Transcript 31041900network1

Router1의 Interface Ethernet 0을 아래 <화면>과 같이 설정하
고, 현재 상태를 NVRAM에 저장하시오.
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
no ip directed-broadcast
!
interface Serial0
no ip address
no ip directed-broadcast
shutdown
ppp authentication
!
Router1의 Secret 패스워드를 “ICQApass”로 설정하고, 현재
상태를 NVRAM에 저장하시오.
Telnet으로 연결하여 명령어 입력 후 3분 30초 동안 입력이
없으면 세션을 자동 종료되도록 Router2를 설정하고, 현재 상
태를 NVRAM에 저장하시오.
TCP/IP 프로토콜을 설치하고 제시문제와 같이 설정하시오.
1.
2.
3.
4.
5.
6.
IP : 204.238.101.200
서브넷 마스크 : 255.255.255.192
기본 게이트웨이 : 204.238.101.193
기본 DNS 서버 : 201.162.235.101
보조 DNS 서버 : 201.162.235.201
Hostname : ICQA-Server
아래 ,화면>은 Switch Hub의 8번 Port 설정 내용을 보여주고
있다. 네트워크 환경의 Connection Type과 Flow Control을 아
래 화면과 같이 설정하시오.
※ Auto-negotiation은 Disabled이다.
Port 8 Setup
Port:
8
Link State: Enable
Auto-negotiation:
Speed/Duplex:
FD Flow Control:
HD Flow Control:
Media Type:
Port Speed:
Disabled
100Mbps FD
Enabled
Enabled
10 BASE-T/100 BASE-TX
100Mbps FD FC
Port State:
Enabled
Security:
Disabled
PACE:
Stack Default
VLT Tagging:
Disabled
제시문제와 같은 NAT 서버를 구성하시오.
1.
2.
–
–
–
3.
–
–
서버 IP 주소 : 192.168.0.5
주소 풀 추가
시작 주소 : 192.168.0.10
마스크 값 : 255.255.255.0
끝 주소 : 192.168.0.123
NAT 서버의 공인 NIC의
TCP 8080번 포트로 들어오는 패킷은
192.168.0.101의 8080번으로 포워딩
UDP 2020번 포트로 들어오는 패킷은
192.168.0.101의 2020번으로 포워딩
아래 <화면>과 같이 “디스크1”을 설정하시오.
디스크 1
기본
(G:)
20GB
10.00GB NTFS
온라인
정상
(G:)
10.00GB NTFS
정상
재부팅 시 아래 <화면>과 같은 메시지가 출력되도록 로컬보
안정책을 설정하시오.
경고
허가 받지 않은 사용자의 접근을 금지!
확인
제시문제와 같이 계정을 추가 설정하시오.
1.
2.
3.
4.
5.
6.
7.
8.
ID : network …..(대/소문자 구분)
전체이름 : 한국정보통신자격협회
설명 : 네트워크관리사
암호 변경할 수 없음
암호 사용기간 제한 없음
패스워드 : icqaPASS
홈 폴더 경로 : C:\home\network
소속 그룹 : Administrators 만 소속
현재 하나의 LAN Card에는 기본 게이트웨이와 IP 주소가 설정
되어 있다. 제시문제와 같이 추가 게이트웨이와 IP 주소를 설정
하시오. (단, 추가 LAN Card는 없다.)
1. 추가 게이트웨이 : 192.168.100.254
2. 추가 IP 주소 : 192.168.100.200/24
제시문제와 같이 터미널서비스 구성을 설정하시오.
1.
2.
3.
4.
연결 끊긴 세션 끝내는 시간 : 5분
서버에 사용자 활성 세션 제한 시간 : 무제한
유휴 세션 제한 시간 : 15분
암호화 수준 : 높음
제시문제와 같이 Outlook 메일 계정을 설정하시오.
1.
2.
3.
4.
5.
6.
표시 이름 : 네트워크관리사
전자 메일 주소 : [email protected]
받는 메일 서버 : mail.icqa.or.kr
보내는 메일 서버 : smtp.icqa.or.kr
계정 이름 : network
암호 : icqaPASS
아래 <화면>과 같이 인터넷 주소 입력 시 이전 입력 내용이
보여지도록 설정하시오.
아래 <화면>에서 파일
(/proc/sys/net/ipv4/icmp_echo_ignore_all)의 ‘1’을 ‘0’으로
수정 시 어떤 결과가 나타나는지 <보기>에서 하나 선택하여
답안란에 해당번호를 입력하시오.
[root@ipv4]# pwd
/proc/sys/net/ipv4
[root@ipv4]# cat icmp_echo_ignore_all
1
[root@ipv4]#
[root@ipv4]#
1.
2.
3.
4.
5.
6.
7.
8.
Telnet을 사용할 수 없다.
Telnet을 사용할 수 있다.
SSH을 사용할 수 없다.
SSH을 사용할 수 있다.
Ping에 대한 응답이 없다.
Ping에 대한 응답이 있다.
FTP를 사용할 수 없다.
FTP를 사용할 수 있다..
Linux 사용자 계정 생성 시 사용자 계정 디렉터리는 기본적으
로 어느 디렉터리에 생성되는지 아래 <화면>을 참조하여 “디
렉터리 명”을 답안란에 입력하시오. (예: /use/local)
root@mail:/
[root@mail /]# pwd
/
[root@mail /]# ls
bin
etc
lib
mnt root
sys var
boot home lost+found opt sbin
tmp
dev initrd misc
proc selinux usr
[root@mail /]#
아래 <그림>을 보고 서브넷 마스크 값을 답안란에 입력하시오.
Class B
서브넷마스크
16bit
8bit
8bit
네트워크 ID
서브넷 ID
호스트 ID
11111111 11111111
11111111
00000000
아래 <내용>이 설명하는 것은 무엇인지 답안란에 입력하시오.
• IP를 사용하여 음성정보를 전달하는 일련의 설비들을 위한 IP 전화기술
을 지칭하는 용어
• 기존 IP 네트워크를 그대로 활용해 전화 서비스를 통합 구현
• 불연속적인 패킷들 내에 디지털 형태로 음성정보를 보냄
• 사용자는 시내 전화 요금만으로 인터넷, 인트라넷 환경에서 시외 및 국제
전화서비스를 제공
아래 <내용>이 설명하는 것은 무엇인지 답안란에 입력하시오.
IP 주소 사용의 낭비를 막기 위해 내부 네트워크의 모든
호스트에 유일한 공인 IP 주소를 설정하지 않고 내부적
으로는 사설 IP 주소를 설정하여 사용하다가 인터넷에
접속할 때에만 공인 IP 주소로 변환하는 기술
아래 <내용>을 보고 (A)는 무엇인지 답안란에 입력하시오.
• 방화벽에 의해 보호 받고 있는 네트워크에서 어쩔 수 없이 외부에 노출되어
하는 서버들의 네트워크 지역
• ( A ) 지역에는 기본적으로 FTP, WEB, FILE 서버들 구성
• 관리자는 방화벽에서 FTP, WEB, FILE 서버의 서비스를 위 해 네트워크 일부
분을 해제
• 외부에 노출시켜야 하는 서버들을 한 곳에 모아두고 네트워크를 따로 관리하여
보안 사고 시에도 내부 네트워크 PC들은 방화벽에 의해 안전하게 보호됨
아래 <네트워크 구성도>의 (A)는 유선 랜과 무선 랜을 연결시
켜주는 장비이다. <보기>에서 선택하여 제 위치 (A)로 드래그
하시오.
Access
Point
Router
Bridge
Gateway
Repeater
Hub