컴퓨터 네트워크 설계(routing protocol 설정과 네트워크 환경 설계)

소개글

컴퓨터 네트워크 설계(routing protocol 설정과 네트워크 환경 설계)에 대한 보고서 자료입니다.

목차

없음

본문내용

수 있도록 해준다.
- 만약 텔넷을 통해 Router_B에 접속한 순간 Router_B에 vty 패스워드가 세팅되지 않았 다면 라우터는 자동으로 커넥션을 끊으면서 패스워드가 세팅되어 있지 않다는 메시지를 뿌려준다. 즉 텔넷 접속이 실패한 것이다.
- 위 스크린샷에서는 enable 모드의 비밀번호까지 입력하고 접속을 하였다.
Router_C의 show ip route
- 해당 라우터의 라우팅 테이블이 출력된다.
- C : connected : 직접 연결한 인터페이스의 루트를 나타낸다.
- 위에서 설정한 Serial 0 포트와 FastEthernet 0 포트의 ip 주소가 보인다.
Router_C의 show running-config
- 현재 동작하고 있는 라우터의 설정 값을 보여준다
- 여러 가지 값을 설정했기 때문에 Startup-config 값과는 많은 차이가 있다.
- 위 스크린샷에서는 Serial 0 포트의 대역폭과 ip 주소, 그리고 FastEthernet 0 포트의 ip 주소와 라우팅 프로토콜의 종류와 설정값, 그리고 비밀번호 등을 보여준다.
Router_A와 B설정
(Router_C의 설명과 중복되기 때문에 A와 B는 스크린샷만 첨부했습니다.)
Router_A 설정
Router_B 설정
Router_A에서 B와 C에 대한 telnet 접속
Router_A에서 B와 C에 대한 ping test
Router_B에서 A와 C에 대한 telnet 접속
Router_B에서 A와 C에 대한 ping test
Router_A의 show ip route
Router_B의 show ip route
Router_A의 show running-config
Router_B의 show running-config
Router_C의 s0에서 Router_A의 f0까지 경로를 Static Route로 설정한 구성도
Static Route 설정
- hostname : 각 라우터의 이름을 Router_A, Router_B, Router_C 로 설정
- IP address : class C를 사용
- Clockrate 64000
- Bandwidth 64
- Routing Protocol RIP 사용
- 각 라우터 password : cisco, enable password : cisco
- Router C의 s0에서 211.16.1.0/24 로 나가는 트래픽은 203.16.1.3 을 거쳐서 지나가게 설정 [홉수 2]
Router_C -> Router A로 Static Route 설정
- Router_C -> Router A로 Static Route를 설정하였다.
- Static Route 는 관리자가 라우터에 직접 입력한 경로를 사용한다.
- 위 명령어는 203.16.1.1으로 가는 소통(traffic)은 s0포트로 연결된 203.16.1.3을 통해서 가라는 뜻이다.
- stub 네트워크는 오직 하나의 경로만을 통해서 외부 망과 연결된 네트워크를 의미
하는데, 특히 이런 네트워크에서 Static Route가 더 적합하다.
Router_C -> Router A로 Static Route 설정 후 show ip route
- 위에서 라우팅 테이블을 확인 할 수 있다.
- C : connected - 직접 연결한 인터페이스의 루트를 나타낸다.
- R : RIP - RIP을 통해서 알게 된 루트를 나타낸다.
- S : static - 관리자가 설정한 스태틱 루트를 나타낸다.
- 앞의 S는 정적(Static) 라우팅을 나타내는 코드이고 211.16.1.0으로 나가는 트래픽은
Serial 0을 거쳐서 간다는 의미이다.
- 중간에 있는 [120/2]의 의미는 120은 RIP의 Administrative Distance(관리거리, 한 라우 터에 여러 개의 라우팅 프로토콜로 경로가 지정되어 있다면 어떤 경로를 선택할 것인지 기준이 됨)을 의미하고 (120이 RIP의 기본 AD값입니다.) 뒤의 2는 Metric값인데, RIP에 서의 Metric값은 홉수이다.
Router_A의 s0가 Router_C의 s0에 대한 접근하는 것을 차단하고 나머지 모두의 접근을 허용한 Access-list를 설정한 구성도
- hostname : 각 라우터의 이름을 Router_A, Router_B, Router_C 로 설정
- IP address : class C를 사용
- Clockrate 64000
- Bandwidth 64
- Routing Protocol RIP 사용
- 각 라우터 password : cisco, enable password : cisco
- Router_A의 s0에서 Router_C의 s0으로 접근(in)하는 것을 차단(deny)
- 다른 라우터의 접근은 모두 허용 (permit any)
Router_A의 Serial 0 -> Router_C의 Serial 0 으로 접근을 막는 설정
- Access-list는 라우터를 통해 가는 패킷들을 허용 또는 거부.
- Access-list는 라우터를 통해 또는 라우터로 가는 가상 터미널 접근을 허용 또는 거부.
- 203.16.1.1 으로부터 전달되는 패킷에 대해 접근(in)을 차단(deny).
- 그 외 나머지 ip주소에 관해서는 모두 허용(permit any).
- access-group 명령으로 Access-list 설정을 활성화.
Access-list 설정 후 show running-config
- 203.16.1.1에서의 접근(in)이 차단(deny) 된 것을 확인할 수 있다.
- 나머지 ip에 관해서는 모두 허용(permit any)된다는 것 또한 확인할 수 있다.
Access-list 설정 후 ping test와 telnet 접속
- 203.16.1.1 ip를 가진 Router_A에서 Router_C의 s0 으로 접근하는 모습이다.
- 203.16.1.4에서 접근을 203.16.1.1의 접근을 차단(deny)하고 있다.
- 라우터의 물리적인 연결상태가 양호하지 않아 'UUUUU' 가 아닌 'U.U.U'로 표시되었다.
- telnet은 접속이 되지 않는다.
- permit any 설정을 해주었기 때문에 다른 라우터에서는 자유로운 접속이 가능하다.

키워드

네트워크,   설계,   라우팅,   routing,   프로토콜,   protocol,   static,   access