# 스위치 포트 상태 확인 (일반 리눅스 명령어!)
ip link show swp1

# VLAN 생성 (브릿지 명령어 사용)
ip link add br0 type bridge
ip link set swp1 master br0

# IP 주소 할당
ip addr add 192.168.1.1/24 dev swp1

# 1. 스위치를 ONIE 모드로 부팅
# 2. HTTP/FTP 서버에서 Cumulus Linux 이미지 다운로드
onie-nos-install http://server.example.com/cumulus-linux-4.4.0-mlx-amd64.bin

# 3. 자동으로 설치 진행
# 4. 재부팅 후 Cumulus Linux 실행!

Username: cumulus
Password: cumulus

# 첫 로그인 후 비밀번호 변경 필수!
passwd

# /etc/network/interfaces 파일 편집
sudo nano /etc/network/interfaces

# 관리 인터페이스 설정 예시
auto eth0
iface eth0 inet static
    address 192.168.1.100/24
    gateway 192.168.1.1

# 스위치 포트 설정 예시
auto swp1
iface swp1
    address 10.0.1.1/24

# 설정 적용
sudo ifreload -a

# NCLU 기본 명령어
net show interface          # 인터페이스 상태 확인
net show configuration      # 현재 설정 보기
net show system             # 시스템 정보 확인

# 설정 변경 예시
net add interface swp1 ip address 10.0.1.1/24
net add vlan 100 ip address 192.168.100.1/24
net pending                 # 변경사항 미리보기
net commit                  # 설정 적용
net abort                   # 변경사항 취소

# 설정 롤백
net rollback last           # 마지막 설정으로 되돌리기

# 전통적인 브리지 설정
net add bridge bridge ports swp1,swp2,swp3
net add bridge bridge vids 100,200,300
net add interface swp1 bridge access 100
net add interface swp2 bridge access 200
net add interface swp3 bridge trunk vlans 100,200,300
net commit

# VLAN-aware 브리지 설정
net add bridge bridge ports swp1-10
net add bridge bridge vids 100-200
net add bridge bridge pvid 1

# Access 포트 설정 (단일 VLAN)
net add interface swp1 bridge access 100

# Trunk 포트 설정 (다중 VLAN)
net add interface swp10 bridge trunk vlans 100-200

# VLAN 인터페이스 생성 (L3)
net add vlan 100 ip address 192.168.100.1/24
net add vlan 200 ip address 192.168.200.1/24

net commit

# 본드 인터페이스 생성
net add bond bond0 bond slaves swp1,swp2
net add bond bond0 bond mode 802.3ad        # LACP 모드
net add bond bond0 bond lacp-rate fast      # LACP 빠른 타이머
net add bond bond0 bridge access 100

# 본드를 브리지에 추가
net add bridge bridge ports bond0

net commit

# 본드 상태 확인
net show interface bond0

# BGP 기본 설정
net add bgp autonomous-system 65001
net add bgp router-id 10.0.0.1

# BGP 네이버 추가
net add bgp neighbor 10.0.1.2 remote-as 65002
net add bgp neighbor 10.0.1.2 description "Spine-01"

# 네트워크 광고
net add bgp network 192.168.1.0/24

# BGP 설정 적용
net commit

# BGP 상태 확인
net show bgp summary
net show bgp neighbor

# Unnumbered BGP 설정
net add interface swp1 ipv6 nd ra-interval 10
net add bgp autonomous-system 65001
net add bgp neighbor swp1 interface remote-as external
net commit

# 이렇게 하면 IP 주소 없이도 BGP가 동작해!

# OSPF 기본 설정
net add ospf router-id 10.0.0.1
net add ospf network 192.168.1.0/24 area 0.0.0.0
net add ospf network 10.0.0.0/30 area 0.0.0.0

# 인터페이스별 OSPF 설정
net add interface swp1 ospf area 0.0.0.0
net add interface swp1 ospf network point-to-point

net commit

# OSPF 상태 확인
net show ospf neighbor
net show ospf database

# VXLAN 기본 설정
net add vxlan vni100 vxlan id 100
net add vxlan vni100 vxlan local-tunnelip 10.0.0.1
net add vxlan vni100 bridge access 100

# EVPN을 사용한 VXLAN 설정 (권장)
net add bgp autonomous-system 65001
net add bgp l2vpn evpn neighbor swp1 activate
net add bgp l2vpn evpn advertise-all-vni

# VXLAN 인터페이스를 브리지에 추가
net add bridge bridge ports vni100

net commit

# VXLAN 상태 확인
net show vxlan
net show evpn vni

# Ansible 인벤토리 파일 (inventory.yml)
all:
  children:
    leaf:
      hosts:
        leaf01:
          ansible_host: 192.168.1.11
        leaf02:
          ansible_host: 192.168.1.12
    spine:
      hosts:
        spine01:
          ansible_host: 192.168.1.21
  vars:
    ansible_user: cumulus
    ansible_become: yes
    ansible_become_method: sudo

# Ansible 플레이북 예시 (configure_vlans.yml)
---
- name: Configure VLANs on Cumulus switches
  hosts: leaf
  tasks:
    - name: Configure bridge with VLANs
      nclu:
        commands:
          - add bridge bridge ports swp1-10
          - add bridge bridge vids 100-200
        commit: yes
    
    - name: Configure VLAN interfaces
      nclu:
        commands:
          - add vlan 100 ip address 192.168.100.1/24
          - add vlan 200 ip address 192.168.200.1/24
        commit: yes
    
    - name: Save configuration
      command: net commit

# 플레이북 실행
# ansible-playbook -i inventory.yml configure_vlans.yml

# Python으로 Cumulus Linux 제어하기
import requests
import json

# API 엔드포인트
base_url = "http://192.168.1.11:8080/nclu/v1"
headers = {"Content-Type": "application/json"}

# 인터페이스 정보 조회
response = requests.get(f"{base_url}/show/interface", 
                       auth=("cumulus", "password"))
print(json.dumps(response.json(), indent=2))

# 설정 변경
config_commands = {
    "commands": [
        "add vlan 300 ip address 192.168.300.1/24",
        "add interface swp5 bridge access 300"
    ]
}

response = requests.post(f"{base_url}/configure",
                        headers=headers,
                        data=json.dumps(config_commands),
                        auth=("cumulus", "password"))

# 설정 커밋
commit = {"commands": ["commit"]}
requests.post(f"{base_url}/configure",
             headers=headers,
             data=json.dumps(commit),
             auth=("cumulus", "password"))

# Git 저장소 초기화
cd /etc/network
sudo git init
sudo git add interfaces
sudo git commit -m "Initial network configuration"

# 설정 변경 후 커밋
sudo nano interfaces
sudo git add interfaces
sudo git commit -m "Added VLAN 300 configuration"

# 변경 이력 확인
sudo git log --oneline

# 이전 버전으로 롤백
sudo git checkout HEAD~1 interfaces
sudo ifreload -a

# SNMP 설정
sudo apt-get install snmpd
sudo nano /etc/snmp/snmpd.conf

# 기본 SNMP 설정
agentAddress udp:161
rocommunity public default
syslocation "DataCenter-01"
syscontact admin@example.com

sudo systemctl restart snmpd

# SNMP로 정보 조회
snmpwalk -v2c -c public localhost system

# Spine-01 설정
# 1. 루프백 인터페이스 설정 (라우터 ID용)
net add loopback lo ip address 10.0.1.1/32

# 2. 모든 다운링크 포트 설정
net add interface swp1-5

# 3. BGP 기본 설정
net add bgp autonomous-system 65100
net add bgp router-id 10.0.1.1

# 4. BGP Unnumbered 피어 설정 (모든 Leaf와 연결)
net add bgp neighbor swp1 interface remote-as external
net add bgp neighbor swp2 interface remote-as external
net add bgp neighbor swp3 interface remote-as external
net add bgp neighbor swp4 interface remote-as external
net add bgp neighbor swp5 interface remote-as external

# 5. EVPN 활성화
net add bgp l2vpn evpn neighbor swp1 activate
net add bgp l2vpn evpn neighbor swp2 activate
net add bgp l2vpn evpn neighbor swp3 activate
net add bgp l2vpn evpn neighbor swp4 activate
net add bgp l2vpn evpn neighbor swp5 activate

# 6. 설정 적용
net commit

# 7. BGP 상태 확인
net show bgp summary
net show bgp l2vpn evpn summary

# Leaf-01 설정
# 1. 루프백 인터페이스 설정
net add loopback lo ip address 10.0.2.1/32

# 2. 업링크 포트 설정 (Spine 연결)
net add interface swp51-53

# 3. 다운링크 포트 설정 (서버 연결)
net add bridge bridge ports swp1-10
net add bridge bridge vids 100,200,300

# 4. VXLAN 인터페이스 생성
net add vxlan vni100 vxlan id 100
net add vxlan vni100 vxlan local-tunnelip 10.0.2.1
net add vxlan vni100 bridge access 100

net add vxlan vni200 vxlan id 200
net add vxlan vni200 vxlan local-tunnelip 10.0.2.1
net add vxlan vni200 bridge access 200

net add vxlan vni300 vxlan id 300
net add vxlan vni300 vxlan local-tunnelip 10.0.2.1
net add vxlan vni300 bridge access 300

# 5. VXLAN을 브리지에 추가
net add bridge bridge ports vni100,vni200,vni300

# 6. BGP 기본 설정
net add bgp autonomous-system 65001
net add bgp router-id 10.0.2.1

# 7. BGP Unnumbered 피어 설정 (모든 Spine과 연결)
net add bgp neighbor swp51 interface remote-as external
net add bgp neighbor swp52 interface remote-as external
net add bgp neighbor swp53 interface remote-as external

# 8. EVPN 활성화 및 VNI 광고
net add bgp l2vpn evpn neighbor swp51 activate
net add bgp l2vpn evpn neighbor swp52 activate
net add bgp l2vpn evpn neighbor swp53 activate
net add bgp l2vpn evpn advertise-all-vni

# 9. 게이트웨이 설정 (Anycast Gateway)
net add vlan 100 ip address 192.168.100.1/24
net add vlan 200 ip address 192.168.200.1/24
net add vlan 300 ip address 192.168.300.1/24
net add vlan 100 ip address-virtual 00:00:5e:00:01:01 192.168.100.254/24
net add vlan 200 ip address-virtual 00:00:5e:00:01:02 192.168.200.254/24
net add vlan 300 ip address-virtual 00:00:5e:00:01:03 192.168.300.254/24

# 10. 설정 적용
net commit

# BGP 피어 상태 확인
net show bgp summary
# 모든 Spine/Leaf와 Established 상태여야 해

# EVPN 라우트 확인
net show bgp l2vpn evpn route
# Type-2 (MAC), Type-3 (IMET) 라우트가 보여야 해

# VXLAN 상태 확인
net show evpn vni
# 모든 VNI가 Up 상태이고, Remote VTEP이 보여야 해

# MAC 주소 학습 확인
net show evpn mac vni 100
# 원격 Leaf에서 학습한 MAC 주소들이 보여야 해

# ARP 테이블 확인
net show evpn arp-cache vni 100

# 브리지 상태 확인
net show bridge
# 모든 포트와 VXLAN 인터페이스가 올바르게 연결되어 있어야 해

# 라우팅 테이블 확인
ip route show
# ECMP 경로들이 보여야 해 (nexthop via ... 여러 개)

# ACL 규칙 파일 생성 (/etc/cumulus/acl/policy.d/50_custom.rules)
[iptables]
# SSH 접근 제한 (특정 IP만 허용)
-A INPUT -p tcp --dport 22 -s 192.168.1.0/24 -j ACCEPT
-A INPUT -p tcp --dport 22 -j DROP

# ICMP 속도 제한 (DDoS 방어)
-A INPUT -p icmp --icmp-type echo-request -m limit --limit 10/sec -j ACCEPT
-A INPUT -p icmp --icmp-type echo-request -j DROP

# 특정 VLAN 간 통신 차단
-A FORWARD -i vlan100 -o vlan200 -j DROP

# 웹 서버 보호 (Rate Limiting)
-A FORWARD -p tcp --dport 80 -m state --state NEW -m recent --set
-A FORWARD -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 60 --hitcount 20 -j DROP

[ebtables]
# MAC 주소 기반 필터링
-A FORWARD -s 00:11:22:33:44:55 -j DROP

# ARP 스푸핑 방지
-A FORWARD -p ARP --arp-op Request --arp-ip-src 192.168.1.1 -j DROP

# ACL 적용
sudo cl-acltool -i

# ACL 상태 확인
sudo cl-acltool -L ip
sudo iptables -L -v -n

# 802.1X 인증 설정 (hostapd 사용)
sudo apt-get install hostapd

# hostapd 설정 파일 (/etc/hostapd/hostapd.conf)
interface=swp1
driver=wired
ieee8021x=1
eap_server=0
eap_reauth_period=3600

# RADIUS 서버 설정
auth_server_addr=192.168.1.10
auth_server_port=1812
auth_server_shared_secret=your_secret_key

# hostapd 시작
sudo systemctl enable hostapd
sudo systemctl start hostapd

# 정적 MAC 주소 바인딩 (간단한 방법)
# /etc/network/interfaces에 추가
auto swp1
iface swp1
    post-up bridge fdb add 00:11:22:33:44:55 dev swp1 master static

# DHCP Snooping 설정
# /etc/dhcp/dhcpd.conf 파일 수정
authoritative;
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;
    option routers 192.168.1.1;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
}

# ebtables로 DHCP 패킷 필터링
sudo ebtables -A FORWARD -p IPv4 --ip-protocol udp --ip-destination-port 67 -i swp1 -j DROP
# swp1에서 오는 DHCP 서버 응답 차단 (신뢰할 수 없는 포트)

# ARP 검증 규칙
sudo ebtables -A FORWARD -p ARP --arp-ip-src 192.168.1.1 ! -s 00:11:22:33:44:55 -j DROP
# 게이트웨이 IP를 사용하는데 MAC이 다르면 차단

# 시스템 로그 확인
sudo tail -f /var/log/syslog
sudo journalctl -f

# 특정 서비스 로그 확인
sudo journalctl -u frr.service
sudo journalctl -u networking.service

# BGP 관련 로그
sudo tail -f /var/log/frr/bgpd.log

# 인터페이스 이벤트 로그
sudo dmesg | grep -i eth
sudo dmesg | grep -i swp

# 로그 레벨 조정 (FRR)
sudo vtysh
configure terminal
log syslog debugging
log file /var/log/frr/debug.log debugging
exit
exit

# 기본 연결성 테스트
ping -c 4 192.168.1.1
traceroute 8.8.8.8
mtr -r -c 10 google.com

# 패킷 캡처
sudo tcpdump -i swp1 -w capture.pcap
sudo tcpdump -i swp1 'port 80'
sudo tcpdump -i swp1 'host 192.168.1.100'

# BGP 패킷 캡처
sudo tcpdump -i swp1 'tcp port 179'

# 대역폭 테스트
# 서버 측
iperf3 -s

# 클라이언트 측
iperf3 -c 192.168.1.100 -t 30 -P 4

# 인터페이스 통계
ip -s link show swp1
ethtool -S swp1

# 에러 카운터 확인
net show interface swp1
net show counters

# 1. 물리 링크 확인
net show interface swp1
ip link show swp1

# 2. BGP 설정 확인
sudo vtysh
show running-config
show ip bgp neighbors 10.0.1.1

# 3. 패킷 캡처로 BGP 메시지 확인
sudo tcpdump -i swp1 'tcp port 179' -vv

# 4. BGP 디버깅 활성화
sudo vtysh
configure terminal
debug bgp neighbor-events
debug bgp updates
exit

# 5. 피어 리셋
clear ip bgp *

# 1. EVPN 라우트 확인
net show bgp l2vpn evpn route
net show bgp l2vpn evpn route type 3  # IMET 라우트

# 2. 루프백 도달성 확인
ping 10.0.2.2  # 다른 Leaf의 루프백
traceroute 10.0.2.2

# 3. VXLAN 인터페이스 상태
ip -d link show vni100
bridge fdb show | grep vni100

# 4. EVPN 디버깅
sudo vtysh
configure terminal
debug zebra vxlan
debug bgp evpn
exit

# 5. VXLAN 재시작
sudo systemctl restart frr

# 1. CPU 사용률 확인
top
htop

# 2. 프로세스별 CPU 사용률
ps aux --sort=-%cpu | head -10

# 3. 인터페이스 플래핑 확인
net show interface all | grep -i down
sudo dmesg | grep -i "link down"

# 4. 라우팅 테이블 크기 확인
ip route show | wc -l
net show route summary

# 5. 컨트롤 플레인 트래픽 제한
sudo iptables -A INPUT -p tcp --dport 179 -m limit --limit 100/sec -j ACCEPT
sudo iptables -A INPUT -p udp --dport 520 -m limit --limit 50/sec -j ACCEPT

# 6. BGP 플래핑 방지 (Dampening)
sudo vtysh
configure terminal
router bgp 65001
bgp dampening
exit

# 하드웨어 ASIC 상태 확인
sudo cl-resource-query
sudo cl-resource-query -k

# 하드웨어 카운터 확인
sudo ethtool -S swp1 | grep error
sudo ethtool -S swp1 | grep drop

# FRR 내부 상태 확인
sudo vtysh
show ip bgp neighbors 10.0.1.1 advertised-routes
show ip bgp neighbors 10.0.1.1 received-routes
show ip bgp neighbors 10.0.1.1 routes
show evpn vni detail
show evpn rmac vni all

# 커널 네트워크 스택 확인
cat /proc/net/dev
cat /proc/net/route
cat /proc/net/arp

# 브리지 학습 테이블
bridge fdb show
bridge mdb show

# VLAN 필터링 상태
bridge vlan show

# 네트워크 네임스페이스 (VRF 사용 시)
ip netns list
ip netns exec mgmt ip addr show

# 하드웨어 오프로딩 상태 확인
sudo ethtool -k swp1 | grep offload

# 하드웨어 테이블 사용률 확인
sudo cl-resource-query
# MAC 테이블, 라우팅 테이블, ACL 테이블 사용률 표시

# 하드웨어 통계
sudo ethtool -S swp1 | grep hw_

# ASIC 온도 확인
sudo smonctl -j
sensors

# 버퍼 설정 확인
sudo cat /etc/cumulus/datapath/traffic.conf

# 버퍼 프로파일 수정
sudo nano /etc/cumulus/datapath/traffic.conf

# 예시: 대용량 버퍼 설정 (고지연 환경)
# ingress_service_pool 설정
# egress_service_pool 설정

# 설정 적용
sudo systemctl restart switchd

# QoS 설정 (우선순위 큐)
sudo nano /etc/cumulus/datapath/qos/qos_features.conf

# DSCP 기반 QoS
# traffic_class 0-7 설정

# ECMP 해시 알고리즘 설정
sudo nano /etc/cumulus/datapath/traffic.conf

# 해시 필드 설정
# hash_config.enable = true
# hash_config.fields = src_ip,dst_ip,src_port,dst_port,protocol

# BGP ECMP 최대 경로 수 설정
sudo vtysh
configure terminal
router bgp 65001
maximum-paths 64
maximum-paths ibgp 64
exit

# ECMP 상태 확인
ip route show | grep "nexthop"
net show route

# 플로우 분산 확인
sudo ethtool -S swp1 | grep tx_packets
sudo ethtool -S swp2 | grep tx_packets
# 여러 업링크의 패킷 수가 비슷하면 잘 분산되는 것!

# 1. 현재 버전 확인
net show version

# 2. 백업 생성
sudo cl-img-install -b

# 3. 새 이미지 다운로드 및 설치
sudo onie-install -a -i http://server.example.com/cumulus-linux-4.4.0.bin

# 4. 재부팅 전 설정 확인
net show configuration

# 5. 재부팅
sudo reboot

# 6. 업그레이드 후 검증
net show version
net show interface
net show bgp summary

# 롤백이 필요한 경우
sudo cl-img-select -s 1  # 이전 이미지로 부팅
sudo reboot

# Cumulus VX (가상 머신)로 실습 환경 구축
# 1. VirtualBox나 VMware 설치
# 2. Cumulus VX 이미지 다운로드
# 3. 가상 머신 생성 및 네트워크 설정

# Vagrant로 자동화된 랩 환경 구축
vagrant init CumulusCommunity/cumulus-vx
vagrant up

# GNS3나 EVE-NG로 복잡한 토폴로지 구성
# Leaf-Spine 아키텍처 전체를 가상으로 만들 수 있어!

# 클라우드 랩 환경
# AWS, GCP, Azure에서 인스턴스 생성
# 실제 프로덕션과 유사한 환경 테스트 가능