시스코 라우터 암호 설정 명령어 -cisco, router, packet tracer, 패킷트레이서, 시뮬레이션, 따라하기,CCNA,command

라우터 콘솔 연결시 암호 설정 및 사용
Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#line console 0
Router(config-line)#password qwerty
Router(config-line)#login
Router(config-line)#

라우터의 콘솔포트에 케이블을 연결하여 PC와 직접 통신하고 싶은 경우 이 암호를 설정해준다.
그러면 라우터의 사용자 모드 진입시 한번 더 암호를 물어보게 된다.

패킷트레이서에서 설정

설정 라우터가 이렇게 있다고 치자


라우터 옆에 좌측 하단의 장비 카테고리 중에서 종단 장치(End Devices)중에서 컴퓨터 모양으로 생긴 아이콘 클릭하고
라우터 주변 적절한 곳에 클릭하여 장비를 올려놓는다


장비 카테고리에서 연결케이블(Connections) 의 장비중 콘솔 케이블 선택


라우터의 콘솔포트와 PC의 RS232포트를 각각 선택한다


이렇게 연결하면 된다


라우터를 마우스로 클릭하면 아래와 같은 창이 뜨는 표시한 CLI탭을 선택


아래의 명령어 입력하면 라우터에서 콘솔모드 접속 설정 완료.

Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#line console 0
Router(config-line)#password qwerty
Router(config-line)#login
Router(config-line)#

라우터 설정 창 닫고 콘솔로 연결된 PC를 마우스로 클릭하면 아래와 같은 창이 뜬다.
그림에서 표시한 Desktop 탭 클릭


터미널을 선택한다


터미널 포토 설정값은 기본값으로 두고 OK를 누른다


그러면 터미널창에서 라우터에서 직접 접속하듯이 나타난 화면이 나온다.
콘솔포트에 설정한 암호를 입력하고 사용하면 된다

라우터 모드 변경시 암호 설정 및 사용
Router>
Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#enable password 12345a    ----------------  1
Router(config)#enable secret 12345a         ----------------  2
Router(config)#

전역 설정 모드로 들어가서  1번만 또는 1번과 2번을 같이 설정해 준다.
1번은 암호를 지정하고 나서 show run으로 라우터의 설정상태를 확인 할 경우 입력한 암호가 라우터에 그대로 보인다.
2번은 암호를 지정하고 나서 show run으로 라우터의 설정상태를 확인 할 경우 입력한 암호가 암호화되어 입력했던 암호의 내용을 알아보기
힘들게 한다

패킷트레이서에서 설정

라우터를 콘솔, 텔넷으로 접속하던지 아니면 직접 라우터를 선택하여 접속


라우터 명령창을 exit를 입력하여 접속을 해제하고 다시 접속을 시도하면 패스워드를 물어보는 것을 알 수 있다.
맨 처음의 패스워드는 라우터 접속시 물어보는 보는 암호이고. 두번째 암호가 권한을 변경하려고 할 때 물어보는 암호이다.


그럼 enable password 와 enable secret의 차이는 무엇일까. 관리모드에서  show running-config 를 입력하여 라우터의 설정상태를
확인해 보자. 아래 그림을 보면 enable secret는 enable password와 동일한 암호를 입력했음에도 암호화되어 무엇을 입력했던것인지
알수가 없게 되어 있다. 당연히 보안이 더 높은것이 당연하고.



그리고 또 하나의 차이가 있다. enable password는 암호를 12345a, enable secret 은 999를 입력했다. 그러면 사용자모드에서
관리모드로 권한 변경시 물어보는 암호는 어떤 것을 물어보게 될까?



정답은 enable secret에 설정한 암호로 접속을 해야 한다. 이것이 암호 설정에 우선순위가 더 높기 때운이다.
두개의 enable password와 enable secret가 동시에 설정이 되어 있다가 enable secret을 해제하면?
남아있는 암호 설정이 enable password밖에 없게되니까 여기에 지정한 암호로 접속을 해야 한다.

텔넷 암호 설정 및 사용
Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#line vty 0 4
Router(config-line)#password telnet
Router(config-line)#login
Router(config-line)#exit
Router(config)#exit
Router#

텔넷 접속 암호를 "telnet"으로 지정했다.
텔넷으로 접근할 때 암호를 물어보고 암호가 입력되어야만 접속이 가능
line vty 0 4는 텔넷 터미널로 0번부터 4번까지의  총 5개의 가상터미널을 사용한다는 것.
즉 5명 접속이 가능하게 한다는것.
텔넷으로 접속하려면 라우터에 미리 ip설정이 되어 있어야 한다.

패킷트레이서에서 설정

텔넷 설정을 하기 위해 라우터를 선택하고 CLI탭을 선택한다. 1번 라우터와 2번 라우터 중 2번 라우터에 텔넷 접속 암호를 지정해 놓고 1번 라우터에서 접속을 시도해 볼것이다. 아래의 명령어를 순서대로 입력. 라우터간에 우선 ip 입력이 되어 있어야 하기 때문에 각 라우터에 ip를 설정 한다. 아래 명령어중 clock rate는 2번 라우터가 DCE로 잡아놨기 때문에 데이터 전송 clock신호를 보낼 수 있도록 한 것이다.

1번 라우터 설정
Router>enable
Router#conf t
Router(config)#interface serial 0/1
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown

2번 라우터 설정
Router>enable
Router#conf t
Router(config)#hostname R2
R2(config)#interface serial0/0
R2(config-if)#ip address 192.168.2.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#clock rate 64000
R2(config-if)#
R2(config-if)#line vty 0 4
R2(config-line)#password telnet  
R2(config-line)#login
R2(config-line)#




1번 라우터 CLI를 실행하고 관리모드에서 telnet 192.168.2.2를 입력해 본다. 앞서 2번 라우터의 라우터 이름을 R2로 변경해 놓았다.
텔넷이 성공적으로 접속이 되면 처음 라우터에 접속 할 때 와 같이 암호를 물어본다. 그럼 여기에 텔넷 설정시 지정한 암호를
입력하면 된다. 텔넷 로그인 후에 커맨드 표시가 2번 라우터로 변경되어 있는 것을 확인 할 수 있다.