시스코 교육 200-125 CCNA v3.0. 8일차. 스위치 설정

스위치의 세계에 오신 것을 환영합니다! 오늘 우리는 스위치에 대해 이야기 할 것입니다. 당신이 네트워크 관리자이고 새로운 회사의 사무실에 있다고 가정해 봅시다. 관리자가 즉시 사용 가능한 스위치를 들고 다가와 설정을 요청합니다. 일반적인 전기 스위치에 대해 이야기하고 있다고 생각할 수도 있습니다 (영어로 스위치라는 단어는 네트워크 스위치와 전기 스위치를 모두 의미합니다-번역자 주). 그렇지 않습니다. 네트워크 스위치 또는 Cisco 스위치를 의미합니다.

따라서 관리자는 많은 인터페이스가 장착된 새로운 Cisco 스위치를 제공합니다. 8,16 또는 24 포트 스위치일 수 있습니다. 이 경우 슬라이드는 전면에 48개의 포트가 있고 4개 포트의 12개 섹션으로 나누어진 스위치를 보여줍니다. 이전 수업에서 알 수 있듯이 스위치 뒤에는 여러 인터페이스가 더 있으며 그 중 하나는 콘솔 포트입니다. 콘솔 포트는 장치에 대한 외부 액세스에 사용되며 스위치 운영 체제가 어떻게 로드되고 있는지 확인할 수 있습니다.

동료를 돕고 원격 데스크톱을 사용하려는 경우에 대해 이미 논의했습니다. 그의 컴퓨터에 연결하고 변경하지만 친구가 컴퓨터를 다시 시작하도록 하려면 액세스 권한을 잃게 되며 로드할 때 화면에서 일어나는 일을 볼 수 없습니다. 이 문제는 이 장치에 대한 외부 액세스 권한이 없고 네트워크를 통해서만 연결되어 있는 경우에 발생합니다.

그러나 오프라인 액세스 권한이 있으면 부팅 화면, IOS 압축 해제 및 기타 프로세스를 볼 수 있습니다. 이 장치에 액세스하는 또 다른 방법은 전면 포트에 연결하는 것입니다. 이 비디오에 표시된 대로 이 장치에 IP 주소 관리를 구성한 경우 Telnet을 통해 액세스할 수 있습니다. 문제는 장치가 꺼지는 즉시 이 액세스 권한을 잃게 된다는 것입니다.

새 스위치의 초기 설정을 수행하는 방법을 살펴보겠습니다. 구성 설정으로 바로 이동하기 전에 몇 가지 기본 규칙을 소개해야 합니다.

대부분의 비디오 자습서에서는 Cisco IOS 운영 체제를 에뮬레이션할 수 있는 에뮬레이터인 GNS3를 사용했습니다. 예를 들어 라우팅이 수행되는 방법을 보여주는 경우와 같이 많은 경우에 하나 이상의 장치가 필요합니다. 이 경우 예를 들어 3개의 장치가 필요할 수 있습니다. 물리적 장치를 구입하는 대신 장치 중 하나의 운영 체제를 사용하여 GNSXNUMX에 연결하고 여러 가상 장치 인스턴스에서 해당 IOS를 에뮬레이션할 수 있습니다.

따라서 물리적으로 5개의 라우터를 가질 필요가 없으며 라우터는 하나만 가질 수 있습니다. 내 컴퓨터에서 운영 체제를 사용하고 에뮬레이터를 설치하고 3개의 장치 인스턴스를 얻을 수 있습니다. 나중에 비디오 자습서에서 이 작업을 수행하는 방법을 살펴보겠지만 오늘 GNSXNUMX 에뮬레이터를 사용할 때의 문제는 Cisco 스위치에 하드웨어 ASIC 칩이 있기 때문에 스위치를 에뮬레이트하는 것이 불가능하다는 것입니다. 실제로 스위치를 스위치로 만드는 특수 IC이므로 이 하드웨어 기능을 에뮬레이트할 수 없습니다.

일반적으로 GNS3 에뮬레이터는 스위치와 함께 작동하는 데 도움이 되지만 이를 사용하여 구현할 수 없는 몇 가지 기능이 있습니다. 그래서 이 튜토리얼과 다른 비디오를 위해 Cisco Packet Tracer라는 또 다른 Cisco 소프트웨어를 사용했습니다. Cisco Packet Tracer에 대한 액세스 권한을 얻는 방법을 묻지 마십시오. Google을 사용하여 이에 대해 알아볼 수 있습니다. 이 액세스 권한을 얻으려면 Network Academy의 회원이어야 한다고만 말할 것입니다.
Cisco Packet Tracer에 액세스할 수 있고 물리적 장치 또는 GNS3에 액세스할 수 있으며 Cisco ICND 과정을 공부하는 동안 이러한 도구를 사용할 수 있습니다. 라우터, 운영 체제 및 스위치가 있는 경우 GNS3를 사용할 수 있으며 문제 없이 작동합니다. 물리적 장치 또는 패킷 추적기를 사용할 수 있습니다. 가장 적합한 것을 결정하십시오.

하지만 제 비디오 자습서에서는 특별히 Packet Tracer를 사용할 것이므로 두 개의 비디오가 있을 것입니다. 하나는 Packet Tracer 전용이고 다른 하나는 GNS3 전용입니다. 곧 게시할 예정이지만 지금은 패킷 추적기. 다음과 같습니다. Network Academy에 대한 액세스 권한도 있으면 이 프로그램에 액세스할 수 있으며 그렇지 않은 경우 다른 도구를 사용할 수 있습니다.

오늘은 스위치에 대해 이야기하고 있으므로 스위치 항목을 확인하고 2960 시리즈의 스위치 모델을 선택한 다음 해당 아이콘을 프로그램 창으로 드래그합니다. 이 아이콘을 두 번 클릭하면 명령줄 인터페이스로 이동합니다.

다음으로 스위치 운영 체제가 어떻게 로드되는지 확인합니다.

물리적 장치를 컴퓨터에 연결하면 Cisco IOS 부팅과 정확히 동일한 그림을 볼 수 있습니다. 운영 체제가 압축 해제된 것을 볼 수 있으며 일부 소프트웨어 사용 제한 및 라이센스 계약, 저작권 정보를 읽을 수 있습니다... 이 모든 것이 이 창에 표시됩니다.

다음으로 OS가 실행 중인 플랫폼(이 경우 WS-C2690-24TT 스위치)이 표시되고 하드웨어의 모든 기능이 표시됩니다. 프로그램 버전도 여기에 표시됩니다. 다음으로 명령줄로 직접 이동합니다. 기억한다면 여기에 사용자를 위한 힌트가 있습니다. 예를 들어 기호( > )는 명령을 입력하도록 초대합니다. Day 5 비디오 자습서에서 이것이 장치 설정에 액세스하기 위한 초기 최저 모드인 소위 사용자 EXEC 모드라는 것을 알고 있습니다. 이 액세스는 모든 Cisco 장치에서 얻을 수 있습니다.

패킷 추적기를 사용하는 경우 장치에 대한 오프라인 OOB 액세스 권한을 얻고 장치가 어떻게 부팅되는지 확인할 수 있습니다. 이 프로그램은 콘솔 포트를 통한 스위치 액세스를 시뮬레이트합니다. 사용자 EXEC 모드에서 특권 EXEC 모드로 어떻게 변경합니까? "enable" 명령을 입력하고 Enter 키를 누르십시오. "en"을 입력하기만 하면 힌트를 사용할 수도 있고 해당 문자로 시작하는 가능한 명령 옵션을 얻을 수도 있습니다. 문자 "e"만 입력하면 "e"로 시작하는 명령이 XNUMX개 있기 때문에 장치가 의미를 이해하지 못하지만 "en"을 입력하면 시스템은 이 단어로 시작하는 유일한 단어를 인식합니다. 두 글자는 활성화입니다. 따라서 이 명령을 입력하면 권한 있는 실행 모드에 액세스할 수 있습니다.

이 모드에서는 두 번째 슬라이드에 표시된 모든 작업을 수행할 수 있습니다. 호스트 이름 변경, 로그인 배너 설정, 텔넷 암호, 암호 입력 활성화, IP 주소 구성, 기본 게이트웨이 설정, 전원 끄기 명령 제공 장치에서 이전에 입력한 명령을 취소하고 구성 변경 사항을 저장하십시오.

다음은 장치를 초기화할 때 사용하는 10가지 기본 명령입니다. 이러한 매개변수를 입력하려면 이제 전환할 글로벌 구성 모드를 사용해야 합니다.

따라서 첫 번째 매개 변수는 호스트 이름이며 전체 장치에 적용되므로 변경은 전역 구성 모드에서 수행됩니다. 이렇게 하려면 명령줄에 Switch(config) # 매개변수를 입력합니다. 호스트 이름을 변경하려면 이 행에 호스트 이름 NetworKing을 입력하고 Enter 키를 누르면 Switch device name이 NetworKing으로 변경된 것을 볼 수 있습니다. 이미 다른 장치가 많이 있는 네트워크에 이 스위치를 연결하면 이 이름이 다른 네트워크 장치 사이에서 식별자 역할을 하므로 의미 있는 고유한 스위치 이름을 생각해 보십시오. 따라서 이 스위치가 예를 들어 관리자 사무실에 설치되어 있으면 이름을 AdminFloor1Room2로 지정할 수 있습니다. 따라서 장치에 논리적 이름을 지정하면 연결하려는 스위치를 쉽게 결정할 수 있습니다. 이는 네트워크가 확장될 때 장치에서 혼동하지 않는 데 도움이 되므로 중요합니다.

다음은 로그온 배너 매개변수입니다. 이것은 로그인을 통해 이 장치에 로그인하는 사람이 가장 먼저 보게 되는 것입니다. 이 매개변수는 #banner 명령을 사용하여 설정합니다. 다음으로 약어 motd, 오늘의 메시지 또는 "오늘의 메시지"를 입력할 수 있습니다. 행에 물음표를 입력하면 LINE with banner-text with와 같은 메시지가 표시됩니다.

혼란스러워 보이지만 단순히 "s"(이 경우 구분 문자) 이외의 문자로 텍스트를 입력할 수 있음을 의미합니다. 앰퍼샌드(&)부터 시작하겠습니다. Enter 키를 누르면 시스템에서 이제 배너에 대한 텍스트를 입력하고 줄을 시작하는 동일한 문자(&)로 끝낼 수 있다고 말합니다. 그래서 저는 앰퍼샌드로 시작했고 앰퍼샌드로 메시지를 끝내야 합니다.

별표(*) 줄로 배너를 시작하고 다음 줄에 “가장 위험한 스위치! 입력하지"! 멋지다고 생각합니다. 그런 환영 배너를 보면 누구나 무서워 할 것입니다.

이것이 나의 "오늘의 메시지"입니다. 화면에 어떻게 보이는지 확인하기 위해 CTRL+Z를 눌러 전역 모드에서 권한이 있는 EXEC 모드로 전환하고 여기에서 설정 모드를 종료할 수 있습니다. 이것이 내 메시지가 화면에 표시되는 방식이며 이 스위치에 로그인하는 모든 사람이 볼 수 있는 방식입니다. 이것이 바로 로그인 배너입니다. 창의적이고 원하는 대로 쓸 수 있지만 진지하게 받아들이는 것이 좋습니다. 내 말은, 일부 사람들은 합리적인 텍스트 대신 의미론적 부하를 수반하지 않는 상징의 그림을 환영 배너로 배치했습니다. 그러한 "창의성"을 수행하는 것을 막을 수 있는 것은 없습니다. 추가 문자를 사용하면 장치의 메모리(RAM)와 시스템 시작 시 사용되는 구성 파일에 과부하가 걸린다는 점을 기억하십시오. 이 파일에 문자가 많을수록 스위치 로드 속도가 느려지므로 구성 파일을 최소화하여 배너 콘텐츠를 선명하고 명확하게 만드십시오.

다음으로 콘솔 비밀번호의 비밀번호를 살펴보겠습니다. 임의의 사람이 장치에 들어가는 것을 방지합니다. 장치를 열어 놓았다고 가정해 봅시다. 내가 해커라면 콘솔 케이블로 내 노트북을 스위치에 연결하고 콘솔을 사용하여 스위치에 로그인하고 암호를 변경하거나 다른 악의적인 작업을 수행합니다. 하지만 콘솔 포트에서 비밀번호를 사용하면 이 비밀번호로만 로그인할 수 있습니다. 누군가가 콘솔에 로그인하여 스위치 설정에서 무언가를 변경하는 것을 원하지 않습니다. 먼저 현재 구성을 살펴보겠습니다.

구성 모드에 있으므로 do sh run 명령을 입력할 수 있습니다. show run 명령은 특권 EXEC 모드 명령입니다. 이 모드에서 전역 모드로 들어가려면 "do" 명령을 사용해야 합니다. 콘솔 라인을 보면 기본적으로 비밀번호가 없고 con 0 라인이 표시되는 것을 볼 수 있습니다.이 라인은 한 섹션에 있고 아래에는 구성 파일의 다른 섹션이 있습니다.

"라인 콘솔" 섹션에는 아무것도 없기 때문에 콘솔 포트를 통해 스위치에 연결하면 콘솔에 직접 액세스할 수 있습니다. 이제 "end"를 입력하면 특권 모드로 돌아가서 거기에서 사용자 모드로 이동할 수 있습니다. 지금 Enter 키를 누르면 암호가 없기 때문에 바로 명령줄 프롬프트 모드로 이동합니다. 그렇지 않으면 프로그램에서 구성 설정을 입력하라는 메시지를 표시합니다.
Cisco 장치에서는 모든 것이 처음부터 시작되기 때문에 "Enter"를 누르고 줄에 line con 0을 입력하십시오. 콘솔이 하나만 있기 때문에 "con"으로 축약됩니다. 이제 예를 들어 "Cisco"라는 단어와 같은 암호를 지정하려면 NetworKing(config-line) # 행에 암호 cisco 명령을 입력하고 Enter 키를 눌러야 합니다.

이제 암호를 설정했지만 여전히 빠진 것이 있습니다. 모든 것을 다시 시도하고 설정을 종료합시다. 암호를 설정했음에도 불구하고 시스템에서 암호를 묻지 않습니다. 왜?

우리가 그녀에게 묻지 않기 때문에 그녀는 암호를 묻지 않습니다. 비밀번호를 설정했지만 트래픽이 장치에 도착하기 시작하면 확인하는 라인을 지정하지 않았습니다. 어떻게 해야 합니까? con 0 행이 있는 행으로 다시 돌아가서 "login"이라는 단어를 입력해야 합니다.

즉, 비밀번호를 확인해야 합니다. 즉, 로그인하려면 로그인이 필요합니다. 우리가 얻은 것을 확인합시다. 이렇게 하려면 설정을 종료하고 배너 창으로 돌아갑니다. 바로 아래에 암호를 입력해야 하는 줄이 있음을 알 수 있습니다.

여기에 비밀번호를 입력하면 기기 설정으로 들어갈 수 있습니다. 이렇게 하여 귀하의 허락 없이 기기에 접근하는 것을 효과적으로 방지하였으며, 이제는 비밀번호를 아는 사람만 시스템에 들어갈 수 있습니다.

이제 약간의 문제가 있음을 알 수 있습니다. 시스템이 이해하지 못하는 것을 입력하면 도메인 이름이라고 생각하고 IP 주소 255.255.255.255에 대한 연결을 허용하여 서버의 도메인 이름을 찾으려고 시도합니다.

이런 일이 발생할 수 있으며 이 메시지가 표시되지 않도록 하는 방법을 알려 드리겠습니다. 요청 시간이 초과될 때까지 기다리거나 키보드 단축키 Ctrl + Shift + 6을 사용할 수 있습니다. 때로는 물리적 장치에서도 작동합니다.

그런 다음 시스템이 도메인 이름을 찾지 않는지 확인해야 합니다. 이를 위해 "no IP-domain lookup" 명령을 입력하고 작동 방식을 확인합니다.

보시다시피 이제 아무런 문제 없이 스위치 설정으로 작업할 수 있습니다. 시작 화면으로 다시 설정을 종료하고 동일한 실수, 즉 빈 문자열을 입력하면 장치는 도메인 이름을 검색하는 데 시간을 낭비하지 않고 단순히 "알 수 없는 명령"이라는 메시지를 표시합니다. 로그인 암호는 새 Cisco 장치에서 수행해야 하는 주요 작업 중 하나입니다.

다음으로 Telnet 프로토콜의 암호를 고려합니다. 콘솔에 대한 비밀번호의 경우 줄에 "con 0"이 있고 Telnet의 비밀번호에 대한 기본 매개변수는 "line vty"입니다. 즉, 비밀번호는 가상 터미널 모드에서 구성됩니다. 그러나 가상선. 첫 번째 라인 vty 매개변수는 0이고 마지막 매개변수는 15입니다. 매개변수를 15로 설정하면 이 장치에 액세스하기 위해 16개 라인을 생성할 수 있음을 의미합니다. 즉, 네트워크에 여러 장치가 있는 경우 Telnet 프로토콜을 사용하여 스위치에 연결할 때 첫 번째 장치는 라인 0, 두 번째 라인 1 등을 사용하여 라인 15까지 사용합니다. 따라서 16명이 동시에 스위치에 연결할 수 있으며 스위치는 연결을 시도할 때 XNUMX번째 사람에게 연결 제한에 도달했음을 알립니다.

콘솔에서 암호를 설정할 때와 동일한 개념으로 16에서 0까지 15개의 모든 가상 라인에 공통 암호를 설정할 수 있습니다. 즉, 줄에 암호 명령을 입력하고 암호를 설정합니다. "telnet"을 입력한 다음 "login" 명령을 입력합니다. 이는 사람들이 암호 없이 텔넷 프로토콜을 사용하여 장치에 로그인하는 것을 원하지 않는다는 것을 의미합니다. 따라서 로그인을 확인하고 시스템에 대한 액세스 권한을 부여한 후에만 지시합니다.
현재로서는 Telnet을 사용할 수 없습니다. 이 프로토콜을 통한 장치 액세스는 스위치에 IP 주소를 설정한 후에만 가능하기 때문입니다. 따라서 Telnet 설정을 확인하기 위해 먼저 IP 주소 관리로 이동하겠습니다.

아시다시피 스위치는 OSI 모델의 레이어 2에서 작동하며 24개의 포트가 있으므로 특정 IP 주소를 가질 수 없습니다. 그러나 IP 주소를 관리하기 위해 다른 장치에서 이 스위치에 연결하려면 이 스위치에 IP 주소를 할당해야 합니다.
따라서 IP 관리에 사용할 스위치에 하나의 IP 주소를 할당해야 합니다. 이를 위해 내가 가장 좋아하는 명령 중 하나인 "show ip interface brief"를 입력하면 이 장치에 있는 모든 인터페이스를 볼 수 있습니다.

따라서 XNUMX개의 FastEthernet 포트, XNUMX개의 GigabitEthernet 포트 및 XNUMX개의 VLAN 인터페이스가 있음을 알 수 있습니다. VLAN은 가상 네트워크입니다. 나중에 그 개념을 자세히 살펴볼 것입니다. 지금은 각 스위치가 VLAN 인터페이스라는 하나의 가상 인터페이스와 함께 제공된다고 말할 것입니다. 이것이 우리가 스위치를 관리하는 데 사용하는 것입니다.

따라서 이 인터페이스에 액세스하여 명령줄에 vlan 1 매개 변수를 입력하면 이제 명령줄이 NetworKing(config-if) #이 되었으며 이는 VLAN 스위치 관리 인터페이스에 있음을 의미합니다. 이제 다음과 같이 IP 주소를 설정하는 명령을 입력합니다. Ip add 10.1.1.1 255.255.255.0 그리고 "Enter"를 누릅니다.

이 인터페이스가 "administratively down"이라고 표시된 인터페이스 목록에 나타납니다. 이러한 비문이 표시되면 이 인터페이스에 대해 포트를 비활성화할 수 있는 "종료" 명령이 있음을 의미하며 이 경우 이 포트는 비활성화됩니다. 특성 스택에 "다운" 표시가 있는 모든 인터페이스에서 이 명령을 실행할 수 있습니다. 예를 들어 FastEthernet0/23 또는 FastEthernet0/24 인터페이스로 이동하여 "shutdown" 명령을 실행하면 이 포트가 인터페이스 목록에서 "administratively down"으로 표시됩니다. 즉, 비활성화됩니다.

따라서 "종료" 포트를 비활성화하는 명령이 어떻게 작동하는지 살펴보았습니다. 포트를 활성화하거나 스위치의 모든 항목을 활성화하려면 Negating Command 또는 "command negation"을 사용하십시오. 예를 들어, 우리의 경우 이러한 명령을 사용하면 "종료 안 함"을 의미합니다. 이것은 매우 간단한 한 단어 "아니오" 명령입니다. "종료" 명령이 "장치 끄기"를 의미하는 경우 "종료 안 함" 명령은 "장치 켜기"를 의미합니다. 따라서 입자 "아니오"로 명령을 부정하면 Cisco 장치에 정확히 반대 작업을 수행하도록 명령합니다.

이제 "show ip interface brief" 명령을 다시 입력하면 현재 IP 주소가 10.1.1.1인 VLAN 포트의 상태가 "down" - "off"에서 "up"으로 변경된 것을 볼 수 있습니다. ” - “on” , 하지만 로그 문자열에는 여전히 "down"이 표시됩니다.

VLAN 프로토콜이 작동하지 않는 이유는 무엇입니까? 지금 그는이 포트를 통과하는 트래픽을 보지 못하기 때문에 기억한다면 가상 네트워크에는 스위치가 하나만 있고이 경우 트래픽이 없을 수 있기 때문입니다. 따라서 네트워크에 PC-PT(PC0) 개인용 컴퓨터를 하나 더 추가합니다.
Cisco Packet Tracer에 대해 걱정하지 마십시오. 다음 비디오 중 하나에서 이 프로그램이 어떻게 작동하는지 자세히 보여드릴 것입니다. 지금은 그 기능에 대한 일반적인 개요만 볼 것입니다.

이제 PC 시뮬레이션을 활성화하고 컴퓨터 아이콘을 클릭한 다음 여기에서 스위치로 케이블을 연결합니다. PC에서 트래픽이 발생했기 때문에 VLAN1 인터페이스의 회선 프로토콜이 상태를 UP으로 변경했다는 메시지가 콘솔에 나타났습니다. 프로토콜이 트래픽의 출현을 인지하자마자 즉시 준비 상태로 들어갔습니다.

"show ip interface brief"명령을 다시 내리면 FastEthernet0 / 1 인터페이스가 상태와 프로토콜 상태를 UP으로 변경했음을 알 수 있습니다. 트래픽이 흐르기 시작했습니다. VLAN 인터페이스도 해당 포트에서 트래픽을 "확인"했기 때문에 올라갔습니다.

이제 컴퓨터 아이콘을 클릭하여 그것이 무엇인지 확인합니다. 이것은 Windows PC의 시뮬레이션일 뿐이므로 네트워크 구성 설정으로 이동하여 컴퓨터에 IP 주소 10.1.1.2를 지정하고 서브넷 마스크 255.255.255.0을 할당합니다.

스위치와 동일한 네트워크에 있기 때문에 기본 게이트웨이가 필요하지 않습니다. 이제 "ping 10.1.1.1" 명령으로 스위치에 ping을 시도하겠습니다. 보시다시피 ping이 성공했습니다. 이것은 이제 컴퓨터가 스위치에 액세스할 수 있고 스위치가 관리되는 IP 주소 10.1.1.1을 갖게 되었음을 의미합니다.

컴퓨터의 첫 번째 요청이 "시간 초과" 응답을 받은 이유를 물을 수 있습니다. 이것은 컴퓨터가 스위치의 MAC 주소를 모르고 먼저 ARP 요청을 보내야 했기 때문에 IP 주소 10.1.1.1에 대한 첫 번째 호출이 실패했기 때문입니다.

콘솔에 "telnet 10.1.1.1"을 입력하여 Telnet 프로토콜을 사용해 봅시다. 가상 스위치 인터페이스에 불과한 주소 10.1.1.1을 사용하여 Telnet 프로토콜을 통해 이 컴퓨터와 통신합니다. 그런 다음 명령줄 터미널 창에서 이전에 설치한 스위치의 환영 배너를 즉시 볼 수 있습니다.

물리적으로 이 스위치는 사무실 XNUMX층이나 XNUMX층 어느 곳에나 위치할 수 있지만 어쨌든 텔넷을 사용하여 찾을 수 있습니다. 스위치가 암호를 요구하는 것을 볼 수 있습니다. 이 암호는 무엇입니까? 두 개의 암호를 설정했습니다. 하나는 콘솔용이고 다른 하나는 VTY용입니다. 먼저 "cisco" 콘솔에 암호를 입력해 봅시다. 그러면 시스템에서 암호를 수락하지 않는 것을 볼 수 있습니다. 그런 다음 VTY에서 암호 "telnet"을 시도하고 작동했습니다. 스위치는 VTY 암호를 허용하므로 라인 vty 암호는 여기에서 사용되는 텔넷 프로토콜에서 작동합니다.

이제 시스템이 "비밀번호가 설정되지 않음"- "비밀번호가 설정되지 않음"으로 응답하는 "활성화" 명령을 입력하려고 합니다. 이것은 스위치가 사용자 설정 모드에 대한 액세스를 허용했지만 권한 있는 액세스를 제공하지 않았음을 의미합니다. 권한이 있는 EXEC 모드에 들어가려면 "암호 활성화", 즉 암호를 활성화해야 합니다. 이를 위해 시스템이 암호를 사용할 수 있도록 스위치 설정 창으로 다시 이동합니다.

이를 위해 "enable" 명령을 사용하여 사용자 EXEC 모드에서 특권 EXEC 모드로 전환합니다. "활성화"를 입력하면 암호 없이는 이 기능이 작동하지 않기 때문에 시스템에도 암호가 필요합니다. 따라서 콘솔 액세스 권한을 얻는 시뮬레이션으로 다시 돌아갑니다. 이미 이 스위치에 대한 액세스 권한이 있으므로 IOS CLI 창의 NetworKing(config) # enable 라인에서 "password enable"을 추가해야 합니다. 즉, 비밀번호 사용 기능을 활성화해야 합니다.
이제 컴퓨터의 명령줄에 "enable"을 다시 입력하고 "Enter"를 누르면 시스템에서 암호를 묻는 메시지가 표시됩니다. 이 암호는 무엇입니까? "활성화" 명령을 입력하고 입력한 후 특권 EXEC 모드에 액세스할 수 있었습니다. 이제 저는 컴퓨터를 통해 이 장치에 액세스할 수 있으며 원하는 것은 무엇이든 할 수 있습니다. "conf t"로 이동하여 비밀번호나 호스트 이름을 변경할 수 있습니다. 이제 호스트 이름을 "1층, 10호실"을 의미하는 SwitchF10RXNUMX으로 변경하겠습니다. 따라서 스위치의 이름을 변경했으며 이제 사무실에서 이 장치의 위치를 ​​보여줍니다.

스위치 명령줄 인터페이스 창으로 돌아가면 이름이 변경된 것을 볼 수 있으며 Telnet 세션 중에 원격으로 이 작업을 수행했습니다.

Telnet을 통해 스위치에 액세스하는 방법은 다음과 같습니다. 호스트 이름을 할당하고 로그인 배너를 만들고 콘솔 암호와 Telnet 암호를 설정했습니다. 그런 다음 비밀번호 입력을 가능하게 하고, IP ​​관리 기능을 생성하고, "종료" 기능을 활성화하고, 명령 부정 기능을 활성화했습니다.

다음으로 기본 게이트웨이를 할당해야 합니다. 이를 위해 다시 전역 스위치 구성 모드로 전환하고 "ip default-gateway 10.1.1.10" 명령을 입력하고 "Enter"를 누릅니다. 스위치가 OSI 모델의 계층 2 장치인 경우 기본 게이트웨이가 필요한 이유를 물을 수 있습니다.

이 경우 스위치에 PC를 직접 연결했지만 장치가 여러 개 있다고 가정해 보겠습니다. Telnet을 시작한 장치, 즉 컴퓨터가 한 네트워크에 있고 IP 주소가 10.1.1.1인 스위치가 두 번째 네트워크에 있다고 가정해 보겠습니다. 이 경우 텔넷 트래픽은 다른 네트워크에서 왔으며 스위치는 이를 다시 보내야 하지만 거기에 도달하는 방법을 모릅니다. 스위치는 컴퓨터의 IP 주소가 다른 네트워크에 속해 있다고 판단하므로 기본 게이트웨이를 사용하여 통신해야 합니다.

따라서 다른 네트워크에서 트래픽이 도착하면 스위치가 응답 패킷을 기본 게이트웨이로 보낼 수 있도록 이 장치의 기본 게이트웨이를 설정하고 최종 목적지로 전달합니다.

이제 마지막으로 이 구성을 저장하는 방법을 살펴보겠습니다. 이 장치의 설정을 너무 많이 변경했기 때문에 이제 저장할 차례입니다. 저장하는 방법은 2가지가 있습니다.

하나는 특권 EXEC 모드에서 "쓰기" 명령을 입력하는 것입니다. 이 명령을 입력하고 Enter 키를 누르면 시스템이 "Building configuration - OK"라는 메시지로 응답합니다. 즉, 장치의 현재 구성이 성공적으로 저장되었습니다. 저장하기 전에 수행한 작업을 "작업 장치 구성"이라고 합니다. 스위치의 RAM에 저장되며 전원을 끄면 사라집니다. 따라서 작업 구성에 있는 모든 것을 부팅 구성에 기록해야 합니다.

실행 중인 구성에 무엇이 있든 간에 "쓰기" 명령은 이 정보를 복사하여 RAM과 독립적이며 NVRAM 스위치의 비휘발성 메모리에 상주하는 부트 구성 파일에 기록합니다. 장치가 부팅되면 시스템은 NVRAM에 부팅 구성이 있는지 확인하고 매개변수를 RAM에 로드하여 작동 구성으로 바꿉니다. "쓰기" 명령을 사용할 때마다 실행 중인 구성 매개변수가 복사되어 NVRAM에 저장됩니다.

구성 설정을 저장하는 두 번째 방법은 이전 "do write" 명령을 사용하는 것입니다. 이 명령을 사용하려면 먼저 "복사"라는 단어를 입력해야 합니다. 그런 다음 Cisco 운영 체제는 파일 시스템에서 ftp 또는 플래시를 통해, 작업 구성에서 또는 부팅 구성에서 설정을 복사할 위치를 묻습니다. 실행 구성 매개변수의 복사본을 만들고 싶으므로 이 문구를 문자열에 입력합니다. 그런 다음 시스템은 매개 변수를 복사할 위치를 묻는 물음표를 다시 표시하고 이제 시작 구성을 지정합니다. 따라서 작업 구성을 부팅 구성 파일에 복사했습니다.

새 스위치를 설정할 때 때때로 수행되는 작업 구성에 부팅 구성을 복사하면 모든 변경 사항이 삭제되고 매개 변수가 없는 부팅이 생성되기 때문에 이러한 명령에 매우 주의해야 합니다. 따라서 스위치 구성 매개변수를 구성한 후 무엇을 어디에 저장할 것인지 주의해야 합니다. 이렇게 구성을 저장하고 이제 스위치를 재부팅하면 재부팅 전과 같은 상태로 돌아갑니다.

그래서 새 스위치의 기본 매개변수가 어떻게 구성되어 있는지 살펴보았습니다. 많은 분들이 장치의 명령줄 인터페이스를 본 것은 이번이 처음이므로 이 비디오 자습서에 표시된 모든 내용을 이해하는 데 다소 시간이 걸릴 수 있습니다. 다양한 구성 모드, 사용자 EXEC 모드, 권한 있는 EXEC 모드, 전역 구성 모드를 사용하는 방법, 명령줄을 사용하여 하위 명령을 입력하는 방법, 호스트 이름을 변경하는 방법, 배너를 만드는 방법을 이해할 때까지 이 비디오를 여러 번 시청하는 것이 좋습니다. 등등.

Cisco 장치의 초기 구성 중에 반드시 알아야 하고 사용되는 기본 명령을 다루었습니다. 스위치에 대한 명령을 알고 있으면 라우터에 대한 명령도 알고 있습니다.

이러한 각 기본 명령이 실행되는 모드를 기억하십시오. 예를 들어 호스트 이름과 로그인 배너는 글로벌 구성의 일부이며 콘솔을 사용하여 콘솔에 암호를 할당해야 하고 텔넷 암호는 15에서 XNUMX까지 VTY 문자열에 할당됩니다. VLAN 인터페이스를 사용해야 합니다. IP 주소를 관리합니다. "활성화" 기능은 기본적으로 비활성화되어 있으므로 "no shutdown" 명령을 입력하여 활성화해야 할 수도 있습니다.

기본 게이트웨이를 할당해야 하는 경우 글로벌 구성 모드로 들어가 "ip default-gateway" 명령을 사용하고 게이트웨이에 IP 주소를 할당합니다. 마지막으로 "write" 명령을 사용하거나 실행 중인 구성을 부팅 구성 파일에 복사하여 변경 사항을 저장합니다. 이 비디오가 매우 유익하고 온라인 과정을 마스터하는 데 도움이 되었기를 바랍니다.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps 여름까지 무료 XNUMX개월 동안 결제하면 주문할 수 있습니다. 여기에.

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com