패킷트레이서 - 스위치/라우터 CLI 설정(공통) #2

지금 작성하는 포스트는 여러책을 보며 공부하면서 작성하는 것인데
일단 많은 부분은 '이기적 정보기기운용기능사'책을 참고하고 있다.

이기적 정보기기운용기능사 실기 기본서

 

1. 배너 설정

CLI창을 열거나 원격으로 장비에 접속했을때 사용자한테 보여주는 메시지를 설정할 수 있다.
이 내용은 내가 실무에 아직 들어가보질 않아서 모르겠는데 어지간한 책에서는 처음에 다 알려주는것 같다..
많이 쓰나..?

명령어는 이렇다.

> en
# conf t
(Config) # banner motd 기호
(Config) # 표시하고자하는메시지
(Config-if) # 기호

기호는 "도 되고 !도 되고 #도 되고 암튼 처음에 썻던 기호와 마지막에 끝내는 기호가 같으면 된다.
이런 식이다.

배너가 적용되었는지 확인하려면 exit 명령어를 두어번 써서 완전 나간 후 다시 들어와 보면 된다.

 

 

2. 잘못 쓴 명령어로 DNS 질의 안 하도록 설정

CLI창에서 이것저것 쓰다보면 명령어를 쓰다가 오타가 나기도 한다.
옵션을 쓸때 오타가 나면 바로 고쳐쓰면 되는데 명령어에서 오타가 나면 장비는 이게 또 DNS 문자열인줄 알고 막 열심히 찾는다..(아.. 아닌데...)
이게 금방 찾는것도 아니고 시간을 생각보다 좀 잡아먹어서 오타에 대해서는 DNS질의를 하지 않도록 따로 설정을 한다.

명령어는 이렇다.

(config) # no ip domain-lookup

이렇게 하고 나면 오타가 나도 바로 명령어를 입력할 수 있다.

 

 

3. 비밀번호 설정

사용자모드에서 관리자모드로 진입할때 인가된 사용자만 관리자로 들어갈 수 있도록 비밀번호를 설정할 수 있다.

> en
(config) # conf t
(config) # enable password 비밀번호

근데 위에 명령어처럼 password로 암호를 설정하면 'show run'으로 설정된 내용을 확인할때 비밀번호가 암호화가 안된모습으로 다 보인다. (비밀번호가 암호화가 안된 상태로 장비에 저장된다는 뜻)

 

콘솔에 패스워드를 지정하기도 한다.

> en
(config) # conf t
(config) # line console 0
(config-line) # password 비밀번호    (비밀번호 지정)
(config-line) # login    (비밀번호를 적어야 들어올 수 있게 지정)

 

텔넷설정을 할때도 패스워드를 지정한다.

> en
(config) # conf t
(config) # line vty 0 숫자     ('0~숫자'까지 텔넷에 들어올 수 있음)
(config-line) # password 비밀번호    (비밀번호 지정)

 

그래서 'secret'이라는 명령어로 비밀번호를 md5방식으로 암호화하여 저장하게 할 수도 있다.
근데 이거는 'line console 0'서는 안 먹힌다..

> en
(config) # conf t
(config) # enable secret 암호

 

'service password-encryption'명령어를 입력하면 password로 비밀번호를 지정해도 암호화 되어 저장이 된다.

> en
(config) # conf t
(config) # service password-encryption     (비밀번호를 암호화해서 저장해라)
(config) # enable password 비밀번호     (비밀번호가 암호화되서 저장됨)
(config) # line console 0
(config-line) # password 비밀번호     (비밀번호가 암호화되서 저장됨)
(config-line) # login

 

 

사용자로 들어갈때도 비밀번호를 입력하도록 할 수 있다.
이때는 아이디랑 암호를 둘다 설정한다.

> en
(config) # conf t
(config) # username 아이디 password 비밀번호     (사용자 아이디랑 비밀번호 생성)
(config) # line console 0     (라인 콘솔 0번 설정 모드 진입)
(config-line) # login local     (사용자 모드 진입 시 로그인 하도록 설정)