Tag: 스위치

주니퍼 스위치 PoE 관련 명령어.

주니퍼 스위치 PoE 관련 명령어. 스위치 모델 : Juniper EX2300-48P 1. PoE 인터페이스 보기 admin@Switch> show poe interface Interface Admin Oper Pair/Mode Max Priority Power Class status status status power consumption ge-0/0/0 Enabled ON 2P/AT 30.0W Low 4.2W 4 ge-0/0/1 Enabled ON 2P/AT 30.0W Low 4.2W 4 ge-0/0/2 Enabled ON 2P/AT 30.0W Low 4.2W 4 …

Continue reading

[eve-ng labs.] Juniper 스위치 OSPF 설정

주니퍼 vEX 스위치 OSPF(open shortest path first) 설정하기. * 시험환경: eve-ng. 사용 스위치: Juniper vEX 스위치, cisco vIOS 스위치 R1, R2, R3 : 주니퍼 vEX 스위치 Switch-1, Switch-2: 시스코 vIOS 스위치 구성은 아래 처럼. 1. R1 설정(Designated Router) 각 라우터와 연결된 인터페이스 설정 [edit] root@R1# set interfaces ge-0/0/0 unit 0 family inet address 10.10.1.1/30 [edit] …

Continue reading

[eve-ng labs.] Junos 기초.

[eve-ng labs.]주니퍼 junos 기초. * 시험 환경: eve-ng 커뮤니티 버전, 주니퍼 vEX 스위치. 구성은 아래그림처럼. junos에서, 설정 및 설정 확인은 set, delete, commit, show 명령어를 이용한다. set : 설정, 설정 변경 delete : 설정 제거 commit : 변경사항 적용, 저장 show : 설정 확인. 1. 로그인, root 비밀번호 설정 그리고 설정 저장. 부팅후 로그인 ID: …

Continue reading

C3550 Software Forced Crash Exception (0x0700) – 결국 고장남.

C3550 Software Forced Crash Exception (0x0700) – 결국 고장남. 사용중이던 c3550 스위치가 재부팅되며 아래와 같은 로그를 남김. 로그 남긴 3~4 시간 후에 대부분의 포트가 죽어버렸고, 재부팅 후에도 복구되지 않아서 다른 장비로 교체했다. 단지, 기록 차원에서 남겨 본다. .Nov 2 15:19:00: %PLATFORM_CAT3550-1-CRASHED: System previously crashed with the following message: .Nov 2 15:19:00: %PLATFORM_CAT3550-1-CRASHED: Cisco IOS Software, …

Continue reading

시스코 스위치에서 Rogue DHCP 서버 차단하기.

Cisco 스위치에서 Rogue DHCP(허가받지 않은 DHCP)서버차단. 이상증상: PC에 고정 IP를 설정하였으나, ipconfig 명령으로 확인해 보면 IP주소가 설정한대로 바뀌지 않고, 특정 IP주소로 설정되어 통신 안되는 현상 발생햇다. IP공유기의 LAN포트가 스위치에 연결되어 있어 IP공유기가 DHCP서버(Rogue DHCP)로 동작하는것으로 추정되지만 확인 불가능. PC는 시스코 스위치(C3550)에 연결되어 있다. 이에 스위치에서 Rogue DHCP를 차단하기로 함. 스위치에서 dhcp를 차단하기위해서는 dhcp snooping기능을 활성화 …

Continue reading

Cisco 장비 비밀번호 설정하기

아래 내용은 기본적으로 C2960에서 설정했으며, 지원되지 않는 기능(aux password, ssh)은 gns3 IOU2를 이용했다. 비밀번호는 5가지(consol, auxillary, telnet, enable, enable secret)를 설정 할 수 있다. 1. enable 비밀번호 설정 enable password와 enable secret 명령은 privileged 모드 사용 권한을 위해 설정한다. Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#enable ? last-resort Define enable …

Continue reading

Cisco 스위치 Log 포맷 설정

Cisco 스위치 Log 포맷 설정하기 시스코 C2960 스위치 로그가 아래처럼 보인다. 아래 로그는 uptime 기준으로 이벤트 발생을 보여준다. Switch#sh log … 29w2d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to up 29w2d: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to down 29w2d: %LINK-3-UPDOWN: Interface FastEthernet0/7, changed state to down 29w2d: %LINK-3-UPDOWN: Interface FastEthernet0/7, …

Continue reading

Extreme Switch 설정 변경 확인

익스트림 스위치 프롬프트의 맨 앞 * 표시는 설정 변경된 내용이 있음을 표시해 준다. 그렇다면 어떤 내용이 변경되었는지는 어떻게 확인 할 수 있을까? 시스코 스위치의 show archive config differences 같은 명령어는 발견(?)하지 못했다. 다만, python스크립트를 사용하면 확인 가능하다. 스크립트 이름은 conf_diff.py 이며, 그 내용은 https://github.com/extremenetworks/ExtremeScripting/blob/master/EXOS/Python/conf_diff/conf_diff.py 에서 확인 할 수 있다. 익스트림 스위치에서 파이썬 스크립트는 load script …

Continue reading

Cisco 스위치 설정 변경 확인

Cisco 스위치에서, 변경된 설정이 저장되었는지 저장되었는지 확인하기 위한 방법 show archive config differences 명령으로 확인 가능하다. 물론, show run, show config 명령으로 설정 내용을 일일이 비교하는 것도 가능하기는 하다. 아래 예는 e0/0-3 포트를 vlan 100에 할당하고 저장하지 않았음을 보여준다. Switch#show archive config differences !Contextual Config Diffs: interface Ethernet0/0 -switchport access vlan 100 interface Ethernet0/1 -switchport …

Continue reading

익스트림 스위치 telnet 접속 ip 주소 제한

익스트림 스위치에 telnet 접속이 가능한 ip주소 또는 호스트를 설정하는 방법. access-list 정책을 만든다(내 경우는 기존 정책에 호스트를 추가). restrict_telnet.pol이름으로 화일을 생성했음. Switch.1 # vi restrict_telnet.pol entry 1 { if match any { source-address 192.168.100.0/24 ; source-address 192.168.200.5/32 ; } then { permit ; } }

Continue reading