Passion

서버를 이용한 인증

Router(config)#aaa new-model

Router(config)#aaa authentication login default group radius  //radius로 생성

Router(config)#radius-server host 192.168.10.100  //서버 아이피

Router(config)#radius-server key cisco   //키생성

Router(config)#line con 0  //콘솔접속

Router(config-line)#login authentication default  //인증으로 로그인

위의 설정을 라우터에서 다한 후, 서버에서 설정한다.

 Client Name : 아무거나줘도 됨

 Client IP : 라우터의 게이트웨이 주소

 Secret : 라우터에서 생성한 키

 ServerType : 라우터에서 설정한 타입.

Username : 콘솔에서 접속할 아이디

Password :  콘솔에서 접속할 비번

위의 그림과 같이 실행됨.

루핑구조란?

루핑 구조가 되면 루핑을 막기 위해 포트하나를 block 시킨다.

EtherChannel

- 루핑 구조에 있던 포트들을 루핑에서 벗어나게 해주고, 포트 하나에

  장애가 발생해도 통신이 가능하게 해주는 기능.

- 일반적으로 8개 까지 지원

- 이중화 기능과 백업용으로 사용.

- 대역폭 향상.

- 한쪽 포트가 다운 되도 다른 한쪽은 살아 있다.

설정

[Channel  mode]

active

auto

desirable

on  //강제로 채널 생성

passive 

Switch(config-if-range)#switch mode access

Switch(config-if-range)#channel-group 1 mode on

//양쪽 스위치에 전부 설정해줘야함

VTP(Vlan Trunking Protocol)

- Switch간 VLAN정보를 서로 교환하여 Switch들이 가지고 있는 VLAN 정보를 동기화 시켜주기 위한 프로토콜

- Cisco의 프로토콜

VTP 공유 조건

- VTP domain name 일치

- Switch간의Trunk완성

- VTP password 일치

- VTP version 일치

설정

1. vtp name  

Switch(config)#vtp domain [이름]

2. vtp password

3. trunking

 Switch mode trunk

4. Client 설정

Switch(config)#vtp mode client

Transparent  

 - 중계역할

 - 서버의 내용을 클라이언트는 읽어오지만 Transparent는

    읽어오지 않는다. 단순히 중계역할만 함.

설정

Switch(config)#vtp mode transparent

Server VLAN 상황 //서버에서 VLAN 700을 만듦.

Client VLAN 상황  //서버의 값이 넘어옴

Transparent VLAN 상황   //서버의 값이 넘어 오지 않음.