정보기기운용기능사모의고사 1 풀이 1. 기억하세요. 가. 명령어가생각나지않을때? 를입력하세요. 나. 명령어앞의 2~3글자를쓰고탭 (Tab) 키를누르세요. 그러면자동으로완성됩니다. 다. 파일을열고곧바로 [File-SaveAs] 눌러서파일이름을 비번호 로바꿔저장하세요. 2

Similar documents
서버설정 1. VLAN 설정 1.1 토폴로지를참고로 SW1 에 vlan 설정을한다. (vlan 이름을설정하고해당인터페이스에 vlan 이름과동일한코멘트를처리하시오.) 1.2 PC에토폴로지에부여된 IP를설정하고, 게이트웨이는네트워크의마지막주소를사용합니다. - 서버에는 DN

GRE(Generic Routing Encapsulation) GRE는 Cisco에서개발한터널링프로토콜으로써특정네트워크망에서새로운 IP 헤더를인캡슐레이션하여패켓을전송하는 VPN 기능을제공한다. GRE 터널링을이용하여패켓을전송하면, 데이터를암호화하지않기때문에보안적으로는취

토폴로지 2( 풀이 ) 1. 요구사항 가. 주어진자료 ( 토폴로지 2.pka) 를참고하여네트워크구성작업을완성하시오. 2. 작업내용가. 설명 - 현재토폴로지에이미통신이가능한모든설정이되어있습니다. - 그러나, 보안문제로지금부터주어진조건으로설정을다시하고자합니다. - 총 4개

4. IP 설정호스트 인터페이스 IP/ 프리픽스 게이트웨이 lock Rate fa 0/ /25 - fa 0/0 R1 fa 0/ /26 - s 0/0/ / ISP fa 0/0

Microsoft PowerPoint - ch15.ppt

본교재는수업용으로제작된게시물입니다. 영리목적으로사용할경우저작권법제 30 조항에의거법적처벌을받을수있습니다. [ 실습 ] 스위치장비초기화 1. NVRAM 에저장되어있는 'startup-config' 파일이있다면, 삭제를실시한다. SWx>enable SWx#erase sta

PowerPoint 프레젠테이션

최종연습 LAN2 1. 호스트이름, enable 패스워드변경 ( 토폴로지참고 ) - 스위치와라우터의 MD5로암호화된 enable passwod : Cisco123 가. 스위치이름 : SW1, SW2 나. 라우터이름 : RT Switch(config)#hostname S

본교재는수업용으로제작된게시물입니다. 영리목적으로사용할경우저작권법제 30 조항에의거법적처벌을받을수있습니다. 제 28 장이더체널 블로그 : net123.tistory.com 저자김정우

4. 스위치재부팅을실시한다. ( 만약, Save 질문이나오면 'no' 를실시한다.) SWx#reload System configuration has been modified. Save? [yes/no]: no Proceed with reload? [confirm] (

IP 심화 라우팅프로토콜적용시 라우팅테이블에서 이니셜이있는네트워크를설정하는것 : onnected 직접연결된네트워크를의미한다. 그러므로라우팅은 나는이런네트워크와연결되어있다. 를직접연결된라우터들에게알려주는것 1>en 1#conf t 1(config)#router rip 1

Microsoft Word Question.doc

슬라이드 1

ATXEVZTBNXGP.hwp

슬라이드 1

PowerPoint 프레젠테이션

Microsoft PowerPoint - ch13.ppt

Microsoft PowerPoint - ch10.ppt

CCNA security.hwp

BGP AS AS BGP AS BGP AS 65250

Chapter11OSPF

Microsoft PowerPoint - ch07.ppt

TCP.IP.ppt

. PC PC 3 [ ] [ ], [ ] [ ] [ ] 3 [ ] [ ], 4 [ ] [ ], 4 [Internet Protocol Version 4 (TCP/IPv4)] 5 [ ] 6 [ IP (O)], [ DNS (B)] 7 [ ] 한국어 -

VPN.hwp

Microsoft PowerPoint - 네트워크요약3

Microsoft PowerPoint - 06-IPAddress [호환 모드]

ACL(Access Control List) 네트워크에서전송되는트래픽을제어하는것은보안적인관점에서중요한이슈이다. 이때, ACL 은트래픽필 터링과방화벽을구축하는데가장중요한요소일뿐만아니라, 라우팅환경에서서브넷과호스트를정의하는 경우에도중요한요소가된다. ACL 개요 ACL은라우

PWR PWR HDD HDD USB USB Quick Network Setup Guide xdsl/cable Modem PC DVR 1~3 1.. DVR DVR IP xdsl Cable xdsl Cable PC PC DDNS (

운영체제실습_명령어

歯최덕재.PDF

슬라이드 제목 없음

Network seminar.key

USB USB DV25 DV25 REC SRN-475S REC SRN-475S LAN POWER LAN POWER Quick Network Setup Guide xdsl/cable Modem PC DVR 1~3 1.. DVR DVR IP xdsl Cable xdsl C

VTP(VLAN Trunk Protocol) Cisco 전용프로토콜로서트렁크로연결된스위치간에 VLAN 정보를공유하는기능을수행한다. 즉, 하나의스위치에서 VLAN을생성하거나, 삭제또는수정을실시하면, 트렁크로연결된다른스위치에게변경된 VLAN 데이터베이스정보를공유하는기능을담

Microsoft PowerPoint - 2.Catalyst Switch Intrastructure Protection_이충용_V1 0.ppt [호환 모드]

(SW3704) Gingerbread Source Build & Working Guide

chapter4

PowerPoint 프레젠테이션

Hierarchical 3 Layer Model - 시행착오를통해안정성과효율성이검증된네트워크구조 - 네트워크디자인과정에서토폴로지, 용량, 장비를쉽게산정및선정할수있음 장점 - 단순하고간단한구조 - 범위가큰네트워크도만들수있고확장이쉬움 - 관리가쉬움 - 네트워크디자인이쉬움

UDP Flooding Attack 공격과 방어

1. GLBP란 GLBP는 HSRP의기능을강화한 CISCO 이중화프로토콜이다. HSRP의확장인 GLBP는 virtual ip 할당을동적으로시행하고 GLBP 그룹멤버에다수의 virtual mac 주소를할당한다. ( 최대 4개 ) 캠퍼스네트워크에서 layer 3 vlan

Microsoft Word doc

< FBBE7B0EDB3EBC6AE5FB5F0C6FAC6AEC6D0BDBABFF6B5E5C3EBBEE0C1A128BCF6C1A4292E687770>

Microsoft Word - access-list.doc

TTA Verified : HomeGateway :, : (NEtwork Testing Team)

슬라이드 1

시스코 무선랜 설치운영 매뉴얼(AP1200s_v1.1)

untitled

Windows 8에서 BioStar 1 설치하기

Microsoft Word - NAT_1_.doc

이도경, 최덕재 Dokyeong Lee, Deokjai Choi 1. 서론

아래 항목은 최신( ) 이미지를 모두 제대로 설치하였을 때를 가정한다

Microsoft Word - ntasFrameBuilderInstallGuide2.5.doc


Microsoft Word - release note-VRRP_Korean.doc

소개 TeraStation 을 구입해 주셔서 감사합니다! 이 사용 설명서는 TeraStation 구성 정보를 제공합니다. 제품은 계속 업데이트되므로, 이 설명서의 이미지 및 텍스트는 사용자가 보유 중인 TeraStation 에 표시 된 이미지 및 텍스트와 약간 다를 수

s SINUMERIK 840C Service and User Manual DATA SAVING & LOADING & & /

Solaris System Administration

untitled

SMB_ICMP_UDP(huichang).PDF

TTA Journal No.157_서체변경.indd

Sena Device Server Serial/IP TM Version

hd1300_k_v1r2_Final_.PDF

SQL Developer Connect to TimesTen 유니원아이앤씨 DB 기술지원팀 2010 년 07 월 28 일 문서정보 프로젝트명 SQL Developer Connect to TimesTen 서브시스템명 버전 1.0 문서명 작성일 작성자

github_introduction.key

슬라이드 1

PowerPoint 프레젠테이션

Microsoft PowerPoint - LG RouterÁ¦Ç°(02-03)

Windows Server 2012

AAA AAA란라우터로접속하는사용자에대한인증, 권한, 과금을수행하기위한보안관련기능을수행하며, 클라이언트장비가서버쪽장비와연결되어네트워크서비스연결을시도할때도 AAA 기능을통해서장비인증및권한을실시한다. AAA 기능을사용하기이전에는라우터접근제어는 Console 라인과 VTY

KillTest

제20회_해킹방지워크샵_(이재석)

1

Interstage5 SOAP서비스 설정 가이드

dynamips

네트워크연결매뉴얼 SRP-Q300/302 감열식프린터 Rev

Microsoft PowerPoint - L4-7Switch기본교육자료.ppt

Wireless LAN Controller Training

ARMBOOT 1

bn2019_2

SRC PLUS 제어기 MANUAL

Windows 네트워크 사용 설명서

歯김병철.PDF

Solaris Express Developer Edition


1) 인증서만들기 ssl]# cat > // 설명 : 발급받은인증서 / 개인키파일을한파일로저장합니다. ( 저장방법 : cat [ 개인키

CMSX-C-U-F1_BES_C_ b_ k1

歯Cablexpert제안서.PDF

ISP and CodeVisionAVR C Compiler.hwp

RHEV 2.2 인증서 만료 확인 및 갱신

희망브리지

Microsoft PowerPoint - ch02_인터넷 이해와 활용.ppt

ORANGE FOR ORACLE V4.0 INSTALLATION GUIDE (Online Upgrade) ORANGE CONFIGURATION ADMIN O

6강.hwp

T100MD+

1) 인증서만들기 ssl]# cat > // 설명 : 발급받은인증서 / 개인키파일을한파일로저장합니다. ( 저장방법 : cat [ 개인키

Ch PDF

Microsoft Word - ZIO-AP1500N-Manual.doc

Index 1. VLAN VLAN 이란? VLAN 의역핛 VLAN 번호 VLAN 과 IP Address Trunking DTP 설정 VT

Transcription:

정보기기운용기능사모의고사 1 풀이 1. 기억하세요. 가. 명령어가생각나지않을때? 를입력하세요. 나. 명령어앞의 2~3글자를쓰고탭 (Tab) 키를누르세요. 그러면자동으로완성됩니다. 다. 파일을열고곧바로 [File-SaveAs] 눌러서파일이름을 비번호 로바꿔저장하세요. 2. 작업내용에대한풀이 가. 시스템설정 1) 각장비의호스트이름을도면과같이변경하시오. Switch(config)#host S1 ; 스위치 Router(config)#host R1 ; 라우터 R1에서 Router(config)#host ISP ; 라우터 ISP에서 2) 스위치와라우터의 Privileged mode 에접속하기위해 admin2012 를암호로입력하도록하시오. S1(config)#enable pass admin2012 ; 스위치 R1(config)#enable pass admin2012 ; 라우터 R1에서 ISP(config)#enable pass admin2012 ; 라우터 ISP에서 3) 라우터 ISP에다음사용자를추가한다. 사용자명 mang 암호 2012 단, 암호는 MD5로암호화되어저장되게하시오. ISP(config)#user mang sec 2012 4) 라우터 ISP에텔넷 (telet) 으로접속할때다음과같은메시지가출력되도록하시오. ## Welcome router ISP ## 5) 라우터 ISP에텔넷 (telnet) 으로접속할때사용자 mang 으로로그인해야접속할수있게하시오. ISP(config)#banner motd ### Welcome router ISP ### ; 첫글자와마지막글자같아야하고 ; 첫글자와마지막글자는안나옴 ISP(config)#line vty 0 4 ; 텔넷설정 ISP(config-line)#motd-banner ; 배너표시하기 ISP(config-line)#login local ; 로컬사용자로로그인하기 ISP(config-line)#exit 6) 모든네트워크장비에서 IP주소는물론이고, 'ping www.idc.net' 과같이도메인주소를사용해도되도록하시오. S1(config)#ip name-server 100.30.0.1 ; 네임서버를지정하고, S1(config)#ip domain lookup ; 네임서버를찾도록합니다. R1(config)#ip name-server 100.30.0.1 ; 스위치라우터공통명령어입니다. R1(config)#ip domain lookup ISP(config)#ip name-server 100.30.0.1 ISP(config)#ip domain lookup 7) 스위치 S1의모든포트가연결즉시사용가능하도록포트패스트 (portfast) 기능을설정하시오. S1(config)#spanning-tree portfast default 정보기기운용기능사모의고사 1 풀이 1/6

나. IP 주소및장치설정 1) 게이트웨이및네임서버설정 - 게이트웨이 IP 주소는각네트워크의마지막 IP주소를사용하며, DNS서버는모두 IDC_Server로한다. - R1의 s0/0/0은 10.10.0.1/30이며 DCE로서클럭 (clock) 설정은 64000으로한다. 2) IP 주소할당 - 아래표를참고하여각장비의네트워크장치에 IP 주소를할당하고필요할경우해당장치를활성화하시오. 네트워크 ( 구간 ) 호스트 ( 장치명 ) IP 주소 PC0 172.30.0.1 172.30.0.0/24 R1의 fa0/0.10 범위의마지막 IP주소 172.30.0.254 S1의 VLAN 10 172.30.0.2 172.31.0.0/24 PC1 172.31.0.1 R1의 fa0/0.20 범위의마지막 IP주소 172.31.0.254 PC2 라우터 ISP에서동적으로할당 범위의마지막 IP주소 100.20.0.126 100.20.0.0/25 25 8의나머지 1을 8에서빼면 7이므로 호스트는 2 7 =128개이므로마지막 IP주소는 서브넷마스크는 R1의 fa0/0.30 ( 시작 + 개수-1) 식에의거 (0+128-1)=127이범 255.255.255.128 위의마지막이다. 그러나실제로사용가능한 주소는이마지막주소에서 1을빼야하므로 126이마지막번호다. 10.10.0.0/30 R1의 s0/0/0 10.10.0.1/30 ISP의 s0/0/0 10.10.0.2/30 ISP의 fa0/0 100.30.0.254/24 100.30.0.0/24 IDC_Server 100.30.0.1/24 비고구성됨구성됨 PC 에 IP 주소수동으로입력하기 PC1 은 172.31.0.1 255.255.255.0 172.31.0.254 100.30.0.1 PC2 는동적으로 IP 주소를받아와야하므로 정보기기운용기능사모의고사 1 풀이 2/6

라우터 R1 의 Fa0/0 에서브인터페이스만들고 IP 주소입력하기 R1(config)#int fa0/0 R1(config-if)#no shut ( 작업도중다음과같은메시지가중간중간나오는것은정상임 )----- %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R1(config-if)#int fa0/0.10 R1(config-subif)#en dot 10 R1(config-subif)#ip add 172.30.0.254 255.255.255.0 R1(config-subif)#no shut R1(config-subif)#int fa0/0.20 R1(config-subif)#en dot 20 R1(config-subif)#ip add 172.31.0.254 255.255.255.0 R1(config-subif)#no shut R1(config-subif)#int fa0/0.30 R1(config-subif)#en dot 30 R1(config-subif)#ip add 100.20.0.126 255.255.255.128 R1(config-subif)#no shut R1(config-subif)#exit 스위치 S1에 IP 주소입력하기 S1(config)#int vlan 10 S1(config-if)#ip add 172.30.0.2 255.255.255.0 S1(config-if)#ip default-gateway 172.30.0.254 1(config-if)#no shut S1(config-if)#exit ; IP 주소와서브넷마스크 ; 스위치는게이트웨이를지정해야함 정보기기운용기능사모의고사 1 풀이 3/6

라우터 R1과 ISP의시리얼 (Serial) 인터페이스구간 IP 설정하기 R1(config)#int s0/0/0 R1(config-if)#ip add 10.10.0.1 255.255.255.252 R1(config-if)#no shut ( 다음메시지가나오는것은정상임 ) %LINK-5-CHANGED: Interface Serial0/0/0, changed state to down R1(config-if)#clock rate 64000 R1(config-if)#exit ISP(config)#int s0/0/0 ISP(config-if)#ip add 10.10.0.2 255.255.255.252 ISP(config-if)#no shut ISP(config-if)#do ping 10.10.0.1 ; 핑명령어로연결이되는지확인할것 ( 잘되면다음같이나옴 ) Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.10.0.1, timeout is 2 seconds:!!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 5/10/34 ms 3) DHCP서비스 - 라우터 ISP에 PC2가동적으로 IP주소를할당받을수있도록 DHCP 서비스를구성하시오. 단, 게이트웨이, DNS서버주소도자동으로제공되어야한다. - PC가라우터 ISP로부터 IP주소를자동으로받도록라우터 R1에 DHCP-Relay를구성하시오. ; DHCP 서비스만들기 ---- ISP(config)#ip dhcp pool POOL ISP(dhcp-config)#net 100.20.0.0 255.255.255.128 ISP(dhcp-config)#default-router 100.20.0.126 ISP(dhcp-config)#dns 100.30.0.1 ; DHCP 릴레이구성하기 ---- R1(config)#int fa0/0.30 R1(config-subif)#ip help 100.30.0.254 R1(config-subif)#exit ; DHCP 받아야하는클라이언트가연결된인터페이스 ; DHCP 서비스하는 ISP 라우터의 IP ; [ 주의 ] 라우팅이안되면 PC2 에 IP 주소가들어오지않음 다. VLAN 1) VLAN 할당 - 아래표를참고하여스위치 S1에 VLAN과트렁크 (trunk) 를구성하시오. 1) vlan 10 (office) : fa0/1-fa0/5 2) vlan 20 (shop) : fa0/6-fa0/10 3) vlan 30 (soho) : fa0/11-fa0/15 4) 라우터와연결된인터페이스는트렁크로구성하시오. 정보기기운용기능사모의고사 1 풀이 4/6

S1>en S1#conf t ;-- VLAN 데이터베이스만들기 --- S1(config)#vlan 10 S1(config-vlan)#name office S1(config-vlan)#vlan 20 S1(config-vlan)#name shop S1(config-vlan)#vlan 30 S1(config-vlan)#name soho ;-- 인터페이스에 VLAN 할당하기 --- S1(config-vlan)#int range fa0/1-fa0/5 S1(config-if-range)#sw mode acc S1(config-if-range)#sw acc vlan 10 S1(config-if-range)#int range fa0/6-fa0/10 S1(config-if-range)#sw mode acc S1(config-if-range)#sw acc vlan 20 S1(config-if-range)#int range fa0/11-fa0/15 S1(config-if-range)#sw mode acc S1(config-if-range)#sw acc vlan 30 ;-- 모든 VLAN이공통으로사용하는트렁크포트만들기 --- S1(config-if-range)#int fa0/24 S1(config-if)#sw mo trunk S1(config-if)#sw trunk allowed vlan all S1(config-if)#do show run 2) Inter-Vlan 구성 - 라우터 R1에서브인터페이스 (sub-interface) 를구성하시오. 서브인터페이스는 VLAN번호와같은값을사용하고, IEEE 802.1q 프로토콜을적용하시오. IP주소설정하는부분에서이미작업을완료하였음 라. 라우팅 1) 라우터 R1과 ISP는 OSPF를이용하여라우팅되도록하시오. 2) 프로세스 ID는 5를 Area 번호는 0을이용하시오. ISP(config)#do show ip route ; 어떤네트워크가연결되었는지확인합니다. Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route 정보기기운용기능사모의고사 1 풀이 5/6

Gateway of last resort is not set 10.0.0.0/30 is subnetted, 1 subnets C 10.10.0.0 is directly connected, Serial0/0/0 100.0.0.0/24 is subnetted, 1 subnets C 100.30.0.0 is directly connected, FastEthernet0/0 ISP(config)#router ospf 5 ; 프로세스번호는문제지에나옴 ISP(config-router)#net 10.10.0.0 0.0.0.3 area 0 ; 위에서 C로표시된것만씁니다. ISP(config-router)#net 100.30.0.0 0.0.0.255 area 0 ISP(config-router)#exit ; R1라우터에서도 OSPF를설정합니다. 두라우터가같은 Area 번호를쓰는것에주의합니다. R1(config)#do show ip route Gateway of last resort is not set 10.0.0.0/30 is subnetted, 1 subnets C 10.10.0.0 is directly connected, Serial0/0/0 100.0.0.0/25 is subnetted, 1 subnets C 100.20.0.0 is directly connected, FastEthernet0/0.30 172.30.0.0/24 is subnetted, 1 subnets C 172.30.0.0 is directly connected, FastEthernet0/0.10 172.31.0.0/24 is subnetted, 1 subnets C 172.31.0.0 is directly connected, FastEthernet0/0.20 R1(config)#router ospf 5 R1(config-router)#net 10.10.0.0 0.0.0.3 area 0 ; 라우터 R1에직접연결된모든네트워크를 R1(config-router)#net 100.20.0.0 0.0.0.127 area 0 ; 써야합니다. R1(config-router)#net 172.30.0.0 0.0.0.255 area 0 R1(config-router)#net 172.31.0.0 0.0.0.255 area 0 R1(config-router)#exit ( 주의 ) 작업도중다음과같은메시지가나오는것은정상임 01:15:36: %OSPF-5-ADJCHG: Process 5, Nbr 100.30.0.254 on Serial0/0/0 from LOADING to FULL, Loading Done 마. 서비스접속 1) 모든 PC에서 http://www.skill.com 으로접속이가능하여야한다. 2) 라우터 R1에서환경설정 (running-config) 을 IDC_Server에 TFTP로백업하시오. R1# copy run tftp Address or name of remote host []? 100.30.0.1 Destination filename [R1-confg]? Writing running-config...!! [OK - 1163 bytes] 1163 bytes copied in 0.031 secs (37000 bytes/sec) 정보기기운용기능사모의고사 1 풀이 6/6