Cisco 350-401: 유니캐스트 라우팅 및 경로 제어 — 학습 가이드
다음의 일부입니다: Cisco CCNP Enterprise 350-401 ENCOR — 학습 가이드. 검증된 답안으로 연습하기: Cisco 시험 허브, 또는 다음에서 시간 제한 모의고사 풀기: ExamRoll.io.
개요
유니캐스트 라우팅 및 경로 제어는 IPv4 및 IPv6 패킷이 엔터프라이즈 네트워크를 안정적이고 효율적이며 예측 가능하게 통과하는 방법을 결정합니다. 장비는 라우팅 정보 베이스(RIB)에서 도달 가능성을 계산한 다음 포워딩 평면을 프로그래밍합니다. 운영을 안내하는 두 가지 핵심 사실은 다음과 같습니다.
- IPv4와 IPv6 모두에서 항상 **최장 접두사 일치(LPM)**가 우선합니다. 후보 경로 중에서 메트릭이나 관리 거리(AD)에 관계없이 가장 구체적인 접두사가 먼저 선택됩니다.
- RIB는 동일한 접두사에 대한 여러 경로를 보유할 수 있으며 컨트롤 플레인에 속합니다. **포워딩 정보 베이스(FIB)**는 RIB를 기반으로 구축되며 데이터 플레인에 egress 정보와 함께 최적의 포워딩 항목만 설치합니다.
두 개 이상의 경로가 동일한 접두사 길이를 갖는 경우, AD가 어떤 프로토콜의 경로를 선호할지 결정합니다(낮을수록 좋음). 일반적인 기본값: connected 0, static 1, eBGP 20, EIGRP internal 90, OSPF 110, iBGP 200, EIGRP external 170. 단일 프로토콜 내에서 동일한 접두사 길이를 가질 경우, 해당 프로토콜의 메트릭과 동점 처리 규칙이 적용됩니다. 항상 기억하십시오: LPM 우선, 그 다음 AD, 그 다음 메트릭 순입니다.
경로 선택 및 기본 경로
정적 경로와 기본 경로는 동적 프로토콜을 보완하는 결정론적 도구입니다.
- 정적 경로: 특정 접두사에 대해 수동으로 구성된 넥스트 홉 또는 egress 인터페이스. 사용 사례로는 소규모 엣지 스텁, 보안 제어, 백업 경로 등이 있습니다.
- 예시:
undefined
- 플로팅 정적 경로: 학습된 경로보다 우선순위가 낮도록 AD를 높인 정적 경로로, 주 경로 장애 시에만 활성화됩니다.
- 예시:
undefined
- 기본 경로: 더 구체적인 항목이 없을 때 모든 것을 처리하는 경로를 제공합니다. IPv4에서는
ip route 0.0.0.0 0.0.0.0 <nh>, IPv6에서는ipv6 route ::/0 <nh>입니다. 최적이 아닌 egress를 피하기 위해 기본 경로의 전파를 제어하는 것(예: 엣지에서만)을 고려하십시오. - 요약 경로: 컨트롤 플레인 상태를 줄이고, 장애 도메인을 제한하며, 수렴성을 개선합니다. 요약 경로는 특정 경로가 사라졌을 때 루프를 방지하기 위해 Null0을 가리켜야 합니다.
- 예시:
undefined
- 예시:
undefined
장단점 및 장애 모드:
- 지나치게 광범위한 요약이나 기본 경로는 트래픽을 블랙홀로 만들 수 있습니다. Null0으로 보호하고 기여하는 특정 경로가 존재하는지 확인하십시오.
- AD를 잘못 사용하면(예: 외부 경로의 AD를 낮추는 것) 더 나은 경로를 숨기고 문제 해결을 복잡하게 만들 수 있습니다.
- 재귀적 넥스트 홉 확인은 연결된 인터페이스에서 종료되어야 합니다. 자기 자신을 통해 목적지를 확인하는 GRE 터널은 “재귀 라우팅"을 유발하고 인터페이스를 다운시킵니다.
IGP 설계 및 운영: OSPFv2/OSPFv3 및 EIGRP
OSPF (링크 상태):
- Area 및 LSA:
- Area 0은 백본이며, ABR은 Area들을 연결하고, ASBR은 외부 경로를 주입합니다.
- LSA 유형: 1 (Router), 2 (Network), 3 (Summary), 4 (ASBR Summary), 5 (External), 7 (NSSA External). OSPFv3는 IPv6를 위해 링크별 인스턴스화 및 토폴로지와 분리된 주소 의미 체계를 통해 이러한 개념을 유지합니다.
- 네이버 상태:
- Down, Init, 2-Way (브로드캐스트 환경에서 DR/BDR과만 인접성 형성), ExStart, Exchange, Loading, Full.
- 일반적인 장애: MTU 불일치로 인해 네이버가 EXSTART/EXCHANGE 상태에 머무름. MTU를 맞추거나 최후의 수단으로
ip ospf mtu-ignore를 사용하십시오.
- DR/BDR:
- 멀티 액세스(브로드캐스트/NBMA) 세그먼트에서 LSA 플러딩을 줄이기 위해 선출됩니다. 우선순위가 선출을 결정하며, 선점은 자동으로 발생하지 않습니다(변경하려면 인접성을 초기화해야 함).
- 최적화:
- SPF 범위를 제한하기 위한 Area 설계. 외부 LSA를 줄이기 위해 stub/totally stubby/NSSA 사용.
- ABR/ASBR에서 요약. LSA 및 SPF 조절 (
timers throttle spf,timers lsa-group-pacing). - 비용 조정, 보안/노이즈 감소를 위한 passive interface 사용, 링크 품질이 안정적인 곳에서만 fast hello 사용.
OSPFv3 구성은 인터페이스 중심입니다:
예시:
undefined
undefined
undefined
undefined
undefined
EIGRP (DUAL을 사용하는 고급 거리 벡터):
- 동작 및 테이블:
- 네이버 테이블(인접성), 토폴로지 테이블(모든 가능한 경로), RIB(최적 경로).
- DUAL은 가능 조건(feasibility condition)을 사용하여 루프 없는 경로를 계산합니다: 네이버의 보고된 거리(reported distance)가 목적지까지의 로컬 가능 거리(feasible distance)보다 작으면 해당 네이버는 FS(feasible successor)가 됩니다.
- Feasible successors:
- 재계산 없이 즉각적인 백업 경로를 제공합니다. 메트릭 조정, 백업 경로에 지나치게 낮은 대역폭 설정 회피, 쿼리 범위 제한을 위한 요약 적용 등을 통해 여러 FS를 유지하도록 설계하십시오.
- 수렴 복원력:
- 스포크(spoke)의 EIGRP stub은 쿼리를 제한하고 SIA(stuck-in-active)를 방지합니다. 요약 및 쿼리 경계는 안정성을 향상시킵니다.
- 비균등 비용 부하 분산:
variance N은 메트릭이 최적 경로의 N배 이하인 경로로 트래픽을 허용합니다. 트래픽 엔지니어링이 애플리케이션 동작 및 해싱 정책과 일치하는지 확인하십시오.
- Named 모드:
- 계층적 구성 및 주소 패밀리를 사용하여 IPv4와 IPv6를 단일 프로세스 아래로 통합합니다.
예시:
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
설계 시 고려사항:
- OSPF는 신중한 Area 계층 구조를 통해 예측 가능하게 확장됩니다. EIGRP는 빠른 수렴과 비균등 비용 부하 분산을 제공하지만 쿼리 범위에 주의가 필요합니다.
- 두 프로토콜 모두 요약의 이점을 얻지만, 블랙홀을 피하기 위해 요약이 실제 도달 가능성을 반영하도록 해야 합니다.
BGP 기본 및 라우팅 정책
BGP는 정책 기반의 풍부한 도메인 간 제어 기능을 제공합니다:
- 네이버 형성:
- TCP 포트 179를 사용합니다. 상태: Idle, Connect, Active, OpenSent, OpenConfirm, Established.
- eBGP 네이버가 “Active” 상태이면 로컬 라우터가 TCP 세션을 열려고 시도하는 중입니다. 연결성, ACL, TTL, update-source를 확인해야 합니다.
- iBGP는 풀 메시(full mesh) 또는 라우트 리플렉터(route reflector)가 필요합니다. eBGP는 일반적으로 ebgp-multihop이 구성되지 않는 한 직접 연결된 네이버를 사용합니다.
- 경로 속성 및 최적 경로(bestpath):
- 주요 속성 결정 순서(간소화): 가장 높은 weight(Cisco, 로컬), 가장 높은 local preference(AS 내부), 로컬에서 생성, 가장 짧은 AS_PATH, 가장 낮은 origin 유형, 가장 낮은 MED(동일한 네이버 AS에서 올 경우), iBGP보다 eBGP 선호, next-hop까지의 가장 낮은 IGP 비용, 가장 오래된 경로, 가장 낮은 BGP 라우터 ID 등.
- Next-hop 처리: eBGP는 기본적으로 next-hop을 재작성합니다. iBGP는 유지하므로, 내부 네이버를 향하는 iBGP 스피커에서 next-hop-self를 사용해야 합니다.
- 라우팅 정책 및 필터링:
- route-map, prefix-list, AS-path access-list, community를 사용하여 라우팅을 조정합니다.
- 아웃바운드 트래픽 선호도를 위해 local preference를 설정하고, 동일한 인접 AS로부터의 인바운드에 영향을 주기 위해 MED를 설정하며, 대분류 태깅 및 사업자 시그널링을 위해 community를 사용합니다.
간단한 BGP 및 정책 예시:
undefined
undefined
undefined
undefined
undefined
undefined
-
undefined
-
undefined
장단점 및 안전장치:
- 라우팅 진동(oscillation)을 피하기 위해 엣지 라우터 전반에 걸쳐 일관된 정책을 적용하는 것이 좋습니다.
- 속성이 허용하는 경우 ECMP를 위해 BGP multipath를 고려하십시오. 플랫폼에서 요구하는 경우 next-hop까지의 IGP 비용이 동일한지 확인해야 합니다.
- 의도하지 않은 한, iBGP에서 학습한 프리픽스가 eBGP로 광고되지 않도록 필터링하여 우발적인 트랜짓(transit)을 방지합니다.
조작, 복원성 및 문제 해결
경로 재분배:
- 단방향 재분배는 루프를 방지하며 하나의 도메인이 권한을 가질 때 이상적입니다. 양방향 재분배는 경로가 다시 유입되는 것을 방지하기 위해 태그가 필요합니다.
- 필요한 프로토콜(예: EIGRP 외부 메트릭 구성 요소)에 대해 기본 메트릭을 구성합니다.
경로 주입 지점에서 태깅을 사용하고 필터를 통해 재유입을 차단합니다:
undefined
-
undefined
undefined
-
undefined
undefined
-
undefined
-
undefined
-
undefined
정책 기반 라우팅(PBR):
- 일치하는 트래픽에 대해 RIB 결정을 재정의합니다. 비대칭 흐름 및 상태 저장 방화벽 문제를 피하기 위해 신중하게 적용해야 합니다.
예시:
undefined
-
undefined
-
undefined
-
undefined
-
undefined
첫 번째 홉 이중화(FHRP):
- HSRP (Cisco), VRRP (개방형 표준), GLBP (Cisco, 기본 게이트웨이 사용량 부하 분산).
- VRRPv3는 IPv4 및 IPv6와 멀티벤더 배포를 지원합니다.
- GLBP는 AVG(Active Virtual Gateway)와 AVF(Active Virtual Forwarder)를 사용하여 여러 라우터에 걸쳐 ARP 응답을 분산시킵니다.
- Preempt는 우선순위가 더 높은 라우터가 복구 시 active/master 역할을 다시 맡을 수 있게 합니다. 더 상태가 좋은 장치를 선호하도록 인터페이스/객체 추적을 추가합니다.
VRRPv3 예시:
undefined
-
undefined
-
undefined
-
undefined
- 일반적인 장애: 피어 간 가상 IP 불일치(예: HSRP 설정 오류). 가상 주소를 정렬하여 동일한 그룹을 형성하도록 합니다.
ECMP 및 복원력 있는 경로 선택:
- ECMP는 RIB/FIB에 여러 개의 등가 비용 경로를 설치합니다. CEF는 재정렬을 피하기 위해 플로우별 해싱을 수행하며, 패킷별 부하 분산은 일반적으로 권장되지 않습니다.
- 다양한 해싱 입력(예: L4 포트 포함)을 보장하고 번들 멤버 특성의 균형을 맞춰 해시 편극화(hash polarization)를 방지합니다.
- EIGRP는 variance를 통해 비등가 비용 다중 경로를 활성화합니다. BGP와 OSPF는 일반적으로 플랫폼별 제어를 통해 등가 비용 다중 경로를 지원합니다.
컨트롤 플레인 검증 및 문제 해결:
- 엔드투엔드: ping, traceroute (IPv4/IPv6), 방화벽/NAT가 있을 때 대칭적인 반환 경로 검증.
- RIB vs FIB: show ip route, show ipv6 route, show ip cef, show adjacency detail.
- OSPF: show ip ospf neighbor, show ip ospf database, show ip ospf interface; area 멤버십, 네트워크 유형, 타이머, MTU 확인.
- EIGRP: show ip eigrp neighbors, show ip eigrp topology, show ip protocols; SIA, 누락된 stub, 부적절한 메트릭 주시.
- BGP: show ip bgp summary, show ip bgp neighbors, show ip bgp
; TCP 179 도달 가능성 및 속성 조작 확인. - FHRP: show standby, show vrrp, show glbp; 가상 MAC, 우선순위, preempt, 추적 확인.
- 터널: 로그와 show interfaces tunnel을 사용하여 재귀적 라우팅 진단. 물리적 언더레이를 가리키는 정적 경로로 넥스트홉 해석 수정.
실제 문제 시나리오
Northwind Manufacturing은 두 개의 WAN ISP, 내부 OSPF, 그리고 혼합된 벤더의 액세스 스위치를 사용하는 이중 데이터센터 캠퍼스를 운영하고 있습니다. 사용자들이 간헐적인 SaaS 속도 저하와 가끔 발생하는 기본 게이트웨이 페일오버 지연을 보고합니다. 네트워크 팀은 경로 선택을 강화하고, WAN 사용률을 공유하며, IPv4와 IPv6 모두에 대해 빠르고 예측 가능한 게이트웨이 페일오버를 보장해야 합니다.
접근 방식:
- 경로 선택 및 기본값 정규화
- 조치: 각 WAN 엣지에서 OSPF default-information originate를 통해 적절한 메트릭을 사용하여 단일 기본 경로를 OSPF area 0으로 광고합니다. 내부적으로 다른 외부 프리픽스는 억제합니다.
- 근거: IGP를 작게 유지하고, LPM + AD를 일관되게 사용하며, 변동성이 큰 인터넷 경로를 전파하지 않고 결정적인 이그레스(egress) 선택을 보장합니다.
- ISP 간 ECMP 활성화
- 조치: 두 ISP를 향한 BGP에서 기본 경로(및 가능한 경우 비즈니스에 중요한 일부 더 구체적인 경로)를 수락합니다. maximum-paths 2를 구성하고 IGP 비용을 조정하여 넥스트홉이 동일하도록 만듭니다. OSPF ABR에서는 인터페이스 비용을 맞춥니다.
- 근거: ECMP는 균형 잡힌 사용률과 복원력을 제공합니다. 다중 경로 설치를 위해서는 BGP 넥스트홉까지의 일관된 IGP 비용이 필요합니다.
- 비즈니스에 중요한 앱에 경로 정책 적용
- 조치: ISP-A로부터 들어오는 SaaS 제공업체 프리픽스에 대해 인바운드 BGP에서 더 높은 local preference를 설정하는 route-map을 구현합니다. 선택적으로 특정 VoIP 서브넷에 대해서만 WAN 엣지에서 PBR을 사용하여 ISP-B를 보호 경로로 지정합니다.
- 근거: Local preference는 모든 트래픽에 영향을 주지 않으면서 대상 프리픽스에 대한 AS 내 이그레스에 영향을 줍니다. PBR은 광범위한 비대칭을 피하기 위해 좁고 결정적인 재정의를 위해 사용됩니다.
- 태그로 재분배 경계 강화
- 조치: 상호 재분배(예: 원격 플랜트의 OSPF–EIGRP)가 존재하는 경우, 경로 주입 시 태그를 추가하고 필터를 사용하여 태그된 경로의 재유입을 차단합니다.
- 근거: 도메인 간에 경로가 순환할 때 루프와 경로 진동을 방지합니다. 태그는 명확한 정책 시행을 제공합니다.
- OSPF area 및 타이머 최적화
- 조치: 변경이 잦은 액세스 area를 적절하게 stub 또는 NSSA로 변환합니다. ABR에서 요약합니다. 링크 안정성에 맞춰 LSA 및 SPF 스로틀링을 활성화합니다.
- 근거: LSA 플러딩을 줄이고, SPF 재계산 범위를 제한하며, 링크 플랩 시 수렴을 개선하여 SaaS 도달 가능성 일관성을 직접적으로 향상시킵니다.
- 분배 계층에 IPv4 및 IPv6용 VRRPv3 배포
- 조치: 각 VLAN SVI에 preempt 및 인터페이스 추적 기능이 있는 VRRPv3를 구성합니다. 피어 간 가상 IP를 일치시키고 해당 VLAN에 대해 더 나은 WAN 경로를 가진 라우터가 master가 되도록 우선순위를 조정합니다.
- 근거: 표준 기반 FHRP는 멀티벤더 장비와 듀얼 스택을 지원합니다. 추적 기능이 있는 preempt는 가장 성능이 좋은 라우터가 기본 게이트웨이로 응답하도록 보장하여 페일오버 시간과 차선의 경로를 줄입니다. 게이트웨이 대역폭 공유가 필요한 VLAN의 경우, 지원되는 곳에서는 GLBP를 고려합니다.
- 컨트롤 플레인과 데이터 플레인 정합성 검증
- 조치: show ip route/cef 및 show ipv6 route/cef를 사용하여 ECMP FIB 항목을 확인합니다. OSPF 네이버와 LSA를 검증합니다. BGP established 상태와 다중 경로를 확인합니다. 한 ISP를 철회하고 VRRP 역할 변경 및 traceroute를 확인하여 페일오버를 테스트합니다.
- 근거: RIB와 FIB가 의도된 설계를 반영하고, 네이버가 정상이며, 정상 상태 및 장애 시 운영 동작이 정책과 일치하는지 확인합니다.
- 해싱 편극화 완화
- 조치: 가능한 경우 L4 포트를 사용하여 플로우별 CEF 해싱을 활성화하고 라인 카드에 링크 멤버를 분산시킵니다. 샘플링 도구로 검증합니다.
- 근거: 플로우 전반에 걸친 더 나은 엔트로피는 더 균일한 ECMP 사용률을 가져오고 애플리케이션 속도 저하처럼 보일 수 있는 핫스팟을 줄입니다.
이 계획은 결정적인 기본값, 제어된 정책 주입, 복원력 있는 다중 경로 이그레스, 견고한 첫 번째 홉 이중화를 구축하는 동시에, 장애 도메인을 격리하고 문제 해결을 단순화합니다.
← 캠퍼스 Layer 2 스위칭 및 세그멘테이션 · 모든 도메인 · IP 서비스 →
이 문제 연습하기 → · ExamRoll.io에서 시간 제한 연습 →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
시험 합격하기 →