관리자 암호 설정
Router(config)# enable password korea
User모드에서 Privileged 모드로 전환시 묻는 암호(평문)
Router(config)# enable secret network
User 모드에서 Privileged 모드로 전환시 묻는 또 하나의 암호
MD5 형식으로 암호화되어서 저장됨.
하지만 MD5는 복호화가 가능하기 때문에 보안은 되지 않습니다.
show running-config 명령어로 암호가 걸려있는 것을 확인할 수 있습니다.
연결 종류별 암호 설정
AUX Password Configuration
Router(config)# line aux 0
Router(config-line)# password auxpass
Router(config-line)# login
Router(config-line)# logging synchronous
Router(config-line)# exec-timeout 0 0
Console Password Configuration
Router(config)# line console 0
Router(config-line)# password conpass
Router(config-line)# login
Router(config-line)# logging synchronous
Router(config-line)# exec-timeout 0 0
Telnet Password Configuration
Router(config)# line vty 0 4
Router(config-line)# transport input telnet # 시스코 장비에 따라 입력해야 할수도 아닐수도 있습니다.
Router(config-line)# password telnetpass
Router(config-line)# login
Router(config-line)# logging synchronous
Router(config-line)# exec-timeout 0 0
logging synchronous : 명령어 입력 도중에 메시지가 출력되어도 쓰던 명령어를 유지시켜주는 명령어
exec-timeout 0 0 : 로그인중 해당 시간동안 아무 입력이 없으면 로그아웃 되게 하는 명령어
숫자는 각각 분 초를 나타냅니다.
Password 암호화 설정
Router(config)# service password-encryption
# 현재 설정된 모든 암호들을 암호화 해줍니다.
# 이제 show run을 쳐서 설정을 확인하면 암호들이 암호화되어서 보입니다.
Router(config)# no service password-encryption
# 앞에 no를 붙여주면 명령을 해제 할 수 있으나
# 이미 암호화된 암호들은 복호화되지 않습니다.
Interface Configuration
인터페이스에 IP Address를 설정하려면 인터페이스 환경설정모드로 전환하여 IP Address 명령을 사용합니다.
Router(config)# interface [포트이름]
Router(config-if)# ip address [IP주소] [서브넷마스크]
숫자 처리방식
1) Zero Index Mode
-> 첫번째 수가 0인 방식
2) One Index Mode
-> 첫번째 수가 1인 방식
interface fastethenet 0/0
-> 1번째 슬롯의 1번째 포트