Router & Switch ③라우터와 라우터 연결 & SSH 접속

 

Cisco Packet Tracer를 이용해서 만든 네트워크 구조도. Seoul, Busan , Jeju 세 지역이 있다

 

 

 

지금까지는 LAN 구간을 연결하는 FastEthernet에 대해 실습을 해봤습니다.

 

 

이번에는 telnet보다 보안성이 높은 SSH 접속을 하기 위해 사용자 계정을 먼저 만들어보고

 

Serial Interface로 WAN 구간을 연결해볼겁니다.

 

 

 

enable
configure terminal
hostname Seoul_R1
enable password minha
enable secret minha1
no ip domain-lookup
service password-encryption

 

 

 

이번에는 콘솔 모드 설정을 하기 전에 사용자 계정부터 만듭니다.

 

 

 

username root secret It1
ip domain-name pmh.com
crypto key generate rsa
yes
2048

 

 

 

가상터미널 세션 할당까지는 동일하지만 이번에는 login 대신 local login을 합니다.

 

local login을 하게되면 위에서 만들었던 사용자 계정의 username과 password를 입력해야 합니다.

 

transport input ssh 명령어는 telnet 통신을 막아버리고 SSH 통신만 허용하게 해줍니다.

 

 

 

line con 0
password minha2
login
exec-timeout 0 0
logging synchronous

line vty 0 4
login local
transport input ssh

 

 

 

이제 인터페이스 작업에서 WAN 구간을 설정합니다.

 

우선 서울은

1. 본인

2. 부산

으로 향하는 Default Gateway를 설정해줍니다.

 

 

단, 이전 포스팅과 다른 점은 이번엔 Serial DCE 케이블로 연결했기 때문에

데이터 전송 속도를 설정하는 Clock rate 값을 줘야합니다.

 

 

(interface fastEthermet <슬롯/포트>)

(ip add <Default Gateway> <Subnet Mask>)

(clock rate <초당 비트>)

 

 

 

interface f0/0
ip add 100.1.1.254 255.255.255.0
interface se0/0
ip add 200.200.200.1 255.255.255.252
clock rate 4000000
no shutdown
exit

 

 

 

다음에는 목적지 네트워크 주소 정보를 라우팅 테이블에 등록 해줍니다.

 

 

이전에는 직접 라우팅 경로를 지정해주는 정적 라우팅(Static Routing) 설정을 했지만

이번에는 모든 IP를 하나의 경로로 보내는 Default Static Routing 설정을 합니다.

 

 

Default 라우트는 모든 IP가 하나의 경로로 나가는 단방향일때 사용하며

packet 전달 속도를 높여줍니다..

 

 

(ip route 0.0.0.0 0.0.0.0 <끝단 IP주소>)

 

 

ip route 0.0.0.0 0.0.0.0 se0/0
do write

 

 

 

두 번째로 부산의 경우에는

1. 본인

2. 서울

3. 제주

본인 외에도 서울과 제주에 대한 설정을 하고 정적 라우팅도 해줍니다.

 

 

부산은 서울과 제주 양방향 통신을 해야하니 Default Static Routing 설정은 하지 않았습니다.

 

 

 

interface f0/0
ip add 100.1.2.254 255.255.255.0
interface se0/0
ip add 200.200.200.2 255.255.255.252
interface ses0/1
ip add 200.200.200.5 255.255.255.252
clock rate 4000000
no shutdown
exit

ip route 100.1.1.0 255.255.255.0 s0/0
ip route 100.1.3.0 255.255.255.0 200.200.200.6
do write

 

 

 

마지막으로 제주는

1. 본인

2. 부산

으로 향하는 Default Gateway를 설정하고 Default Static Routing 설정을 해줍니다.

 

 

 

interface f0/0
ip add 100.1.3.254 255.255.255.0
int s0/1
ip add 200.200.200.6 255.255.255.252
no shutdown
exit

ip route 0.0.0.0 0.0.0.0 se0/1

 

 

 

이제 관리자모드에서 라우팅 테이블을 확인해봅니다.

 

 

 

Seoul 라우팅 테이블

Busan 라우팅 테이블

Jeju 라우팅 테이블

 

 

 

 

마지막으로 ping 테스트로 연결이 잘 됐는지 통신을 해보면서 이번 포스팅을 마치겠습니다.

 

 

 

 

Seoul-Jeju, Busan-Jeju, Jeju-Seoul ping 테스트

 

 

 

구조도 명령어 정리

 

 

 

 

 

 

 

[K-Digital Training, 애티버스러닝 교육 내용을 정리한 포스팅입니다.]