설명
데이터를 암호화 및/또는 복호화하는 데 사용되는 WPA 키 계층의 일부는 PTK(Pairwise Temporal Key)입니다.
PTK는 PMK에서 파생된 키입니다.Pairwise Master Key(PMK)는 PSK에서 파생된 키입니다.사전 공유 키(PSK)는 통신이 시작되기 전에 두 당사자가 공유하는 키입니다.ANonce Authenticator Nonce(ANonce)는 인증자(AP와 같이 네트워크 리소스에 대한 액세스를 제어하는 ​​장치)가 생성하는 난수입니다.SNonce Supplicant Nonce(SNonce)는 지원자(STA와 같이 네트워크 리소스에 액세스하려는 장치)가 생성하는 난수입니다.AA Authenticator Address(AA)는 인증자의 MAC 주소입니다.SA Supplicant Address(SA)는 PRF(Pseudo-Random Function)를 사용하는 지원자의 MAC 주소입니다.PTK는 네 개의 하위 키로 구성됩니다.
KCK 키 확인 키(KCK)는 메시지 무결성 검사에 사용됩니다.
KEK 키 암호화 키(KEK)는 암호화 키 배포에 사용됩니다.
TK Temporal Key(TK)는 데이터 암호화에 사용됩니다.
MIC 메시지 무결성 코드(MIC) 키
데이터 암호화에 특별히 사용되는 하위 키는 TK Temporal Key(TK)입니다. TK는 Pairwise Transient Key(PTK)로도 알려져 있습니다. TK는 통신 중에 시간이나 전송된 패킷 수에 따라 주기적으로 변경됩니다.
다른 옵션은 다음과 같은 이유로 WPA 키 계층 구조에 포함되지 않습니다.
PMK: PMK는 WPA 키 계층의 일부가 아니라 PTK를 도출하기 위한 입력입니다.
KCK: KCK는 WPA 키 계층의 일부이지만 데이터 암호화에는 사용되지 않고 메시지 무결성 검사에 사용됩니다.
Nonce: Nonce는 WPA 키 계층의 일부가 아니라 PTK를 도출하기 위한 입력입니다.
참고문헌: https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA_key_hierarchy_and_management
https://www.cwnp.com/wp-content/uploads/pdf/WPA2.pdf

Virtual Switching Extension(VSX)은 두 개의 Aruba CX 스위치가 단일 제어 평면과 데이터 평면을 가진 단일 논리적 장치로 작동할 수 있도록 하는 기능입니다. VSX는 캠퍼스 및 데이터 센터 네트워크에 고가용성, 확장성 및 간소화된 관리를 제공합니다3. VSX에서 한 스위치는 기본 스위치로 지정되고 다른 스위치는 보조 스위치로 지정됩니다. 기본 스위치는 ARP 주소 확인 프로토콜을 소유하고 이에 응답합니다. ARP는 일반적으로 IPv4 주소인 주어진 인터넷 계층 주소와 연관된 MAC 주소와 같은 링크 계층 주소를 검색하는 데 사용되는 통신 프로토콜입니다. 이 매핑은 인터넷 프로토콜 제품군에서 중요한 기능입니다. VSX 쌍의 가상 IP 주소에 대한 요청4. 가상 IP 주소는 액세스 스위치에 연결된 클라이언트의 기본 게이트웨이로 사용됩니다. 기본 스위치에 장애가 발생하면 보조 스위치가 가상 IP 주소를 인계하고 클라이언트에 대한 트래픽을 계속 전달합니다5.
참고문헌:
3 https://www.arubanetworks.com/techdocs/AOS-CX_10_04/UG/Content/cx-ug/vsx/vsx-overview.htm
4 https://www.arubanetworks.com/techdocs/AOS-CX_10_04/UG/Content/cx-ug/vsx/vsx-ip- 주소 지정.htm
5 https://www.arubanetworks.com/techdocs/AOS-CX_10_04/UG/Content/cx-ug/vsx/vsx-failover.htm

자격 증명을 알 수 없거나 분실한 경우 Aruba CX 스위치에 대한 액세스 권한을 회복하려면 지우기 버튼을 길게 누른 다음 스위치의 전원을 껐다가 다시 켜서 비밀번호를 재설정할 수 있습니다. 또한 부트 로더 메뉴에서 부트 프로필 0을 사용하면 알 수 없는 자격 증명이 포함될 수 있는 현재 시작 구성을 우회할 수 있습니다.

설명
OSPF Open Shortest Path First(OSPF)를 구성하는 이유는 IP 네트워크 내에서 데이터 전송을 위한 최상의 경로를 동적으로 계산하는 링크 상태 라우팅 프로토콜이기 때문입니다. OSPF는 네트워크를 영역으로 나누고 각 라우터에 라우터 ID(RID)라는 식별자를 할당하는 계층 구조를 사용합니다. OSPF는 hello 패킷을 사용하여 이웃을 발견하고 라우팅 정보를 교환합니다. OSPF는 Dijkstra 알고리즘을 사용하여 링크 비용에 따라 최단 경로 트리(SPT)를 계산하고 SPT를 기반으로 라우팅 테이블을 구축합니다. OSPF는 여러 개의 동일 비용 경로, 부하 분산, 인증 및 브로드캐스트, 지점 간, 지점 간 다중 지점, 비브로드캐스트 다중 액세스(NBMA) 등과 같은 다양한 네트워크 유형을 지원합니다. OSPF는 IPv4의 경우 RFC 2328, IPv6의 경우 RFC 5340에 정의되어 있습니다. IP 주소를 사용하려면 IP 주소 인터넷 프로토콜(IP) 주소는 통신에 인터넷 프로토콜을 사용하는 컴퓨터 네트워크에 연결된 각 장치에 할당된 숫자 레이블입니다. IP 주소는 호스트 또는 네트워크 인터페이스 식별 및 위치 주소 지정의 두 가지 주요 기능을 제공합니다. IP 주소에는 IPv4와 IPv6의 두 가지 버전이 있습니다. IPv4 주소는 32비트 길이이고 192.168.1.1과 같이 점으로 구분된 10진수 표기법으로 작성됩니다. IPv6 주소는 128비트 길이이고 2001:db8::1과 같이 16진수 표기법으로 작성됩니다. IP 주소는 정적(고정) 또는 동적(DHCP 서버에서 할당)일 수 있습니다. 라우터 ID로 10.1.200.1 라우터 ID(RID) 라우터 ID(RID)는 라우팅 도메인 또는 프로토콜의 각 라우터에 할당된 고유 식별자입니다. RID는 OSPF, IS-IS, EIGRP, BGP 등의 라우팅 프로토콜에서 이웃을 식별하고, 라우팅 정보를 교환하고, 지정된 라우터(DR)를 선출하는 데 사용됩니다.
RID는 일반적으로 라우터의 인터페이스 또는 루프백에 구성된 IP 주소 중 하나에서 파생되거나 네트워크 관리자가 수동으로 지정합니다. RID는 라우팅 도메인 또는 프로토콜 인스턴스 내에서 고유해야 합니다. 루프백 인터페이스 상태 루프백 인터페이스 루프백 인터페이스는 물리적 포트 또는 연결에 해당하지 않는 라우터의 가상 인터페이스입니다. 루프백 인터페이스는 네트워크 연결 테스트, 라우팅 프로토콜에 대한 안정적인 라우터 ID 제공, 라우터에 대한 관리 액세스 제공 등 다양한 목적으로 사용됩니다. 루프백 인터페이스는 관리상 종료되지 않는 한 항상 작동하고 하드웨어 오류나 링크 오류와 무관하며 서브넷 제약 조건에 관계없이 모든 IP 주소를 할당할 수 있는 등 물리적 인터페이스에 비해 몇 가지 장점이 있습니다. 루프백 인터페이스는 일반적으로 라우터에서 0(예: loopback0)부터 위로 번호가 매겨집니다. 루프백 인터페이스는 루프백 테스트를 위해 예약된 특수 IP 주소(예: IPv4의 경우 127.xxx 또는 IPv6의 경우 ::1)를 사용하여 테스트 또는 구성 목적으로 PC나 서버에서 만들 수도 있습니다. 루프백 인터페이스는 가상 인터페이스 또는 더미 인터페이스라고도 합니다.루프백 인터페이스 상태 루프백 인터페이스 상태는 라우터에서 루프백 인터페이스가 작동 중인지 작동하지 않는지 여부를 나타냅니다.루프백 인터페이스 상태는 관리적으로 제어(no shutdown 또는 shutdown과 같은 명령 사용)하거나 라우팅 프로토콜에서 자동으로 결정(passive-interface 또는 ip ospf network point-to-point와 같은 명령 사용)할 수 있습니다.루프백 인터페이스 상태는 라우팅 프로토콜이 이웃 검색, 라우터 ID 선택, 경로 광고 등을 위해 루프백 인터페이스에 할당된 IP 주소를 사용하는 방식에 영향을 미칩니다.루프백 인터페이스 상태는 다른 장치가 루프백 인터페이스에 액세스하거나 ping을 보내는 방법에도 영향을 미칠 수 있습니다.루프백 인터페이스 상태는 show ip interfacebrief 또는 show ip ospf neighbor와 같은 명령을 사용하여 확인할 수 있습니다.모든 물리적 인터페이스와 독립적이며 라우팅 업데이트를 줄입니다.
루프백 인터페이스 상태는 하드웨어나 링크 상태에 의존하지 않기 때문에 모든 물리적 인터페이스와 독립적입니다. 즉, 관리자가 수동으로 종료하지 않는 한 루프백 인터페이스 상태는 항상 작동 상태입니다. 또한 루프백 인터페이스 상태는 라우터의 다른 인터페이스에 영향을 줄 수 있는 물리적 장애나 링크 장애로 인해 변경되지 않습니다.
루프백 인터페이스 상태는 물리적 장애 또는 라우터의 다른 인터페이스에 영향을 줄 수 있는 링크 장애로 인해 변경되지 않는 안정적인 라우터 ID를 OSPF에 제공하기 때문에 라우팅 업데이트를 줄입니다.즉, OSPF가 DR을 다시 선출할 필요가 없습니다.지정 라우터(DR)지정 라우터(DR)는 브로드캐스트 또는 비브로드캐스트 멀티 액세스(NBMA) 네트워크에서 OSPF 라우터가 선출하여 해당 네트워크에서 OSPF 작업의 리더 및 코디네이터 역할을 하는 라우터입니다.DR은 전체 네트워크 세그먼트에 대한 링크 상태 광고(LSA)를 생성하고, 세그먼트의 다른 모든 라우터와 인접성을 유지하며, 백업 지정 라우터(BDR)를 통해 다른 세그먼트의 다른 DR과 라우팅 정보를 교환합니다.DR은 라우터 우선 순위 값과 라우터 ID를 기반으로 선출됩니다.가장 높은 우선 순위의 라우터가 DR이 되고 두 번째로 높은 우선 순위의 라우터가 BDR이 됩니다.우선 순위 값에 동점이 있는 경우 가장 높은 라우터 ID가 승리합니다. DR은 특정 인터페이스에서 라우터 우선 순위 값을 0(부적격을 의미) 또는 255(항상 적격을 의미)로 설정하여 수동으로 구성할 수 있습니다.DR은 ip ospf priority, ip ospf dr-delay, ip ospf network point-to-multipoint 등의 명령을 사용하여 영향을 미칠 수도 있습니다.DR은 show ip ospf neighbor, show ip ospf interface, show ip ospf database 등의 명령을 사용하여 확인할 수 있습니다.SPT 최단 경로 트리(SPT)를 다시 계산합니다.최단 경로 트리(SPT)는 그래프 또는 네트워크의 소스 노드에서 다른 모든 노드까지의 최단 경로를 나타내는 데이터 구조입니다.SPT는 OSPF 및 IS-IS와 같은 링크 상태 라우팅 프로토콜에서 링크 비용에 따라 최적 경로를 계산하는 데 사용됩니다. SPT는 소스 노드에서 시작하여 모든 노드가 포함될 때까지 트리에 대한 가장 낮은 비용 경로를 가진 노드를 반복적으로 추가하는 다익스트라 알고리즘을 사용하여 구축됩니다.SPT는 트리에서 각 노드에서 부모 노드로 가는 포인터 집합이나 네트워크에서 각 노드에서 대상 노드로 가는 다음 홉 주소 집합으로 표현할 수 있습니다.SPT는 노드나 링크를 추가하거나 제거하거나 링크 비용을 변경하여 업데이트할 수 있습니다.SPT는 show ip route, show ip ospf database, show clns route, show clns database 등의 명령을 사용하거나 LSA 링크 상태 광고(LSA)를 보내서 확인할 수 있습니다.링크 상태 광고(LSA)는 네트워크 세그먼트의 링크 상태 및 비용에 대한 정보가 포함된 패킷입니다.LSA는 OSPF 및 IS-IS와 같은 링크 상태 라우팅 프로토콜에 의해 생성되고 플러딩되어 동일한 영역 또는 레벨에 있는 다른 라우터와 라우팅 정보를 교환합니다. LSA는 각 라우터에 링크 상태 데이터베이스(LSDB)를 구축하는 데 사용되며, 이는 네트워크 세그먼트의 전체 토폴로지를 저장합니다. LSA는 또한 각 라우터에 최단 경로 트리(SPT)를 계산하는 데 사용되며, 이는 네트워크의 모든 대상에 대한 최적 경로를 결정합니다. LSA는 출처와 범위에 따라 다양한 유형이 있습니다.라우터 LSA, 네트워크 LSA, 요약 LSA, 외부 LSA 등이 있습니다. LSA는 유형 및 프로토콜 버전에 따라 형식이 다르지만 일반적으로 LSA 헤더, LSA 유형, LSA 길이, LSA 수명, LSA 시퀀스 번호, LSA 체크섬, LSA 본문 등의 필드를 포함합니다. 라우터 ID가 변경되면 show ip ospf database, show clns database, debug ip ospf hello, debug clns hello 등의 명령을 사용하여 LSA를 확인할 수 있습니다.
다른 옵션은 이유가 되지 않습니다. 그 이유는 다음과 같습니다.
루프백 인터페이스와 연관된 IP 주소는 라우팅할 수 없고 루프를 방지합니다. 이 옵션은 루프백 인터페이스와 연관된 IP 주소가 라우팅 가능하고 루프를 방지하지 않기 때문에 거짓입니다. 루프백 인터페이스와 연관된 IP 주소는 기존 서브넷이나 루프백을 위해 특별히 생성된 새 서브넷에 속하는 모든 유효한 IP 주소가 될 수 있습니다. 루프백 인터페이스와 연관된 IP 주소는 루프를 방지하지 않습니다. 루프는 IP 주소가 아니라 라우팅 프로토콜이나 장치의 구성 오류나 오류로 인해 발생하기 때문입니다.
루프백 인터페이스 상태는 관리 인터페이스 상태에 따라 달라지며 라우팅 업데이트를 줄입니다.루프백 인터페이스 상태는 관리 인터페이스 상태를 포함한 모든 물리적 인터페이스 상태와 독립적이므로 이 옵션은 거짓입니다.관리 인터페이스 관리 인터페이스는 구성, 모니터링, 문제 해결 등과 같은 관리 기능에 대한 액세스를 제공하는 장치의 인터페이스입니다.관리 인터페이스는 콘솔 포트, 이더넷 포트, USB 포트 등과 같은 물리적 포트이거나 Telnet 세션, SSH 세션, 웹 세션 등과 같은 가상 포트일 수 있습니다.관리 인터페이스는 CLI와 같은 다양한 프로토콜을 사용할 수 있습니다.명령줄 인터페이스(CLI) 명령줄 인터페이스(CLI)는 사용자가 키보드로 입력한 명령을 사용하여 장치와 통신할 수 있도록 하는 대화형 텍스트 기반 사용자 인터페이스입니다.CLI는 라우터, 스위치, 방화벽, 서버 등과 같은 장치의 관리 기능에 액세스하는 방법 중 하나입니다.CLI는 콘솔 포트와 같은 다양한 프로토콜을 사용할 수 있습니다.직렬 통신 프로토콜 직렬 통신 프로토콜 직렬 통신 프로토콜은 직렬 포트와 케이블을 사용하여 장치 간에 데이터를 전송하는 방법입니다. 직렬 통신 프로토콜은 비트(0과 1)를 나타내는 이진 신호를 사용하여 단일 와이어를 통해 차례로 전송합니다. 직렬 통신 프로토콜은 단순성, 낮은 비용, 긴 수명과 같은 장점이 있습니다.

ICMP(인터넷 제어 메시지 프로토콜)는 네트워크 장치에서 IP 통신과 관련된 오류 및 운영 정보를 전송하는 데 사용됩니다. IP 통신에 문제가 있을 때 "도달할 수 없음" 또는 "시간 초과"와 같은 메시지를 전송하는 데 사용됩니다.