정보기기운용기능사 과정평가형 작업형 공개문제(2형) 풀이
▶네트워크대역 및 IP 주소 분석
가. IP 주소 및 장치 설정
- R1[Se0/0/0] 204.120.12.77, R2[Se0/0/0] 204.120.12.78
네트워크 대역(Network ID) 204.120.16.76, 서브넷 마스크(SubnetMask) 255.255.255.252
CDDR 값이 32비트 -> 30비트, 즉 네트워크 개수가 늘어나고 호스트 수가 2비트로 2^2 총 4개의
IP 범위가 나오며 첫번째 IP는 네트워크 대역으로 마지막 IP는 브로드캐스트 주소로 사용됨에 따라
할당 가능한 IP는 204.120.12.77 ~ 204.120.12.78, 총 2개임
- R1[Fa0/0.10] 서브 인터페이스는 200.200.100.254로 호스트에 할당 가능한 마지막 IP
- R1[Fa0/0.20] 서브 인터페이스는 200.200.200.254로 호스트에 할당 가능한 마지막 IP
- R2[Fa0/0] 인터페이스 IP는 다른 이야기가 없더라도 할당 가능한 마지막 IP 주소를 사용함에 따라
192.168.100.254 를 사용함
 |
 |
 |
 |
// R1
Router>en
Router#conf t
Router(config)#hostname R1
R1(config)#interface serial 0/0/0
R1(config-if)#ip address 204.120.12.77 255.255.255.252
// 204.120.12.78/30 CIDR 값이 30,
// C Class를 서브넷팅 하여 호스트 크기를 2비트로 설정
// 서브넷 마스크 값은 11111111.11111111.11111111.11111100
// 10 진수로 변환하면 255 . 255 . 255 . 252
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface fastEthernet 0/0
// VLAN 구성을 위해 서브 인터페이스 생성하기 위해 포트
R1(config-if)#no shutdown
// 활성화만 시켜줌
// R2
Router>en
Router#conf t
Router(config)#hostname R2
R2(config)#interface serial 0/0/0
R2(config-if)#ip add 204.120.12.78 255.255.255.252
R2(config-if)#no shutdown
R2(config-if)#int fa0/0
R2(config-if)#ip add 192.168.100.254 255.255.255.0
R2(config-if)#no sh
나. 스위치 설정
<VLAN 구성>
Switch#conf t
Switch(config)#hostname SW1
SW1(config)#vlan 10
SW1(config-vlan)#name Student
SW1(config-vlan)#vlan 20
SW1(config-vlan)#name Teacher
SW1(config-vlan)#do sh vlan
SW1(config-vlan)#exit
// 풀 명령어로 VLAN 10 인터페이스 할당
SW1(config)#interface range fastEthernet 0/1 - fastEthernet 0/10
SW1(config-if-range)#switchport mode access
SW1(config-if-range)#switchport access vlan 10
SW1(config-if-range)#exit
// 축약 명령어로 VLAN 20 인터페이스 할당
SW1(config)#inte ra f0/11-20
SW1(config-if-range)#sw mo ac
SW1(config-if-range)#sw ac vl 20
SW1(config-if-range)#do sh vlan
// vlan 설정 확인
SW1(config-if-range)#exit
SW1(config)#interface vlan 1
SW1(config-if)#ip address 200.200.100.100 255.255.255.0
// VLAN 인터페이스와 통신이 가능하도록 IP 설정
// 외부 네트워크에서 원격 접속 가능 하기 위함
SW1(config-if)#no sh
SW1(config-if)#exit
SW1(config)#ip default-gateway 200.200.100.254
< Trunk Port 구성 >
SW1#conf t
SW1(config)#interface fastEthernet 0/24
SW1(config-if)#switchport mode trunk
다. Inter-VLAN 설정
// R1
R1>en
R1#conf t
R1(config)#interface fastEthernet 0/0.10
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip address 200.200.100.254 255.255.255.0
R1(config-subif)#exit
R1(config)#interface fastEthernet 0/0.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 200.200.200.254 255.255.255.0
// SW1
SW1(config)#int fa0/24
SW1(config-if)#switchport trunk allowed vlan 10,20
// R1 라우터의 Fa0/0 포트와 연결된 Switch 포트에서
// VLAN 10, VLAN 20 데이터만 전송, 다른 VLAN 전송할 수 없도록 설정
SW1(config-if)#do sh int tr // 설정이 되었는지 Trunk 포트 확인
라. 라우터 설정
1) 라우터 설정
// R1
R1>en
R1#conf t
R1(config)#hostname R1
R1(config)#enable secret pass!@#
R1(config)#banner motd $@@ Welcome To R1 Router! @@$
2) SSH 설정
R1#conf t
R1(config)#ip domain-name CBQ.net
R1(config)#username manager password pass!@#
R1(config)#crypto key generate rsa
The name for the keys will be: R1.CBQ.net
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the modulus [512]: Enter
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]
R1(config)#line vty 0 4
R1(config-line)#login local
R1(config-line)#transport input ssh
R1(config-line)#exit
마. 정적 라우팅 설정
// R1
R1>en
R1#conf t
R1(config)#ip route 192.168.100.0 255.255.255.0 204.120.12.78
// R2
R2>en
R2#conf t
R2(config)#ip route 200.200.100.0 255.255.255.0 204.120.12.77
R2(config)#ip route 200.200.200.0 255.255.255.0 204.120.12.77
R2(config)#do sh ip route
바. 웹 서비스 접속
 |
 |
 |
