4장. 네트워킹 실무
4.2.1 시리얼 및 이더넷 인터페이스 설정
IP 주소 및 서브넷 마스크 지정, 인터페이스 활성화, 그리고 캡슐화 프로토콜 선택과 같은 주요한 업무를 수행한다. 즉, WAN 접속을 위한 핵심 명령어를 다룬다.
아래의 그림은 AS2300을 관리하는 ISP, 그리고 ISP의 isp_router와 연결된 cafe_router를 보이고 있다. 여기서는 이더넷 IP 주소, 시리얼 IP 주소, 그리고 AS 번호가 표시되어 있다. 보통은 이더넷 및 시리얼 IP 주소만 제공받게 되나 AS 번호는 라우터 구성시 EIGRP를 설정하기 위해서 추가로 표기했다.
먼저 질문! 왜 2 개의 IP 주소가 필요한가? 가장 쉬운 해답은 2 개의 랜 카드가 하나의 라우터에 꼽혀 있어서다. 그럼 다음 의문이 든다. 왜 2개를 꼽아? 정말 좋은 질문이다. 그 해답은 다음과 같다.
하나의 랜 카드는 내부 네트워크와 연결되고 다른 하나는 외부 네트워크와 연결되어야 하기 때문이다. 즉, 랜 카드하나는 이더넷에 연결하고 다른 하나는 외부 네트워크(WAN)에 물리적으로 연결된다.
그래서 라우터를 설정할 때는 위 2 개의 주소, 이더넷 IP 주소와 WAN 접속용 IP 주소가 항상 따라온다. 특히 외부용 IP 주소는 보통 전용선으로 연결되었기 때문에 시리얼 IP 주소라고도 부른다.
(1) 시리얼 인터페이스 설정
- 시리얼 인터페이스 확인: 아래의 명령어로 라우터의 인터페이스 상태를 확인한다. Interface에 FastEthernet A/B라는 의미는 WIC A번 슬롯에 B번 포트를 말한다. 그러므로 FastEthernet 0/0는 0번 WIC 슬롯과 0번 포트를 의미한다. (*주의: WIC슬롯은 0번과 1번이 있으나 모두 0번 슬롯번호를 가진다. 물리적으로는 분리되어 있지만 논리적으로는 같은 슬롯으로 처리한다. 그래서 Serial0/0과 Serial0/1로 나타난다)
...
cafe_router>enable[ENTER]
cafe_router#show ip interface brief[ENTER]
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 unassigned YES NVRAM administratively down down
cafe_router#- 시리얼 인터페이스 장착: 시리얼 인터페이스가 없음을 확인했다. 라우터 전원을 끄고 WIC0 슬롯에 WIC-1T 카드를 삽입후 전원을 공급한다.
- WIC-1T 카드 하나를 WIC1 슬롯에 추가 장착해도 다음 인터페이스의 번호는 A+1/B가 아니라, A/B+1이 된다. 이것은 약간의 혼동을 줄 수 있는 명명법이라 NIM 인터페이스에서는 명명법에 변경되었다.
- Serial0/0 unassigned YES unset down down
- Serial0/1 unassigned YES unset down down
- NIM(Network Interface Module)의 명명법은 WIC가 ISR 이전 라우터에서 사용했던 작은 모듈이라고 보면 NIM은 최근에 사용하는 인터페이스 모듈로 보면 된다.
- 이것은 새시번호/슬롯번호/인터페이스 번호의 명명규칙을 가지고 있다.
...
cafe_router>enable[ENTER]
cafe_router#show ip interface brief[ENTER]
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 unassigned YES NVRAM administratively down down
Serial0/0 unassigned YES unset down down- 시리얼 인터페이스 설정: 시리얼 인터페이스에 IP 주소를 입력한다. 입력이 정상적으로 완료되었는지 확인을 마친다.
cafe_router#config[ENTER]
cafe_router(config)#interface serial 0/0[ENTER]
cafe_router(config-if)#ip address 210.112.253.214 255.255.255.0[ENTER]
cafe_router(config-if)#exit[ENTER]
cafe_router(config)#exit[ENTER]
cafe_router#show ip int brief[ENTER]
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 unassigned YES NVRAM administratively down down
Serial0/0 210.112.253.214 YES manual administratively down down
cafe_router#- 캡슐화(Encapsulation) 프로토콜 선택: 시리얼 라인에서 사용되는 프로토콜을 지정한다. OSI 7 계층 모델에서 말하는 인캡슐레이션을 말하며 여기서는 레이어 2 통신에 사용할 프로토콜을 지정하는 것을 말한다.
- 시스코의 기본 프로토콜은 HDLC(High-level Data Link Control)이며 타 벤더 라우터와의 연결은 PPP 프로토콜을 사용한다. 아래는 기본 프로토콜인 hdlc로 설정한 방법을 보인다.
- 인터폐이스 활성화 및 종료를 위한 명령어(no shutdown)를 입력한다. 아직 라우터 설정이 끝나지 않았으므로 “changed state to down” 메시지가 나타날 것이나 무시하고 진행한다. 반대편 라우터까지 연결이 끝나면 “up” 상태로 자동 변경된다.
cafe_router#config[ENTER]
cafe_router(config)#interface serial 0/0[ENTER]
cafe_router(config-if)#encapsulation hdlc[ENTER]
cafe_router(config-if)#no shutdown[ENTER]
%LINK-5-CHANGED: Interface Serial0/0, changed state to down
cafe_router(config-if)#- 저장 및 릴로드
cafe_router#wr[ENTER]
Building configuration...
[OK]
cafe_router#reload[ENTER]
Proceed with reload? [confirm][ENTER]
....
Press RETURN to get started! [ENTER]
cafe_router>(2) 이더넷 인터페이스 설정
이더넷 인터페이스 설정, 활성화 및 저장: 이더넷 인터페이스에 IP 주소를 입력한다. 입력이 정상적으로 완료되었는지 확인을 마친다. 이더넷 인터페이스가 FastEthernet이란 이름으로 표기되는 이유는 이더넷 인터페이스가 100BaseTX이기 때문이다.
cafe_router#config[ENTER]
cafe_router(config)#interface FastEthernet 0/0[ENTER]
cafe_router(config-if)#ip address 203.239.153.1 255.255.255.0[ENTER]
cafe_router(config-if)#no shutdown[ENTER]
cafe_router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
cafe_router(config-if)#end[ENTER]
cafe_router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
cafe_router#show ip int brief[ENTER]
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 203.239.153.1 YES manual up down
Serial0/0 210.112.253.214 YES NVRAM up up
cafe_router#wr[ENTER]
Building configuration...
[OK]
cafe_router#4.2.2 라우팅 테이블 작성
패킷이 목적지 주소를 가지고 생성되면, 라우터는 이 목적지 주소가 어디에 있는지를 라우팅 테이블에서 찾는 작업을 시작한 후, 그 패킷을 그 경로로 송신한다. 즉, 라우팅 테이블이란 내가 찾는 주소 대역은 어디에 있는지를 지정해 놓은 목록을 말한다.
(1) 수동 라우팅(디폴트/정적 라우팅)
디폴트 라우팅 및 정적 라우팅은 수동 라우팅이라 할 수 있다. 일반적인 용어는 아니지만 네트워크 관리자가 네트워크 설정의 변경 또는 추가가 있을 경우, 라우팅 테이블에 직접 그 내용을 갱신하기 때문이다. 관리하는 네트워크가 커지면 네트워크 관리자의 업무량이 매우 증가하게 된다.
디폴트 라우팅 설정
- 핑(Ping) 테스트 수행: ISP 라우터의 이더넷 인터페이스에 Ping 테스트를 수행한다. 아직 라우팅 테이블이 설정되지 않았기 때문에 입력받은 IP 주소의 위치를 파악할 수 없어서 아래의 메시지를 출력한 후 종료할 것이다.
cafe_router#ping 203.239.125.254[ENTER]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.239.125.254, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)- 라우팅 테이블 확인: 아래의 명령어를 입력해서 현재의 라우팅 테이블을 확인해보자.
cafe_router#show ip route[ENTER]
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
C 203.239.153.0/24 is directly connected, FastEthernet0/0
210.112.253.0/30 is subnetted, 1 subnets
C 210.112.253.212 is directly connected, Serial0/0
cafe_router#- 디폴트 라우팅 설정: 다음과 같이 명령어를 입력한 후, 변경된 라우팅 테이블을 확인한다.
cafe_router(config)#ip route 0.0.0.0 0.0.0.0 210.112.253.213[ENTER]
cafe_router(config)#end[ENTER]
cafe_router#
%SYS-5-CONFIG_I: Configured from console by console
cafe_router#show ip route[ENTER]
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is 210.112.253.213 to network 0.0.0.0
C 203.239.153.0/24 is directly connected, FastEthernet0/0
210.112.253.0/30 is subnetted, 1 subnets
C 210.112.253.212 is directly connected, Serial0/0
S* 0.0.0.0/0 [1/0] via 210.112.253.213핑(Ping) 테스트 수행: ISP 라우터의 이더넷 인터페이스에 Ping 테스트를 다시 한 번 수행한다.
cafe_router#ping 203.239.125.254[ENTER]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.239.125.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/9/27 ms왜 디폴트 라우팅의 우선순위가 가장 높은지는 “3.2.2 라우팅”에서 “가장 긴 접두어 일치 참조”를 통해서 배웠다.
정적 라우팅 설정
디폴트 라우팅 삭제: 정적 라우팅만 셋팅하기 위해서 디폴트 라우팅을 제거한 후 Ping테스트를 수행한다.
cafe_router(config)# no ip route 0.0.0.0 0.0.0.0 210.112.253.213[ENTER]
cafe_router(config)#end[ENTER]
cafe_router#
%SYS-5-CONFIG_I: Configured from console by console
cafe_router#
cafe_router#ping 203.239.125.254[ENTER]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.239.125.254, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)정적 라우팅 설정: 정적 라우팅은 아래처럼 셋팅한다.
cafe_router(config)#ip route 203.239.125.0 255.255.255.0 210.112.253.213[ENTER]
cafe_router(config)#end[ENTER]
cafe_router#
%SYS-5-CONFIG_I: Configured from console by console
cafe_router#show ip route[ENTER]
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
S 203.239.125.0/24 [1/0] via 210.112.253.213
C 203.239.153.0/24 is directly connected, FastEthernet0/0
210.112.253.0/30 is subnetted, 1 subnets
C 210.112.253.212 is directly connected, Serial0/0
cafe_router#ping 203.239.125.254[ENTER]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.239.125.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/7/12 ms
cafe_router#디폴트와 정적 라우팅 동시 사용
2 개의 라우팅 정책 등록: 정적 라우팅 및 디폴트 라우팅을 동시에 등록한다. 상기에 정적 라우팅을 등록하였으므로 아래에서는 이전에 삭제했던 디폴트 라우팅을 재 등록해준다.
cafe_router(config)#ip route 0.0.0.0 0.0.0.0 210.112.253.213[ENTER]
cafe_router(config)#end[ENTER]
cafe_router#
%SYS-5-CONFIG_I: Configured from console by console
cafe_router#show ip route[ENTER]
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is 210.112.253.213 to network 0.0.0.0
S 203.239.125.0/24 [1/0] via 210.112.253.213
C 203.239.153.0/24 is directly connected, FastEthernet0/0
210.112.253.0/30 is subnetted, 1 subnets
C 210.112.253.212 is directly connected, Serial0/0
S* 0.0.0.0/0 [1/0] via 210.112.253.213
cafe_router#라우팅 테이블 보는 법
- “Gateway of last resort is not set”의 의미
“not set”은 기본 게이트웨이가 정해져 있지 않음을 의미한다. 이것은 라우팅 설정이 아무것도 안되어 있을 경우, 그리고 라우팅 설정이 되었으나 모든 경로에 대한 정의가 없는 경우에 나타난다. 간단하게는 “* – candidate default”라는 ‘*’ 마크가 라우팅 테이블 각 라인의 코드에 하나라도 붙어 있지 않을 때 나타난다.
이것은, 정적 라우팅에 포함되어 있는 네트워크의 IP 주소로 가는 길은 알지만, 다른 대역의 주소, 예를 들면 “naver.com”에 대한 정보가 없기 때문에 “not set”이라고 표기, 어디에도 ‘*’ 마크를 붙이지 않는다.
그런데 디폴트 라우팅을 설정하고 나면, “Gateway of last resort is 210.112.253.213 to network 0.0.0.0”로 변경된다. 이유는 모든 네트워크에 대한 연결을 “Gateway of last resort last resort”인 라우터가 담당하기 때문이다. 아래와 같은 라우팅 테이블에서 ‘*” 마크를 볼 수 있게 된다.
S* 0.0.0.0/0 [1/0] via 210.112.253.213
윗 행은, “정적 라우팅, 디폴트 후보, 네트워크/Prefix [관리 신뢰도(AD), 메트릭(Metric)] via 다음 홉의 라우터 주소”를 줄여서 표현한 것이다.
즉, 정적 라우팅이며 디폴트 연결을 정의하는데 AD 값은 1(정적 라우팅에서는 이 값이 기본적으로 1이다. 우선 순위가 높음을 의미한다.), 메트릭 값은 0(정적 라우팅에서는 기본적으로 영(0)이다. 비용 또는 거리가 없음을 의미한다.) 그리고 연결된 라우터 주소로 모든 패킷을 보낸다는 의미이다.
ISP 라우터에서 해야할 설정
내 네트워크는 이제 ISP와 연결되어서 인터넷을 사용할 수 있게 되었다. 그런데 ISP에서 내 네트워크로의 접근은 어떻케 할까? 이것은 ISP 라우터에서도 정적 라우팅으로 내 네트워크 IP 주소 대역을 기록해 놓았기 때문에 가능하다.
isp_router(config)#ip route 203.239.153.0 255.255.255.0 210.112.253.214[ENTER]
isp_router(config)#end[ENTER]
isp_router#
%SYS-5-CONFIG_I: Configured from console by console
isp_router#show ip route[ENTER]
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
C 203.239.125.0/24 is directly connected, FastEthernet0/0
S 203.239.153.0/24 [1/0] via 210.112.253.214
210.112.253.0/30 is subnetted, 1 subnets
C 210.112.253.212 is directly connected, Serial0/0
isp_router#그런데, 내 사용자 측 라우터는 한 번 설정해 놓으면, 그리 변경할 것이 없다. 그런데, ISP 라우터는 나와 같은 사용자의 정보를 매우 자주 추가, 갱신 및 삭제와 같은 작업을 수행해야 한다. 그러므로, 정적 라우팅 테이블을 상기의 작업이 요구될 때 변경 관리하려면 이는 매우 어려울 것이다.
또한 일련의 네트워크 대역을 리스트로 가지고 가지고, 수동으로 작업하기란 쉬운일이 아니다. 그런데 우리는 이런 작업을 자동으로 해주는 방법에 대해서 배웠다. 바로 동적 라우팅이다.
(2) 동적 라우팅
수동의 반댓말은 자동이지만, 위에서는 자동 라우팅 대신 일반적으로 사용하는 용어인 동적 라우팅으로 제목을 설정하였다. 이유는 자동 라우팅이 일반적으로 사용하는 용어가 아니기 때문이다. 단, 동적 라우팅은 네트워크 환경의 변화를 라우터가 자동으로 체크해서 이를 자동으로 라우팅 테이블에 반영하게 되어 관리자의 수고를 크게 줄일 수 있게 되었다.
RIPv2 라우팅 설정
정적/디폴트 라우팅 삭제: 동적 라우팅만 먼저 생성해서 Ping 테스트를 할 예정이다. 기존 라우팅 테이블을 정리해준다.
cafe_router(config)#no ip route 203.239.153.0 255.255.255.0 210.112.253.214[ENTER]
cafe_router(config)#no ip route 0.0.0.0 0.0.0.0 210.112.253.213[ENTER]
cafe_router(config)#end[ENTER]
cafe_router#
%SYS-5-CONFIG_I: Configured from console by console
cafe_router#show ip route[ENTER]
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
C 203.239.153.0/24 is directly connected, FastEthernet0/0
210.112.253.0/30 is subnetted, 1 subnets
C 210.112.253.212 is directly connected, Serial0/0
cafe_router#ping 203.239.125.254[ENTER]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.239.125.254, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
cafe_router#RIPv2 프로토콜 설정: ISP 라우터도 RIPv2 프로토콜을 enable한 상태라 가정했다.
cafe_router(config)#router rip[ENTER]
cafe_router(config-router)#version 2[ENTER]
cafe_router(config-router)#network 203.239.153.0[ENTER]
cafe_router(config-router)#network 210.112.253.0[ENTER]
cafe_router#
%SYS-5-CONFIG_I: Configured from console by console
cafe_router#show ip prtocols[ENTER]
Routing Protocol is "rip"
Sending updates every 30 seconds, next due in 13 seconds
Invalid after 180 seconds, hold down 180, flushed after 240
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Redistributing: rip
Default version control: send version 2, receive 2
Interface Send Recv Triggered RIP Key-chain
FastEthernet0/0 22
Serial0/0 22
Automatic network summarization is in effect
Maximum path: 4
Routing for Networks:
203.239.153.0
210.112.253.0
Passive Interface(s):
Routing Information Sources:
Gateway Distance Last Update
210.112.253.213 120 00:00:00
Distance: (default is 120)
cafe_router#show ip route[ENTER]
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
R 203.239.125.0/24 [120/1] via 210.112.253.213, 00:00:21, Serial0/0
C 203.239.153.0/24 is directly connected, FastEthernet0/0
210.112.253.0/30 is subnetted, 1 subnets
C 210.112.253.212 is directly connected, Serial0/0
cafe_router#ping 203.239.125.254[ENTER]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.239.125.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 6/14/43 msEIGRP 라우팅 설정
조금 대단위 네트워크에서는 RIP 보다는 EIGRP를 설정하는 것을 추천한다.
RIPv2 프로토콜 삭제: RIPv2를 삭제 후, Ping 테스를 수행한다.
cafe_router(config)#no route rip[ENTER]
cafe_router(config)#end[ENTER]
cafe_router#
%SYS-5-CONFIG_I: Configured from console by console
cafe_router#show ip protocols[ENTER]
cafe_router#
cafe_router#ping 203.239.125.254[ENTER]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.239.125.254, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
cafe_router#EIGRP 프로토콜 설정: 아래와 같이 EIGRP를 활성화한 후 Ping 테스트까지 수행한다.
cafe_router(config)#router eigrp 2300[ENTER]
cafe_router(config-router)#network 203.239.153.0 0.0.0.255[ENTER]
cafe_router(config-router)#network 210.112.253.212 0.0.0.3[ENTER]
cafe_router#
%SYS-5-CONFIG_I: Configured from console by console
%DUAL-5-NBRCHANGE: IP-EIGRP 2300: Neighbor 210.112.253.213 (Serial0/0) is up: new adjacency
cafe_router#show ip protocols[ENTER]
Routing Protocol is "eigrp 2300 "
Outgoing update filter list for all interfaces is not set
Incoming update filter list for all interfaces is not set
Default networks flagged in outgoing updates
Default networks accepted from incoming updates
EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0
EIGRP maximum hopcount 100
EIGRP maximum metric variance 1
Redistributing: eigrp 2300
Automatic network summarization is not in effect
Maximum path: 4
Routing for Networks:
203.239.153.0
210.112.253.0/30
210.112.253.212/30
Routing Information Sources:
Gateway Distance Last Update
210.112.253.213 90 638048
Distance: internal 90 external 170
cafe_router#show ip route[ENTER]
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is not set
D 203.239.125.0/24 [90/20514560] via 210.112.253.213, 00:03:15, Serial0/0
C 203.239.153.0/24 is directly connected, FastEthernet0/0
210.112.253.0/30 is subnetted, 1 subnets
C 210.112.253.212 is directly connected, Serial0/0
cafe_router#show ip eigrp neighbors[ENTER]
IP-EIGRP neighbors for process 2300
H Address Interface Hold Uptime SRTT RTO Q Seq
(sec) (ms) Cnt Num
0 210.112.253.213 Se0/0 13 00:05:15 40 1000 0 3
cafe_router#ping 203.239.125.254[ENTER]
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.239.125.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 6/14/43 msISP 라우터에서 해야할 설정
당연히, ISP 라우터에서도 EIGRP 프로토콜을 활성화하여야 한다. 그 방법은 위에서 설명한 방법과 같이 동일하게 수행한다. 그러면, ISP 라우터에 연결된 다른 라우터가 자동으로 라우팅 테이블에 추가될 것이다. (*참조: 내가 진행한 “EIGRP 라우팅 설정”에서 보인 예는 ISP 라우터에서 이미 EIGRP 설정을 마쳤기 때문에 가능했다.)
4.2.3 기타 설정
스위치의 VLAN 설정 및 라우터의 NAT 설정, 암호화 설정, 방화벽 설정 등등의 기타 설정도 필요하다. 이러한 기타 설정은 네트워크 관리자의 주요 업무가 앞서 이야기 했듯이, 그들의 기존 주된 업무가 단순한 물리적 연결, 라우팅 프로토콜 관리, 라우팅 테이블 설정과 같은 기본적인 작업에서 벗어나, 이제는 기업의 가치를 보호하고 증진시킬 수 있는 서비스의 요구를 총족시키는 방향으로 전환되었기 때문이라 언급한 바 있다.
이러한 기타 설정은 “4.3 네트워크 시뮬레이션”에 대해서 학습 한 후, “4.4 통합 서비스”에서 알아보겠다.