반응형
와일드 마스크 사용
OSPF, ACL
✌️ 스위치 VLAN 설정
Intra_S(config)#vlan 10
Intra_S(config-vlan)#name Eng
Intra_S(config-vlan)#vlan 20
Intra_S(config-vlan)#exit
Intra_S(config)#vlan 20
Intra_S(config-vlan)#name Mkt
Intra_S(config-vlan)#exit
Intra_S(config)#vlan 30
Intra_S(config-vlan)#name Sal
Intra_S(config-vlan)#exit
✌️ 인터페이스 VLAN 포트 설정
Intra_S(config)#int fa0/1
Intra_S(config-if)#switchport mode access
Intra_S(config-if)#switchport access vlan 10
Intra_S(config-if)#int fa0/2
Intra_S(config-if)#switchport mode access
Intra_S(config-if)#switchport access vlan 20
Intra_S(config-if)#int fa0/3
Intra_S(config-if)#switchport mode access
Intra_S(config-if)#switchport access vlan 30
✌️ 스위치 IP 할당
int vlan 1
ip add [스위치 아이피]
exit
ip default-gateway [라우터 아이피]
✌️ VLAN Trunk 설정
int f0/24
switchport mode trunk
✌️ Port-securty 설정
switchport port-securty
switchport port-securty maximum [호스트수]
switchport port-security violation shutdown
✌️ STP 포트 설정
S1(config/if)# spanning-tree portfast
✌️ Inter-VLAN 설정
int f0/0.10
encapsulation dot1q 10
ip add [아이피]
✌️ 라우터 아이피 설정
Intra_R(config)#int fa0/0
Intra_R(config-if)#ip add 192.168.1.1 255.255.255.0
✌️ Router 정적 라우팅 설정 & CDP 실행
cdp run
do show cdp neighbor detail
ip route [목적지 아이피 & 네트워크 주소] [목적지 서브넷마스크] [거쳐갈 아이피]
✌️ Router 동적 라우팅 RIP설정
router rip
version 2
no auto-summary
passive-interface [포트] # 포트를 배재시킴 (라우팅 프로토컬 데이터 전송X)
network [인접 네트워크 아이피]
✌️ Router 동적 라우팅 OSPF 설정
router ospf [프로세스 아이디]
network [아이피] [와일드 마스크] area [area 번호]
✌️ Router ACL 설정
access-list [번호] {permit | deny} [아이피] [와일드 마스크]
line console 1
access-class [번호] in
✌️ DHCP 설정
router
ip dhcp pool test
network [네트워크 아이피] [서브넷 마스크]
default-router [기본 게이트웨이]
dns-server [서버 아이피]
ip dhcp exclude-address [시작 아이피 범위] [끝 아이피 범위]
sub-interface
R1(config-subit)#ip helper-address [dns 서버]
switch
int vlan 20
ip add dhcp
✌️ Router NAT
ip nat inside source static [내부IP] [공인IP]
int f0/0
ip nat inside
int s0/0/0
ip nat outside
✌️ Router PAT
ip nat inside source list 20 interface [포트번호] overload
int f0/0
ip nat inside
int s0/0/0
ip nat outside
✌️ PPP 설정
encapsulation ppp
ppp authentication pap
ppp pap sent-username [아이디] password [비밀번호]
✌️ 배너 메시지 설정
banner motd [기호](단어의 끝맺음을 해주는 기호)
✌️ Console 비밀번호 설정
line console 0
password [secret] [암호]
✌️ Console Enable 비밀번호 설정
enable password [암호]
service password-encryption > 전체적인 암호화 진행
✌️ TFTP로 IOS 전송
show flash
copy flash tftp
✌️ FTP로 Config 전송
ip ftp username [아이디]
ip ftp username [암호]
copy run ftp
✌️ 텔넷 아이디, 비밀번호 설정
username [아이디] password [비밀번호]
line vty 0 [Telnet Line]
login local
exec-timeout [분] [ 초] > x분동안 아무 명령 없으면 자동종료
Privilege 배너 출력 :
username [아이디] privilege [번호] password [비밀번호]
logging info
반응형
'IT Dictionary > Network' 카테고리의 다른 글
전송 계층(Transport Layer) 정리 (1) (Feat. TCP) (0) | 2024.11.21 |
---|---|
네트워크 관리사 라우터 문제 대비 (0) | 2023.08.24 |
소켓 네트워크(Socket Network) (c#) (0) | 2023.05.26 |
IP 주소(Internet Protocol Address), IPv4와 IPv6 (0) | 2023.04.29 |
네트워크 장비 종류 (2) | 2023.04.29 |