로픽의 IT블로그

(정보기기운용기능사) 패킷트레이서 Console, telnet password 설정 console - 근거리에서 라우터에 접속(라우터 접속시 설정 패스워드)telnet - 멀리 떨어진 지역에서의 원격으로 라우터 접속(아이피를 이용한 텔넷 접속) 1. Console Password - Console은 라우터의 가장 가까운 거리에 있는 접속 경로를 지정하는 용어로 일반적으로 라우터의 관리자가 설정하기 위하여 접근하는 경로이다.- 인증되지 않은 사용자의 접근을 허용하면 안 되기 때문에 일반적으로 인증 암호를 설정한다. Router(config)# line console 0Router(config-line)# password [암호] 2. Telnet Password 설정 - 원격에서도 라우터의 접속을 위한 t..

Cisco 패킷트레이서 - hostname, ip, banner, history Hostname - 네트워크 장비를 설치하고 장비 설정이나 관리를 할 때 중요한 부분이 장비의 이름 설정입니다 - 대규모 네트워크를 경우 더욱 중요합니다 - 이름 설정시 문자와 숫자를 이용하며 중간의 띄어쓰기 할 수 없으며, 63자 이내에 가능합니다 간단하게 전역 설정 모드로 진입하여 명령어 hostname [이름] 을 입력해 주시면 끝입니다 위 사진을 보시면 Router - > R1으로 변경된 걸 보실 수 있습니다 IP 설정 - 장치들에 접근하고 패킷의 전송을 위하여 IP Address를 설정해야 합니다 - 일반적으로 스위치 등의 장치와 연결하는 LAN 구간 - 라우터와 라우터를 연결하는 WAN 구간 * 해당 인터페이스(포..

정보기기운용기능사 - DHCP, DNS, 확장ACL ** DHCP 설정 ** router(config)#ip dhcp pool Manage_net - DHCP 서버구성 router(dhcp-config)#network 110.200.0.0 255.248.0.0 - 서버의 네트워크 주소 설정 router(dhcp-config)#default-router 110.200.0.1 - 기본 라우터의 아이피를 설정해준다 router(dhcp-config)#dns-server 110.192.0.2 - 동적으로 아이피를 할당해 줄 dns 서버를 설정 router(dhcp-config)#ip excluded-address 110.200.0.1 110.200.0.10 - 아이피 할당시 제외할 아이피 영역을 설정해준다 3개..

정보기기운용기능사 - RIP 설정 RIP v2 설정법 router(config)#router rip router(config-router)#ver 2 router(config-router)#network [라우터와 직접 연결된 네트워크 주소]를 전부 입력해준다 router(config-router)#no auto-summary (자동 축약을 생략) 이렇게 하면 끝 ~ 2개의 vlan이 존재한다면 vlan의 네트워크 주소를 입력해준다 RIP v2에 의해 전달되는 네트워크 정보는 요약하지 않도록 설정 : no auto-summary ROUTER 의 RIP 설정화면 위의 경우는 아래의 스위치에서 3개의 VLAN 설정이 되어있다 Inter-vlan의 아이피 설정되어 있더라도 입력을 하지 않아도 된다 ISP의 R..

Cisco 라우터 DHCP 설정 상대 라우터영역 DNS서버에서 IP를 받고자 하면 ip helper-address (DNS주소)를 통해서 IP를 받아올 수 있다 Sales_pc와 Manage_pc가 아이피를 받고자 한다면 R1라우터에서 각각의 Inter-vlan 포트(이더넷 포트)에서 입력을 하면 된다 스위치의 경우도 DNS서버에서 아이피를 받아서 사용을 할 수 있다 이 경우에는 지금 사용하고 있는 Vlan을 이용하여 아이피를 받아서 사용할 수 있다 지금 사용하는 vlan 20, 60에 보시면 ip address dhcp라는 문구를 보실 수 있습니다 동적인 DHCP로 할당이 되어 있다는 뜻입니다 2개의 vlan에 ip를 할당받아서 사용을 할 수 잇습니다 명령어는 간단하게 각각의 vlan 인터페이스로 들어..

PART 09 라우터, 그 속으로 전진 ! section 01 네트워크 접근 제어 액세스 리스트(acess list) 액세스 리스트 - 접근을 하게 해줄까 말까를 미리 정해 놓은 리스트 - 보안을 위해서 사용 - 라우터에 세팅 - 침입자를 완벽하게 막아낼 수 없어서 방화벽 필요 1. 스탠더드 액세스 리스트(Standard Access List) - 출발지 주소만 가지고 제어 2. 익스텐디드 액세스 리스트(Extended Access List) - 출발지, 목적지, 프로토콜, 사용포트번호를 모두 확인 후 통과 3. 다이내믹 액세스 리스트 - 자주사용 X 액세스 리스트에 걸려서 못 들어가는 경우 - Host Unreachable이란 말이 나온다 section 02 액세스 리스트에서 이것만 알면 다 안다 액세..