로픽의 IT블로그

(정보기기운용기능사) 패킷트레이서 Console, telnet password 설정 console - 근거리에서 라우터에 접속(라우터 접속시 설정 패스워드)telnet - 멀리 떨어진 지역에서의 원격으로 라우터 접속(아이피를 이용한 텔넷 접속) 1. Console Password - Console은 라우터의 가장 가까운 거리에 있는 접속 경로를 지정하는 용어로 일반적으로 라우터의 관리자가 설정하기 위하여 접근하는 경로이다.- 인증되지 않은 사용자의 접근을 허용하면 안 되기 때문에 일반적으로 인증 암호를 설정한다. Router(config)# line console 0Router(config-line)# password [암호] 2. Telnet Password 설정 - 원격에서도 라우터의 접속을 위한 t..

(정보기기운용기능사) 패킷트레이서 - password, MD5 설정1. Enable Password(Security)라우터의 Enable은 User Exec Mode(사용자 모드)에서 Privileged EXEC Mode(관리자 모드)로 들어가기 위한 명령어로 일반적으로 일반저으로 인증된 사람만이 접근할 수 있도록 보안 설정을 하게 됩니다. * 보안 설정 라우터 명령 Router(config)#enable password [암호] * 패스워드 설정하기 지금은 enable을 입력하고 관리자모드로 들어갔을 때 패스워드 입력과정이 없습니다. enable password 명령을 통해서 패스워드를 설정합니다. * 패스워드 설정 확인 설정을 다시 사용자모드에서 관리자모드로 진입하면 패스워드를 입력하는 과정이 생겼습..

(정보기기운용기능사) 패킷트레이서 - Banner, History, DNS설정1. Banner 설정배너 메시지는 라우터나 스위치에 접소하는 사용자에게 보여주기 위한 메시지를 생성하는 명령어입니다.일반적으로 라우터의 접근에 대한 주의사항이나 경고 문구를 표시합니다. R1(config)#banner motd [기호] 출력 문구 입력 [기호] * 기호 입력의 경우 출력 문구의 끝을 표시해줍니다. * $와 같은 기호는 어떻 문자를 사용해도 상관이 없습니다. 문장의 끝을 표시해주기 때문입니다. * exit 명령어를 통해서 라우터 초기화면(사용자 모드)으로 돌아오면 입력한 출력 문구를 확인할 수 있습니다. 2. History 설정History 기능은 라우터가 최근의 사용한 명령어를 기억하는 기능으로 기본적으로 10..

(정보기기운용기능사) 패킷트레이서 - ip address 설정패킷트레이서를 이용하여 라우터, 스위치, pc에서 ip address 설정이 가능하다 1. 라우터 - 라우터의 경우 LAN구간과 WAN 구간 두 부분으로 나뉜다. - 둘의 구분은 처음 interface 설정에서 포트의 경로만 변경하면 된다. * int fa [포트] - interface fastethernet [N/N]의 줄임말로 ip를 설정하고 싶은 해당포트로 전환하는 명령어입니다. * ip address [ip주소] [서브넷마스크] - 해당 라우터의 ip주소와 서브넷마스크를 입력합니다. * no shutdown - 비활성화된 포트를 활성화시키는 명령어입니다. (ON/OFF) LAN구간과 WAN구간의 포트 설정은 동일하기 때문에 WAN구간 포..

vlan간의 통신을 위한 설정 - inter-vlan, 트렁킹(Trunking)Inter-vlan - 서로 다른 vlan 사이의 라우팅이 가능하도록 하는 것을 inter-vlan이라고 한다 - 라우터에 설정해야 하는 명령으로 vlan이 가상의 포트라고는 해도 실제 네트워크 처럼 상호 간에 라우팅 정보를 정의해야 한다 1. 해당 포트에 서브인터페이스를 접속한 후 2. dot1q 캡슐화를 진행 - 10은 vlan의 번호 3. 해당 서브인터페이스에 아이피 주소 입력 4. 탈출 - show run 명령을 통해서 설정을 확인 - description 명령의 경우는 inter-vlan의 이름을 붙여준 것이다

패킷트레이서 VLAN 설정 방법 VLAN은 스위치에 접속된 장비들의 성능 향상과 보안성 증대를 위하여 사용하는 것으로 스위치에 연결된 장비들이 불필요한 정보를 수신하거나 송신하는 것을 막기 위해서 설정하게 된다 같은 VLAN에서 발생한 브로드캐스트 프레임이 다른 VLAN으로 전송하는 것을 막아주게 되어 불필요한 리소스가 낭비되는 것을 방지하게 되는 것이다(스위치에 적용한다) VLAN 설정 * 스위치에서 해당하는 VLAN 번호를 생성하고 그에 따른 이름을 부여한다 * Switch(config)#vlan [번호]Switch(config-vlan)#name [이름]Switch(config-vlan)#exit * VLAN에 소속된 인터페이스 번호를 할당하고 동장 명령을 설정 * Switch(config)#int..

패킷트레이서 - 라우터, telnet, console 암호화 * Enable Password(Security) - 라우터 사용자 모드(>)에서 관리자 모드(#)로 들어갈 때 암호를 설정하는 방법입니다 - 전역 설정모드(config)#에 접속하여 명령어 enable password (비밀번호)를 입력하여 설정할 수 있습니다 - 암호 설정 이후 사용자모드에서 관리자모드로 접속을 하면 password를 입력하는 과정이 생깁니다 암호는 입력할 때 보이지 않기 때문에 정확하게 입력을 해야합니다 * 암호 저장 방식(MD5) 설정 - 위의 설정 방식은 암호화가 적용이 되지 않은 방식입니다 - MD5의 경우는 해시 암호 기법이라 불리는 명령을 추가하여 암호화된 인증을 설정합니다 - 명령어는 enable secret (..

Cisco 패킷트레이서 - hostname, ip, banner, history Hostname - 네트워크 장비를 설치하고 장비 설정이나 관리를 할 때 중요한 부분이 장비의 이름 설정입니다 - 대규모 네트워크를 경우 더욱 중요합니다 - 이름 설정시 문자와 숫자를 이용하며 중간의 띄어쓰기 할 수 없으며, 63자 이내에 가능합니다 간단하게 전역 설정 모드로 진입하여 명령어 hostname [이름] 을 입력해 주시면 끝입니다 위 사진을 보시면 Router - > R1으로 변경된 걸 보실 수 있습니다 IP 설정 - 장치들에 접근하고 패킷의 전송을 위하여 IP Address를 설정해야 합니다 - 일반적으로 스위치 등의 장치와 연결하는 LAN 구간 - 라우터와 라우터를 연결하는 WAN 구간 * 해당 인터페이스(포..

정보기기운용기능사 - DHCP, DNS, 확장ACL ** DHCP 설정 ** router(config)#ip dhcp pool Manage_net - DHCP 서버구성 router(dhcp-config)#network 110.200.0.0 255.248.0.0 - 서버의 네트워크 주소 설정 router(dhcp-config)#default-router 110.200.0.1 - 기본 라우터의 아이피를 설정해준다 router(dhcp-config)#dns-server 110.192.0.2 - 동적으로 아이피를 할당해 줄 dns 서버를 설정 router(dhcp-config)#ip excluded-address 110.200.0.1 110.200.0.10 - 아이피 할당시 제외할 아이피 영역을 설정해준다 3개..

정보기기운용기능사 - RIP 설정 RIP v2 설정법 router(config)#router rip router(config-router)#ver 2 router(config-router)#network [라우터와 직접 연결된 네트워크 주소]를 전부 입력해준다 router(config-router)#no auto-summary (자동 축약을 생략) 이렇게 하면 끝 ~ 2개의 vlan이 존재한다면 vlan의 네트워크 주소를 입력해준다 RIP v2에 의해 전달되는 네트워크 정보는 요약하지 않도록 설정 : no auto-summary ROUTER 의 RIP 설정화면 위의 경우는 아래의 스위치에서 3개의 VLAN 설정이 되어있다 Inter-vlan의 아이피 설정되어 있더라도 입력을 하지 않아도 된다 ISP의 R..