! en ! conf t ! ################################################## ho PC3 ################################################## ip domain-name netsec.kr no ip domain-lookup ! no ip routing ! line console 0 exec-timeout 0 exit ! int e0/0 ################################################## ip add 192.168.10.1 255.255.255.128 ################################################## no shutdown
Switch - SW1 기본 설정 (hostname만 바꿔서 SW2도)
! en ! conf t ################################################## ho SW1 ################################################## ip domain-name netsec.kr no ip domain-lookup ! banner motd ^ NETSEC-SW1 ^ ! username user01 secret cisco username admin privilege 15 secret cisco ! line console 0 exec-timeout 0 logging sync login local exit ! line vty 0 4 exec-timeout 0 logging sync transport input ssh login local exit ! ip ssh time-out 30 ip ssh version 2 crypto key generate rsa general-keys modulus 1024 !
exit copy running-config startup-config
Switch - 필요한 인터페이스 빼고 shutdown
int range ethernet 0/0 - 3,1/0 - 3,2/0 - 3,3/0 - 3 shutdown ! int range ethernet 0/0 - 1,1/1 no shutdown
Switch - VLAN access 설정 (여러가지 수정해서 SW2도 적용)
! do show vlan brief int e0/0 desc VLAN100-PC3 switchport mode access switchport access vlan 200 no shutdown ! int e0/1 desc VLAN200-PC4 switchport mode access switchport access vlan 100 no shutdown ! do show vlan brief ! !trunk int e1/1 desc trunk-vlan100-vlan200 shutdown switchport trunk encapsulation dot1q switchport mode trunk switchport trunk native vlan 1 switchport trunk allowed vlan 100,200 switchport nonegotiate no shutdown end ! show interfaces trunk !
이 때 큰(많은 IP주소를 할당받는) 네트워크를 우선적으로 Subnetting 해야 한다.
R1의 아래쪽 loopback(가상의 네트워크 영역)은 네트워크 이름과 브로드캐스트 주소 포함 64개의 IP를 필요로 하고,
R3의 loopback 또한 64개의 IP를 필요로 한다.
이전에 올린 Subnetting에 대한 포스팅에서 네트워크 갯수 기준이면 왼쪽에서부터 카운팅, IP 갯수 기준이면 오른쪽에서부터 카운팅을 한다고 했다. 지금은 한 네트워크 당 필요한 IP의 갯수가 64로 정해져 있으니 오른쪽에서부터 카운팅해서 서브넷 비트를 결정해야 한다.
여기서 192.168.10.0/26과 192.168.10.64/26 네트워크를 R1과 R3의 loopback에 할당하면 필요로 하는 64개의 IP를 만족시킬 수 있다.
R1~R2 네트워크에서 필요한 IP의 갯수는 R1의 f0/0 인터페이스에 할당할 IP와 R2의 f0/0 인터페이스에 할당할 IP로 총 두 개가 필요하다. 거기에 더해서 네트워크 이름과 브로드캐스트 주소에 할당할 IP 하나씩이 더 필요하므로 우린 여기서 128과 192 네트워크 두 개를 모두 쓸 필요가 없다. 128번대 네트워크는 추후 필요할 상황을 대비해 내버려두고 192번대의 네트워크를 VLSM으로 한 번 더 Subnetting하여 사용한다.
4개의 IP주소가 필요하므로 오른쪽에서 2비트를 카운팅하면 이미 Subnetting해 놓은 비트를 제외하고 4비트를 더 서브넷 비트로 쓰게 된다. 총 6비트를 사용하기에 너무 많은 경우의 수가 생겨 나열하기도 힘들 것이다. 하지만 여기서 4개의 IP를 필요로 하는 네트워크는 2개밖에 없기 때문에 앞에서부터 2개만 나열하고 그대로 사용하면 된다.
11000000~11000011 : 192~195 : 192.168.10.192/30
11000100~11000111 : 196~199 : 192.168.10.196/30
이렇게 해서 Subnetting한 두 개의 네트워크를 통해 라우터들의 각 인터페이스에 IP를 부여해 줄 것이다.
