네트워크(3)
-
[GNS3] SSH in Router
목표: 라우터 / 스위치 같은 네트워크 장비를 원격제어하기 라우터에 SSH 서버 설정: 라우터의 계정이 필요한데? + SSH 서버가 활성화 되어있어야해 + key값도 있어야해 -> 계정 생성 및 활성화 필요 + key값 구형: telnet 기본 사용 -> 보안 X 신형: ssh 활성화 시켜야함 -> 보안 O conf t username __id__ password __pw__ : 시스템 로컬 계정 일반 사용자(user) -> 관리자 모드(administrator)로 가기 위해서 원격접속 시 관리자 비밀번호 필요 conf t enable password __pw__ : 관리자 패스워드 지정 근데 sh run 하면 다보임 -> 관리자 노출됨 -> 암호화 필요 conf t enable secret __pw__..
2022.11.02 -
[GNS3] Frame Relay
Frame Relay: 장거리 통신망(WAN)에서 사용하는 링크 레이어 프로토콜 중 하나 ---------> 전용선에 비해 저렴, 인터넷에 비해 뛰어난 보안성, 다양한 모양의 네트워크 구성 루프백 인터페이스(내 인터페이스) -> 가상 인터페이스 ping 127.0.0.1 = 내 인터페이스 랜카드 테스트 실습 포트번호 = 라우터 번호 DLCI = 1000번 미만, 세자리수 쓰자 그냥 DLCI가 102로 들어오면 201로 보내주고, 201로 들어오면 102로 보내준다. conf t int loopback 0 (lo 0) //루프백 0 가상 인터페이스 생성 --- int s1/0 enc fr // 프레임 릴레이로 인캡슐레이션 변경, 이거 안해주면 서브(가상)인터페이스가 생성이 안됨 int s1/0.? // ?..
2022.11.01 -
[GNS3] 실습 - L3계층
정적 라우팅 static: 최적 경로를 관리자가 선출해주는 것 최적 경로: Cost가 가장 적은, distance가 가장 짧은 (네트워크 상에서는 홉이 가장 적은), 최적 경로가 여러 개일 수도 있다. 설계한 네트워크들이다. 서브넷과 수퍼넷을 이용하여 명령어 수를 줄이고, 라우터 디폴트 설정 명령 ip route 0.0.0.0. 0.0.0.0 176.16.16.1 회선 이중화: 여러개의 회선을 같이 이용한다. - 회선의 속도가 일치 -> 로드밸런싱 - 회선의 속도차이 多 -> 플로팅 라우터의 최적 경로 선출 기준: AD (0~255) - Connected: 0 - Static: 1 - Summary: 5 - Default: 255 (= Unknown Network 즉, 라우팅 테이블에 등록되지 않은 경로..
2022.10.27