본문 바로가기
반응형

CISCO5

[USER] CISCO 유저 생성 시스코에서 Telnet 설정을 한뒤 해당 장비로 들어갈때 해당장비에는 반드시 유저가 생성 되어 있어야 된다. 간혹 enable password와 혼동 할수 있는데, 이것은 엄연히 다르다. 다음과 같이 작성하게 되면, USERNAME - root PASS - cisco 로 설정 되게 되고 'secret'을 사용하는 이유는 'sh run'을 하게 되면 그대로 패스워드가 노출되기 때문이다. 그러면 테스트를 위해 해당 장비에 셋팅을 합니다. (모든 인터페이스에 vlan10으로 통일하고 텔넷설정을 해줍니다) Switch(config)#interface vlan 10 Switch(config-if)#exi Switch(config)#vlan 10 Switch(config-vlan)# %LINK-5-CHANGED: .. 2020. 12. 17.
[Telnet] - 텔넷 설정 (패킷트레이서 실습) 1. 패킷트레이서를 활용하여 Telnet 설정을 실습 Switch>en [enable 모드 진입] Switch#conf t [글로벌 모드 진입] Switch(config)#line vty 0 15 [16개의 세션 허용] Switch(config-line)#transport input telnet [telnet모드 활성화] Switch(config-line)#password cisco [패스워드는 cisco로 설정] Switch(config)#enable password cisco [enable password 역시 cisco로 설정] Switch(config)#interface vlan 1 [vlan 1 인터페이스 진입] Switch(config-if)#ip address 192.168.10.100 25.. 2020. 11. 13.
[Telnet] - 텔넷 설정 Telnet - 장비를 원격으로 관리하기 위한 설정 (평문으로 누구나 볼수 있기때문에 보안에 취약함) 1. show running-config 줄여서 'sh run' 을 입력하면 line vty 설정된 값을 볼수 있다. telnet 설정을 아무것도 하지않은 것을 볼수 있다. 2. telnet 설정 명령어 입력 Switch#configure terminal Switch(config)#line vty 0 15 - 가상의 터미널을 설정하겠다는 뜻이고, 0 15는 총 16개의 접속을 허용하겠다는 뜻 Switch(config-line)#transport input telnet Switch(config-line)#password cisco Switch(config-line)#login - 패스워드 체크 활성화 Sw.. 2020. 11. 9.
[VLAN] - trunk vlan trunk vlan - 복수의 vlan을 허용 구성은 다음과 같이 구성 하였습니다. 왼쪽의 스위치 구성이고, 눈 여겨볼 부분은 3번 인터페이스에 trunk로 설정한 점입니다. 다음과 같이 구성하게 되면, 3번 인터페이스를 통하여 복수의 vlan이 오고 가는 것을 알수가 있습니다. 허나, 저렇게 vlan 10, 20이 왔다갔다 하는데, 특정 vlan만 허용 하게 만들수는 없을까?? 가능하다. trunk가 설정된 3번 인터페이스에 가서, switchport trunk allowed vlan 10 구문을 넣어주게 되면 더이상 vlan 20은 통신이 불가하게 된다. B -> D로 ping 테스트를 진행한 모습. 기존에 응답이 있었다가 allowed vlan 10을 설정하고 나서 더이상 vlan20은 통신이 불가.. 2020. 11. 9.
[VLAN] - access vlan access vlan - 단일 vlan만을 허용 1. 스위치 interface에 fa0/1, fa0/3 vlan 10 설정 2. 스위치 interface에 fa0/2 vlan 20 설정 Switch>en Switch#conf t Switch(config)#interface fa0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 % Access VLAN does not exist. Creating vlan 10 - vlan 10이 없을경우 다음과 같은 메시지 출력후 설정됨 다음과 같은 방법으로 fa0/1 - 3 설정 3. 설정 후 확인 ( 설정을 하는 것도 중요하지만, 확인하는 것도 중요함) 4. P.. 2020. 11. 9.
반응형