네크워크관리사 실기 족보
라우터 및 UTP케이블 제작 제외 나머지 파트 총 14문제 (시험시간 50분)
Windows 2008 Server R2 : 8문제 x 5.5점 = 44점
Linux : 2문제 x 5.5점 = 11점
TCP/IP 네트워크 장비 : 3문제 x 5.5점 = 16.5점
신경향 및 보안 : 1문제 x 5.5점 = 5.5점
44+ 11+ 16.5 + 5.5 = 77점
라우터 총 3문제 (시험시간 20분)
3문제 x 5.5점 = 16.5점
UTP 케이블 제작 총 1문제 (시험시간 10분)
1문제 x 6.5점 = 6.5점
# Router 명령어
라우터 및 UTP케이블 제작 제외 나머지 파트 총 14문제 ( 시험시간 50 분)
Windows 2008 Server R2 : 8 Linux : 2 x 5.5 = 11 TCP/IP : 3 x : 1 x 5.5 = 44 + 11 + 16.5 + 5.5 = 77 3 ( 20 ) 3 x 5.5 = 16.5 UTP ( 1 x 6.5 = 6.5
문제 x 5.5점 = 44점
문제 점 점 네트워크 장비 문제 5.5 5.5 점 = 16.5점
신경향 및 보안 문제
점 점 라우터 총 문제 시험시간 분 문제 점 1 점 케이블 제작 총 문제 시험시간 분) 문제 점 점
점
10
Router
명령어
en
show
interface, user, :int
ip route, flash, version, clock
줄임 명령어
copy r s
conf t
ip dhcp pool {name}
dhcp
서버 이름을 {name}으로 설정
exit
hostname {name} {name}
호스트 네임을
변경
ip default-gateway {ip}
ip default-gateway {ip}
line console 0 (li c 0)
콘솔
exec-timeout 05 05
login
exit
exit
password {
비밀번호}
line vty 0 4
텔넷
password {
비밀번호}
interface {name}
int {name}
ip add ip / subnet
ip add {ip} ip add {ip} secondary
ip directed-broadcast
bandwidth { band {
대역폭} 대역폭}
clock rate {number}
description {
설명}
no shutdown no sh
> en
- enable
# conf t
관리자 모드로 전환 -- 전역으로-- 이동
- confing terminal
# interface fastethernet
0/0
# ip add 192.168.0.100 255.255.255.0
이동
# no shutdown
-- 활성화
완료된
exit
설정은 startup-config 에 저장하시오
exit
저장
# copy r s (copy running-config startup-config)
24bit 11111111.111111111.111111111.000000000
128 + 64 + 32 + 16 + 8 + 4 + 2 + 1 = 255
1
0
0
0
0
0
0
0
문제1) ROUTER2의 Serial 2/0의 대역폭을 2048로 설정하시오.
(완료된 설정은 'Router#copy running-config startup-config'를 사용하여 startup-config에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 모드에서 전역설정 모드로 전환 Router(config)# interface serial 2/0 : 문제에 제시된 serial 2/0으로 이동
Router# conf t (configure terminal) :
Router(config-if)# bandwidth 2048 :
대역폭을 2048로 에서 나가기 Router(config)# exit : 전역설정 모드에서 나가기
Router(config-if)# exit : serial 2/0
설정
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제2) ROUTER1의 Serial 2/0의 클럭 속도를 72K로 설정하시오.
(완료된 설정은 'Router#copy running-config startup-config'를 사용하여
startup-config
에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 모드에서 전역설정 모드로 전환
Router# conf t (configure terminal) :
문제에 제시된
으로 이동
Router(config-if)# clock rate 72000 :
72K(K
10
3
72 X
1,000 = 72,000)
클럭속도를
는
의 승이므로
Router(config)# interface serial 2/0 :
Router(config-if)# exit : serial 2/0
로 설정
Router(config)# exit :
에서
나가기
전역설정 모드에서 나가기
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제) FastEthernet 0/0의 Description을 설정하시오. Description : ICQA (완료된 설정은 'Router#copy running-config startup-config'를 사용하여 startup-config에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 : 모드에서 전역설정 모드로 전환 Router(config)# interface fastethernet 0/0 문제에 제시된 fastethernet
Router# conf t (configure terminal) :
0/0
으로 이동
Router(config-if)# description ICQA :
주석을 ICQA로 설정 에서 나가기
Router(config-if)# exit : fastethernet 0/0
Router(config)# exit :
전역설정 모드에서 나가기
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제) ROUTER1의 Serial 2/0을 사용가능하게 IP 주소를 192.168.0.101/24와 두번째 IP 192.168.0.102/24로 설정하고 활성화 하시오.
( 'Router#copy running-config startup-config' startup-config )
완료된 설정은
를 사용하여
에 저장하고 이외 저장 명령어는 사용금지
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 모드에서 전역설정 모드로 전환 Router(config)# interface serial 2/0 : 문제에 제시된 serial 2/0으로 이동
Router# conf t (configure terminal) :
Router(config-if)# ip add 192.168.0.101 255.255.255.0 :
IP
문제에 제시된 첫번째
주소 설정
Router(config-if)# ip add 192.168.0.102 255.255.255.0 secondary :
문제에
제시된 두번째 IP 주소 설정
Router(config-if)# no shutdown :
활성화 명령어 에서 나가기 Router(config)# exit : 전역설정 모드에서 나가기
Router(config-if)# exit : serial 2/0
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제1) 기본 게이트웨이를 설정하시오. IP : 192.168.0.10 (완료된 설정은 'Router#copy running-config startup-config'를 사용하여
startup-config
에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 모드에서 전역설정 모드로 전환 Router(config)# ip default-gateway 192.168.0.10 : 문제에 제시된
Router# conf t (configure terminal) :
default-gateway IP
설정
Router(config)# exit :
전역 설정 모드에서 나가기
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제2) ROUTER1의 DHCP 네트워크를 192.168.100.0/24 서버이름은 'icqa'로 설정하시오.
( 'Router#copy running-config startup-config' startup-config )
완료된 설정은
를 사용하여
에 저장하고 이외의 저장 명령어는 사용금지
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 모드에서 전역설정 모드로 전환 Router(config)# ip dhcp pool icqa : 문제에서 제시된 dhcp 서버: 이름을 icqa로
Router# conf t (configure terminal) :
설정
Router(dhcp-config)# network 192.168.100.0 255.255.255.0
dhcp
서버 IP
주소 설정
Router(dhcp-config)# exit : dhcp
Router(config)# exit :
설정에서 나가기 전역 설정에서 나가기
Router# copy r s (copy running-config startup-config) :
저장 명령어
vty 는 virtual teletype의 약어 ( 또는 virtual terminal line라고 함)
문제) ROUTER1 Telnet에 접근하는 Password를 icqa로 설정하고 로그인 하시오.
( 'Router#copy running-config startup-config' startup-config )
완료된 설정은
를 사용하여
에 저장하고 이외 저장 명령어는 사용금지
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 모드에서 전역설정 모드로 전환 Router(config)# line vty 0 4 : 텔넷 설정 명령어( 가상 터미널을 0~4까지 총 5개
Router# conf t (configure terminal) :
사용하겠다의 의미)
Router(config-line)# password icqa :
텔넷 패스워드를 icqa로 설정 텔넷 로그인 Router(config-line)# exit : 텔넷 설정 모드에서 나가기 Router(config)# exit : 전역설정 모드에서 나가기
Router(config-line)# login :
Router# copy r s (copy running-cofig startup-config) :
저장 명령어
문제) 텔넷 연결 후 3분 50초 동안 입력이 없으면 세션이 자동 종료되도록 설정하시오. (완료된 설정은 'Router#copy running-config startup-config'를 사용하여
startup-config
에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환
Router# conf t (configure terminal) :
관리자 모드에서 전역설정 모드로 전환
Router(config)# line vty 0 4 :
0~4
)
텔넷 설정 명령어(가상 터미널을
까지 총 5개
사용하겠다 의미
Router(config-line)# exec-timeout 03 50 :
3
50
(03 50 = 3
50
)
텔넷 분
초 간 응답없으면 세션
연결 종료 설정
Router(config-line)# exit :
분
초
Router(config)# exit :
텔넷 설정 모드에서
나가기
전역설정 모드에서 나가기
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제) ROUTER1 console 0의 패스워드를 ICQA로 설정하고 로그인하시오. (완료된 설정은 'Router#copy running-config startup-config'를 사용하여
startup-config
에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 모드에서 전역설정 모드로 전환 Router(config)# line console 0 : 문제에 제시된 console 0 으로 이동
Router# conf t (configure terminal) :
Router(config-line)# password ICQA :
패스워드를 'ICQA'로 설정 로그인
Router(config-line)# login : console 0
Router(config-line)# exit : console 0
Router(config)# exit :
에서 나가기 전역설정에서 나가기
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제) ROUTER1 Serial 2/0을 활성화 시키시오.
(완료된 설정은 'Router#copy running-config startup-config'를 사용하여
startup-config
에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 관리자 모드에서 전역설정 모드로 전환 Router(config)# interface Serial 2/0 : 문제에 제시된 serial 2/0으로 이동
Router# conf t (configure terminal) :
Router(config-if)# no shutdown :
활성화 명령어 에서 나가기 Router(config)# exit : 전역설정 모드에서 나가기
Router(config-if)# exit : serial 2/0
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제) Hostname을 network2로 변경하고 console 0의 password를 route5로 변경 후 로그인하시오.
(
완료된 설정은 'Router#copy running-config startup-config)를 사용하여
startup-config
에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서:관리자 모드로 전환
Router# conf t (configure terminal) :
Router(config)# hostname network2
network2
관리자 모드에서 전역설정
모드로 전환
Router(config)# line console 0 :
호스트네임을
console
로 설정
문제에 제시된
0으로 이동
Router(config-line)# password route5 : console 0
route5
Router(config-line)# login :
의 패스워드를
로 변경
Router(config-line)# exit : console 0
로그인
Router(config)# exit :
에서
나가기
전역설정 모드에서 나가기
Router# copy r s (copy running-config startup-config) :
저장 명령어
문제1) 인터페이스 정보를 확인하고 저장하시오.
(완료된 설정은 'Router#copy running-config startup-config)'를 사용하여
startup-config
에 저장하고 이외 저장 명령어는 사용금지)
Router> en (enable) :
사용자 모드에서 관리자 모드로 전환 인터페이스 정보 확인
Router# show interface :
Rouetr# copy r s (copy running-config startup-config) :
정보확인
접속한 사용자 정보 확인
Router> en Router# show user Router# copy r s
라우팅 테이블 정보
Router> en Router# show ip route Router# copy r s
호스트 이름을 'ICQA' 로 설정하시오.
Router>en Router#conf t Router(config)#hostname ICQA ICQA(config)#exit ICQA#copy r s
인터페이스 정보를 확인하고 저장하시오.
Router>en Router#show interface Router#copy r s
접속한 사용자를 확인하고 저장하시오.
Router>en Router#show user Router#copy r s
라우팅 테이블을 확인하고 저장하시오.
Router>en Router#show ip route
저장 명령어
Router#copy r s
플래쉬를 확인하고 저장하시오.
Router>en Router#show flash Router#copy r s
Default-Gateway
를 설정하고 , 저장하시오.(IP : 192.168.0.10)
Router>en Router#conf t Router(config)#ip default-gateway 192.168.0.10 Router(config)#exit Router#copy r s
Router1 Telnet
에 접근하는 Password 를 " TELPass" 로 설정하고 , 상태를 저장하시오.
Router>en Router#conf t Router(config)#line vty 0 4 Router(config-line)#password TELPass Router(config-line)#login Router(config-line)#exit Router(config)#exit Router#copy r s
Telnet
에5 분 50 초 동안 신호가 없을 시 해당 세션을 자동으로 종료하도록 라우터를 설정하시오.
Router>en Router#conf t Router(config)#line vty 0 4 Router(config-line)#exec-timeout 05 50 Router(config-line)#login Router(config-line)#exit Router(config)#exit Router#copy r s
Router1 console
의 패스워드를 ICQACon 으로 설정하고 , 저장하시오 ( 대소문자는 구분한다.)
Router>en Router#conf t Router(config)#line console 0
Router(config-line)#login Router(config-line)#password ICQACon Router(config-line)#exit Router(config)#exit Router#copy r s
Router2
의 Interface Serial 0을 활성화 시키고 저장하시오.
Router>en Router#conf t Router(config)#interface Serial 2/0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#exit Router#copy r s
Hostname
을 network2 로 변경하고, Console 0의 Password 를 route5 로 변경하고 login 하라.
Router>en Router#conf t Router(config)#hostname network2 network2(config)#line console 0 network2(config-line)#password route5 network2(config-line)#login network2(config-line)#exit network2(config)#exit network2#copy r s
domain-name
을 'DOMAIN' 으로 설정하고 저장하시오.
Router>en Router#conf t Router(config)#ip domain-name DOMAIN Router(config)#exit Router#copy r s
설정 명령어
enable/en configure terminal/conf t
hostname login
이름
관리자 모드로 --> Router# 관리자 모드에서 설정모드로 -->
Router(config)#
호스트 이름 명명
로그인 명령
exit end line console 0 line vty enable password
암호명 enable secret 암호명
erase startup-config clock set exec-timeout
시간
이전모드로 돌아감 무조건 관리자 모드로 돌아감
콘솔라인 모드 전환 명령
텔넷 등 가상 터미널 전환 명령
시간
관리자모드로 엑세스할 때 암호 설정( 암호화되지 않고 저장) 관리자모드로 엑세스할 때 암호 설정( 암호화되어 저장) 라우터 설정 명령을 지우고 초기화 장비의 시간을 설정할 때 사용 콘솔 종료대기 시간변경(exec-timeout 0 0: 종료시간 없음)
copy r s
확인 명령어
라우터 셋팅 내용을 NVRAM 에 저장
show clock show version show startup-config show config show run show ip interface brief show history show ip route
라우터에 설정된 시간을 확인
IOS 의 버전정보 확인과 S/W, H/W정보 확인
NVRAM
정보 확인 라우터 장비설정의 저장내용을 확인하는 명령 설정된 인터페이스 확인 인터페이스 정보 확인 사용했던 전체 명령어 확인 라우팅 테이블 확인
show flash
show process
플래쉬 확인 프로세스 정보확인
1.
라우터의 소프트웨어 버전 , 인터페이스 종류 , 설정되어 있는 시간 확인
Router>en Router#show version
( 중략show )
Router#
clock
*0:0:28.384 UTC ? 3 1 1993 -->
관리자 모드에서 명령어 실행, conf t 하지 않는다는 것 주의
2.
라우터의 호스트명 변경작업
Router#conf t Enter configuration commands, one per line. Router(config)#hostname R-1 R-1(config)#
3.
암호설정
(1)
콘솔 패스워드 설정
End with CNTL/Z.
R-1(config)#line console 0 R-1(config-line)#login ( % Login disabled on line 0, until 'password' is set R-1(config-line)#password Expassword R-1(config-line)#login R-1(config-line)#exit R-1(config)#exit
패스워드 설정이 안되어 있으므로 로그인 안됨)
(2)
텔넷 패스워드 설정
R-1(config)#line vty 0 4 R-1(config-line)#password Expassword R-1(config-line)#login
(3)
관리자 모드( 설정) 에서 패스워드 설정1( 암호화X)
Router>en Router#conf t Enter configuration commands, one per line. Router(config)#enable password cisco Router(config)#exit + Router#show run
설정확인
( 중략)
no service password-encryption hostname Router enable password cisco
(4)
관리자 모드( 설정) 에서 패스워드 설정2( 암호화O)
Router>en Router#conf t Enter configuration commands, one per line. Router(config)#enable secret cisco Router(config)#exit + Router#show run
설정확인
( 중략)
End with CNTL/Z.
End with CNTL/Z.
no service password-encryption hostname Router enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0
(4)
패스워드 암호화
R-1(config)#service password-encryption R-1(config)#line console 0 R-1(config-line)#password hello R-1(config-line)#login R-1(config-line)#exit R-1(config)#exit
+ 설정확인
service password-encryption !
hostname R-1 !
!
!
enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0
4.
배너설정
R-1#conf t Enter configuration commands, one per line. End with CNTL/Z. R-1(config)#banner motd 'Just registered user Access'
5.
인터페이스 설정 , 활성화, ip 할당
R-1#conf t Enter configuration commands, one per line. End with CNTL/Z. R-1(config)#banner motd 'Just registered user Access'e fastethernet 0/0 Router(config-if)#no shutdown
Router(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
Router(config-if)#ip address 192.168.3.254 255.255.255.0 Router(config-if)#exit Router(config)#exit
-> ip
할당할 때 인터페이스 모드인지 꼭 확인하기
6.
대역폭 , 클럭 동기화
Router(config-if)#bandwidth 64 Router(config-if)#clock rate 64000 ! bandwidth 000 + Router#show interface
의 기본단위는 k 이므로
주의 설정확인
7.
라우터 경로 설정
안붙이고, clock rates는 000 붙인다.
(1)
정적경로 설정 형식 ip route [ [ 목적지 네트워크(ip주소)] [ [ 서브넷 마스크] [interface ip 주소]
형식 ip route (ip )] 예 s0 ) ip 1. 2. route 192.130.12.0 255.255.255.0 s0
목적지 네트워크
주소
서브넷 마스크] [interface 이름]
-->
인터페이스 경유하여 192.130.12.0 네트워크 연결하는 경로 설정
(2) 정적경로 확인
Route# show ip route
8. Description
설정
Router>en Router#conf t Enter configuration commands, one per line. Router(config)#interface fa 0/0 Router(config-if)#description ICQA Router(config-if)#exit Router(config)#exit
+ Router#show run ( interface FastEthernet0/0 description ICQA no ip address duplex auto speed auto shutdown !
설정확인
중략)
9.
기본 게이트웨이 설정
End with CNTL/Z.
Router(config)#ip default-gateway 192.168.0.10
10.
콘솔/ 텔넷 자동 종료 설정
Router(config)#line vty 0 4 Router(config-line)#exec-timeout 05 50 Router(config-line)#login
11.
도메인 네임 설정
Router(config)#ip domain-name AAA
12. DHCP
네트워크 설정
Router>en Router#conf t Enter configuration commands, one per line.
End with CNTL/Z.
Router(config)#ip dhcp pool TEST Router(dhcp-config)#network 192.168.1.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.1.254 Router(dhcp-config)#exit Router(config)#ip dhcp excluded-address 192.168.1.250 192.168.1.255 Router(config)#exit Router#copy r s
enable
show interface show user show ip route show flash show process show ver show clock copy r s
en
# # # # # # #
인터페이스 정보 확인 접속한 사용자 확인 라우팅 테이블 확인 플래쉬 확인 프로세스 정보 확인 버전 정보 확인 현재 시간 확인
conf t
enable hostname enable password enable secret no enable password banner motd # ip default-gateway IP ip domain-name exit
이름 암호 암호
이름
# hostname # password # secret
설정 설정 설정
# password
해제 배너 수정 기본 게이트웨이 설정 도메인 이름 설정
# #
#
exit copy r s
en
conf t
int e 0 ip add IP ip add IP no sh exit
서브넷 서브넷 secondary
# IP # Secondary IP #
할당
할당
활성화
exit copy r s
en
conf t
int s 0 bandwidth clock rate exit
값 # 대역폭 설정 값 # clock rate 설정
exit copy r s
en
conf t line [aux 0] [con 0] [vty 0 4] password # exec-timeout # login exit
암호
분초
암호 설정 자동종료 설정
exit copy r s
문제 그림과 같이 네크워크(Network)가 구성되고 ROUTER1에 access-list 1 이 설정되어 있을때 FastEhternet 0/0에 적용하시오 (패킷이 동방향은 화살표 방향이며 완료된 설정은 ‘Router#copy running-config startup-config’를 사용하여 startup-config에 저장하고 이외 저장 명령어 사용금지)
https://youtu.be/xV3-DHLUp0o
en
conf t interface fastehternet 0/0 ip access-group 1 in ip access-group 1 out
exit exit copy r s
https://youtu.be/LSjxdMdJCr4
OSFS
en
conf t router ospf 1 network 192.70.100.0 0.0.0.255 area 1 network 193.150.60.0 0.0.0.0.255 area 1 exit exit copy r s
