직업 설계

소개글

직업 설계에 대한 보고서 자료입니다.

본문내용

ernet 구성도
-KIDC 라우터/스위치 목록
-KIDC Network
-KIDC BackBone망
-KIDC 서초 센터 구성도
-KIDC 운영 지원 시스템
-DIX 장비
-현재 KIDC에서는 인터넷 사용량이 가장 많은 오후 1시 에는 120G의 트랙픽이 흐르고 있다.
-각 장비별 흐르는 트래픽을 볼 수 있다.
K1 : 논현 센터, C3550 : Cisco 3550장비, ge-0/01: gigabit 0/01번 port
-KIDC 4층 전산실 배치도
-KDDS(KIDC DOS Detection System)
-KIDC에 구축된 인터파크 지마켓 구성도
*참조
-KIDC에서 사용 되는 기본 작업
<6509 Vlan 작업절차 및 기타 필요명령어>
예)테크노필(6F C6509#1-6/20, Vlan 47)
[ sun : nyho 101 ] telnet 0601s
K1_C6509_0601 (enable)set port name 6/20 technophil(6F)
K1_C6509_0601 (enable)set vlan 47 6/20
[ sun : nyho 101 ] telnet 0601r
K1_C6509_0601#configure terminal
K1_C6509_0601(config)#interface vlan 47
K1_C6509_0601(config-if)#ip address 211.233.22.65 255.255.255.240
(211.233.22.65는 gateway임)
K1_C6509_0601(config-if)#no shutdown
K1_C6509_0601(config-if)#Ctrl+Z로 빠져나옴
K1_C6509_0601#write memory
기타작업들
* static routing 작업
K1_C6509_0601(config)#ip route 211.233.26.56 255.255.255.248 211.233.26.50
(211.233.26.57/29를 211.233.26.50으로 넘겨준다.)
* interface에 ip 블럭을 추가시 끝에 secondary를 써준다.
K1_C6509_0601(config-if)#ip address 211.174.59.33 255.255.255.224 secondary
* interface에 ip 블럭을 삭제시에는 no를 붙여준다.
K1_C6509_0601(config-if)#no ip address 211.174.59.33 255.255.255.224 secondary
* vlan을 삭제시에는 vlan 1로 설정해 준다.
K1_C6509_0601 (enable)set vlan 1 6/20
* Clear Interface
K1_C6509_0601#clear counters fastethernet 5/5
* arp clear 작업
K1_C6509_0601#clear arp-cache
* negotiation 장애시
K1_C6509_0601 (enable)set port disable 6/39
K1_C6509_0601 (enable)set port enable 6/39
K1_C6509_0601 (enable)set port speed 6/39 100 ;기타 auto, 10
K1_C6509_0601 (enable)set port duplex 6/39 full ;기타 auto, half
* 라우팅테이블 확인
K1_C6509_0601#show ip route
K1_C6509_0601#show ip route [ip주소]
K1_C6509_0601#show ip route static | include [ip주소]
K1_C6509_0601#show ip route vlan 47
K1_C6509_0601#show interface vlan 47
K1_C6509_0601#show run
* ARP테이블 확인
K1_C6509_0601 (enable)show cam dyn 6/20
K1_C6509_0601#show ip arp | include [ip주소]
K1_C6509_0601#show ip arp vlan 47
* 맥어드레스테이블 확인
K1_C7609_0307#sh mac-address-table interface gigabitEthernet 9/25
* port channel
K1_C6509_0601 (enable)set vlan 52 6/3-4
K1_C6509_0601 (enable)set port chan 6/3-4 mode on
* port channel의 로드밸런싱 확인법
K1_C6509_0601 (enable)show channel traffic [channel ID]
* arp static 작업
K1_C6509_0601(config)#arp 211.174.66.66 03df.d3ae.3742 ARPA
* trunk 삭제
K1_C6509_0601#set trunk 7/13-16 off
* gigabitethernet의 negotiation 설정 (Cat IOS)
K1_C6509_0601 (enable)set port negotiation 4/7 enable
K1_C6509_0601 (enable)set port negotiation 4/7 disable
* gigabitethernet의 negotiation 설정 (Native IOS)
K1_C6509_0601(config-if)# speed nonegotiate -> speed disable
K1_C6509_0601(config-if)# no speed -> speed auto
* qos 삭제
K1_C6509_0601(config-if)#no service-policy input 10D
* 외부에서 공격시 IP 블럭킹 (203.233.240.100 블럭킹)
- 라우팅테이블에서 블럭킹
ip route 203.233.240.100 255.255.255.255 Null0
- access-list에서 블럭킹
extended ip access-list kisa_050721
deny tcp any host 203.233.240.100
* 외부 ping 테스트
KT : ssh [e-mail] (가****)
하나로 : ssh root@211.178.170.85 (가****)

키워드

CISCO,   KIDC,   직업 설계,   취업