이 공부는 정보기기운용기능사 실기시험 완전정복 책에 의해 진행됩니다.

 

라우터와 스위치는 별도의 설정을 하지 않는 이상 디폴트 이름으로 Router , Switch라는 이름을 가지고 있다.

관리 대상의 장치가 여러개 일때 혼동되지 않기 위하여 장치의 이름을 설정하는 법에 대해 알아 보자.

 

장치 이름 설정

장치의 이름은 전역 설정 모드에서 hostname 명령어를 이용하여 설정할 수 있다.

다음 라우터의 이름을 R1 , 스위치의 이름을 S1으로 설정한 그림이다.

 

 

 

장치의 암호 설정

장치에 암호를 설정해놓지 않으면 장치 관리 권한이 없는 누구라도 장치에 콘솔 접속을 할 수 있을 것이다.

그러기 위해 암호의 설정이 필요하다.

라우터와 스위치에 설정해야 하는 암호는 콘솔 로그인시 필요한 콘솔 암호, 특권 설정 모드 진입 시 필요한 활성화 암호, Telnet 접속 시에 필요한 가상 터미널 암호 등이 있다.

 

콘솔 암호

전역 설정 모드에서 line console 0 명령어 입력 후, password 비밀번호 그리고 login 명령어를 순차적으로 입력한다.

 

 

 

활성화 암호

전역 설정 모드에서 enable password 비밀번호 또는 enable secret 비밀번호 명령어를 입력한다.

enable password 명령어는 설정한 암호가 평문으로 저장되고, enable secret 명령어는 설정한 암호가 암호화 되어 설정 파일에 저장된다.

 

 

 

가상 터미널 암호(텔넷 암호)

전역 설정 모드에서 line vty 0 ? 명령어 입력하여 최대 몇개의 가상 터미널을 지원하는지 알아본 후, 만약 15개의 가상 터미널 세션을 지원한다면 명령어는 line vty 0 15가 된다. 그 후 password 비밀번호 그리고 login 명령어를 순차적으로 입력한다.

 

 

암호 저장방식(MD5) 설정

장치에 입력되는 암호 모두의 저장방식을 MD5로 설정할 수 있다.

enable secret 명령어는 특권 실행 모드로의 진입 암호를 암호화하지만, 콘솔 암호와 가상 터미널 암호를 설정하는 password 명령어는 입력한 암호를 그대로 평문으로 저장한다.

이와 같이 평문으로 저장되는 암호를 암호화하기 위한 또 다른 명령어가 이것이다.

전역 설정 모드에서 service password-encryption 이라는 명령어를 통해 MD5(Message Digest 5)로 저장된다.

 

 

로컬 사용자 로그인 인증

앞의 암호 설정에서 콘솔이나 텔넷 접속에 대한 암호를 설정하였다.

콘솔이나 텔넷을 접속시 정해진 암호만을 입력하면 바로 장치에 접속이 가능하다.

 

 

 

이와는 달리 로컬 사용자 로그인 인증은 사용자 이름과 암호를 사전에 설정해 놓고 이 두 가지 정보를 모두 입력해야만 장치에 접속 할 수 있도록 하는 것이다.

R1에 로컬 사용자 이름을 david 암호를 beckham 으로 설정하는 전역 설정 모드 명령어인 username david password beckham을 입력하고 콘솔 접속을 하면 로컬 사용자 로그인 인증을 요구한다.

 

 

 

 

다음에는 배너 설정에 대해 알아봅시다~

그럼 이만.