시스코 교육 200-125 CCNA v3.0. 19일차. 라우터 시작하기

오늘의 수업은 Cisco 라우터에 대한 소개입니다. 자료 공부를 시작하기 전에, 오늘 거의 백만 명이 넘는 사람들이 비디오 강의 "1일차"를 시청했기 때문에 제 강좌를 시청하고 있는 모든 분들께 축하를 전하고 싶습니다. CCNA 비디오 강좌에 참여해주신 모든 사용자분들께 감사드립니다.

오늘 우리는 물리적 장치로서의 라우터, Cisco 라우터에 대한 간략한 소개, 초기 라우터 설정이라는 세 가지 주제를 공부할 것입니다. 이 슬라이드는 일반적인 Cisco 1921 라우터의 모습을 보여줍니다.

많은 포트가 있는 스위치와 달리 일반적인 라우터에는 2개의 연결 포트만 있습니다. 이 경우에는 기가비트 이더넷 포트 GE0/0 및 GE/1과 USB 커넥터입니다. 라우터에는 확장 모듈용 슬롯과 USB 포트 2개를 포함한 콘솔 포트 1개도 있습니다. Cisco 라우터의 특징은 스위치가 있다는 것입니다. Cisco 스위치에는 스위치가 없습니다. 일반적으로 라우터 전면은 슬라이드 왼쪽 하단에 표시된 것과 같습니다. 라우터의 후면 패널에는 케이블을 연결하기 위한 소켓이 있습니다. 이 경우 슬롯 GE0/0 또는 GE/1의 케이블이 스위치에 연결됩니다.

오른쪽 아래에는 빈 패널을 제거하여 라우터에 삽입할 수 있는 NME-X 23-ES-1GP 확장 모듈이 나와 있습니다. 이러한 모듈을 사용하면 필요에 따라 일반 Cisco 라우터의 기능을 확장할 수 있습니다. 아시다시피 Cisco 제품은 복잡성과 광범위한 기능으로 인해 상당히 비싸므로 사용자는 필요한 것보다 더 많은 기능을 갖춘 장치에 대해 초과 비용을 지불하지 않을 수 있습니다. 2개의 포트가 있는 간단한 라우터를 구입하면 네트워크가 발전함에 따라 필요한 확장 모듈을 구입할 수 있습니다. 일반적으로 Cisco 장치는 다양한 기능을 수행할 수 있습니다. 시스코가 라우터를 발명한 것은 아니지만 시스코를 오늘날 우리가 알고 있는 회사로 만든 것은 바로 라우터였습니다. Cisco는 최고 품질의 라우터 대량 생산을 시작하여 이러한 제품이 네트워킹 장치 시장에서 선도적인 위치를 차지하게 되었습니다.
시스코는 스스로를 소프트웨어 회사, 즉 소프트웨어를 생산하는 회사라고 부릅니다. Cisco 하드웨어와 유사한 하드웨어는 적절한 하드웨어를 구매하면 중국 등 모든 제조업체에서 제조할 수 있습니다. 하지만 회사의 장치를 현재의 모습으로 만드는 것은 Cisco IOS 소프트웨어입니다. 회사는 스위치와 라우터 등 모든 Cisco 장치에서 실행되는 이 운영 체제를 진심으로 자랑스럽게 생각합니다.

Cisco의 가장 중요한 발명품은 CEF Enhanced 기술, 즉 Cisco Express Forwarding입니다. 이는 네트워크의 기술적 능력이 허용하는 최대 속도에 거의 가까운 매우 빠른 패킷 전송을 제공합니다. 이는 스위치가 거의 네트워크 속도로 패킷을 전송하도록 하는 특수 목적 집적 회로 Cisco ASIC(애플리케이션별 통합 회로) 덕분에 가능해졌습니다.
앞서 말했듯이 라우터는 주로 소프트웨어 장치이므로 Cisco IOS 운영 체제에서 라우팅 결정을 내립니다.

컴퓨터 게임에 사용되는 고가의 그래픽 카드가 있다는 것을 알고 계실 것입니다. 따라서 그러한 카드가 없으면 모든 번거로운 계산, 3D 애니메이션 및 복잡한 그래픽 처리는 운영 체제에서 수행되어 컴퓨터 프로세서를 로드합니다. 자체 GPU 프로세서와 자체 메모리를 갖춘 강력한 비디오 카드가 있는 경우 그래픽 부분이 별도의 하드웨어에서 처리되므로 게임 성능이 몇 배로 향상됩니다.

스위치는 비슷한 방식으로 작동합니다. 왜냐하면 패킷 스위칭에 대한 모든 결정은 라우터를 로드하지 않고 별도의 하드웨어에 의해 이루어지며 이러한 결정은 소프트웨어에 의해 이루어져야 하기 때문입니다. Cisco는 라우터가 더 빠른 라우팅 결정을 내리도록 하는 절반은 소프트웨어, 절반은 하드웨어인 CEF 기술을 사용합니다. 이 기능은 Cisco 라우터에서만 사용할 수 있습니다.

스위치 매개변수의 초기 구성을 수행하는 방법은 이미 살펴봤고, 라우터 설정도 비슷한 방식으로 이루어지므로 이에 대해 매우 빠르게 설명하겠습니다. Cisco Packet Tracer를 열고 1921 라우터를 선택한 다음, 라우터의 운영 체제가 부팅되는 것을 볼 수 있는 IOS 콘솔 창을 엽니다.
버전 15.1을 다운로드한 것을 볼 수 있습니다. 이것은 최신 버전의 IOS, 메모리 용량은 512MB, CISCO 2911 플랫폼이고 나머지 운영 체제 매개 변수를 찾은 다음 IOS 이미지 테스트를 수행하고 물론 거기에 있습니다. 라이센스 계약 및 기타 유사한 것입니다.

Cisco IOS 전용 영상을 따로 만들거나, 이 운영체제의 다양한 서비스에 대해서만 이야기하겠습니다. 버전 번호를 통해 특정 OS의 기능과 기능을 확인할 수 있다고 말씀드리겠습니다. 15.1부터 IOS의 모든 버전은 보편적입니다. 즉, 사용자가 구매하는 라이선스에 따라 다양한 시스템 기능을 활용할 수 있습니다. 예를 들어, 네트워크 보안을 강화해야 한다면 보안 서비스 라이선스를 구매하고, 음성 서비스 기능이 필요하면 음성 서비스 라이선스를 구매하는 등의 방식이 있습니다.

버전 15.1 이전에는 라우터에 Basic, Security, Enterprise, Voice Enable 등 다양한 버전의 OS가 있었습니다. 내 친구의 라우터에는 Enterprise IOS 버전이 있고 나는 Basic IOS 버전이 있는데 Cisco에서는 OS 라이센스 개념을 사용하지 않았기 때문에 친구의 버전을 가져와 내 라우터에 설치하는 데 아무런 방해가 없었습니다.

회사에서는 버전 15.1부터 라이선스 옵션 개념을 구현하기 시작했으며, 해당 키를 구매하기 전까지는 추가적인 운영 체제 서비스를 사용할 수 없습니다. 잠시 후 Cisco 라이선스 정책을 살펴보면 IOS의 다양한 버전에 대해 말씀드리겠습니다. 지금은 이를 무시하고 다운로드 로그로 바로 이동할 수 있습니다.

로그 끝에는 시스템이 실행된 하드웨어에 대한 설명(프로세서 브랜드, 3기가비트 인터페이스, 64비트 DRAM, 256KB 비휘발성 메모리)이 표시됩니다. 이 메모리 양은 너무 작아 보이지만 라우팅 결정을 내리는 라우터에는 충분합니다. 이 메모리는 컴퓨터의 메모리와 완전히 다르기 때문에 비교해서는 안됩니다.

Cisco IOS 부팅 로그는 "구성 대화 상자를 계속 진행하시겠습니까?"라는 질문으로 끝납니다. 설마". "예"라고 대답하면 시스템은 초기 장치 구성을 완료하기 위한 일련의 질문을 안내합니다.

CCNA 과정 중에는 이 작업을 수행하면 안 되므로 이 질문에 항상 "아니요"라고 대답하세요. 물론 "예"를 선택하고 구성 설정을 스크롤할 수도 있지만 어떻게 해야 할지 모르기 때문에 "아니요"를 선택하는 것이 좋습니다.

"아니요"를 선택하고 RETURN을 누르면 다양한 명령을 입력할 수 있는 명령줄 프롬프트로 이동합니다. 스위치의 경우와 마찬가지로 먼저 Router > 활성화 명령을 입력하여 권한 있는 설정 모드로 전환합니다. 그런 다음 config t(터미널 구성)를 입력하고 전역 구성 모드로 들어갑니다.

명령을 빠르게 살펴보겠습니다. 호스트 이름을 변경하고 싶기 때문에 호스트 이름 R1 명령을 사용한 다음 부정 명령을 사용하므로 먼저 do show ip 인터페이스 간략한 명령을 사용하여 라우터 인터페이스를 보여달라고 요청합니다. 기가비트 이더넷 포트 0/0이 관리상 다운된 것을 확인했습니다. 따라서 int gigabitEthernet 0/0을 사용하고 종료 명령은 사용하지 않습니다. 그 후 포트 상태는 up으로 변경됩니다. 라우터의 인터페이스 상태를 다시 살펴보면 현재 이 포트가 "활성화" 상태인 것을 확인할 수 있습니다. 라우터에 아무것도 연결되어 있지 않기 때문에 프로토콜 상태는 작동 중지된 상태로 유지되며, 트래픽이 없으면 비활성화된 상태로 유지됩니다. 그러나 트래픽이 라우터 포트에 도착하자마자 프로토콜은 상태를 작동으로 변경합니다.

다음으로 콘솔의 비밀번호를 설정해야 합니다. 이를 위해 명령줄에 con 0, 비밀번호 console을 입력하고 show run을 실행하여 콘솔 비밀번호가 설정되었는지 확인합니다. 비밀번호는 로그인 명령을 입력한 후에만 확인됩니다. 이제 라우터의 콘솔 포트가 비밀번호로 보호됩니다.

비밀번호 암호화에 대해서는 이미 말씀드렸습니다. 누군가가 이 장치의 현재 구성에 액세스했다고 가정해 보십시오. 설정된 비밀번호가 명확하게 표시되므로 이 사람은 언제든지 비밀번호를 훔쳐 라우터 설정에 들어가 시스템을 해킹할 수 있습니다.

비밀번호 암호화를 활성화하는 한 가지 방법은 서비스 비밀번호 암호화 명령을 사용하는 것입니다. 이 명령의 기본값은 부정 no 명령과 함께 사용되며 서비스 비밀번호 암호화가 아니기 때문에 비밀번호 암호화가 수행되지 않습니다. 전역 구성 모드로 이동하여 서비스 비밀번호 암호화 명령을 입력하고 Enter를 누르십시오. 이 명령은 시스템이 내가 설정한 일반 텍스트 비밀번호를 가져와 암호화한다는 의미입니다.

이제 do show run 명령을 사용하여 현재 구성을 보고 비밀번호 줄로 이동하면 일곱 번째 유형의 비밀번호가 임의의 숫자 시퀀스 형태를 취하고 있음을 알 수 있습니다. 이제 동료 중 한 명이 당신의 어깨 너머로 이 비밀번호를 볼 수 있다면 그들은 이 순서를 기억하는 데 매우 어려움을 겪을 것입니다. 이에 접근보안 시스템의 XNUMX차 방어선을 구축하였습니다.

그러나 그가 이 비밀번호를 복사하고 설정으로 이동하여 비밀번호 줄에 붙여넣으려고 시도하더라도 이 숫자 세트는 비밀번호 자체가 아니라 암호화된 값이기 때문에 시스템은 설정에 대한 액세스 권한을 부여하지 않습니다. 정확한 비밀번호는 console이라는 단어이고, 비밀번호를 입력하면 콘솔포트에 접속하게 됩니다. 따라서 누군가가 이 번호를 복사하더라도 여전히 장치에 액세스할 수 없습니다.

그러나 실제로는 우리의 생각이 틀렸습니다. 공격자가 필요한 것은 Cisco 유형 XNUMX 비밀번호를 쉽게 해독할 수 있는 사이트로 이동하는 것뿐이기 때문입니다. 사이트 페이지에 들어가서 복사된 번호를 입력하면 충분합니다. 그러면 해독된 비밀번호를 받게 됩니다. 이 경우에는 콘솔이라는 단어입니다. 이제 해커는 이 단어를 복사하고 IOS 설정으로 돌아가 비밀번호 프롬프트에 붙여넣기만 하면 됩니다.

이 경우 간단한 비밀번호 활성화 기능은 필요한 보안을 제공하지 않습니다. 보호를 보장하는 가장 좋은 방법은 활성화 비밀 cisco 명령을 사용하는 것입니다. 그런 다음 현재 구성을 살펴보면 이제 비밀번호 값이 매우 다른 문자 집합임을 알 수 있습니다. 이 경우 다섯 번째 유형의 Cisco 비밀번호가 사용됩니다.

이러한 유형의 비밀번호는 온라인에서 해독하는 것이 불가능하므로 이제 귀하의 장치 콘솔은 완전히 안전합니다.

다음으로 Telnet의 비밀번호를 설정해야 합니다. 이를 위해 0명이 이 라우터를 사용할 수 있도록 명령줄 vty 4 5를 입력하고 비밀번호 telnet 명령을 입력합니다. 이제 누군가 Telnet 프로토콜을 사용하여 라우터에 연결하려면 이 암호(telnet이라는 단어)를 입력해야 합니다.

다음으로 스위치는 2차 OSI 계층에 속하므로 스위치의 관리 IP 주소를 구성했습니다. 그러나 라우터는 레이어 3 장치입니다. 즉, 라우터의 각 포트에는 고유한 IP 주소가 있습니다.

스위치에서 VLAN1 설정으로 이동하거나 IP 주소를 등록해야 하는 다른 네트워크의 설정으로 이동했습니다. 가상 인터페이스를 만들고 여기에 IP 주소를 할당했습니다. 하지만 라우터의 경우 이러한 주소를 물리적 포트에 할당해야 하므로 config t 및 int g0/0 명령을 입력합니다. 그런 다음 명령을 사용하여 VLAN에서와 동일한 방식으로 IP 주소를 할당합니다. 즉, ip address 10.1.1.1 255.255.255.0 명령을 입력한 다음 no shutdown을 입력합니다.

이제 do show int Brief 명령을 사용하여 포트 상태를 살펴보면 주소 10.1.1.1이 Gigabit Ethernet 0/0 인터페이스에 할당되어 있음을 알 수 있습니다. 이것이 우리가 IP 주소를 구성한 방법입니다.
다음으로 로그온 배너 설정으로 넘어갑니다. 스위치와 마찬가지로 명령 배너 motd &를 사용한 다음 원하는 텍스트를 입력할 수 있습니다. 예를 들어 Welcome to NetworkKing Router와 같이 텍스트에 별표로 밑줄을 긋고 앰퍼샌드 &로 닫습니다.
다음으로, 포트를 비활성화하려면 Shutdown 명령을 사용하십시오. 설정을 저장하려면 copy running-config start-config 명령을 사용하십시오. 실행 중인 구성은 show running conf 명령을 사용하여 볼 수 있고, 부팅 구성은 show start conf 명령을 사용하여 볼 수 있습니다. 기본적으로 새 장치를 사용하고 기본 매개변수로 부팅했기 때문에 부팅 구성을 표시하라는 요청을 받으면 시스템은 해당 장치가 아직 존재하지 않는다고 응답합니다.

copy running-config start-config 명령을 입력하면 시스템에서는 덮어쓰는 파일이 start-config 시스템 부팅 매개변수 파일인지 확인하라는 메시지를 표시합니다. 부팅 구성 파일을 다시 작성한 후 showstartupconf 명령을 사용하여 해당 파일이 장치의 현재 상태 매개변수 파일과 정확히 동일한지 확인합니다. 이제 라우터를 껐다가 다시 켜면 저장된 설정을 사용하여 부팅됩니다.

show int Brief 명령을 사용하여 라우터 상태를 확인하는 것이 가장 좋으며, 모든 포트의 상태를 표시하는 show int 명령을 사용할 수도 있습니다. 특정 포트의 상태를 확인하려면 show 인터페이스 g0/0 명령을 사용하면 시스템이 해당 인터페이스에 대한 전체 통계를 표시합니다.

앞서 말했듯이 라우터에서 가장 중요한 부분은 라우팅 테이블입니다. show ip Route 명령을 사용하여 볼 수 있습니다.

현재 라우터에 연결된 장치가 없기 때문에 테이블이 비어 있습니다. 다음 비디오 강의에서는 다양한 프로토콜을 사용하여 라우팅 테이블을 생성하는 방법, 정적 라우팅 또는 동적 프로토콜을 사용하여 새 장치가 연결될 때 라우팅 테이블이 채워지는 방법을 살펴보겠습니다. 라우터 세계에서는 일반적으로 모든 라우팅 문제가 라우팅 테이블에서 시작되기 때문에 show ip Route 명령이 가장 많이 사용됩니다.

오늘 계획된 모든 것에 대해 이야기하면서 비디오 강의를 마칩니다. 많은 사용자들이 이 비디오 튜토리얼을 녹화하고 게시할 때 나의 관심이 무엇인지 묻습니다. 나는 자유시간에 이것을 무료로 한다. 물론 원하시면 돈을 보내주셔도 됩니다. 많은 사이트에서 내 비디오 레슨을 사용하고 그에 대한 비용을 요구하지만, 나는 청취자들에게 이런 일을 하고 싶지 않으며 내 레슨은 결코 지불되지 않을 것이라고 약속합니다.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com