참 고
3. CLI 사용하기
3.1 명령어 체계
V5524 스위치는 사용자의 PC에 터미널 프로그램을 설치하여 콘솔 터미널을 통해 시스템을 설정 및 관리할 수 있습니다. 이 때 사용자는 CLI(Command Line Interface) 기반의 DSH을 사용하게 되 며 이 DSH은 ㈜다산네트웍스에서 개발한 명령어 체계입니다.
【 그림 3-1 】콘솔 터미널을 통한 시스템 설정 및 관리
V5524 스위치 설정하려는 V5524 스위치에
RJ-45-to-DB-9 콘솔 케이블을 연결 합니다.
콘솔 터미널이 설치된 PC 설정 및 관리
다음은 V5524 스위치에서 사용하는 DSH 명령어를 구성하는 모드입니다.
Privilege Exec Veiw 모드 Privilege Exec Enable 모드 Global 설정 모드
Rule 설정 모드 DHCP 설정 모드
DHCP Option-82 설정 모드 RMON 설정 모드
PIM 설정 모드 VRRP 설정 모드 Bridge 설정 모드 Interface 설정 모드 Router 설정 모드 Route-map 설정 모드
3.1.1 Privilege Exec View 모드
사용자가 스위치에 성공적으로 로그인하면 DSH 명령어의 Privilege Exec View 모드로 시작합니다.
Privilege Exec View 모드는 장비에 접속한 모든 사용자들에게 제공되는 읽기 전용 권한 모드입니다.
Privilege Exec View 모드에서는 장비의 설정 내용을 확인하는 기능의 명령어가 대부분입니다.
【 표 3-1 】은 V5524 스위치의 NOS 3.03 Privilege Exec View 모드에서 사용하는 주요 명령어입니 다.
【 표 3-1 】Privilege Exec View 모드 주요 명령어
명령어 기 능
enable Privilege Exec Enable 모드로 들어갑니다.
exit 시스템을 로그아웃 합니다.
show 장비의 설정 내용을 확인합니다.
3.1.2 Privilege Exec Enable 모드
읽기 권한만 가지는 것이 아니라 장비를 설정하는 권한까지 가지려면 Privilege Exec Enable 모드로 들어가야 합니다. Privilege Exec View 모드에서 “enable” 명령어를 사용하면, Privilege Exec Enable 모드로 들어갈 수 있습니다.
Privilege Exec Enable 모드로 들어가면 명령어 프롬프트가 SWITCH> SWITCH#로 바뀝니다.
명령어 모 드 기 능
enable View User Exec 모드에서 Privilege Exec Enable 모드로 들어갑니다.
또한, 좀 더 보안을 강화하려면, 관리자가 패스워드를 지정해 놓을 수도 있습니다. Privilege Exec View 모드에서는 사용자가 스위치에 성공적으로 로그인하면, DSH 명령어의 Privilege Exec Enable 모드로 들어갑니다. Privilege Exec Enable 모드 명령어는 터미널 설정 변경, 네트워크 상태 및 시스 템 정보 확인 등에서 사용합니다.
【 표 3-2 】는 V5524 스위치의 NOS 3.03 Privilege Exec Enable 모드에서 사용하는 주요 명령어입 니다.
【 표 3-2 】Privilege Exec Enable 모드 주요 명령어
명령어 기 능
clock 시스템에 시간 및 날짜를 입력합니다.
configure terminal Global 설정 모드로 들어갑니다.
exit 시스템을 로그아웃 합니다.
reload 시스템을 다시 부팅합니다.
telnet telnet으로 다른 장비에 접속합니다.
terminal line 터미널 스크린에 출력되는 행 수를 설정합니다.
traceroute 패킷 전송 경로를 추적합니다.
where 시스템에 접속한 원격 사용자를 확인합니다.
3.1.3 Global 설정 모드
Global 설정 모드는 Privilege Exec Enable 모드에서 다음 명령어를 입력하면 들어갈 수 있습니다.
Global 설정 모드로 들어가면 시스템 프롬프트가 SWITCH#에서 SWITCH(config)#로 바뀝니다.
명령어 모 드 기 능
config terminal Enable Privilege Exec Enable 모드에서 Global 설정 모드로 들어갑니다.
Global 설정 모드에서는 특정 프로토콜이나 특정 기능을 설정하기 이전에 시스템 전체를 통괄하는 전반적인 기능과 SNMP, RMON 기능을 설정하는데 사용합니다. 또한 사용자는 Global 설정 모드에 서 DHCP, Interface, Router, Route-map 설정 모드로 들어갈 수 있습니다.【 표 3-3 】은 V5524 스 위치의 NOS 3.03 Global 설정 모드의 주요 명령어입니다.
【 표 3-3 】Global 설정 모드 주요 명령어
명령어 기 능
access-list AS를 기준으로 라우팅 정보를 제한할 때 제한 정책을 설정합니다.
arp IP 주소와 MAC 주소를 ARP 테이블에 등록합니다.
bgp BGP 설정을 돕는 명령어입니다.
bridge Bridge 설정 모드로 들어갑니다.
copy 설정한 내용을 Backup하거나 Backup한 설정을 불러 옵니다.
disconnect 원격 접속자의 연결을 해제합니다.
end 현재 모드를 마치고 Privilege Exec Enable 모드로 전환합니다
exec-timeout 자동 로그 아웃 기능을 설정합니다.
exit 현재 모드를 마치고 이전 모드로 전환합니다.
hostname 시스템 프롬프트의 호스트 이름을 변경합니다.
interface Interface 설정 모드로 들어갑니다.
ip DHCP 서버 등 인터페이스에 다양한 기능을 설정합니다.
passwd 패스워드를 변경합니다.
qos QOS를 설정합니다.
restore factory-defaults 시스템 내용을 초기화합니다.
route-map Route-map 설정 모드로 들어갑니다.
router Router 설정 모드로 들어갑니다.
snmp Snmp를 설정합니다.
syslog Syslog를 설정합니다.
time-zone Time-zone을 설정합니다.
3.1.4 Rule 설정 모드
Global 설정 모드에서 “rule name create” 명령어를 사용하면, Rule 설정 모드로 들어갑니다. Rule 설정 모드로 들어가면, 명령어 프롬프트가 SWTCH(config)#에서 SWITCH(config-rule[name])#로 변 경됩니다.
명령어 모 드 기 능
rule name create Global Global 설정 모드에서 Rule 설정 모드로 들어갑니다.
Rule 설정 모드는 Rule 기능을 적용할 패킷의 조건과 해당 패킷의 동작 방식을 설정할 수 있습니 다. 【 표 3-4 】는 V5524 스위치의 NOS 3.03 Rule 설정 모드의 주요 명령어입니다.
【 표 3-4 】Rule 설정 모드 주요 명령어
명령어 기 능
apply 설정한 Rule 내용을 저장하고 장비에 적용시킵니다.
cos 해당 Rule에 CoS를 설정합니다.
end 현재 모드를 마치고 Privilege Exec Enable 모드로 전환합니다
ethtype Ethernet type으로 패킷 조건을 설정합니다.
exit 현재 모드를 마치고 이전 모드로 전환합니다.
ip IP 주소로 패킷 조건을 설정합니다.
length 패킷 길이로 패킷 조건을 설정합니다.
mac MAC 주소로 패킷 조건을 설정합니다.
match 패킷 조건에 맞는 패킷의 동작 조건을 설정합니다.
no-match 패킷 조건에 맞지 않는 패킷의 동작 조건을 설정합니다.
port 포트 번호로 패킷 조건을 설정합니다.
priority Rule의 우선 순위를 설정합니다.
3.1.5 DHCP 설정 모드
Global 설정 모드에서 “ip dhcp pool pool-name” 명령어를 입력하여 서브넷을 설정하면 시스템 프 롬프트가 SWITCH(config)#에서 SWITCH(config-dhcp[pool-name])#로 바뀌면서 DHCP 설정 모드로 들어갑니다.
명령어 모 드 기 능
ip dhcp pool pool-name Global DHCP 설정을 위한 DHCP 설정 모드로 들어갑니다.
DHCP 설정 모드에서는 DHCP 서버에서 사용하는 IP 주소 범위를 설정하고, 서브넷에 그룹을 지정 하고, 서브넷의 디폴트 게이트웨이를 설정합니다.【 표 3-5 】는 V5524 스위치의 NOS 3.03 DHCP 설정 모드의 주요 명령어입니다.
【 표 3-5 】DHCP 설정 모드 주요 명령어
명령어 기 능
default-gateway 서브넷의 디폴트 게이트웨이를 설정합니다.
dns-server DNS 서버를 설정합니다.
end 현재 모드를 마치고 Privilege Exec Enable 모드로 전환합니다
exit 현재 모드를 마치고 이전 모드로 전환합니다.
range DHCP 서버에서 사용하는 IP 주소의 범위를 설정합니다.
3.1.6 DHCP Option-82 설정 모드
Global 설정 모드에서 “ip dhcp option82” 명령어를 입력하여 서브넷을 설정하면 시스템 프롬프트 가 SWITCH(config)#에서 SWITCH(config-dhcpoption)#로 바뀌면서 DHCP 설정 모드로 들어갑니다.
명령어 모 드 기 능
ip dhcp option82 Global DHCP 설정을 위한 DHCP 설정 모드로 들어갑니다.
DHCP 설정 모드에서는 DHCP 서버에서 사용하는 IP 주소 범위를 설정하고, 서브넷에 그룹을 지정 하고, 서브넷의 디폴트 게이트웨이를 설정합니다.
【 표 3-6 】은 V5524 스위치의 NOS 3.03 DHCP Option82 설정 모드의 주요 명령어입니다.
【 표 3-6 】DHCP Option-82 설정 모드 주요 명령어
명령어 기 능
end 현재 모드를 마치고 Privilege Exec Enable 모드로 전환합니다
exit 현재 모드를 마치고 이전 모드로 전환합니다.
lease IP lease에 대한 조건을 설정합니다.
policy Option-82 패킷에 대한 정책을 설정합니다.
pool IP pool lease에 대한 조건을 설정합니다.
system-remote-id 시스템의 remote-id를 설정합니다.
3.1.7 RMON 설정 모드
Global 설정 모드에서 “rmon-alarm <1-65535>”, “rmon-event <1-65535>”, “rmon-histoy <1-65535>” 명 령어를 입력하면 각각 Rmon-alarm 설정 모드, Rmon-event 설정 모드, Rmon-history 설정 모드로 들어갑니다. 각각의 Rmon 설정 모드로 들어가면 시스템 프롬프트가 SWITCH(config)#에서 SWTICH(config-rmonalarm[n])#, SWTICH(config-rmonevent[n])#, SWTICH(config-rmonhistory[n])#로 바뀝니다.
【 표 3-7 】은 V5524 스위치의 NOS 3.03 RMON 설정 모드에서 공통적으로 사용하는 명령어입니 다.
【 표 3-7 】RMON 설정 모드 공통 명령어
명령어 기 능
active 각각의 Rmon을 활성화합니다.
end 현재 모드를 마치고 Privilege Exec Enable 모드로 전환합니다
exit 현재 모드를 마치고 이전 모드로 전환합니다.
owner 각각의 Rmon을 설정하고 관련 정보를 이용하는 주체를 명시합니다.
3.1.8 PIM 설정 모드
Global 설정 모드에서 “router pim”을 입력하면 시스템 프롬프트가 SWITCH(config)#에서 SWITCH (config_pim)#으로 바뀌면서 PIM 설정 모드로 들어갑니다.
명령어 모 드 기 능
router pim Global Global 설정 모드에서 PIM 설정 모드로 들어갑니다.
PIM 설정 모드에서는 V5524 스위치에 PIM-SM을 설정하여 그 기능을 활성화합니다.
【 표 3-8 】은 V5524 스위치의 NOS 3.03 PIM 설정 모드에서 사용하는 주요 명령어입니다.
【 표 3-8 】PIM 설정 모드 주요 명령어
명령어 기 능
cache-check Source로부터의 패킷 전송 여부를 체크하는 시간 간격을 설정합니다.
cand-bsr Candidate-BSR로서 필요한 정보를 설정합니다.
cand-rp Candidate-RP로서 필요한 정보를 설정합니다.
end 현재 모드를 마치고 Privilege Exec Enable 모드로 전환합니다
exit 현재 모드를 마치고 이전 모드로 전환합니다.
metric Assert를 결정할 때 필요한 정보인 metric을 설정합니다.
preference Assert를 결정할 때 필요한 정보인 preference를 설정합니다.
static-rp 사용자가 수동으로 RP를 설정합니다.
whole-packet-checksum Register 메시지를 송신할 때 시스코 라우터와 호환성을 가지도록 합니다.
3.1.9 VRRP 설정 모드
Global 설정 모드에서 “router vrrp interface-name group-id” 명령어를 입력하면 시스템 프롬프트가 SWITCH (config)에서 SWITCH(config-vrrp)#로 바뀌면서 VRRP 설정 모드로 들어갑니다.
명령어 모 드 기 능
router vrrp interface-name group-id Global Global 설정 모드에서 VRRP 설정 모드로 들어갑니다.
VRRP 설정 모드에서는 V5524 스위치에 VRRP를 설정하여 그 기능을 활성화 합니다. 【 표 3-9 】는 V5524 스위치의 NOS 3.03 VRRP 설정 모드 주요 명령어에서 사용하는 명령어입니다.
【 표 3-9 】VRRP 설정 모드 주요 명령어
명령어 기 능
associate Virtual Router들이 가지는 동일한 Associated IP 주소를 설정합니다.
authetication Virtual Router Group에 패스워드를 설정합니다.
end 현재 모드를 마치고 Privilege Exec Enable 모드로 전환합니다
exit 현재 모드를 마치고 이전 모드로 전환합니다.
preempt Preempt 기능을 활성/비활성화 시킵니다.
vr_priority Virtual Router에 우선 순위를 할당합니다.
vr_timers
Master Router가 자신의 정보를 다른 Virtual Router에 배포하는 시간 간격인 Advertisement time을 설정합니다.
3.1.10 Bridge 설정 모드
Global 설정 모드에서 “bridge”를 입력하면 시스템 프롬프트가 SWITCH(config)#에서 SWITCH (bridge)#로 바뀌면서 Bridge 모드로 들어갑니다.
명령어 모 드 기 능
bridge Global Global 설정 모드에서 Bridge 설정 모드로 들어갑니다.
Bridge 모드에서는 MAC 주소를 관리하고, VLAN, 포트 트렁킹, 스택킹, 미러링 등 Layer 2 스위치로 서의 기능을 설정합니다.
【 표 3-10 】은 V5524 스위치의 NOS 3.03 Bridge 설정 모드에서 사용하는 주요 명령어입니다.