[Cisco] IP Address & Subnetting (VLSM)

오늘은 Cisco 를 사용하여 라우터, 스위치, 서버 & PC 를 가상으로 구축 하고 IP 주소 할당 & 서브넷팅까지 실습 해보자 

Cisco 가상 서버 구축 하기

우선 가상서버 구축에 필요한 장비들을 셋팅 하자!

라우터와 스위치, 서버&PC 까지 셋팅을 마친 모습이다.

이제 라우터에 WAN interface card를 장착 해준다.

 

Interface card를 장착 할 때에는 전원을 끈 후 장착 해야 한다.

전원을 끄지 않으면 장착 할 수 없다.

WIC-2T WAN Interface card를 장착 해주었다.

이제 라우터의 전원을 켜준다.

 

Server0

Server와 PC에 IP를 입력 해준 뒤 라우팅을 시작하자.

PC0

 

 IP address & subnetting 준비를 끝냈으니 문제를 풀어보자!

 

IP Address & Subnetting 문제
IP : 1.1.1.0/24
1. Server는 네트워크의 첫번째, PC는 두번째 주소 사용
2. Default Gateway는 네트워크의 마지막 주소 사용
3. DNS는 서울 Server IP 주소 사용
*Seoul - Server & PC 62EA 운용 중*
*Busan - Server & PC 30EA 운용 중*

<Check List>
1) 조건에 맞게 구성 후 모든 서버와 PC의 Ping이 가능해야 함
2) host 이름은 대소문자를 구별함
3) 관리자 모드 진입 시 평문 패스워드
4) 관리자 모드 진입 시 암호화 된 패스워드
5) 없는 명령어를 입력해도 DNS에서 검색하지 않아야 함
6) 모든 평문 패스워드는 암호화 해야 함
7) 사용자 모드 진입 시 패스워드 지정
8) 콘솔 화면은 logoff 되지않아야 함
9) 인터페이스가 활성 or 비활성화 되어도 입력하는 명령어는 보존 되어야 함
10) 서버나 PC 에서 gateway로 Ping test가 성공해야 함
11) 스위치는 설정 하지 않음
12) WAN 구간 Serial Interface의 전송 속도는 최대값(4000000) 설정
13) 라우팅은 Static Routing 사용

VLSM 하여 라우팅 설정하기 수월하도록 환경을 만들어 주었다

 

Cisco 라우터 기본 설정

Router1>en
Router1#configure terminal
Router1(config)#hostname Seoul_R1
Seoul_R1(config)#
Seoul_R1(config)#enable password [password]
Seoul_R1(config)#enable secret [password]
Seoul_R1(config)#service password-encryption
Seoul_R1(config)#no ip domain-lookup //오타 있어도 domain에서 오류를 찾지 않음
Seoul_R1(config)#username admin secret [user password]
Seoul_R1(config)#ip domain-n [domain name]
Seoul_R1(config)#cry k r g
Seoul_R1(config)#yes
Seoul_R1(config)#2048
Seoul_R1(config)#line con 0
Seoul_R1(config-line)#password [password]
Seoul_R1(config-line)#login
Seoul_R1(config-line)#exec-timeout 0 0
Seoul_R1(config-line)#logging synchronous
Seoul_R1(config-line)#line vty 0 4
Seoul_R1(config-line)#login local
Seoul_R1(config-line)#exec-timeout 0 0
Seoul_R1(config-line)#logging synchronous

 

라우터 FastEthernet IP 설정

Seoul_R1(config)#interface fastethernet 0/0
Seoul_R1(config-if)#ip address 1.1.1.126 255.255.255.128
Seoul_R1(config-if)#no shutdown

Seoul_R1(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

 

라우터 Serial IP 설정

Seoul_R1(config)#interface serial 0/0
Seoul_R1(config-if)#ip address 1.1.1.193 255.255.255.252
Seoul_R1(config-if)#clock rate 4000000
Seoul_R1(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/0, changed state to down
Seoul_R1(config-if)#do write
Building configuration...
[OK]

 

Seoul - Busan Routing
Seoul의 서버와 Busan의 서버가 통신 되도록 목적지 주소 셋팅

Seoul_R1(config)#ip route 1.1.1.128 255.255.255.192 serial 0/0 --> Busan의 Network ID & subnetmask
Busan_R1(config)#ip route 1.1.1.0  255.255.255.128 serial 0/0   --> Seoul의 Network ID & subnetmask

 

라우팅 설정이 모두 끝난 뒤 do show running config 로 설정 내용을 확인 한다.

Seoul_R1 // Busan_R1

 

Busan_R1에서 Seoul에 있는 Server에 ping이 가는지 시도 해보자.

ping이 잘 되는 것을 보니 라우팅 설정이 잘 된 것 같다.

 

Seoul_R1 에서도 Busan Server에 ping 신호를 보내보자

Seoul_R1 역시 잘 설정 된 것을 확인 할 수 있다!