본문 바로가기

전체 글44

[Cisco, Secui] MF2 IPSec VPN Test MF2 VPN 구축 Test>​# Test 구성도R2 설정​interface Ethernet0/0 ip address 192.168.10.77 255.255.255.0 ip nat outside ip virtual-reassembly in!interface Ethernet0/1 ip address 10.1.1.1 255.255.255.252 ip nat inside ip virtual-reassembly in --More-- !interface Ethernet0/2 no ip address shutdown!interface Ethernet0/3 no ip address shutdown!ip forward-protocol nd!!no ip http serverno ip http secure-serverip.. 2024. 9. 5.
[Cisco] DHCP Snooping이란? * DHCP Snooping 이란?- Snooping은 '기웃거리다, 염탐하다, 훔쳐보다' 라는 의미로 DHCP 패킷의 내용을 중간에 가로채서 훔쳐보거나 염탐하는 사용자가 있을 수 있다. 모든 장비에서 DHCP 패킷의 응답을 뿌리게 되면 네트워크가 불안정해질 수 있으므로 Snooping 기능을 통해 신뢰되는 인터페이스를 제외한 나머지 모든 포트는 응답을 차단 시켜주어야 한다. # EVE-NG를 통한 시뮬레이션  L2 스위치에서 IP DHCP Snooping 기능을 활성화 시키는 방법은 다음과 같다.e0/0 =trust 나머지 포트=차단 Switch(config)#int ran e 0/1-3Switch(config-if-range)#ip dhcp snooping limit rate 15Switch(conf.. 2024. 9. 5.
[OpenSSH] Windows용 Openssh 수동 설치를 통한 SSH / SFTP 서버 구축 https://acredev.tistory.com/67#2-1.%20OpenSSH%20%EC%84%A4%EC%B9%98%ED%8C%8C%EC%9D%BC%20%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C-1 2024. 7. 22.
[LAB]c9800-CL컨트롤러와 Radius Server 연동 무선 컨트롤러에 Radius 인증서버 구축Vyos 설정1) 인터페이스 ip 할당vyos@vyos:~$ configvyos@vyos# set interfaces ethernet eth0 address 192.168.10.59/24vyos@vyos# set interfaces ethernet eth1 address 10.99.2.1/24vyos@vyos# set interfaces ethernet eth2 address 10.99.1.1/24vyos@vyos# set interfaces ethernet eth3 address 10.99.4.1/24 2) Routing 설정Vyos@Vyos# set protocols static route 0.0.0.0/0 next-hop 192.168.10.253 inter.. 2024. 7. 15.
[Cisco] Bridge-group Port 설정 •Router(config)#bridge irb (bridge를 논리적 포트로 선언)•Router(config)#bridge 1 protocol ieee (bridge 1을 ieee로 사용)•Router(config)#bridge 1 route ip (bridge 1 라우팅 선언)•Router(config)#interface range gigabitEthernet 0/0 - 1•Router(config-if-range)#bridge-group 1 (해당되는 0,1 두 개의 포트를 논리적 bridge-group 1에 지정)•Router(config-if-range)#no shutdown•Router(config)#interface bvi 1 (bvi 1 인터페이스 접속)•Router(config-if)#i.. 2024. 5. 23.
[CUCM] CUCM에 전화기 등록하기 CUCM 전화기 등록하기 2024. 5. 22.