3장. 라우터와 스위치의 기본설정 2012년 2학기 중부대학교 정보보호학과 이병천 교수

IOS IOS (Internetwork Operating System) 라우터와 스위치의 메모리 구조 시스코 네트워킹 제품들의 운영체제 CLI (Command Line Interface) GUI (Graphic User Interface) 라우터와 스위치의 메모리 구조

IOS 라우터와 스위치의 부팅 순서 전원을 켜면 POST(Power On Self Test)를 실시 ROM에 있는 Bootstrap(bootloader)을 RAM으로 옮긴다 Bootloader는 Flash에 있는 IOS를 RAM으로 옮기고 부 팅을 한다. 만일 Flash에 있어야 할 IOS가 없거나 손상되 었으면 ROM에 있는 서브셋 IOS를 읽어들여 부팅하는데 이것을 롬몬(rommon)모드라고 한다. 정상적으로 부팅이 되면 NVRAM의 설정파일(startup- config)을 읽어들여 적용한다. 만일 이 파일이 없으면 디 폴트 모드로 부팅한다.

라우터에의 접속 방법 라우터와 PC를 콘솔 케이블로 연결하는 방법 텔넷, SSH를 사용하여 원격 접속하는 방법 장비를 구입하고 처음 설정하는 경우 PC의 RS-232와 라우터의 콘솔을 연결 PC의 Desktop->Terminal을 이용하여 CLI 모드에 접속 그림 3-2 참조 텔넷, SSH를 사용하여 원격 접속하는 방법 네트워크가 구성된 후 IP주소를 이용하여 원격접속 AUX 포트를 이용하여 접속하는 방법 인터넷으로 접속할 수 없게 된 경우 모뎀을 이용해 장비 에 접속하는 방법

실습 1. 기본 네트워크 토폴로지 구성

IOS CLI 모드 사용자 모드 (User EXEC mode) 관리자 모드 (Privileged EXEC mode) 제한된 명령어만 사용 가능. 장치 설정 불가 프롬프트: Router> 관리자 모드 (Privileged EXEC mode) 현재 동작중인 장치의 설정 내용을 볼 수 있음 프롬프트: Router# 전역설정모드 (Global configuration mode) 장치 설정 가능 프롬프트: Router(config)#

IOS CLI 모드간 이동 명령어 입력 팁 Tab 키 활용 (자동입력) 축약명령 활용 ? 활용 (도움말) 모드간 이동

기본 설정 명령 Clock 설정 이름 설정 암호 설정 Clock set Show clock Hostname R1 Console password: 처음 장비에 접속시 암호 Enable password: 사용자모드에서 관리자모드로 변경시 암호. 평문으로 저장. Enable secret: 사용자모드에서 관리자모드로 변경시 암 호. 암호화 하여 저장. VTY password: 텔넷 접속시 사용하는 암호

기본 설정 명령 설정내용 확인 배너메시지 설정 설정파일 저장 라우터와 스위치의 재부팅 Show running-config 또는 show run 배너메시지 설정 Banner motd # …………. # 설정파일 저장 Copy running-config startup-config (또는 Write memory) Show startup-config (부팅설정 보기) 라우터와 스위치의 재부팅 Reload

기본 설정 명령 인터페이스 활성화 및 비활성화 인터페이스 선택: interface 활성화: no shutdown

라우터 IP주소 할당 FastEthernet 구간 WAN LAN 구간을 연결하는 인터페이스 다이렉트케이블, 크로스케이블로 연결 라우터와 라우터를 연결 시리얼케이블로 연결 DCE (Data Circuit Terminating Equipment) – 모뎀 쪽 Clock rate를 설정해야 함 DTE (Data Terminal Equipment) – 컴퓨터 쪽

라우터 IP주소 할당 FastEthernet 설정 Serial 설정 Router(config)#interface FastEthernet0/0 Router(config-if)#ip address 203.230.7.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Serial 설정 Router(config)#interface Serial0/1/0 Router(config-if)#ip address 163.180.116.217 255.255.255.0 Router(config-if)#clock rate 1000000 인터페이스 선택 주소 설정 전원 켜기 인터페이스 선택 주소 설정 전원 켜기 Clock rate 설정

스위치 IP주소 할당 Switch(config)#int vlan 1 Switch(config-if)#ip add 203.230.7.2 255.255.255.0 Switch(config-if)#no shutdown %LINK-5-CHANGED: Interface Vlan1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up Switch(config-if)#exit Switch(config)#ip default-gateway 203.230.7.1 Switch(config)#exit %SYS-5-CONFIG_I: Configured from console by console Switch# VLAN 설정 디폴트게이트웨이 설정

기타 명령어 PC의 IP 주소 할당 라우터와 스위치의 인터페이스 상태와 IP주소 할 당 현황 보기 Local LAN 대역의 IP를 할당 라우터와 스위치의 인터페이스 상태와 IP주소 할 당 현황 보기 Show ip interface brief 통신 연결 확인 : Ping 명령 라우터, 스위치의 CLI에서 ping 명령 PC의 command prompt에서 ping 명령 IP host 설정 IP 주소를 사용자 정의 문자로 등록해서 사용 예: ip host PC 203.230.7.3

기타 명령어 텔넷 접속 설정 DNS 룩업 기능 해제 패스워드 암호화 라우터 암호 초기화 Show 명령어 Line vty PC의 도스창에서 텔넷 접속 테스트 DNS 룩업 기능 해제 No ip domain-lookup 패스워드 암호화 Service password-encryption 라우터 암호 초기화 롬몬 모드로 부팅하여 암호 재설정 Show 명령어 Show protocols, show flash, show history

3장 실습과제 실습1. 기본네트워크 토폴로지 설정하고 ping 테 스트 각 기기의 설정 내용을 저장: write memory 명령 이용 Pkt 파일을 이메일로 제출 파일명을 3장-이름.pkt 형태로 작성 실습 2. 이 장에 소개된 기본 명령어들을 직접 사 용해보고 익힐 것