경로 선택
Control policies:
- 경로 필터링, 경로 우선순위 결정 정책

2.2.f Localized policies

개별 WAN 장비에 적용되는 로컬 정책입니다.
Access lists:
- 특정 트래픽 필터링 및 허용 설정
Route policies:
- 특정 경로에 대한 로컬 경로 관리

3.0 Transport Technologies and Solutions (전송 기술 및 솔루션)

네트워크의 효율적인 트래픽 전달과 원격지 간 연결을 위한 기술적 해결책에 관한 내용입니다. 이 파트는 주로 GRE 터널, MPLS, DMVPN과 같은 기술로 구성됩니다.

3.1 Static Point-to-Point GRE Tunnels (정적 GRE 터널)

✔️ GRE (Generic Routing Encapsulation)이란?

프로토콜이나 네트워크 계층의 제약 없이 다양한 프로토콜을 터널링할 수 있는 기술입니다.
주로 IPv4, IPv6 등 서로 다른 네트워크 간 트래픽 전달에 사용됩니다.

주요 특징

정적 구성: 터널 양 끝에서 고정된 IP 주소로 설정
IP 기반의 터널링: 다양한 프로토콜(IP, multicast 등)을 캡슐화하여 전달
암호화 미지원: GRE 자체는 암호화 기능이 없으며, 필요 시 IPsec과 결합하여 보안성 강화
구성 예시:
plaintext

복사편집

interface Tunnel0 ip address 192.168.1.1 255.255.255.252 tunnel source 10.0.0.1 tunnel destination 10.0.0.2

3.2 MPLS (Multiprotocol Label Switching)

✔️ MPLS란?

패킷을 전송할 때 라벨(label)을 사용하여 라우팅 경로를 결정하는 기술입니다.
성능과 속도 향상 및 VPN 구축 시 효율성을 제공합니다.

3.2.a Operations (운영 방식)

Label Stack:
- 여러 개의 라벨을 중첩하여 활용 가능
LSR (Label Switch Router):
- 라벨 기반으로 스위칭하는 라우터
LSP (Label Switched Path):
- 라벨 기반으로 정해진 패킷 경로
LDP (Label Distribution Protocol):
- 라벨 정보를 교환하기 위한 프로토콜
MPLS ping, MPLS traceroute:
- MPLS 네트워크에서 장애 발생 지점을 진단하기 위한 툴

3.2.b L3VPN (Layer 3 VPN)

PE-CE Routing with BGP:
- MPLS VPN을 이용한 고객 라우터(CE)와 서비스 공급자 라우터(PE) 간 BGP 라우팅 설정
MP-BGP VPNv4/VPNv6:
- MPLS 네트워크에서 IPv4 및 IPv6 라우팅 정보를 전파하기 위해 Multiprotocol BGP 사용
- VRF(가상 라우팅 및 포워딩)를 통해 고객별 경로 격리 가능

3.3 DMVPN (Dynamic Multipoint VPN)

✔️ DMVPN이란?

허브-스포크(hub-and-spoke) 방식의 VPN 구조로, Spoke(지점) 간 직접 통신도 가능하도록 동적 터널링을 지원하는 기술입니다.
GRE, NHRP, IPsec 등 여러 프로토콜이 결합된 복합 기술입니다.

DMVPN 주요 요소

NHRP (Next Hop Resolution Protocol):
- 스포크가 서로의 공인 IP 주소를 자동 학습하여 동적 터널 형성
IPsec/IKEv2 (보안 프로토콜):
- 터널의 데이터를 암호화하고 안전하게 관리

DMVPN Phase 3 (Dual Hub)

Phase 3 특징:
- 허브가 스포크 간의 최적 경로를 중개해 주는 방식
- Spoke-to-Spoke의 다이렉트 연결을 허브가 최적화하여 효율성을 높임

4.0 Infrastructure Security and Services (네트워크 인프라 보안 및 서비스)

네트워크를 안전하게 보호하고, 효율적이고 안정적으로 운영하기 위한 기능 및 서비스에 관련된 기술 영역입니다.

4.1 Device security on Cisco IOS XE

Control Plane Policing (CoPP):
라우터의 제어 평면(Control Plane)을 보호하여 CPU 과부하 방지 및 서비스 거부 공격(DDoS) 방지
AAA (Authentication, Authorization, Accounting):
인증, 권한 부여 및 사용자의 활동 로그를 관리하여 보안 강화 (Radius, TACACS+)

4.2 Network security

Switch security features (스위치 보안)

VACL/PACL (VLAN Access List / Port Access List):
VLAN 및 포트 단위 접근 제어 리스트 설정으로 트래픽 관리
Storm control:
Broadcast, multicast, unicast storm 차단
DHCP snooping, Option 82:
불법 DHCP 서버 방지 및 신뢰할 수 있는 DHCP 서버만 허용
IP Source Guard:
DHCP snooping 테이블을 기반으로 IP/MAC 주소 위조 방지
Dynamic ARP Inspection (DAI):
ARP 스푸핑 공격 방지
Port Security:
포트에 허용된 MAC 주소 제한 설정으로 불법 장치 연결 차단

Router security features (라우터 보안)

IPv6 Traffic Filters:
IPv6 트래픽 필터링
IPv4 ACL:
IPv4 접근 제어 리스트로 특정 트래픽 필터링
Unicast Reverse Path Forwarding (uRPF):
IP Spoofing 방지 (소스 주소 유효성 검사)

4.3 IPv6 Infrastructure Security Features

RA Guard:
잘못된 IPv6 RA 메시지 방지
DHCP Guard:
불법 IPv6 DHCP 서버로부터 보호
Binding Table:
IPv6 주소/MAC 주소의 바인딩 유지
Device Tracking:
IPv6 장치 위치 및 활동 추적 관리
ND Inspection/Snooping:
IPv6 Neighbor Discovery 공격 방지
Source Guard:
IPv6 소스 주소 위변조 방지

4.4 System management

Console 및 VTY: 장치 원격 및 로컬 관리 포트 설정
SSH, SCP: 안전한 원격 관리 및 파일 전송
RESTCONF, NETCONF: 자동화를 위한 장치 설정 및 관리 API 프로토콜
SNMP(v2c, v3): 네트워크 모니터링 및 관리
Logging: syslog 서버를 통한 로깅, 디버그 및 설정 변경 이력 관리

4.5 Quality of Service (QoS)

Differentiated Services (DiffServ): 서비스 품질 보장을 위한 우선순위 부여
Classification: 트래픽 분류 및 신뢰 경계 설정
NBAR (Network Based Application Recognition): 애플리케이션 인식 및 분류
Marking DSCP: IP 헤더에 QoS 마킹
Policing/Shaping: 트래픽 속도 제한 및 조정
Congestion Management/Avoidance: 혼잡 관리 (Queuing) 및 혼잡 회피 (RED/WRED)
HQoS: 계층적 QoS 관리
MQC: 모듈형 QoS 구성

4.6 Network services

HSRP/VRRP: 게이트웨이 이중화 프로토콜
IPv6 RS/RA: IPv6의 기본 게이트웨이 관리
NTP/PTP: 시간 동기화 프로토콜 (정확한 시간 관리 및 동기화)
DHCP/DHCPv6: IP 주소 자동 할당 및 관리
NAT/PAT: IPv4 주소 변환 및 포트 주소 변환 기능 제공

4.7 Network optimization

IP SLA: ICMP/UDP/TCP 프로브로 성능 측정
Tracking objects/lists: 인터페이스, 경로 상태 추적
Flexible NetFlow: 트래픽 분석 및 모니터링

4.8 Network operations

SPAN/RSPAN/ERSPAN: 트래픽 미러링 및 분석
Embedded Packet Capture: 장치 내 패킷 캡처 기능 제공
Troubleshooting Tools: 데이터 패킷 경로 추적, 조건부 디버깅(debug platform condition)

5.0 Infrastructure Automation and Programmability (자동화 및 프로그래밍)

네트워크의 효율적인 운영을 위해 자동화 및 프로그래밍 기술을 활용하는 영역입니다.

5.1 Data Encoding Formats (데이터 인코딩 형식)

JSON: 가볍고 읽기 쉬운 데이터 형식
XML: 구조적 데이터 저장 및 전송
YAML: 사람이 읽기 쉬운 데이터 포맷 (자동화 도구에 적합)
Jinja: 템플릿 기반 자동화 설정 지원

5.2 Automation and Scripting (자동화 및 스크립팅)

EEM (Embedded Event Manager) applets:
네트워크 이벤트 기반 자동화 스크립트 작성
Guest Shell (게스트 쉘):
Cisco IOS XE 내부의 Linux 컨테이너 환경으로, Python 기반 자동화 지원
- Linux 환경 활용
- CLI Python 모듈을 통한 명령어 자동화
- EEM Python 모듈을 통한 이벤트 기반 자동화

5.3 Programmability (프로그래밍 가능성)

Interaction with vManage API:
SD-WAN 관리용 REST API를 활용하여 Python requests 및 Postman으로 자동화
- Monitoring endpoints: 장치 상태 모니터링
- Configuration endpoints: 설정 배포 및 관리
Interaction with Cisco DNA Center API:
Cisco DNA Center를 통해 네트워크 자동화 및 프로그래밍 가능
- HTTP 메소드(GET, PUT, POST) 기반 자동화
- Python requests 라이브러리 및 Postman 활용
Model-driven Telemetry (모델 기반 텔레메트리):
실시간 데이터 수집 및 분석
- gRPC: Google의 고성능 RPC 프레임워크
- on-change subscription: 변경 이벤트 발생 시 실시간 데이터 전송 기능

CCNP/CCIE ENAUTO 300-435

Lewis Joo — Sat, 19 Apr 2025 09:36:18 +0900

전체 요약 (High-Level Overview)

본 문서는 Cisco의 네트워크 프로그래머빌리티 기술을 다음의 6가지 주요 섹션으로 분류하여 다룹니다.

네트워크 프로그래밍 기초 (Git, API, Python 기초, Ansible/Terraform 활용)
API와 프로토콜 자동화 (YANG 모델, NETCONF, RESTCONF)
장치 프로그래밍 및 관리 (NetMiko, ncclient, Python requests, Ansible, 텔레메트리)
Cisco DNA Center 프로그래밍
Cisco SD-WAN 프로그래밍 (vManage API)
Cisco Meraki 프로그래밍

1. Network Programmability Foundation (네트워크 프로그래밍 기초)

✅ 주요 항목:

Git 활용
- add, clone, push, commit, diff, branch, merge, conflict 처리
API 스타일
- REST vs RPC 스타일 특징 비교
API 소비
- 동기/비동기 API 호출 방식의 특징과 문제점
Python 코드 이해
- 데이터 타입, 함수, 클래스, 조건문, 반복문 해석 능력
- Python 가상환경(venv)의 이점 이해
자동화 도구 장점
- Ansible 및 Terraform으로 IOS XE 자동화 시 장점 설명 가능

2. Automate APIs and Protocols (API와 프로토콜 자동화)

✅ 주요 항목:

YANG 모델 기반 JSON/XML 데이터 식별
- YANG Suite를 활용한 JSON/XML 데이터 인스턴스 식별 능력
YANG 모듈 구조 분석
- RFC8340 기반 YANG 모듈 트리 해석
YANG 모델 비교
- OpenConfig, IETF, Cisco native YANG 모델 특징 및 용도 설명
NETCONF/RESTCONF 비교
- 두 프로토콜의 기능, 이점 및 사용 사례 비교

3. Network Device Programmability (네트워크 장비 프로그래밍)

✅ 주요 항목:

장비 관리 자동화
- NetMiko를 활용한 장치 관리 및 모니터링 구현
- ncclient로 NETCONF를 통한 IOS XE 장비 관리 및 모니터링 구현
- Python requests로 RESTCONF API를 통한 장치 설정 자동화 구현
- Ansible로 IOS XE 장비 설정 구성 및 자동화 구현
모델 기반 텔레메트리
- 텔레메트리 구독 설정 (CLI, NETCONF, RESTCONF)
- 주기적(Periodic), 변경 기반(On-change) 텔레메트리 모델 비교
- 네트워크 문제 해결 시 텔레메트리 데이터 활용 이점 설명
Day 0 Provisioning 방법
- iPXE, PnP(Plug and Play), ZTP(Zero-Touch Provisioning) 방식 이해

4. Cisco DNA Center 프로그래밍

✅ 주요 항목:

전통적 네트워크와 소프트웨어 정의 네트워크(SDN) 비교
Cisco DNA Center 주요 기능 및 API
- Network Assurance API
- Intent API
- Events 및 알림(Notification)
- SD-Access(SDA)
DNA Center API 활용 자동화 구현
- Event Outbound Webhooks 구현
- Intent, Command Runner, Site, SDA 관련 API 활용 자동화
- 네트워크 발견 및 장치 관리 API 활용
- Template API를 통한 템플릿 자동 적용
DNA Center 자동화 문제해결
- Intent API 활용하여 자동화 과정에서 발생하는 문제 진단 및 해결

5. Cisco SD-WAN (vManage) 프로그래밍

✅ 주요 항목:

vManage API의 특징 및 기능 이해
vManage API를 통한 자동화 구현
- 장치 인벤토리(Device Inventory) 데이터 조회 및 표시 (Python)
- Administration API 활용 요청 구성 및 구현
- Configuration API로 SD-WAN Fabric 설정 자동화 구현 (Python)
- Monitoring API로 실시간 모니터링 요청 구성 및 구현
SD-WAN API 기반 문제 해결
- vManage API를 이용한 SD-WAN 환경 문제 진단 및 해결 능력

6. Cisco Meraki 프로그래밍

✅ 주요 항목:

Cisco Meraki의 주요 기능 및 API
- Location Scanning API
- MV Sense API (비디오 분석)
- External Captive Portal API (외부 인증)
- WebHook Alert API
Meraki API를 활용한 네트워크 생성 및 구성
- Meraki API를 통해 네트워크 생성 및 설정 구성
Python으로 WebHook Alert 자동화 구현
- Meraki Alert WebHooks를 처리하는 Python 스크립트 작성 및 구현

분석 및 핵심 강조

본 시험 및 내용에서는 아래의 핵심 역량을 특히 중요시합니다.

네트워크 장비를 코드로 관리(Programmability)
- NetMiko, ncclient, RESTCONF, Ansible 등을 활용한 자동화 및 관리 능력 요구
소프트웨어 정의 네트워크(SDN) 및 최신 네트워크 자동화 도구 숙련도
- DNA Center, SD-WAN(vManage), Meraki 플랫폼 API의 활용 능력
YANG 모델 및 NETCONF/RESTCONF 프로토콜의 활용 및 이해
Git 및 Python과 같은 현대적인 개발 도구와 환경에 대한 숙련도
Day 0 자동화 기술(iPXE, PnP, ZTP)의 이해와 적용 능력

CCNP/CCIE ENNA 300-445

Lewis Joo — Sat, 19 Apr 2025 09:34:56 +0900

Cisco 네트워크 보증 및 분석 플랫폼 요약

1. 플랫폼 및 아키텍처 (Platforms and Architecture)

✅ 1.1 에이전트 타입 결정

Synthetic User Agent (합성 사용자 모니터링)
Scripting Agent (스크립트 기반)
Local Collection Agent (로컬 데이터 수집)

✅ 1.2 에이전트 배치 위치 결정

네트워크 보장(Network Assurance) 및 보안 요구사항을 만족시키는 최적 위치 설정

✅ 1.3 능동적/수동적 모니터링

Active monitoring (RFC 7276): 능동적으로 트래픽 생성하여 성능 측정
Passive monitoring (RFC 7799): 실제 사용자 트래픽 분석

✅ 1.4 ThousandEyes WAN Insights 설명

WAN 네트워크 성능 이상을 예측하고 분석하여 최적화하는 AI 기반 분석

✅ 1.5 Cisco 기술 간 통합

ThousandEyes, Catalyst SD-WAN Manager, Catalyst Center, Webex Control Hub, Meraki, Secure Client (Endpoint Agent)의 연동 구성 설명

✅ 1.6 메트릭 기준선 설정

정상 상태(Baseline) 메트릭을 설정하여 네트워크 이상 탐지 기준 마련

✅ 1.7 통합 방법 선택

API 연동, Alert Threshold, Open Telemetry, ITSM 연동 등을 통한 데이터 활용 방법 결정

✅ 1.8 비즈니스 요구사항에 따른 플랫폼 선정

애플리케이션 통신, 사용자 경험(UX), 웹, 이벤트 기반 요구에 따라 최적 플랫폼 선택 (ThousandEyes, Meraki Insights 등)

2. 데이터 수집 구현 (Data Collection Implementation)

✅ 2.1 Enterprise Agent 구성

애플리케이션 서버 및 네트워크 장비(라우터, 스위치, 전용장비)에 Enterprise Agent 배포 및 구성

✅ 2.2 Endpoint Agent 대규모 배포

Windows, Mac, Room OS 장비 등 엔드포인트 단말에 대한 에이전트 대량 배포 전략 설명

✅ 2.3 ThousandEyes 및 Meraki Insights 테스트 구성

네트워크 성능(TCP/UDP, Loss, Jitter, Latency)
DNS 성능 분석
음성 통신 품질(Voice Quality)
웹 성능(Web Performance)

✅ 2.4 ThousandEyes Endpoint Agent 테스트 구성

사용자 단말 환경에서의 성능 모니터링 및 문제 탐지 구성

✅ 2.5 Synthetic Web 테스트

합성 웹 테스트 목적 및 구현 방법, 한계점 이해

✅ 2.6 웹 인증(Web Authentication) 구현

기본 인증(Basic), Digest, Bearer Tokens, OAuth, SAML, SSO 등 웹 애플리케이션 성능 테스트 시 인증 방식 구성

3. 데이터 분석 (Data Analysis)

✅ 3.1 네트워크 문제 진단

Packet Loss, 혼잡(Congestion), 라우팅(Routing), 지연(Jitter) 등 데이터 기반 문제 진단

✅ 3.2 엔드 디바이스 네트워크 문제 진단

기본 게이트웨이, 로컬 네트워크, DNS 서버, Proxy 서버, VPN 게이트웨이, 무선(Wi-Fi), 스트리밍 이슈 진단

✅ 3.3 웹 애플리케이션 성능 분석

브라우저 워터폴(Browser Waterfall) 데이터를 활용한 웹 성능 병목현상 진단

✅ 3.4 보안 이슈 식별

DDoS 공격, DNS Hijacking, BGP Hijacking, Route Leaking 등 성능에 영향을 미치는 보안 문제 탐지

4. 인사이트 및 경고 설정 (Insights and Alerts)

✅ 4.1 네트워크 기반 경고(Alert) 설정

TCP 프로토콜 이상, 혼잡 상태, 에러 카운터, 성능 저하, BGP 상태, 인터넷 상태, MPLS, VPN, NetFlow, SNMP, Syslog 기반 경고 설정

✅ 4.2 사용자 경험 기반 경고 설정

CPU 사용률, 유선-무선 전환 문제, 브라우저 동작 이상, VPN 상태 등 사용자 영향을 고려한 경고 설정

✅ 4.3 보고서 및 메트릭 선택

IT 운영, 생산 지원, 애플리케이션 개발팀, 임원진을 위한 대시보드 및 경고 체계 구성

✅ 4.4 경고(Alert) 설정 및 기능 검증

설정한 경고 규칙의 동작 및 정확성 검증

✅ 4.5 네트워크 용량 계획 및 최적화 권장

데이터 분석 기반으로 네트워크 토폴로지 및 구성 변경, QoS 정책 최적화 권장

핵심 키워드 정리

카테고리주요 키워드

플랫폼 및 아키텍처	ThousandEyes, Meraki Insights, Catalyst SD-WAN, Webex, Endpoint Agent
데이터 수집	Enterprise Agent, Endpoint Agent, Synthetic Test
데이터 분석	Packet Loss, DNS/BGP Hijacking, Browser Waterfall
인사이트 및 경고	SNMP, NetFlow, Syslog, Alert Configuration, User Experience

CCNP/CCIE ENSLD 300-420

Lewis Joo — Sat, 19 Apr 2025 09:32:54 +0900

전체 요약 (High-Level Overview)

이 문서는 Cisco 네트워크 고급 설계 기술을 크게 5가지로 분류하고 있으며, 각 항목은 엔터프라이즈 환경에서 요구되는 고급 라우팅, 캠퍼스 네트워크 설계, WAN, 네트워크 서비스(QoS 및 멀티캐스트), 그리고 자동화 기술에 관한 상세한 설계 능력을 다룹니다.

고급 주소지정 및 라우팅 (IPv4/IPv6, IS-IS, EIGRP, OSPF, BGP 설계)
고급 캠퍼스 네트워크 설계 (FHRP, Layer2/Layer3 인프라, SD-Access)
엔터프라이즈 WAN 설계 (VPN, MPLS, SD-WAN)
네트워크 서비스 (QoS, 멀티캐스트 설계)
네트워크 자동화 (YANG, NETCONF/RESTCONF, 텔레메트리, Cloud 통합)

1. Advanced Addressing and Routing Solutions (고급 주소지정 및 라우팅 설계)

✅ 주요 항목:

IPv4/IPv6 주소 설계
- 구조적이고 체계적인 주소계획 수립
라우팅 프로토콜 설계
- IS-IS, EIGRP, OSPF, BGP 의 안정적이고 안전하며 확장 가능한 설계
- BGP 세부 구성 (Address Family, Route Filtering, Path Attributes, Route Reflectors, Load Sharing)
IPv6 마이그레이션 전략
- Overlay (터널링), Native (듀얼스택), IPv4↔IPv6 변환 전략 고려

2. Advanced Enterprise Campus Networks (고급 캠퍼스 네트워크 설계)

✅ 주요 항목:

고가용성 설계
- FHRP (HSRP, VRRP, GLBP)
- 플랫폼 추상화 (Stackwise, VSS, VPC)
- Graceful Restart와 BFD(빠른 장애 탐지 및 복구)
Layer 2 인프라 설계
- STP 확장성 (MST, Rapid-PVST)
- 빠른 수렴 기술 (PortFast, UplinkFast, BackboneFast)
- 루프 방지 기술 (STP Security, Port Security, VACL)
- PoE 및 Wake-on-LAN(WoL) 지원 설계
멀티 캠퍼스 Layer 3 인프라 설계
- 라우팅 수렴, 로드 공유, Summarization, Filtering, VRF, 최적 토폴로지, Redistribution 고려
SD-Access 아키텍처
- Underlay, Overlay, Control/Data Plane, Automation, 무선 및 보안 구성요소 이해
- 유무선 통합 Fabric 설계 (Segmentation, VN, Multicast 등)

3. WAN for Enterprise Networks (엔터프라이즈 WAN 설계)

✅ 주요 항목:

WAN 연결 옵션 이해
- L2 VPN, MPLS L3 VPN, Metro Ethernet, DWDM, 4G/5G, SD-WAN Edge 고려
Site-to-Site VPN 설계
- DMVPN, L2 VPN, MPLS L3 VPN, IPsec, GRE, GET VPN 활용
WAN 고가용성 설계
- 단일/다중 홈 구성, 백업 연결 및 장애조치 설계
Cisco SD-WAN 아키텍처 이해
- Orchestration Plane(vBond), Management Plane(vManage), Control Plane(vSmart), Data Plane(WAN Edge), Onboarding, Provisioning, 보안
SD-WAN 설계 시 고려사항
- 제어 평면, Overlay, LAN 디자인, 고가용성, 확장성, 보안, QoS, 멀티캐스트 설계 고려

4. Network Services (네트워크 서비스 설계)

✅ 주요 항목:

QoS 설계
- DiffServ와 IntServ 차이 이해
- 엔드 투 엔드 QoS 정책 설계 (Classification, Marking, Shaping, Policing, Queuing)
네트워크 관리 설계
- In-band vs Out-of-band 관리, 네트워크 관리망 분할, 관리 트래픽 우선순위 설계
멀티캐스트 라우팅 개념
- Source Trees, Shared Trees, RPF, Rendezvous Points 개념 이해 및 설명 가능
멀티캐스트 서비스 설계
- SSM(Source-Specific Multicast), PIM Bidirectional, MSDP(Multicast Source Discovery Protocol) 활용 설계

5. Automation (네트워크 자동화 기술)

✅ 주요 항목:

YANG 모델 비교 이해
- IETF 표준 vs OpenConfig 모델 vs Cisco 네이티브 모델 이해
NETCONF와 RESTCONF 프로토콜 차이점 이해
- 두 프로토콜의 기능적 차이 및 활용법
모델 기반 텔레메트리
- 주기적(Periodic) 및 변경 시(On-change) 텔레메트리의 네트워크 영향 이해
gRPC와 gNMI 설명 가능
클라우드 연결 옵션 설명
- Direct Connect, Cloud On-ramp, MPLS Direct Connect, WAN 통합 옵션 설명 가능
클라우드 서비스 모델 설명
- SaaS, PaaS, IaaS 형태의 Private/Public/Hybrid 모델 설명 가능

CCNP/CCIE ENWLS 300-430

Lewis Joo — Sat, 19 Apr 2025 09:30:37 +0900

1. FlexConnect 구성 및 구현 (분산형 무선 환경)

✅ 1.1 FlexConnect 구성요소 배포

스위칭 모드 (로컬 스위칭 / 중앙 스위칭)
운영 모드 (Standalone, Connected 등)

✅ 1.2 FlexConnect 고급 기능

FlexConnect 그룹과 로밍 설계
Split Tunneling 및 장애 허용 (Fault Tolerance) 구현
VLAN 기반 중앙 스위칭 및 Flex ACL
스마트 AP 이미지 업그레이드 구성

✅ 1.3 Office Extend 구현

홈 또는 원격 오피스 환경에서 기업 무선 환경을 제공하는 구성

2. 무선 네트워크 QoS (Quality of Service)

✅ 2.1 QoS 구성

유선에서 무선 간 QoS 매핑 설계 및 구현 (802.1p to DSCP 매핑 등)

✅ 2.2 무선 클라이언트 QoS 구현

QoS Profile 구성 및 우선순위 설정을 통한 트래픽 관리
음성 및 영상 품질 관리

✅ 2.3 AVC (Application Visibility & Control) 및 Fastlane

WLC에서 AVC 기능과 애플 디바이스를 위한 Fastlane 설정

3. 멀티캐스트 (Multicast)

✅ 3.1 멀티캐스트 구성 요소 구현

IGMP, PIM, Multicast Routing 설정

✅ 3.2 멀티캐스트 무선 네트워크 영향 분석

무선 환경에서의 멀티캐스트 전송 문제 (성능 저하, 배터리 소모 등)

✅ 3.3 WLAN에서 멀티캐스트 구현

Multicast Direct 활성화 및 최적화

✅ 3.4 mDNS 구성

Bonjour 서비스 등 mDNS를 통한 서비스 발견 및 관리

✅ 3.5 Multicast Direct

최적화된 멀티캐스트 전송 방식 구현 (Unicast 전환)

4. 위치 기반 서비스 (Location Services)

✅ 4.1 CMX & Cisco Spaces 배포

Cisco CMX 및 Cisco DNA Spaces 플랫폼 구성

✅ 4.2 위치 서비스 구현

클라이언트 및 RFID 태그 추적
간섭원(Interferer) 분석
Rogue AP 탐지 및 관리
클라이언트 위치 추적

5. 고급 위치 서비스 (Advanced Location Services)

✅ 5.1 CMX 및 Cisco Spaces 고급 구성

위치 탐지 및 분석(Detect & Locate)
분석(Analytics)
Presence 서비스
캡티브 포털(Captive Portal)
Connector 설정

✅ 5.2 위치 기반 Guest 서비스

사용자 맞춤 포털, Facebook Wi-Fi와 연계한 위치 기반 게스트 서비스 구현

✅ 5.3 Cisco Hyperlocation 정확성 트러블슈팅

고정밀 위치추적 서비스 문제 해결

✅ 5.4 CMX 고가용성 문제 해결

CMX 이중화 및 장애 처리

✅ 5.5 Cisco DNA Center를 이용한 wIPS 구현

Wireless Intrusion Prevention 시스템 구현 및 관리

6. 무선 클라이언트 보안 (Wireless Client Security)

✅ 6.1 클라이언트 프로파일링

WLC 및 Cisco ISE에서 디바이스 식별 및 관리

✅ 6.2 BYOD 및 Guest 환경 구축

CWA(Central Web Auth) ISE 기반 인증 (셀프 등록 포함)
LWA(Local Web Auth) ISE 및 WLC 기반 인증
ISE 기반 Native Supplicant Provisioning
컨트롤러 기반 인증서 프로비저닝

✅ 6.3 802.1X 및 AAA 구현

다양한 무선 아키텍처에서 IEEE 802.1X 인증 구현 및 관리
Cisco ISE와 연동한 인증 인프라

✅ 6.4 ID 기반 네트워킹(Identity-Based Networking)

VLAN, QoS, ACL 등을 통한 ID 기반 정책 적용

7. 모니터링 및 장애 관리

✅ 7.1 보고서 활용

Cisco PI 및 DNA Center 리포트 분석 및 관리

✅ 7.2 알람 및 Rogue 장비 관리

WLC, PI, Cisco DNA Center 기반 Rogue AP 및 클라이언트 탐지 및 관리

✅ 7.3 RF 간섭 관리

WLC, PI, Cisco DNA Center를 이용한 RF 간섭원 관리 및 성능 최적화

✅ 7.4 클라이언트 연결성 트러블슈팅

WLC, ISE, PI, Cisco DNA Center를 활용한 클라이언트 문제 해결

8. 장비 보안 강화 (Device Hardening)

✅ 8.1 장비 접근 제어 구현

RADIUS 및 TACACS+ 프로토콜을 이용한 접근 권한 관리

✅ 8.2 AP 인증 구현

AP 802.1X 인증을 통한 보안 강화 및 무단 접근 방지

✅ 8.3 컨트롤 플레인 ACL

컨트롤러에서 ACL 설정을 통한 컨트롤 플레인 보안 관리

핵심 키워드 정리

카테고리핵심 키워드

FlexConnect	Local switching, Split tunneling, Smart AP upgrade
QoS	AVC, Fastlane, Wired-Wireless QoS
Multicast	IGMP, mDNS, Multicast Direct
위치 서비스	Cisco CMX, Cisco DNA Spaces, RFID, Rogue AP
고급 위치 서비스	Hyperlocation, Captive Portal, Presence
보안	BYOD, 802.1X, Cisco ISE, ACL, WIPS
모니터링	Cisco PI, DNA Center, Rogue 관리
Device Hardening	RADIUS, TACACS+, Control Plane ACL

CCIE/CCNP ENWLSD 300-425

Lewis Joo — Sat, 19 Apr 2025 09:27:57 +0900

1. Wireless Site Survey (현장 조사)

✅ 1.1 설계 요구사항 수집 및 제약 사항 평가

클라이언트 밀도(Client Density)
실시간 애플리케이션 요구사항(Real-time Apps)
AP 유형 선택
구축 유형 (데이터, 위치 추적, 음성, 영상)
보안(Security) 요구사항 파악

✅ 1.2 무선 신호 감쇠(Material Attenuation)

재질별 신호 감쇠 특성을 이해하고 무선 설계 시 고려

✅ 1.3 Layer 1 현장 조사 수행 및 분석

Spectrum Analyzer 등으로 RF 간섭, 노이즈 분석

✅ 1.4 배포 전 사전 현장 조사 수행 (Pre-deployment)

실제 환경의 RF 특성 평가 및 AP 배치 계획 수립

✅ 1.5 배포 후 사후 현장 조사 수행 (Post-deployment)

설치된 AP의 성능 및 커버리지 최적화 검증

✅ 1.6 예측 기반 현장 조사 (Predictive Site Survey)

소프트웨어 기반 시뮬레이션으로 예상 AP 배치 및 RF 환경 예측

✅ 1.7 계획 도구 활용 및 주요 지표 평가

Ekahau, AirMagnet, Cisco PI, Chanalyzer, Spectrum Analyzer 등 전문 툴로 설계 정확성 향상 및 성능 평가 수행

2. 유선 및 무선 인프라 구축 (Wired & Wireless Infrastructure)

✅ 2.1 물리적 인프라 요구사항 결정

AP 전원(PoE), 케이블링, 스위치 포트 수용량, AP 마운트 및 접지(grounding) 요구사항 설계

✅ 2.2 논리적 인프라 요구사항 결정

WLC와 AP 라이선스 요건을 고려하여 적합한 무선 아키텍처 결정 및 설계 (FlexConnect, 로컬 모드 등)

✅ 2.3 Radio Management 설계

자동 무선 관리 (RRM)
RF 프로파일(RF Profiles)
**수신 민감도 조정(RxSOP)**을 통한 성능 최적화 설계

✅ 2.4 무선 네트워크 타입별 설계

데이터, 음성 및 영상 트래픽 QoS 보장 설계
위치 추적(Location Tracking) 무선 설계

✅ 2.5 고밀도 무선 네트워크 설계

밀집 환경에서의 AP 배치, 채널 설계, 클라이언트 관리 등 성능 최적화 설계

✅ 2.6 무선 브리지(메시) 네트워크 설계

브리지(메시) 모드 설계 (Root, Mesh 등)
Ethernet 브리징 설계
WGB(Workgroup Bridge)와 로밍(roaming) 설정 및 설계

3. 이동성 관리 설계 (Mobility)

✅ 3.1 Mobility 그룹 설계

Mobility Role(Anchor, Foreign Controller 등)에 따른 Mobility 그룹 최적 설계 및 관리

✅ 3.2 클라이언트 로밍 최적화

원활한 로밍 지원을 위한 설계 (RSSI, 802.11r/k/v, PMK 캐싱, Fast Transition)

✅ 3.3 Mobility 터널링 검증

데이터 및 컨트롤 경로의 Mobility Tunnel 검증 및 최적화

4. 무선 고가용성 설계 (WLAN High Availability)

✅ 4.1 무선 컨트롤러(WLC)의 고가용성 설계

Link Aggregation (LAG) 설정을 통한 네트워크 가용성 보장
Stateful Switchover (SSO) 방식 설계로 빠른 장애 복구 보장
Anchor Controller 우선순위 및 리던던시 구성

✅ 4.2 AP의 고가용성 설계

AP 우선순위(AP Prioritization) 구성
Fallback 설정 (Primary, Secondary, Tertiary Controller)
Embedded Wireless Controller (EWC) 를 통한 장애 대응 및 관리

핵심 기술 키워드 정리

카테고리핵심 기술

현장 조사 (Site Survey)	Predictive Survey, Post/Pre Deployment Survey, Spectrum Analysis
RF 관리	RRM, RF Profiles, RxSOP, Channel Assignment
Mobility & 로밍	Mobility Groups, Fast Roaming (802.11r), PMK Cache, Anchor Controllers
인프라	AP Power (PoE), Cabling, Switch Port Capacity, AP Mounting & Grounding
고밀도 환경	Load Balancing, Airtime Fairness, Client Density
고가용성	LAG, SSO(Stateful Switchover), AP Fallback, AP HA Priority