라우터 초기 설정

가을을 기다리며... | 서큐버스
http://blog.naver.com/alwls2104/100027570596

Main Flow

Router>ena

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)# hostname LAB-D

LAB-D(config)# line console 0

LAB-D(config-line)# password cisco

LAB-D(config-line)# line vty 0 4

LAB-D(config-line)# password cisco

LAB-D(config-line)# enable password class

LAB-D(config)# no ip domain-lookup

LAB-D(config)# interface Fastethernet0/0

LAB-D(config-if)# ip address 210.93.105.1 255.255.255.0

LAB-D(config-if)# no shutdown

00:06:24: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up

00:06:25: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to u

LAB-D(config-if)#

LAB-D(config-if)# interface Serial0/1

LAB-D(config-if)# ip address 204.204.7.2 255.255.255.0

LAB-D(config-if)# bandwidth 56

LAB-D(config-if)# clockrate 56000

LAB-D(config-if)# no shutdown

LAB-D(config-if)#

00:08:16: %LINK-3-UPDOWN: Interface Serial0/1, changed state to up

00:08:17: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, changed state to up

LAB-D(config-if)#

LAB-D(config-if)# interface Serial0/0

LAB-D(config-if)# no ip address

LAB-D(config-if)# shutdown

LAB-D(config-if)#

LAB-D(config-if)# exit

LAB-D(config)#

00:08:46: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, changed state to down

LAB-D(config)#

LAB-D(config)#

LAB-D(config)# router rip

LAB-D(config-router)# network 204.204.7.0

LAB-D(config-router)# network 210.93.105.0

LAB-D(config-router)# exit

LAB-D(config)# ip http server

LAB-D(config)#

LAB-D(config)# ip host pc 210.93.105.3

LAB-D(config)# ip host lab-e 210.93.105.2

LAB-D(config)# ip host lab-c 204.204.7.1

LAB-D(config)#

LAB-D(config)# no ip classless

LAB-D(config)# line con 0

LAB-D(config-line)# exit

LAB-D(config)# banner motd #

Enter TEXT message.  End with the character '#'.

Welcome to DWSEO's Router

LAB-D(config)# exit

 

00:13:02: %SYS-5-CONFIG_I: Configured from console by con

LAB-D#

LAB-D#

LAB-D#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]

LAB-D#

 

 

Router User Interface

LAB-D>enable

Password:

LAB-D#

LAB-D#disable

LAB-D>

LAB-D> exit

• User EXEC mode : 조회 모드  Router>
• Privileged EXEC mode : 설정 가능 모드 . Router#
• Setup mode - 콘솔에서 문답식으로 표시
• Global configuration mode -구체적으로 설정 모드로 진입할 수 있는 상태 Router(config)#
• Other configuration modes - 좀 더 구체적인 모드 Router(config-if)#
• RXBoot mode - maintenance mode, 패스워드 복구 시에도 쓰임

show interfaces

show version

show protocols

 

CDP (Cisco Discovery Protocol)

• 라우터에  인터페이스와 직접 연결된 장비들의 설정 값들에 대한 요약 정보 등을 확인(2계층)

cdp enable

LAB-D>show cdp neighbor

LAB-D>show cdp neighbors detail

LAB-D>show cdp entry LAB-C

LAB-D>show cdp interface

 

네트 워크 테스트

LAB-D>ping  210.93.105.2

LAB-D>connect 210.93.105.2

LAB-D>telnet 210.93.105.2

LAB-D>210.93.105.2

LAB-D>trace 210.93.105.2

LAB-D>show arp

LAB-D>show ip route ; 라우팅 테이블 보기

LAB-D>show interface Serial0/1 ; 인터페이스 통계정보 보기

clear count: 누적 값 0으로 초기화

실시 간 트래픽 점검

• Console : debug. Undebug all
• Telnet : terminal monitor

 

라우 터 초기 과정

1. 라우터의 하드웨어를 테스트한다.

2. 운영체제로 사용할 시스코 ISO를 찾고 읽어 들여야 한다.

3. 초기 설정 파일을 찾고 프로토콜 기능과 인터페이스 주소를 포함한 설정 명령들을 적용

 

Startup sequence

• Load Bootstrap : from ROM
• Locate and load OS : from Flash, TFTP Server, ROM
• Locate and load Config file or Enter "setup" mode : NVRAM, TFTP Server, COnsole

Router#show startup-config

Router#show running-config

Router#erase running-config

Router#reload

Router#setup

 

Router Configuration

configure terminal ; 콘솔에서 정적으로 라우터를 설정할 수 있다.

configure memory  ; NVRAM에서 설정 정보를 로딩한다.

 

Router#show startup-config

Router#show running-config

Router#erase running-config

 

Router#copy tftp running-config

Router#copy running-config startup-config

Router#copy running-config tftp

 

• copy (->)
• tftp : TFTP Server
• running-config : RAM
• startup-config : NVRAM

 

 

인터 페이스 설정

LAB-D(config)#interface Serial0/1

LAB-D(config-if)#shutdown  ; 인터페이스 비활성화

LAB-D(config-if)#no shutdown  ; 인터페이스 활성화

 

DCE로 설정된 시리얼 인터페이스의 경우 클럭신호화를 설정해야 한다.

- LAB-D(config-if)# bandwidth 56  ; 단위 K

- LAB-D(config-if)#clockrate 56000  ; 단위 bps

 

패스 워드 설정

1) 콘솔

LAB-D(config)#line console 0

LAB-D(config-line)#login

LAB-D(config-line)#password cisco

2) 텔넷

LAB-D(config)#line vty 0 4

LAB-D(config-line)#login

LAB-D(config-line)#password cisco

3) Enable Password (privileged EXEC mode로의 제한)

LAB-D(config)#enable password class

4) Password 암호화

LAB-D(config)#service password-encryption

LAB-D(config)#no service password-encryption

 

라우 터 Identification Configuration

1) 라우터 이름

Router(config)# hostname LAB-D

LAB-D(config)#

 

2) Login Banner "message-of-the-day banner to be displayed on all connected terminals

LAB-D(config)#banner motd #

 

IOS 이미지

라우터가 IOS 이미지를 찾는 순서 : configuration register에 설정된 boot field 참조

 

Configuration Register Value

exam) Configuration register is 0x2102 (>show ver)

0x---0 : Use ROM monitor mode

0x---1 : Automatically boot from ROM

0x---2 ~ 0x---F : Examine NVRAM for boot system command.

(for passwd recovery use 0x42)

LAB-D(config)#config-register 0x2102

 

Bootstrap Options in Software

(라우터가 부팅될 때 읽어야 할 시스템 이미지 지정)

1) LAB-D(config)#boot system flash gsnew-image

2) LAB-D(config)#boot system tftp test.exe 172.16.13.111

3) LAB-D(config)#boot system rom

 

Locating Cisco IOS Software

o       Configuration Registers(in NVRAM)

o       Boot system commands not found in NVRAM

o       Get default Cisco IOS software from flash

o       Flash memory empty

o       Get default Cisco IOS software from TFTP server.

 

Cisco's IOS naming conventions

exam) flash:c2600-d-mz.122-5d.bin (>show ver)

Cisco Internetwork Operating System Software

IOS (tm) C2600 Software (C2600-D-M), Version 12.2(5d), RELEASE SOFTWARE (fc1)

 

1) Hardware Product Platform : c2600(Cisco 2600)

2) Feature Capability

3) Run Location Compressed Status  : mz(RAM, zip compressed)

 

LAB-D#show flash        ; 메모리 공간 확인

LAB-D# copy flash tftp

LAB-D# copy tftp flash

LAB-D# reload   ; 재부팅

 

패스 워드 복구

부팅시 Ctrl + Break

rommon 3 > confreg 0x42 ; 플레시 메모리로부터 부팅되도록 한다.(원 값:  0x2102)

rommon 4 > i    라우터가 재부팅하지만 설정 값을 참조하지 않는다.

Would you like to enter the initial configuration dialog? [yes/no]: no

Router>enable

Router#

/* password 확인 (show start) or 변경 */

Router#config-register 0x2102

 

IP 주소 설정

LAB-D(config-if)# ip address 210.93.105.1 255.255.255.0  ; 인터페이스에 IP 주소와 서브넷을 할당

 

AB-D(config)#interface FastEthernet0/0

LAB-D(config-if)#ip address 210.93.105.1

% Incomplete command.

 

LAB-D(config-if)#ip address 210.93.105.1 255.255.255.0

LAB-D(config-if)#no shutdown

LAB-D(config-if)#

00:20:24: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up

00:20:25: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

LAB-D(config-if)#^Z

00:21:47: %SYS-5-CONFIG_I: Configured from console by console

LAB-D#show interface

 

LAB-D(config)# ip host LAB-E 210.93.105.2  2.0.0.8 ; 라우터의 내부 설정화일에 host name과 ip address간의 mapping 넣어줌

LAB-D(config)# ip name-server server-address

LAB-D(config)# no ip domain-lookup  ; name-to-address 변환 하지 않음.

LAB-D# show hosts

 

라우 팅 프로토콜

1) 정적 경로 설정

ip route network [mask] {address | interface } [distance]

network : 목적지 네트워크 또는 서브넷

[mask]  : 서브넷 마스크

{address  : 다음 목적지의 IP 주소

| interface }  : 목적지 네트워크로 가기 위해 사용할 인터페이스 이름

[distance] : 관리자가 설정한 거리(클수록 신뢰도 떨어짐)

 

2) 디폴트 경로

ip default-network network-number

 

3) 동적 경로

LAB-D(config)#router rip ; 라우팅 프로토콜 설정하기

LAB-D(config-router) # network network-number   ;  라우팅 갱신을 위하여 직접 연결된 네트워크를 명시한다.

 

팁(Tip)

• ? 입력하여 추가적으로 필요한 명령 볼 수 있다.
• Ctrl+P, 위 화살표 : 방금 친 명령 표시