728x90 반응형 시스코 여행이야기/여행 2023. 2. 19. 서울상경 얼마만인지 잘 모르겠지만 정말 오랜만에 서울에 왔습니다. 어떤 이는 매일 바라보는 한강의 모습이지만 저는 이상하게 서울을 방문할 때마다 지하철이나 기차를 타고 한강 위를 지나가게 되면 꼭 사진을 찍게 되더라구요. (촌놈이라 어쩔 수 없나 봅니다) 어린 시절 부모님과 들렀던 63빌딩도 보이네요. 내일(월) 부터 4일 동안 교육 출장을 왔는데요. 아침 일찍 수업이라 새벽에 올라오기는 너무 힘들 것 같아 하루 일찍 올라왔답니다. 근데, 일요일 오후 기차는 예매하기가 너무 어려웠습니다. 야놀자 에서 숙박과 기차를 세트로 주문해서 겨우 기차표 예매를 했답니다. 숙소에 저녁 8시가 다 되어 체크인을 하고 저녁을 먹으러 나왔습니다. 시골 아재라 서울의 양평해장국 한 그릇에 반주 곁들이고 다시 숙소에 들어와 씻고 누웠.. IT 이야기/네트워크(Network) 2022. 7. 31. 시스코 무선랜컨트롤러(WLC)에서 무선AP 가 사라졌다면? 시스코 무선랜컨트롤러(WLC)에서 무선AP 가 사라졌다면? 잘 사용중이던 무선AP가 어느날 정전 후 연결이 되지 않나요? 그렇다면 H/W 인증서가 만료되지 않았는지 의심해 보시기 바랍니다. H/W 인증서? Cisco의 무선 제품은 허가되지 않은 타사의 제품과 연결을 차단하기 위해 2005년 7월 18일부터 모든 무선 제품에 하드웨어(H/W) 인증 절차를 적용하였습니다. 이때 MIC(Manufacturer Installed Certificates) 라는 것을 이용해 무선 제품 상호간 검증 절차를 거치게 됩니다. 이 MIC 값은 각각의 무선제품마다 고유한 값으로 일반적으로 10년이 지나면 만료가 됩니다. 정확한 MIC 만료 일자는 2005/07/18 ~ 2017년 중반 제조 : 10년 후 만료 2017년 이.. IT 이야기/네트워크(Network) 2022. 3. 19. Cisco WLC SSID신규 생성 방법_(2)WLC Interface 및 DHCP 앞서 포스팅에 이어 Cisco 무선랜 컨트롤러(WLC)에서의 무선 신규 생성 방법입니다. 2022.03.17 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(1)네트워크 설정 앞의 포스팅에서 WLC 에서의 설정을 하기에 앞서 네트워크 스위치에서의 vlan 생성, IP 대역 정의, Routing 설정을 알아 보았습니다. 네트워크 대역 정의 Interface IP 및 Routing 설정 무선 설정 SSID 명칭 Broadcast 여부 인증 방식 DHCP 설정 기타 설정 방화벽 설정 등 이번 시간에는 Cisco 무선 AP 들을 통합관리하는 무선랜 컨트롤러(WLC) 에서의 신규 SSID 를 생성하고 적용하는 방법을 알아 보겠습니다. 사용 중인 무선랜컨트롤러 모델은 WL.. IT 이야기/네트워크(Network) 2021. 10. 30. Cisco 3850 or 3650 Switch IOS-XE Upgrade(Bundle or Install Mode) Cisco IOS-XE Image 업그레이드 방법입니다. IOS 이미지 Upgrade 방법은 이전 글을 참고하시기 바랍니다. 2011.04.12 - [IT 이야기/네트워크(Network)] - Cisco IOS Upgrade(overwrite) Cisco IOS Upgrade(overwrite) Cisco IOS Image 덮어쓰기 Cisco 장비의 IOS 를 Upgrade 하기 위해서 여러가지 방법이 있습니다. 일반적으로 아래의 방법을 통해서 upgrade 를 많이 진행하시죠. 1. PC 를 tftp Server 로 만들어서 image file 을.. eyehole.tistory.com 2020.10.15 - [IT 이야기/네트워크(Network)] - [Cisco] ROMMON & IOS Upgrad.. IT 이야기/네트워크(Network) 2021. 2. 27. [Cisco] NX-OS, Nexus Switch 에서의 CPU 사용량 확인 방법 안녕하세요. 오늘 알아볼 내용은 Cisco Switch , 그 중에서도 DataCenter 용으로 나온 Nexus Switch에서의 CPU 사용량 확인 방법입니다. 일반적으로 사용하는 Cisco Catalyst Switch 는 내부에 IOS 라는 운영체제가 돌아가는데요. Nexus Switch 는 NX-OS 가 돌아갑니다. 그래서 명령어 체계가 비슷한 듯 하면서, 상이한 부분이 있습니다. IOS 운영체제에서의 CPU 사용량 확인 방법은 제가 예전에 올렸던 글 참고하시면 됩니다. 2020/01/30 - [IT 이야기/네트워크(Network)] - Cisco 장비의 CPU 사용량 확인 방법 (show process cpu) Cisco 장비의 CPU 사용량 확인 방법 (show process cpu) Cisc.. IT 이야기/네트워크(Network) 2021. 2. 10. [Cisco] 시스코 보안설정 가이드_SNMP ACL 설정 안녕하세요. 오늘은 SNMP ACL 에 대한 설정 방법입니다. 네트워크 장비에서의 접근 통제를 위한 ACL(Access-List) 는 여러 방법으로 사용이 되는데요. 단순히 특정 Interface나 VTY(Telnet,SSH) 뿐만 아니라, 이 SNMP 에 대해서도 특정 호스트만 SNMP 정보를 가져갈 수 있도록 ACL 설정이 가능합니다. 취약점 SNMP ACL을 설정할 경우 접속 대상 호스트를 지정하여 접근이 가능한 IP를 제한 할 수 있음. 이 기능을 사용하여 정보의 노출을 기본적으로 제한하는 것이 필요함. 임의의 호스트에서 SNMP 접근을 차단하여 호스트로부터의 Community String 추측공격을 차단할 수 있음. 위험도 상 양호 판단기준 SNMP 서비스를 사용하지 않거나, SNMP 접근에 대.. IT 이야기/네트워크(Network) 2021. 2. 9. [Cisco] 시스코 보안설정 가이드_SNMP community string 복잡성 설정 안녕하세요. 오늘은 어제에 이어 SNMP 설정과 관련된 내용입니다. 2021/02/08 - [IT 이야기/네트워크(Network)] - [Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인 보안을 위해서 SNMP 기능을 사용하지 말라고했지만, 사실상 네트워크 운영을 위해 NMS 를 사용하고, 그렇다면 SNMP 는 필수로 사용을 해야만 합니다. 보안도 지키면서 안전하게 사용할 수 있는 방법을 알아보시죠. 취약점 SNMP의 Public, Private과 같은 디폴트 community String을 변경하지 않고 사용할 경우, 악의적인 사용자가 장비 설정을 쉽게 변경하여 중요 시스템 정보가 노출될 수 있으므로 추측하기 어려운 Community String으로 변경하는 설정이 필요함. 위험도 상 양호 판단.. IT 이야기/네트워크(Network) 2021. 2. 8. [Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인 안녕하세요. 오늘 알아볼 보안설정 관련 내용은 SNMP 기능입니다. 취약점 *SNMP는 *UDP 프로토콜을 사용하기 때문에 SNMP 서비스를 활성화하면 각종 공격, 예를 들어 *DOS 공격에 취약해질 뿐만 아니라 보안장비의 성능저하, 크래쉬, 리로드등의 위험이 존재함. 불필요하다면 SNMP 서비스를 중지하고, 관리를 위해 NMS 솔루션과의 연동이 필요하다면 *Community String을 유추할 수 없게 설정함. *SNMP(Simple Network Management Protoco): TCP/IP 기반 네트워크상의 각 호스트에서 정기적으로 여러 정보를 자동으로 수집하여 네트워크 관리를 하기 위한 프로토콜을 의미함. *UDP: 사용자 데이터그램 프로토콜(User Datagram Protocol)의 줄임.. IT 이야기/네트워크(Network) 2021. 2. 4. [Cisco] 보안설정 가이드_timestamp 로그 설정 timestamp 로그 설정 취약점 로그에 시간 정보가 없다면 사고 발생 시 공격 및 침입시도 시간에 관한 정보를 정확히 분석할 수 없어 로그 기록에 대한 신뢰성이 떨어지고 로그 분석에 차질이빚어질 수 있으므로 로그의 무결성을 위해 timestamp 로그 설정을 권고함. 위험도 하 양호 판단기준 timestamp 로그 설정이 되어있는 경우 점검방법 Router> enable Router# show logging 로그의 기록 정보 설정 확인 설정방법 Router# config terminal Router(config)#service timestamp log date time msec local show-timezone (log할 때 시간이 print 되도록 설정) Router(config)# ^Z ♥읽어주.. IT 이야기/네트워크(Network) 2021. 2. 3. [Cisco] 보안설정 가이드_NTP 서버 연동 NTP 서버 연동 취약점 NTP(Network Time Protocol)는 로그의 통합 보관 시 시간의 동기화 등 정확하고 일관된 시간 관리를 위한 필수적인 조건이라 할 수 있음. 하지만 NTP가 사용하는 프로토콜은 보안 위협에 취약하므로 별도의 내부 NTP 서버나 신뢰할 수 있는 서버로 설정해서 사용하여야 함. 위험도 중 양호 판단기준 NTP 서비스가 서버로 설정된 경우 점검방법 Router# show running-config NTP 서버 설정 확인 설정방법 Router# config terminal Router(config)# ntp server 129.129.31.1 (NTP 서버 IP) Router(config)# clock timezone KST 9 Router(config)# ^Z Route.. IT 이야기/네트워크(Network) 2021. 2. 2. [Cisco] 보안설정 가이드_로깅 버퍼 크기 설정 로깅 버퍼 크기 설정 취약점 기본적으로 로그는 파일이 아닌 버퍼 메모리에 저장되는데 메모리의 양을 초과하여 로그가 저장될 경우 로그 정보를 잃게 되어 침해사고 발생 시 침입 흔적을 알 수 없는 상황이 발생함. 저장되는 로그 데이터 용량을 고려하여 버퍼 크기를 설정하여야 함. 위험도 중 양호 판단기준 저장되는 로그 데이터보다 버퍼 용량이 큰 경우 점검방법 Router> enable Router# show logging 로그에 대한 정보를 확인 메모리(RAM)에 저장된 로그는 'show logging'으로 확인할 수 있고, 'clear logging'을 실행하거나 RAM에 저장된 로그는 재부팅하면 사라지게 됨 설정방법 Router# config terminal Router(config)# logging on.. IT 이야기/네트워크(Network) 2021. 2. 1. [Cisco] 보안설정 가이드_원격 로그 서버 사용 원격 로그 서버 사용 취약점 네트워크 장비의 관리, 보안 알람뿐만 아니라 일반적인 정보, 분석, 디버깅 메시지 등을 지정된 로그 서버로 보내어 실시간으로 로깅 및 관리하는 것이 운영상 필요함. 일반적으로 장비 내부 버퍼에 로그를 저장할 수 있으나 저장 공간이 한정되어 있고 악의적인 사용자에 의해 변조될 위험이 존재하므로 별도의 외부 로그 서버로의 로그저장이 필요함. 위험도 하 양호 판단기준 별도의 로그 서버를 통해 로그를 관리하는 경우 점검방법 Router# show running-config Router# show logging 1. Logging 설정 확인 2. Log 정보 확인 설정방법 Router# config terminal Router(config)# logging on (log 를 conso.. IT 이야기/네트워크(Network) 2021. 1. 31. [Cisco] 보안설정 가이드_로그온 시 경고 메세지 설정 로그온 시 경고 메세지 설정 취약점 네트워크 장비에 로그온을 시도하는 사용자들에게 관리자는 시스템의 불법적인 사용에 대하여 경고 창을 띄움으로써 경각심을 줄 수 있음. 불필요한 정보를 제공하지 않으면서 모든 활동이 모니터링 되고 있음을 표시하고, 불법 또는, 악의적인 행동에 경고를 주는 메시지 설정이 필요함 위험도 중 양호 판단기준 로그온 시 접근에 대한 경고 메시지를 설정한 경우 점검방법 Router# show running-config Banner 설정 내용 확인 설정방법 Router# config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# banner motd # Enter TEXT mes.. IT 이야기/네트워크(Network) 2021. 1. 30. [Cisco] 보안설정 가이드_불필요한 보조 입.출력 포트 사용 금지 불필요한 보조 입.출력 포트 사용 금지 취약점 불필요한 보조 입·출력 포트가 활성화되어 있으면 비인가자가 불법적인 접속을 시도 할 수 있으므로 라우터나 스위치의 불필요한 포트를 차단하여 외부 접속으로 인한 내부 네트워크의 장애 발생과 데이터 손실을 예방하여야 함. 위험도 중 양호 판단기준 불필요한 보조 입·출력 포트 사용을 제한한 경우 점검방법 Router# show running 불필요한 보조 입출력 포트의 오른쪽 끝부분에 Up (활성화) 불필요한 보조 입출력 포트의 오른쪽 끝부분에 Down (비활성화) 설정방법 1. AUX 포트 접속 차단 Router# config terminal Router(config)# line aux 0 Router(config-line)# no password (어떤 사용자.. IT 이야기/네트워크(Network) 2020. 12. 21. Cisco 2960X/P/L 단종 안내 Cisco 의 가장 인기있는 모델인 2960 Series 네트워크 스위치의 단종이 발표되었습니다. 2960 스위치 구매를 고려하고 계셨던 고객들은 아래와 같이 Catalyst 1000, 9200, 9300 으로 발주를 고려해야할 거 같습니다. ♥읽어주셔서 감사합니다♥ 티스토리 댓글과 공감♥은 로그인이 필요 없습니다. 로그인하시면 구독 가능합니다. IT 이야기/네트워크(Network) 2020. 12. 16. [Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용 취약점 VTY 접속 시 Telnet 프로토콜을 많이 사용하지만, Telnet은 패킷을 암호화하지 않은 텍스트 형태로 전송하므로 스니핑 공격에 의해 패스워드가 쉽게 노출되는 취약점이 존재함. 따라서 패킷 자체를 암호화하여 전송하는 SSH 프로토콜 사용을 권장함 위험도 중 양호 판단기준 VTY 접속 시 SSH를 사용하는 경우 점검방법 Router# show ip ssh SSH Enabled – version 1.5 Authentication timeout: 120 secs; Authentication retries: 3 (활성화) %SSH has not been enabled (비 활성화) SSH 활성화 확인 설정방법 SSH 설정 방법 사전 작업 : 라우터명, 도메인명 설정 Router# config ter.. IT 이야기/네트워크(Network) 2020. 12. 14. [Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정 취약점 관리자가 네트워크 장비에 로그인 후 세션을 종료하지 않고 자리를 비우는 동안 악의적인 사용자가 접속된 터미널을 이용하여 불법적인 행위를 시도할 수 있음. 원격 접속 시 일정 시간 동안 키 입력이 없는 경우 연결된 접속을 자동 종료시키는 설정이 필요함 위험도 상 양호 판단기준 Session Timeout 시간을 설정한 경우 점검방법 Router# show running-config 각 Line Access의 exec-timeout 설정 확인 설정방법 1. Console Router# config terminal Router(config)# line con 0 Router(config-line)# exec-timeout 5 0 2. VTY Router# config terminal Router(con.. IT 이야기/네트워크(Network) 2020. 12. 13. [Cisco] 보안설정 가이드_VTY 접근 설정 취약점 VTY(Virtual Teletype) 사용 시 Telnet이나 SSH로 원격 접속이 가능함. 원격 접속 시 평문으로 정보가 전송되는 Telnet은 패스워드 추측 공격(Password Guessing) 및 *스니핑 공격에 취약하므로 보안상 SSH 사용을 권고함. 인가된 사용자만의 안전한 접근 관리를 위해 접속할 수 있는 IP를 제한하여 비인가자의 접근을 차단하여야 함. *스니핑(sniffing): 네트워크상의 데이터를 도청하는 행위 위험도 상 양호 판단기준 VTY 접근 시 접근 통제(ACL) 설정이 되어있는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 Router.. IT 이야기/네트워크(Network) 2020. 12. 12. [Cisco] 보안설정 가이드_사용자별 권한 수준 설정 취약점 사용자·명령어별 권한 수준이 설정되어 있지 않은 경우 허가되지 않은 사용자가 중요한 프로그램을 실행하거나 모니터링 권한 설정을 변경하는 등의 위험이 발생할 수 있음. 사용자의 업무 및 권한에 따라 수행할 수 있는 권한과 기능을 제한해야 함. 위험도 중 양호 판단기준 사용자·명령어별 레벨 설정이 되어있는 경우 점검방법 Router# show privilege 사용자·명령어별 레벨 설정 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 보안설정방법에 따라 설정을 변경함 ■ CISCO 시스코 IOS에서는 0에서 15까지 16개의 서로 다른 권한 수준을 규정하고 있으며, 레벨 1과 레벨 15는 기본적으로 정의되어 있음 사용자 EXEC 모드는 레벨 1에서 실행되며 privileged EXEC 모.. IT 이야기/네트워크(Network) 2020. 12. 11. [Cisco] 보안설정 가이드_암호화된 패스워드 사용 취약점 네트워크 장비의 패스워드는 디폴트로 평문 텍스트 형태로 저장되기 때문에 설정파일 유출 시 패스워드도 함께 노출됨. 평문으로 저장 되어 있을시 해독될 가능성이 쉬워 정보에 대한 유출 위험이 있으므로 모든 패스워드를 암호화하여 저장하도록 설정을 변경해야 함 위험도 상 양호 판단기준 패스워드 암호화 설정이 적용된 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 Router# show running-config 1. Enable Secret 사용 확인 2. Password-Encryption 서비스 동작 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 보안설정방.. IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 복잡성 설정 취약점 단순하거나 추측하기 쉬운 패스워드를 사용할 경우 악의적인 사용자가 쉽게 장비에 접속할 수 있으므로 암호 복잡성을 적용하여야 함. 패스워드 복잡성을 적용하지 않은 경우 공격자는 *무작위 대입 공격(Brute Force Attack)을 통하여 패스워드를 쉽게 획득할 수 있음. *무작위 대입 공격(Brute Force Attack): 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도를 말함. 위험도 상 양호 판단기준 패스워드 정책이 수립되어 있으며, 보안 정책을 반영하여 설정되어 있는 경우 점검방법 장비별 담당자의 패스워드 복잡성 설정 적용 여부 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 정책에 따라 패스워드 설정을 적용함 ■ 공통 패스워드 설정 시 아래와 같.. IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 설정 위험도 상 취약점 네트워크 장비의 초기 설정 패스워드를 변경하지 않고 사용하는 경우 비인가자의 불법적인 접근이 가능하며, 기본 패스워드는 인터넷상에서 검색을 통해 노출되어 있어 비인가자의 관리자 권한획득이 가능함. 네트워크 장비의 초기 설정 패스워드는 반드시 변경 설정하여야 함. 양호 판단기준 장비 접속 패스워드를 변경, 설정하여 사용하는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 설정방법 1. Enable 패스워드 Router# config terminal (단축 명령은 config t) Enter configuration commands, one per line. .. IT 이야기/네트워크(Network) 2020. 10. 23. [Cisco] DHCP Server 구성 안녕하세요. 시스코 스위치에서의 DHCP Server 구성에 대해 간략히 Config 정리합니다. ip dhcp excluded-address 10.10.104.1 10.10.104.99 ip dhcp excluded-address 10.10.104.111 10.10.104.254 ip dhcp pool dhcp_104 network 10.10.104.0 255.255.255.0 domain-name domain.com dns server 10.100.16.123 10.100.20.123 default-router 10.10.104.254 lease 0 0 30 Config 모드에서 위와 같은 방법으로 적용할 수 있습니다. 조금 구분해서 설명드리자면, ip dhcp excluded-address 10.1.. IT 이야기/네트워크(Network) 2020. 10. 15. [Cisco] ROMMON & IOS Upgrade (with Telnet) 안녕하세요. 시스코 장비 OS Upgrade 를 하시다 보면, 오래된 버전의 OS는 ROMMON OS 도 함께 Upgrade 해줘야 하는데요. 일반 PC 와 비교해서 잠시 설명드리자면, 시스코의 IOS 가 Windows OS 라면, ROMMON 은 CMOS OS 라고 생각할 수 있습니다. Low Level 의 기본적인 OS 인거죠. IOS Upgrade 시 항상 Release Note 를 확인하시는 습관을 들이셔서 해당 IOS 가 지원하는 ROMMON Version 이 본인이 Upgrade 하고자하는 장비의 ROMMON OS보다 상위 버전이라면 필히 ROMMON 도 함께 Upgrade 해주셔야 합니다. ROMMON 버전 확인방법 Switch#sh ver Cisco IOS Software, IOS-XE S.. IT 이야기/네트워크(Network) 2020. 10. 7. [Cisco] ACS 인증서버 admin password 변경 방법(CLI) Cisco 인증서버인 ACS , 지금은 ISE 로 나오지만.. 어쨌든.. 이 녀석 Password 관리함에 있어 주의해야 합니다. 일반적인 관리는 Web 으로 관리를 하고 있는데, 그래서 Password 도 Web 에서만 변경을 하고 관리를 하게 마련입니다. 하지만, 유지보수를 위해서는 CLI 접속이 필요한데, 이때 사용하는 계정은 Web Login 시 사용하는 계정으로는 접속이 불가합니다. Password 변경을 위해 ssh 를 통해 ACS에 접속하였습니다. sh run 명령을 통해 password 를 확인해 보았습니다. ! username admin password hash $5$d203kAehnxaSJf$5g55HGs3p4G37EgVEEv9HoTmzVdkd*@1kdlZMryp3 role admin .. IT 이야기/네트워크(Network) 2020. 10. 6. [Cisco] Controller Base AP 의 Login Password 설정 보안을 위해 네트워크 장비들의 패스워드를 주기적으로 변경하곤 하는데요. 이때 놓치기 쉬운 게 무선 컨트롤러와 무선AP 입니다. 무선 컨트롤러는 이전에 올렸던 글처럼 GUI 상에서 설정이 불가하고, CLI 를 통해서 설정해줘야 합니다. 2020/03/26 - [IT 이야기/네트워크(Network)] - [Cisco] WLC Password 변경 [Cisco] WLC Password 변경 Cisco 무선 컨트롤러 WLC 는 admin 계정의 Password 변경을 GUI 상에서 할 수가 없습니다. 참 귀찮게 만들어놨죠.. 변경을 하실려면 CLI 로 접속하신 다음 아래 명령으로 변경 가능합니다. (Cisco Controller) > eyehole.tistory.com 하지만 WLC 의 Login Passwor.. IT 이야기/네트워크(Network) 2020. 6. 24. [Cisco] Archive Backup Falure_ %ARCHIVE_CONFIG-4-ARCHIVE_SKIPPED 이전에 Cisco 장비의 자동 백업 방법 중 하나인 Archive 백업에 대해 글을 작성한 적이 있었는데요. 최근 L2 스위치 중 한 대에서 "wr" 명령으로 저장을 했는데, 백업이 되지 않고 아래와 같은 Log 가 출력되어 확인해 보았습니다. Switch#wr Building configuration... [OK] Switch# Jun 24 09:43:56.494 KST: %ARCHIVE_CONFIG-4-ARCHIVE_SKIPPED: Archive of router configuration was skipped due to a previous initiation. 이전 Archive 가 아직 끝나지 않아 Skip 되었다는 거 같아 'sh archive' 명령으로 로그를 확인해 보았습니다. Switch#.. IT 이야기/네트워크(Network) 2020. 4. 28. [Cisco] NX-OS Auto Config Backup (EEM) 안녕하세요. 오늘 확인해볼 내용은 Cisco NX-OS 에서의 자동 설정 백업 방법입니다. Cisco IOS Switch의 경우 Archive 나 kron 명령을 통해 장비의 Config 를 스케쥴 Backup 할 수 있습니다. 2014/11/18 - [Network/Switching] - Cisco 장비 Config 백업 (Archive Backup) Cisco 장비 Config 백업 (Archive Backup) 안녕하세요. Cisco 장비의 Config 백업 방법에 대해 간략히 말씀드리려 합니다. 관리하는 장비가 몇 대 안 될 경우에는 Config 긁어서 text 메모장 같은 곳에 저장을 하면 되지만, 관리하는 장비 수량이 eyehole.tistory.com 2020/02/24 - [Network/.. IT 이야기/네트워크(Network) 2020. 2. 24. [Cisco] Configuration Auto Backup_시스코 장비 컨피크 자동 저장 예전에 Archive 명령을 통한 Cisco 장비 자동 Config Backup 에 대해 포스팅 한 적이 있는데요. 2014/11/18 - [Network/Switching] - Cisco 장비 Config 백업 (Archive Backup) 오늘은 이전에 포스팅한 내용에 대한 좀 더 상세한 내용이라고 보셔도 될 거 같습니다. Cisco 장비의 Config 를 자동으로 Backup 하는 방법은 'kron' 을 활용한 방법과 'archive' 를 통한 방법 두 가지가 있습니다. (찾아보면 더 있을수도....) 1. Kron kron 명령을 통해 백업을 하는 방법은 다음과 같습니다. kron occurrence ConfigBackup in 7:0:0 recurring policy-list ConfigBack.. IT 이야기/네트워크(Network) 2020. 2. 21. [Cisco] Error-Disabled (show interface status err-disabled) Cisco 장비는 포트에 에러가 발생하는지를 확인하기 위해 주기적으로 포트상태를 점검합니다. 해당 포트에 복구할수 없는 에러가 발생하면 관리자가 직접 복구하거나 지정된 시간 지날때까지 스위치가 자동으로 다운상태에 있게 되는데요. 가끔 잘 사용하던 PC가 네트워크 사용이 안 될 경우 한참 이것저것 점검하다 보면 결국 Error-Disabled 기능으로 인해 포트가 다운되었는지도 모르고 헛고생하는 경우가 종종 발생하기도 합니다. Error 가 있는지 확인하는 방법은 해당 장비에 접속 후 아래 명령어를 통해 확인할 수 있습니다. Switch# show interfaces status err-disabled (Full Command) Switch# sh int status err (이렇게 줄일 수 있습니다.) .. 이전 1 2 다음 728x90 반응형
![[Cisco] NX-OS, Nexus Switch 에서의 CPU 사용량 확인 방법](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/MCjbJ/btqYurMAGFh/SAgZR3Vm72zjkfKuJkxWgK/img.png)
![[Cisco] 시스코 보안설정 가이드_SNMP ACL 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bXi3IR/btqVyU6ws73/tdRJiY45lRV9Zz7F0uSO3k/img.png)
![[Cisco] 시스코 보안설정 가이드_SNMP community string 복잡성 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/TY5yU/btqVCc6nHMu/H2r3gdfkZ0yt6SBkWReuO0/img.png)
![[Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/3Wj3z/btqVCb0IGVe/Yk45KEi6fKFVn5GG0GeAVK/img.png)
![[Cisco] 보안설정 가이드_timestamp 로그 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bSCe3C/btqU4CcVcdm/l8jJTH4lAPrNLK5GvA9E41/img.png)
![[Cisco] 보안설정 가이드_NTP 서버 연동](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/wHgMI/btqUZumqyhy/cdOdHIEbT5VkrguEMfS9tK/img.png)
![[Cisco] 보안설정 가이드_로깅 버퍼 크기 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bBukfy/btqUYHzAp7G/ZdyKopkiad2FDDrLfnlDK1/img.png)
![[Cisco] 보안설정 가이드_원격 로그 서버 사용](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/dwzsrI/btqU93giSfE/1Tm68HjSaFsLx5V5PWgdM0/img.png)
![[Cisco] 보안설정 가이드_로그온 시 경고 메세지 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/blOOER/btqU3o64QAl/xnumQkkYYlsxIIG5CFkidK/img.png)
![[Cisco] 보안설정 가이드_불필요한 보조 입.출력 포트 사용 금지](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/czG9AG/btqUYG8u6wG/mBnlb0k7SflapMqOZBr3Y0/img.png)
![[Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/tJkKj/btqPTCPbKeI/4RNVVD45rpwGmkfbiPuE0K/img.png)
![[Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/9Z8XD/btqPPCJbPUJ/lBq4GYbH7VowRmFRAe6MS1/img.png)
![[Cisco] 보안설정 가이드_VTY 접근 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/AyjKt/btqPLP2O1QF/NG3ek6i4EqabuByyaNjRy0/img.png)
![[Cisco] 보안설정 가이드_사용자별 권한 수준 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/XVVB5/btqPFVbSm7b/BmK8soNVS7wuoEYLKTc3zK/img.png)
![[Cisco] 보안설정 가이드_암호화된 패스워드 사용](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/6gDLo/btqPLOCKNp2/B3oQJ3PvZ4csuQ9rAxhwD1/img.png)
![[Cisco] 보안설정 가이드_패스워드 복잡성 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/kz2zE/btqPIIXBoGC/WKb1aLi7pp6hubs1byOSD1/img.png)
![[Cisco] 보안설정 가이드_패스워드 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/3dzOu/btqPFUYicFc/MCZK4iQMFvPRFxnStV63Zk/img.png)
![[Cisco] DHCP Server 구성](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/u124Q/btqLFoiuEHC/4DWhT8T4GH6Fw4NeZ6K7zK/img.jpg)
![[Cisco] ROMMON & IOS Upgrade (with Telnet)](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bnyJhO/btqKZnCvSOi/jmGKrDaJr7go23gKzz6nI1/img.png)
![[Cisco] ACS 인증서버 admin password 변경 방법(CLI)](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/pFD9x/btqKqydlFfl/CwlUcnNeZNPRK1pBKuxdxk/img.png)
![[Cisco] Controller Base AP 의 Login Password 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/36hTE/btqKjcPG5pd/SOn5vkAeYe1wKDdi4UmtUk/img.png)
![[Cisco] Archive Backup Falure_ %ARCHIVE_CONFIG-4-ARCHIVE_SKIPPED](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/b0JQTn/btqE4q1b7pV/Xz58n83mhY96k1lkLjI7x0/img.jpg)
![[Cisco] NX-OS Auto Config Backup (EEM)](http://i1.daumcdn.net/thumb/C450x300/?fname=https://t1.daumcdn.net/cfile/tistory/9987BD455EA6DB1819)
![[Cisco] Configuration Auto Backup_시스코 장비 컨피크 자동 저장](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/yoYXb/btqCcUpGJRR/KiEhJrNVC2xYWhGti1mkKk/img.png)
![[Cisco] Error-Disabled (show interface status err-disabled)](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bv1lsQ/btqB7ODLl4n/jazIV0HpnljknLA8FjHjN0/img.jpg)