★ 보안관

문제 6번 R1 int loop 0 ip addr 10.1.1.1 255.255.255.255 int s1/0 encap fra ip addr 1.1.1.1 255.255.255.252 no frame-relay inverse-arp frame-relay map ip 1.1.1.2 102 no shutdown exi ip route 1.1.2.0 255.255.255.252 serial 1/0 ip route 20.1.1.0 255.255.255.252 serial 1/0 ip route 30.1.1.0 255.255.255.252 serial 1/0 R2 int loop 0 ip addr 20.1.1.1 255.255.255.255 int s1/0 no shut encap fr no frame-rela..

\\\\\\\\\\\\\\\\\ 4번 수정 R1 interface s 1/0 encapsulation frame-relay no frame-relay inverse-arp no shut interface s1/0.123 multipoint ip address 1.1.123.1 255.255.255.0 frame-relay map ip 1.1.123.2 102 frame-relay map ip 1.1.123.3 103 R2 interface s 1/0 encapsulation frame-relay no frame-relay inverse-arp no shut ip address 1.1.123.2 255.255.255.0 frame-relay map ip 1.1.123.1 201 frame-relay map..

다음주 frame relay OSPF-ACL-NAT NAT설정에서 ACL로 내부망 설정시 장비 자체를 막으려면 1~99번까지의 standard access-list를 설정한다. 축약은 255-축약전 F.R wide area network -- 각각 떨어진 lan들을 중앙으로 묶음 회사간은 케이블로 연결하면 좋다. ISP sk/lg/kt (ISP:internet service provider) (SP:service provider) WAN--- public : 인터넷 (ISP - internet) --- private : 기업망 (SP - intranet), 우리가 볼 것 SP가 미리 깔아놓은 망을 빌린다. 보안, 대역폭 1500 만원 정도(회사) WAN - LAN - udp 해외에서 FR을 많이 쓴다. ..

프레임릴레이를 구성하면 프레임 구성자들은 모두 connected된다. c의 AD값은 1이므로 만약 AD값으로 백업경로를 만들려면 2~이상으로 해주면 된다. AD값은 C는 1 Static은 2 EIGRP는 90 OSPF는 110 RIP은 120이다.

프레임릴레이를 설정하고 static으로 라우터를 설정하라. 5번 R1 int loop 0 ip addr 10.10.1.1 255.255.255.0 interface s 1/0 encapsulation frame-relay no frame-relay inverse-arp no shut ip address 1.1.12.1 255.255.255.252 no frame-relay inverse-arp frame-relay map ip 1.1.12.2 102 frame-relay map ip 10.10.2.1 102 ip route 10.10.2.0 255.255.255.0 1.1.12.2 R2 int loop 0 ip addr 10.10.2.1 255.255.255.0 interface s 1/0 encapsu..

http://htc.tgbus.com/

A - access C - Control L - listPermit - 1.#config(전역설정) -정책 설정 2.#interface -정책 적용 in에서 설정해야한다. Deny Standard (1~99) - Souce Address extanded (100~199) - S.A, D.A, protocol, (port N/m) 검사순서 inbound 라우팅 테이블 outboundACL 적용하는 곳 - interface send - 내가 보내는 것 //ACL은 내가 주는건 차단이 안된다. 그래서 ACL은 인근 장비에 설정한다. forward - 남이 준 걸 전달 콘솔,옥스(aux)/vty(텔넷) acl 0 acl \\\\\\\\\\\\\\\\\\\\\\\\\\\ access-list 1 permit ip..

FR1 en conf t bandwith int loopback 0 ip address 10.10.10.1 255.255.255.0 int s1/0 bandwidth 1024 ip address 192.168.1.21 255.255.255.252 no shut int s1/1 bandwidth 512 ip address 192.168.1.33 255.255.255.252 no shut int s1/2 bandwidth 1024 ip address 192.168.1.45 255.255.255.252 no shut int s1/3 bandwidth 2048 ip address 192.168.1.57 255.255.255.252 no shut exi router eigrp 65000 no auto-summar..