[ND - 02] Router 기본 설정 (Cisco)

Router 이름 변경

R1(config)#hostname Router1

 

 

Router 배너 설정

R1(config)#banner motd # 배너 내용 #

 

 

설정 정보 확인

running-config에서 현재 적용된 명령 확인

• R1#show running-config

 

 

관리자 모드 비밀번호 설정

User mode에서 Privileged mode로 접근 시 인증

• password <pw> → 비밀번호를 평문 저장
• secret <pw> → 비밀번호를 암호화(MD5) 저장
• 만약 password, secret 설정이 둘 다 되어 있을 경우 모두 사용은 불가하고 우선순위는 secret에 있음

 

 

평문 저장

R1(config)#enable password P@ssw0rd

R1(config)#end

R1#show run

R1#disable

R1>enable

Password:

 

 

암호화저장

R1(config)#enable secret P@SSw0rd

R1(config)#end

R1#show run

R1#disable

R1>enable

Password:

( * 기존 평문으로 설정한 Password 입력 시 접속 불가)

 

 

평문 암호 저장 시 자동으로 암호화 설정

R1(config)#service password-encryption

 

 

 

사용자 직접(console) 접근 비밀번호 설정

Console을 통한 직접 접근 시 사용되는 설정

 

console 확인

R1#show run

 

로컬 접근 인증 설정

• 인증 비활성화 → no login
• 비밀번호 인증 → login(password <pw명>)

R1(config-line)#password <pw>

R1(config-line)#login

R1(config)#end

R1#show run

 

• 계정 인증 → login local(전역모드에서 계정 생성)

R1(config)#username <계정 명> privilege <0~15> password/secret <pw 명>

R1(config)#line console 0

R1(config-line)#login local

R1(config)#end

R1#show run

 

 

연결 시간 (0 : 무제한) 설정

R1(config)#line console 0

R1(config-line)#exec-timeout <sec>

R1(config)#end

R1#show run

 

 

로그 활성화

R1(config)#line console 0

R1(config-line)#logging synchronous

R1(config)#end

R1#show run

 

 

 

원격 접근 인증 설정

가상 터미널을 통한 연결 시 인증(5개 연결 가능)

설정 방식은 로컬 접근 인증 설정과 동일함

 

접근 인증 방식

• 인증 없음 → no login
• 비밀번호 인증 → login(password <pw명>)
• 계정 인증 → login local(전역모드에서 계정 생성)

 

반드시 관리자 모드 비밀번호(enable <pw>)를 설정

• 원격 접근 시 user mode로 접근 됨

 

보안성이 떨어지므로 권장하지 않음

 

R1(config)#line vty 0 4

R1(config-line)#login

R1(config-line)#password

 

 

Router 설정 저장

R1# write memory

R1# copy running-config startup-config

 

Router line 확인

R1# show line

 

Router interface IP 설정 및 주소 확인

R1#configure terminal

 

 

Router interface IP 설정 및 주소 확인

R1# show ip interface brief

 

 

Router routing table 확인

R1# show ip route

 

Router 초기화

R1#erase startup-config

R1#reload