라우터는
flash(컴퓨터의 하드디스크)가 있는데 두개로 나뉜다.
flash 폴더안에 IOS압축(확장자 bin) 와
nvram 폴더안에 설정사항파일 startup-config 으로 나뉜다. 이는 후에 ram에서 running-config로 바뀐다.
라우터 부팅순서
파워
포스트
rom에서 이미지로드
없으면 tftp에서 찾기
그래도 없으면 RXBOOT모드로 들어간다
이미지 있으면 저장된 설정파일찾기
없으면 tftp서버에 요청
그래도 없으면 setup모드
장비 기본설정 사항
1. 장비이름. 이름으로 위치나 역할을 알 수 있게 한다.
2. enable 비밀번호 설정,
conf t모드에서
enalbe password
enalbe secret
3. line 인증설정
1) 콘솔이나 vty에 접근하려고 할때 암호만 물어보게끝셋팅한다
3.2 사용자 이름과 패스워드 묻기
텔넷 접속시 사용자 이름접근가능하게 셋팅
텔넷 라인에서 이름과 패스워드를 채크
router 명령어
login local : 접속시 체크
enable password : enable때 패스워드 만드는거
username admin password 1234로 했을때 지우는 법
no username admin
login(체크를안하게 하려면)
no login
login local은 usernaem ... password ...를 셋팅했을때의 username과 암호를 물어보고
login 은 그냥 password에서 암호만 설정했을때 즉, consol의 접근에 대한 암호를 물어본다
두개의 암호는 관리자가 저장함에 따라 같을 수도 다를 수도 있으며,
보통 login local은 사용자 계정을 만들어 주었을 때 이용한다.
위에암호설정시 username secret은 암호화
위에password는 비 암호화
enable pass 비암호화
secret 암호화
enable 암호 모를때
1. 현장비의 configuration register을 확인한다. default 0x2102
2. 위의 값을 바꾸기 위해 rom부팅
: 장비부팅하면서 Ctrl + Break를 누른다.
3. common>이 나오면 configuration register을 0x2142로 바꾼다.
: ? 눌러서 명령어 확인... 각 장비마다 디폴트 값이 다르므로 확인후 디폴트값으로 바꾼다.
4. 부팅이 되면 입장후 startup-config를 불러와서 enable password를 변경한다.
라우터 ip 셋팅
show ip int brief ip를 가진 intface를 간략히 보여주세요
가상랜을 설정하게되면
스위치는 인터페이스에 ip할당이 불가하므로 vlan에 출구(디폴트만지정해줌)
스위치의 vlan을 이용하게 되면 해당 네트웍 안에서만 이용가능함
sh ip rout 라우팅 테이블 확인
ping 222.13.62.1로의 핑 할때 (222.13.62.242에서)
dst unrecheble뜨면 대구 라우터가 문제지만 timeout이면 내 네트웍 밖의 문제이다.
핑이 응답이 안온이유는 부산라우터의 라우팅 테이블에 나갈 경로가 없기때문이다.
대구라우터와 통신을 해서 라우팅 테이블을 갱신해야한다.
직접넣는방법,
ip route 목적지 네트워크주소 목적지 서브넷마스크 인터페이스 or
자신의네트워크의출구 ip
자동넣는방법
내일
default gateway 넣는방법
conf t
ip route 0.0.0.0 0.0.0.0 전달될 네트워크의 출구(pc에서 부산라우터로 대구라우터기준으로 보면 222.13.62.1)
