[IP 관련콘솔문제 ] 1. ipconfig 명령어결과값을 icqa.txt 파일로저장하는문제 ipconfig > icqa.txt 2. Win2000Server 에서 Ping 명령어의확장판으로입출력통계및특정호스트까지패킷경로확인 ( 목적지주소는제시된그림참조 ) Tracert 164.124.102.2 3. 자신의컴퓨터와연결된 IP 주소목록이표시되도록하는명령어 ( 수신하는포트중 UDP 프로토콜만보이도록설정 ) Netstat -a -p udp 4. IP 라우팅테이블을나타내며경로추가삭제하는명령어 Route print [ 네트워크관련명령어 ] 1. Win2000Server 에서다른 PC 에연결한세션을모두종료하는명령어 net session /delete 2. Win2000Server 의 Smart Card 서비스를실행하기위한명령어 ( 서비스명 : SCardSvr) net start SCardSvr 3. Win2000Server 에서상대방호스트간라우트경로및홉값을표시할수있는명령어 ( 상대방 IP 는제시된그림의 Tracing route ~[164.124.101.2] 를참조하여부여한다.) pathping 164.124.101.2 4. Win2000Server 에서서비스나장치드라이버문제로부팅이되지않을때복구콘솔에서문제를파악하고비활성화하는명령어 C: winnt system32>listsvc C: winnt system32>disable 서비스이름 [TCP/IP 설정관련문제 ] 1. Win2000Server 있는데. 다른시스템이이시스템에네트워크연결이가능하도록설정하시오. ( 제시조건 :IP, Subnet, Gateway, DNS, 작업그룹, 컴퓨터이름 ) [ 인터넷프로토콜 (TCP/IP)] 에서, IP Subnet Mask Gateway DNS 설정 [ 시스템등록정보 - 네트워크식별 ] 에서, 컴퓨터이름 작업그룹설정 2. Win2000Server 에서제시문제와같이이시스템의네트워크를설정하시오 (IP:211.111.142.251, Subnet:255.255.255.192, Gateway:211.111.144.193, DNS:211.111.144.191, 인터페이스메트릭 :200) [ 인터넷프로토콜 (TCP/IP)] 에서, IP Subnet Mask Gateway DNS 설정 [ 고급 - 기본게이트웨이 - 편집 ] 에서, 메트릭값입력 [ 계정관련문제 ] 1. 사용자이름 :ICQA, 전체이름 : 한국정보통신, 설명 : 네트워크관리사, 옵션설정 : 암호변경할수없음, 암호사용기간제한없음, 소속그룹 :Power User, 홈폴더 :C: ICQA 설정하시오 [ 로컬사용자및그룹 ] 에서, 마우스우측버튼, 새사용자 - 사용자이름, 전체이름, 설명, 옵션설정 [ICQA 계정등록정보 - 소속그룹 ] 에서 User 삭제, Power User 추가 [ICQA 계정등록정보 - 프로필 - 홈폴더로컬경로 ] 에서 C: ICQA 입력 [ 로컬보안정책관련문제 ] 1. 암호는 10 자리이상, 암호복잡성사용할것, 최근암호기억 5 개최대암호사용기간 30 일, 최소암호사용기간 3 일, 계정잠금기간 60 분, 3 번이상암호틀리면계정잠김. 계정로그온이벤트감사성공, 실패시사용 [ 로컬보안정책 - 계정정책 ] 에서, 암호정책 / 계정잠금정책 설정 [ 로컬보안정책 - 로컬정책 ] 에서, 감사정책 설정 - 1 -
[ 계정및로컬보안정책관련문제 ] 1. 사용자이름 :ICQA, 전체이름 : 한국정보통신자격협회, 옵션설정 : 암호변경할수없음, 암호사용기간제한없음, 소속그룹 :Power User, 홈폴더 :C: ICQA ICQA 계정사용자만본시스템을로컬에서종료가능하도록설정하시오 1[ 로컬사용자및그룹 ] 에서, 새사용자 - 사용자이름, 전체이름, 설명, 옵션설정 2[ICQA 계정등록정보 - 소속그룹 ] 에서 User 삭제, Power User 추가 3[ICQA 계정등록정보 - 프로필 - 홈폴더로컬경로 ] 에서 C: ICQA 입력 4[ 로컬정책 - 사용자권한할당 - 시스템종료 ] 에서, ICQA 계정 추가 2. 사용자이름 :ICQA, password:test123, 옵션설정 : 암호변경할수없음, 소속그룹 :Power Users, ICQA 계정은컴퓨터를종료할수없음, ICQA 계정은디스플레이등록정보에접근할수없도록설정하시오. 1[ 로컬사용자및그룹 ] 에서, 새사용자 - 사용자이름, 암호, 옵션설정 2[ICQA 계정등록정보 - 소속그룹 ] 에서 User 삭제, Power User 추가 3[ 로컬정책 - 사용자권한할당 - 시스템종료 ] 에서, Power User 체크해제 4[ 시작 - 실행 -GPEDIT.MSC] 입력, [ 그룹정책 - 사용자구성 - 관리템플릿 - 제어판 - 디스플레이 ] 에서, 제어판에있는 [ 디스플레이 ] 사용안함항목 을 사용 으로설정 [ 공유폴더관련문제 ] 1. Win2000Server 에서제시조건에맞는공유폴더를생성하시오 ( 공유폴더위치 :C: ICQA, 공유명 :ICQA, 동시접속자수 :5 명, 모든사용자는읽기만가능, Administrator 그룹사용자모든권한 ) 1 C: ICQA 폴더생성, 2 [ICQA 폴더등록정보 - 공유탭 ] 에서, 공유이름 허용인원설정 3 [ 사용권한 ] 에서, Everyone 그룹 읽기 만체크, 4 [ 추가 ] 에서 Administrator 그룹추가후 모든권한 체크 2. Win2000Server 에서제시조건에맞는웹공유기능을설정하시오 ( 폴더위치 :C: ICQA, 파일읽기 쓰기가능, 웹브라우저에 http://127.0.0.1/icqa 입력시접근가능하도록설정 ) 1 C: ICQA 폴더생성, 2[ICQA 폴더등록정보 - 웹공유탭 ] 에서, 이폴더를공유함 체크 3[ 별칭편집 ] 에서, 별칭, 사용자권한 ( 읽기, 쓰기, 디렉토리검색 ) 체크 [DNS 서버관련문제 ] 1. 제시조건대로 DNS를설정하시오 ( 이름 :icqa.or.kr, zone 파일 :icqa.or.kr.dns, 운영자 :admin.icqa.or.kr 새호스트추가 - 이름 :www, IP주소 :211.111.144.240, TTL:5400초 ) 1[ 정방향조회영역-새영역 ] 에서, 제시조건대로마법사설정, 2[icqa.or.kr] 에서, 새호스트-이름, IP주소, TTL 입력 3[icqa.or.kr등록정보-권한시작 (SOA)] 에서, 책임자 에운영자입력 [DHCP 서버관련문제 ] 1. 제시조건대로 DHCP 를설정하시오 ( 이름 :ICQA 서버, 설명 : 네트워크관리사, IP 범위 :211.111.144.1~254 제외할 IP 주소 :211.111.144.2~25, 임대기간 :8 시간 Client 이름으로 IP 주소예약설정 - IP:211.111.144.1, MAC:00-50-56-C0-00-01) 1 [ 관리도구 -DHCP], 서버이름에서마우스우측버튼 - 새범위, 2 이름 설명 시작 IP 주소 끝 IP 주소 제외주소 IP 임대기간입력 3 [ 예약 ] 에서, 마우스우측버튼 - 새예약, 예약이름 IP 주소 MAC 주소입력 - 2 -
[FTP 서버관련문제 ] 1. Win2000Server 에서제시조건에맞는 FTP 서버를구성하시오 ( 설명 :ICQA, IP:192.168.1.2, Port:23, 홈디렉토리경로 :C: ICQA 권한 : 읽기 쓰기, 최대연결세션수 :1 개, 최대연결세션수초과시메시지출력 : 더이상연결할수없음 ) 1[ 서버이름 ] 에서, 새로만들기 -FTP 사이트 ( 제시조건대로마법사설정 ) 2[FTP 서버등록정보 -FTP 사이트탭 ], 연결수제한 을 1 로수정 3[ 메시지탭 ], 최대연결수 에 더이상연결할수없습니다. 입력 4[ 홈디렉토리탭 ], 로컬경로 에 C: ICQA 설정 [ 웹사이트관련문제 ] 1. Win2000Server 에서제시조건에맞는웹사이트를구성하시오 ( 계정 :ICQA, 웹사이트이름 :WEB, 홈디렉토리 :C:web icqa 포트 : 기본포트, IP:192.168.0.100, 기본문서 :icqa.html) 1[ 서버이름 ] 에서, 새로만들기 -Web 사이트 ( 제시조건대로마법사설정 ) 2[WEB 등록정보 - 문서탭 - 추가 ], icqa.html' 입력후맨위로이동 2. 제시조건처럼 IIS 를설정하시오 1[ 서버이름 ] 에서, 새로만들기 -Web 사이트 ( 제시조건대로마법사설정 ) 2[ICQA-WEB 등록정보 - 운영자탭 ] 에서, 추가 -Administrators 3[ICQA-WEB 등록정보 - 성능탭 ] 에서, 대역폭조절, 최대 CPU 사용 설정 [ 서비스관련문제 ] 1. 메시지서비스를중지시키고, 향후사용하지않도록설정하시오. [ 서비스 -Messenger- 등록정보 ], 서비스상태 - 중지, 시작유형 - 사용안함 수정 2. 전자메일전송기능을중지시키고, 재부팅시에도서비스가실행되지않도록설정하시오 [ 서비스 -SMTP- 등록정보 ], 서비스상태 - 중지, 시작유형 - 사용안함 수정 [ 단답형 ] 1. IPv6-128bit, IP 부족해결, 차세대인터넷주소체계. 2. 사설 IP 범위 A Class B Class C Class 10.0.0.0 ~ 10.255.255.255 172.16.0.0 ~ 172.16.255.255 192.168.0.0 ~ 192.168.255.255 3. Loop back - 호스트자체를시험하는신호로서, 127.0.0.1 주소를갖는다. 4. DHCP 임대과정 - IP 임대요청 IP 임대제공 IP 임대선택 IP 임대승인 5. Win2000Server 부팅디스크생성시필요한파일 - ntldr, boot.ini, ntdetect.com 6. FTP-21, HTTP-80, POP3-110, SMTP-25, Telnet-23 7. Hot Swapping - 전원이 ON 되어있는상태에서모듈교체를가능하게하는기능 8. VLAN - 물리적네트워크구성에제한받지않음, 논리네트워크를구성, 접속포트나 MAC Address 또는프로토콜을이용하여그룹화방식사용, 보안향상, Broadcast Traffic 줄이는효과 9. NetBIOS - IBM 이만든네트워크서비스프로토콜, 데이터그램 세션 명령어서비스 10. VoIP - 인터넷통한실시간음성통신, 음성우편, 비디오전송, 문자채팅, 파일전송가능 11. Load balancing - 서버의 Traffic 을여러대의서버로분산시켜주는서비스 12. RAID 0 - Striping, RAID 1 - Mirroring, RAID 0+1 - Striping+Mirroring 13. RAID 5 - Parity 정보를모드드라이브에분산하여기록 [ 선택형 ] 1. TCP 특징 - 연결형, 수신문서와송신문서는동일, 신뢰성있음, 바이트스트림서비스 2. UDP 특징 - 비연결형, 수신문서와송신문서는다를수있다, 신뢰성없음 3. TCP 를사용하는전송프로토콜 - FTP, Telnet, SMTP, HTTP 4. UDP 를사용하는전송프로토콜 - SNMP, TFTP 5. TCP/IP 특징 - 인터넷표준프로토콜, 32bit, IPv6 사용예정, 라우팅가능 6. Routing 가능프로토콜 - TCP/IP, IPX, Appletalk 7. 802.1 - 네트워크보안, 802.2 - LLC, 802.3 - Ethernet(CSMA/CD), 802.4 - 토큰버스, 802.5 - 토큰링, 802.6 - MAN, 802.11b - 무선랜 8. 전화선이용하는 Full-Duplex 방식, 운영거리 3-13Km, 인터넷접속에적합 - ADSL, VDSL, SDSL 9. Routing 테이블에포함되는정보 - 목적지 IP 주소, 플래그, 인터페이스, 다음 - 홉라우터 10. Cisco2501 라우터와터미널에뮬레이션연결설정법 - 9600bps, 8bit - 3 -
11. Physical Datalink Network Transport Session Presentation Application 12. Win200Server 에서계정생성시유의사항 - 유일성, 계정 20 자, 암호 128 자, /\[];:,.+*-?! 특수문자불가, 대소문자섞어서사용 13. Routing Protocol AS(Autonomous System) IGP(Interior Gateway Protocol) - 기관, 조직, 회사내사용 RIP(Routing Information Protocol) - 기업의근거리통신망 OSPF(Open Shortest Path First) - 최단경로우선프로토콜 - 변경이생겼을때에만변경된정보를멀티캐스트한다. IGRP(Interior Gateway Routing Protocol) : 시스코전용 IGP 프로토콜 EIGRP(Enhanced nterior Gateway Routing Protocol) - 시스코전용 - IGRP 의기능과성능을개선하여내놓은 Routing Protocol, - IP 뿐만아니라 IPX, Appletalk 에대한 Routing 을동시처리 EGP(Exterior Gateway Protocol) - 연구기관, 국가기관, 대학, 기업간즉도메인간을연결 BGP(Border Gateway Protocol) - 게이트웨이호스트들간에라우팅정보교환 - BGP4 = CIDR (Classless Inter-Domain Routing) IDRP (InterDomain Routing Protocol) - Domain 사이에서 Routing 전송계층애플리케이션계층포트번호 TCP UDP ftp 20/21 telnet 23 smtp 25 dns 53 tftp 69 snmp 161 dhcp 67/68 rip 520 계층도기능장비프로토콜 Application 사용자인터페이스 / 응용프로그램게이트웨이 FTP, Telnet, SMTP, DNS, TFTP, SNMP, RIP Presentation 데이터포맷 / 암호화 Session 연결유지 Transport 패킷생성 / 패킷오류관리 TCP, UDP, SPX Network 논리적주소관리 / 경로설정라우터 IP, IPX, IGMP, ICMP, ARP. RARP Data Link 물리적주소관리스위치, 브리지 Physical 네트워크의물리적구조 ( 케이블, 신호방식 ) 케이블, 허브, 리피터 14. OSI 7 Layer ICMP(Internet Control Message Protocol) : IP 데이터그램과함께에러, 제어메시지전송 IGMP(Internet Group Management Protocol) : 인터넷그룹관리프로토콜 ARP(Address Resoltion Protocol) : IP MAC RARP(Reverse ARP) : MAC IP ; DHCP(RARP를다른형태로구현 [Linux 단답형 ] 1. icqa 폴더및하위폴더 subdir 를동시에생성하는명령어 - mkdir icqa/subdir -p 2. icqa 폴더및하위폴더 subdir 를동시에삭제하는명령어 - rm -r icqa/subdir 3. test.txt 파일을 icqa 폴더로이동시키는명령어 - mv test.txt icqa 4. test.txt 파일을 icqa 폴더에복사하는명령어 - cp test.txt icqa 5. 디렉토리및파일을표시하는명령어 - ls 6. 하위디렉토리에서최상위디렉토리로바로이동할수있는명령어 - cd / 7. 자신의홈디렉토리로바로이동할수있는명령어 - cd, cd ~ 8. 파일시스템의파티션정보와디스크의이용상태정보를확인하는명령어 - df 9. 디렉토리별디스크의사용정보를확인하는명령어 - du - 4 -
10. 현재시스템을사용하고있는사용자를확인하는명령어 - who 11. HWP 프로그램설치후어떤디렉토리에설치되었는지확인하는명령어 - whereis HWP 12. 현재디렉토리위치를알려주는명령어 - pwd 13. root 만볼수있도록 암호화된패스워드파일 의경로와파일명 - /etc/shadow 14. Win2000Server 의 "shutdown -h now" 같은명령어 - halt 15. Win2000Server 의 ipconfig 와같은명령어 - ifconfig 16. Administrator 처럼동등한권한을가진계정 - root 17. 일반계정에서 root 계정으로변환할수있는명령어 - su 18. 퍼미션 8진수모드 소유자 (user) 그룹 (group) 타인 (others) 디렉토리 r w x r w x r w x d 읽기 쓰기 실행 읽기 쓰기 실행 읽기 쓰기 실행 4 2 1 4 2 1 4 2 1 ex) -rwxr-xr-x : 그룹과다른사용자는쓰기불가능권한 (755) 심볼릭모드 : u ( 소유자 ) g ( 그룹 ) o ( 일반 ) / r ( 읽기 ) w ( 쓰기 ) x ( 실행 ) / +( 부여 ) -( 해제 ) 20. rpm -Uvh 의존성참조업그레이드설치 -ivh 의존성무시설치 -qa 설치확인 -e 삭제 21. useradd 계정추가 22. 리눅스초기설정 : setup [UTP 케이블작업형 ] 1. EIA-568 B 형식 = Direct Cable 만들기 다른장치간연결, Up-Link 있는허브끼리연결 2. EIA-568 A/B 형식 = Cross Cable 만들기 같은장치간연결, Up-Link 없는허브끼리연결 EIA-568 B 형식 = Direct Cable No 색상 기능 색상 No 1 주백 송신 + 주백 1 2 주 송신 - 주 2 3 녹백 수신 + 녹백 3 4 청 청 4 5 청백 청백 5 6 녹 수신 - 녹 6 7 갈백 갈백 7 8 갈 갈 8 EIA-568 A/B 형식 = Cross Cable No 색상 기능 기능 색상 No 1 주백 송신 + 수신 + 녹백 3 2 주 송신 - 수신 - 녹 6 3 녹백 수신 + 송신 + 주백 1 4 청 청 4 5 청백 청백 5 6 녹 수신 - 송신 - 주 2 7 갈백 갈백 7 8 갈 갈 8 [Router 관련문제 ] 1. Router 에누가접속해있는지확인하고현재상태를저장하시오. 2. Router 의기본적인정보 (Software 버전, 인터페이스종류,IOS 부팅 ) 확인하고저장하시오. 3. Router 의현재설정되어있는시간을확인하고저장하시오. 1 번정답 2 번정답 3 번정답 Router#show users Router#show version Router#show clock 4. Router 의 AUX Port 로접속할때암호를묻는 AUX Password 를설정하고저장하시오. ( 단, AUX 의 Password 는 ICQA 이다.) 5. Router 에서 Virtual Termanal Password 를지정하시오.( 단, Password 는 ICQA 이다.) 6. Router에 Telnet 포트로원격접속할때암호를묻는 Password를설정하고저장하시오. ( 단, Password는 ICQA 이다.) 4번정답 5번, 6번정답 Router(config)#line aux 0 Router(config-line)#login Router(config-line)#password ICQA Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password ICQA - 5 -
Router(config-line)#exit Router(config-line)#exit 7. Router에서 Consol 0번의 Password를지정하시오.( 단, Password는 ICQA 이다.) 8. Router의이름을 ICQA-Router로변경하고저장하시오. 7번정답 8번정답 Router(config)#line con 0 Router(config-line)#login Router(config-line)#password ICQA Router(config-line)#exit Router(config)#hostname ICQA-Router ICQA- ICQA- 9. Router에서 User Mode Password를지정하시오.( 단, Password는 ICQA 이다.) 10. Previledged Mode로변환할때사용하는 Password를 ICQA" 로설정하시오. 11. Router에 Secret Password를 ICQA 로설정하고저장하시오. 9번, 10번정답 11번정답 Router(config)#enable password ICQA Router(config)#enable secret ICQA 12. Router의인터페이스가 down된상태이다. Ethernet 0를 up으로설정하고저장하시오. 13. Router의인터페이스가 down된상태이다. Serial 0를 up으로설정하고저장하시오. 12번정답 13번정답 Router(config)#int e 0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int s 0 Router(config-if)#no shutdown Router(config-if)#exit 14. Router2(ICQA) 가 Router1(KT) 라인을통해인터넷을이용할수있도록 Router2 에 Static Routing 을설정하고저장하시오. Router1(KT) S0.1:192.168.200.1 NI:141.141.0.0 SN:255.255.0.0 14 번정답 Router(config)#ip route 141.141.0.0 255.255.0.0 192.168.200.1 도착지 NI 도착지 SN 가려는라우터 IP Router2(ICQA) S0:192.168.200.2 E0:233.234.201.1 SN:255.255.255.0 15. 게이트웨이전역설정 - 6 -
15 번정답 Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 전체 IP 전체 SN 디폴트 GW [Subnet Mask 관련문제 ] 1. PC 가 90 대이며, 3 개월후 120 대로늘어날예정일경우 Class 와 Subnet Mask 를구하라. C Class, 255.255.255.128(25bit) 128 2 128 2. C Class 를 24 개의 Subnet 으로나누려고한다. 각 Subnet 에는 4~5 개의 Host 가연결될수있도록 Subnet Mask 를구하시오. C Class, 255.255.255.248(29bit) 248 32 8 3. C Class 를사용하고, 내부네트워크그룹이 7 개일경우, 적당한 Subnet Mask 를구하라. C Class, 255.255.255.224(27bit) 224 8 32 4. 아래의요구조건에적당한 Subnet Mask 를구하라. 1 B Class 대역을사용, 2 14 개의네트워크그룹으로세분화, 3 각네트워크별 3000 개의 Host B Class, 255.255.240.0(20bit) 240 16 16 5. IP 가 211.111.144.240 이고 Subnet Mask 가 26bit 일경우각주소와범위를구하시오. Network IP : 211.111.144.192 Broadcast IP : 211.111.144.255 사용가능한 IP 범위 : 211.111.144.193~254 C Class, 255.255.255.192(26bit) 이므로, 192 4 64 6. IP 가 128.110.121.32 이고 Subnet Mask 가 255.255.255.0 일때네트워크주소를구하시오. Network Address : 128.110.121.0 7. IP 가 203.10.24.27 이고 Subnet Mask 가 255.255.255.240 이다. Network IP, Broadcast IP, Host 범위를구하시오. Network IP : 203.10.24.16 Broadcast IP : 203.10.24.31 사용가능한 IP 범위 : 203.10.17 ~ 203.10.17.30 C Class, 255.255.255.192(26bit) 이므로, 192 4 64-7 -