네트워크장비 기본 개념-라우터

 

 

 

 

 

 

 

 

라우터 CLI 3가지 모드

 

1. User mode

• 장비 초기 로그인한 경우의 상태
• Router> 'enable' 명령어를 사용하여 운영자 모드에 들어갈 수 있음

 

2. Privileged mode

• 장비에서 관리 수준의 권한을 제공하는 상태
• 시스템 기본 설정 및 정보 확인 가능
• Router# <-- 이 상태로 바뀜
• 하지만 이것은 운영자 모드이기 때문에 아무나 들어가게 할 수 없음.

 

3. Global Configuration mode

• 장비의 기본 설정 가능
• 'config terminal' 명령어를 사용하여 구성 모드로 변경.
• Router(Config)# <-- 이 상태로 바뀜

 

 

CLI 명령어

• hostname 이름 : 이름으로 hostname 변경 --> Router 부분이 이름으로 바뀜
• enable password 비밀번호 : 비밀번호로 세팅 --> 평문
• enable secret 비밀번호 : 비밀번호를 암호화(MD5) --> 암호화
• no login : 인증 없이 해결
• line vty 0 4 : 텔넷 접근
• ip route  ip 주소 서브넷 마스크 게이트 : 인터페이스에 ip를 설정

 

 

 

Router 기본 설정

 

1. router 이름 변경

Router(config)#hostname juhyun
juhyun(config)#hostname gutbasokchock
gutbasokchock(config)#
gutbasokchock(config)#

 

2. console 접근 설정

gutbasokchock(config)#line console 0
gutbasokchock(config-line)#login
% Login disabled on line 0, until 'password' is set
gutbasokchock(config-line)#password 123qwe!@#

 

3. telnet 접근 설정

gutbasokchock(config-line)#line vty 0 4
gutbasokchock(config-line)#login
% Login disabled on line 322, until 'password' is set
% Login disabled on line 323, until 'password' is set
% Login disabled on line 324, until 'password' is set
% Login disabled on line 325, until 'password' is set
% Login disabled on line 326, until 'password' is set
gutbasokchock(config-line)#password 123qwe!@#

 

4. router 기본 설정 확인

gutbasokchock#show running-config
Building configuration...

Current configuration : 851 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
security passwords min-length 8
!
hostname gutbasokchock
!
!
!
!
!
!
!
!
no ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface FastEthernet0/1
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface Serial0/3/0
 no ip address
 clock rate 2000000
 shutdown
!
interface Serial0/3/1
 no ip address
 clock rate 2000000
 shutdown
!
interface Vlan1
 no ip address
 shutdown
!
ip classless
!
ip flow-export version 9
!
!
!
!
!
!
!
line con 0
 exec-timeout 5 0
 password 123qwe!@#
 login
!
line aux 0
 exec-timeout 5 0
!
line vty 0 4
 access-class 2 in
 exec-timeout 5 0
 password 123qwe!@#
 login
!
!
!
end


gutbasokchock#