Router & Switch 설정 예제 정리 (기본적인 라우터, 스위치 config 명령어 모음)

소개글

Router & Switch 설정 예제 정리 (기본적인 라우터, 스위치 config 명령어 모음)에 대한 보고서 자료입니다.

목차

1. Hostname 설정
2. 장치의 암호 설정
3. 텔넷 암호
4. 콘솔 암호
5. 로컬 사용자 로그인 인증시 이름과 암호 사용(텔넷&콘솔)
6. 콘솔 접속시 privilege mode 바로 로그인
7. 배너설정
8. 장치의 시간 설정
9. History 설정
10. DNS 참조 안하도록 설정
11. 라우터와 스위치 인터페이스 설정
12. 라우터와 스위치 동적 인터페이스 설정
13. 라우터 암호 초기화
14. DHCP 서버 설정
15. 라우터에 dhcp서버 설정
16. TFTP 서버 설정 및 tftp 백업
21. 전송 프로토콜 PPP PAP, PPP CHAP 설정
22. 특정 인터페이스에 라우팅 업데이트 정보를 보내지 않도록 설정
23. SSH 접속 설정
24. 스위치 설정 연습
25. VLAN(스위치1, fa0/1,fa0/2) & 트렁킹(fa0/23, fa0/24) & INTER-VLAN(라우터1, fa0/0.10, fa0/0.20) 설정
26. VTP 설정
27. 라우팅 프로토콜 설정
28. 보안 설정 연습
29. NAT/PAT 주소변환 설정
30. telnet 접속시 3분 30초간 입력이 없으면 telnet 세션이 자동으로 끊기도록 설정

본문내용

92.168.1.0 0.0.0.255
R1(config)#int fa0/0.30
R1(config-subif)#ip access-group 1 out
② VLAN20에 속한 기기들만 server0에 접속할 수 없고, 그 외외 다른 기기들은 접속
R1(config)#access-list 5 deny 192.168.2.0 0.0.0.255
R1(config)#access-list 5 permit any
R1(config)#int fa0/0.30
R1(config-subif)#ip access-group 1 out
③ 192.168.5.0/26 네트워크에 속한 기기만 fa0/1의 로컬 lan에 있는 서버에 접속할 수 없고 나머지 기기들은 서버에 접근할 수 있음.
R1(config)#access-list 7 deny 192.168.5.0 0.0.0.63
R1(config)#access-list 7 permit any
R1(config)#int fa0/1
R1(config-if)#ip access-group 5 out
④ 192.168.1.0/24 네트워크에 속한 기기들 중에 192.168.1.77/24 주소를 가지는 기기만이 라우터 인터페이스 fa0/1의 로컬 LAN에 잇는 서버에 접근할 수 있게 하고 다른 모든 기기들은 서버에 접근 금함
R1(config)#access-list 10 permit 192.168.1.77 0.0.0.0
또는
R1(config)#access-list 10 permit host 192.168.1.77
R1(config)#int fa0/1
R1(config-if)#ip access-group 10 out
-----------------------------------------
R1(config)#access-list 10 permit host 192.168.1.77
R1(config)#line vty 0 4
R1(config-line)#ip access-class 10 in // 포트 접속 허용
※ 확장ACL : 출발지 주소, 목적지 주소, 통신프로토콜 제어
⑤ VLAN20 에 있는 기기들의 VLAN10 네트워크로의 접근 자체를 차단, 다른 네트워크에 속한 기기들로는 접근할 수 있도록 설정
R1(config)#access-list 100 deny ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
R1(config)#access-list 100 permit ip any any
R1(config)#int fa0/0.20
R1(config)#ip access-group 100 in
⑥ PC0(192.168.1.3/24)만이 R1(10.10.10.1)에 텔넷 접속하고, 다른 기기에서는 R1에 텔넷 접속을 할 수 없게 설정
R1(config)#access-list 101 permit tcp host 192.168.1.3 host 10.10.10.1 eq telnet
R1(config)#access-list 101 deny tcp 192.168.1.0 0.0.0.255 host 10.10.10.1 eq telnet
R1(config)#access-list 101 deny tcp 192.168.2.0 0.0.0.255 host 10.10.10.1 eq telnet
R1(config)#access-list 101 permit ip any any
R1(config)#int se0/0/0
R1(config-if)#ip access-group 101 out
⑦ VLAN20에 속한 기기들은 server0의 웹서비스만 이용할 수 있고, 다룬 모든 서버와의 통신 서비스는 이용할 수 없도록 설정, 이를 제외한 다른 모든 기기들과의 통신은 정상
R1(config)#access-list 102 permit tcp 192.168.2.0 0.0.0.255 host 192.168.3.254 eq www
R1(config)#access-list 102 deny ip 192.168.2.0 0.0.0.255 host 192.168.3.254
R1(config)#access-list 102 permit ip any any
R1(config)#int fa0/0.20
R1(config-subif)#ip access-group 102 in
29. NAT/PAT 주소변환 설정
① 정적 주소 변환
R1(config)#ip nat inside source static 192.168.3.254 10.10.10.1
R1(config)#int fa0/0.30
R1(config-subif)#ip nat inside
R1(config-subif)#int se0/0/0
R1(config-subif)#ip nat outside
② 동적 NAT
R1(config)#ip nat pool JUNG 163.180.1.10 163.180.1.20 netmask 255.255.255.0
R1(config)#ip nat inside source list 10 pool JUNG
R1(config)#access-list 10 permit ip 192.168.1.0 0.0.0.255
R1(config)#int fa0/0.10
R1(config-subif)#ip nat inside
R1(config-subif)#int se0/0/0
R1(config-subif)#ip nat outside
③ PAT 설정
R1(config)#ip nat inside source list 20 interface se0/0/0 overload
R1(config)#access-list 2 permit 192.168.2.0 0.0.0.255
R1(config)#int fa0/0.20
R1(config-subif)#ip nat inside
R1(config-subif)#int se0/0/0
R1(config-subif)#ip nat outside
30. telnet 접속시 3분 30초간 입력이 없으면 telnet 세션이 자동으로 끊기도록 설정
R1(config)#line con 0
R1(config-line)#login
R1(config-line)#exec-timeout 3 30
R1(config-line)#exit

키워드

스위치,   config,   예제,   정리,   명령어,   라우터,   DNS,   서버,   암호,   Router & Switch 설정,   config-if,   192.168,   설정,   168.1