[Router] Router 기본 설정

1. Mode 설정
   1) User Mode

Router>

   2) Privilege Mode

Router> enable
Router# disable
Router>

   3) Global Configuration Mode

Router# configuration terminal
   => Router# conf t
Rotuer(config)#

   4) 그 외

Back Mode : exit
Privilege Mode : end
Privilege Mode : Ctrl + Z

Global Configuration Mode에서 Privilege Mode 명령 사용시 : do
모든 명령어 취소 혹은 적용하지 않을 때 : no

2. 기본설정
   1) Router 이름 변경

Router(config)# hostname R1
R1(config)#

   2) Banner 설정

R1(config)# banner motd #
배너 내용 #

   3) 관리자 접근 비밀번호 (평문/MD5 암호화)

R1(config)# enable password [비밀번호]
R1(config)# enable secret [비밀번호]

   4) 이름 해석 비활성화

R1(config)# no ip domain-lookup

   5) Console 접근 시 기능 설정
      : 연결 유지 시간 - 0은 무한대/로그 동기화

R1(config)# line console 0
R1(config-line)# exec-timeout [분] [초]
R1(config-line)# logging synchronous

     : 인증 없음/인증 설정

R1(config-line)# no login
R1(config-line)# password [비밀번호]
R1(config-line)# login

      : 계정 인증

R1(config)# username [계정명] privilege [0~15] password/secret [비밀번호]
R1(config)# line console 0
R1(config)# login local

   6) 간접(Telnet) 접근 시 기능 설정
      : 원격 접근에 대한 설정으로 가사아 터미널을 통한 연결을 제공 (기본적으로 5개씩 연결 제공)
      : 반드시 관리자 모드 비밀번호가 설정되어있어야 함 (user mode로 접근이 가능)
      : 보안성이 떨어지므로 간접 접근은 권장하지 않음

R1(config)# line vty 0 4
R1(config)# login
R1(config)# password [비밀번호]

   7) 설정 정보 확인

R1# show running-config
   => R1(config)# do show running-config

   8) 그 외 (평문 비밀번호 암호화(Hash) 적용/running-config startup-config 복사/재시작/NVRAM startup-config 삭제)

R1(config)# service password-encryption
R1(config)# copy running-config startup-config
R1(config)# reload
R1(config)# write erase

3. Interface 설정
   : 연결된 Network 환경(Protocol) 정보 - encapsulation
   : 연결된 Network 속도 정보 - bandwidth
   : 비트 간격 정보 - clock rate (DCE에서 사용하며 장비가 제공하는 값중에서 bandwidth * 1000의 가장 근사치 값)

   1) fastethernet Interface 설정

R1(config)# interface fastethernet 0/0
   => R1(config)# int fa 0/0
R1(config)# ip address 10.10.10.254 255.255.255.0
R1(config)# no shutdown

   2) Serail Interface 설정

Interface 설정 예시

R1(config)# int fa 0/0
R1(config)# ip addr 10.10.10.254 255.255.255.0
R1(config)# no shutdown

-- DCE (Clock Signal을 보내는 장비)
R1(config)# int serial 0/0
R1(config)# encapsulation ppp
R1(config)# bandwidth 512
R1(config)# clock rate 500000
R1(config)# ip addr 1.0.0.1 255.255.255.252
R1(config)# no shutdown

-- DTE (Clock Signal을 받는 장비)
R1(config)# int serial 0/0
R1(config)# encapsulation ppp
R1(config)# bandwidth 512
R1(config)# ip addr 1.0.0.2 255.255.255.252
R1(config)# no shutdown

   3) Interface 상태 정보 확인 (상세정보/하드웨어 상세정보)

R1# do show ip interface brief
   => R1(config)# do sho ip int b

R1# show controllers serial 0/0
   => R1(config)# do sh control serial 0/0

※ Interface 다중 선택 : int ra fa 0/0 - 1

---

Switch에는 통신상 IP는 필요 없지만 종단으로서는 필요 (Vlan)

Switch(config)# int vlan 1
Switch(config-if)# ip addr 10.10.10.253 255.255.255.0
Switch(config-if)# no shutdown

[참고] Network - Practice - Routing