RouterRouter 를 이용해서 아래조건에 맞게 를 이용해서 아래조건에 맞게 DHCP DHCP 서버를 구성하시오서버를 구성하시오

제시문제

1. DHCP 서버 전달 Agent 실행2. IP 범위 :192.168.1.2-2543. Gateway : 192.168.1.14. 제외 IP 192.168.1.1/192.168.1.5~6

RouterRouter 는 는 SNMP SNMP 통신을 통해 모니터링 할 수 있는 기능을 통신을 통해 모니터링 할 수 있는 기능을 가지고 있다가지고 있다 .192.168.0.5 .192.168.0.5 서버에서 서버에서 public2public2 라는 라는 Community Community 값을 통해 모니터링 할 수 있도록 설정하시오값을 통해 모니터링 할 수 있도록 설정하시오

Router192.168.0.5 SNMP 장치

Router Router 구성도를 보고 아래의 제시조건에 맞게 라우터 구성도를 보고 아래의 제시조건에 맞게 라우터 AA 를 를 설정하시오설정하시오 .. 1.1. PC DPC D 를 제외한 를 제외한 211.201.100.0211.201.100.0 의 네트워크의 모든 의 네트워크의 모든 PCPC 는 는 PC APC A 를 접속 할 수 있다를 접속 할 수 있다 2. 2. 인터넷의 모든 인터넷의 모든 PCPC 는 는 PC APC A 에 접속 할 수 없다에 접속 할 수 없다 .. 3. 212.120.100.0 3. 212.120.100.0 네트워크에 있는 모든 네트워크에 있는 모든 PCPC 들은 들은 PC APC A 에 접속 할 수 있다에 접속 할 수 있다 ..

A

211.201.100.0(255.255.255.0)

Router-A

Router-C

Router-B

211.210.100.5 211.210.100.5

212.120.100.0(255.255.255.0)

211.120.100.0(255.255.255.0)

B C

D E

TCP/IP TCP/IP 프로토콜을 설치하고프로토콜을 설치하고 , , 제시문제와 같은 네트워크 환경을 제시문제와 같은 네트워크 환경을 설정하시오설정하시오

1. IP : 204.238.101.2002. 서브넷 마스크 : 255.255.255.1923. 기본 게이트웨이 : 20.4238.101.1934. 기본 DNS 서버 : 201.162.235.1015. 보조 DNS 서버 : 201.162.235.201

아래 제시문제의 설정 값 및 설명을 참조하여 아래 제시문제의 설정 값 및 설명을 참조하여 DHCPDHCP 서버를 서버를 설정하시오설정하시오 ..

1.IP 범위 1 : 192.168.1.2-29 Subnet : 25 bit2.IP 범위 2 : 172.16.1.1-100 Subnet : 18 bit3. 위의 범위를 “대범위”이름으로 대범위 지정4. 멀티 캐스트 범위 생성 IP 범위 : 224.0.0.1-100 / TTL:205. 그 외 요구하지 않는 값은 기본값 지정

Win2000ServerWin2000Server 에서 에서 TCP/IPTCP/IP 상에 상에 Netbios Netbios 이름 풀이 노드별 이름 풀이 노드별 설정을 하려고 한다설정을 하려고 한다 . Netbios . Netbios 이름 풀이 요청이 생기면 먼저 이름 풀이 요청이 생기면 먼저 브로드캐스팅을 시도하고 실패하게 되면 브로드캐스팅을 시도하고 실패하게 되면 WINSWINS 서버에게 서버에게 문의하도록 레지스트리를 수정하여 노드를 설정하시오문의하도록 레지스트리를 수정하여 노드를 설정하시오

Win2000ServerWin2000Server 에서 아래와 같이 에서 아래와 같이 C:\asin C:\asin 폴더에 있는 모든 폴더에 있는 모든 내용은 내용은 EFS EFS 기능을 이용하여 암호화를 진행하고기능을 이용하여 암호화를 진행하고 ,, 다른 다른 PCPC에서 오픈 가능하게 하기 위하여 개인키를 “개인키”라는 에서 오픈 가능하게 하기 위하여 개인키를 “개인키”라는 이름으로 내보내기를 진행하시오 이름으로 내보내기를 진행하시오 (( 개인키 암호 개인키 암호 :1111):1111)

Win2000ServerWin2000Server 에서 제시문제와 같이 에서 제시문제와 같이 NATNAT 를 구성하시오를 구성하시오

제시문제

1. NAT 서버를 구성2. 지정한 주소 범위에서 내부 네트워크 192.168.1.0

대역 IP 를 배분3. 필요시 제외주소 지정4. 클라이언트 DNS 사용 설정5. TCP 80 번으로 들어오는 패킷은 192.168.1.100 의

80 번으로 포워딩6. UDP 20 번으로 들어오는 패킷은 192.168.1.50 의

20 번으로 포워딩

Win2000ServerWin2000Server 에서 계정 및 암호 정복 들어 있는 에서 계정 및 암호 정복 들어 있는 SAMSAM파일을 아래와 같이 암호화 하시오파일을 아래와 같이 암호화 하시오

제시된 화면은 Windows NT 계정 데이터베이스 보안관련대화상자로 암호화 사용에 체크되어 있음

Win2000ServerWin2000Server 에서 라우팅 테이블을 출력한 화면이다에서 라우팅 테이블을 출력한 화면이다 .. 해당 해당 IPIP주소가 무엇을 의미하는지 기술하시오 주소가 무엇을 의미하는지 기술하시오

===================================================================Interface List0Χ1 _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ MS TCP Loopback interface0Χ4 _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 3Com 3C900B-TPO Ethernet Adapter킷 스케줄러 미니 포트======================================================================================================================================Active Router:Network Destination Netmask Gateway Interface Metric 0 0.0.0 0.0.0.0 192.168.1.1 192.168.1.4 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.1.0 255.2555.255.0 192.168.1.4 192.168.1.4 1 192.168.1.4 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.1.255 255.255.255.255 192.168.1.4 192.168.1.4 1 224.0.0.0 240.0.0.0 192.168.1.4 192.168.1.4 1 255.255.255.255 255.255.255.255 192.168.1.4 192.168.1.4 1Default Gateway: 192.168.1.1===================================================================Persistent Routes: None

1. 0.0.0.0 2.127.0.0.0 3.192.168.1.0 4.192.168.1.4 5.192.168.1.2556.224.0.0.0 7.255.255.255.255

Linux Linux 시스템에서 시스템에서 shutdown shutdown 명령어를 이용하여 리부팅 명령어를 이용하여 리부팅 하지 않고 바로 종료하는 명령어와 옵션을 기술하시오 하지 않고 바로 종료하는 명령어와 옵션을 기술하시오

Red Hat Linux release 7.2 <Enigma>Kernel 2.4.7-10 on an i686Login: icqaPassword:Last login: Fri Apr 2 10:09:49 from 211.111.144.211================================WELCOME To Our SystemSystem check : 2004.04.11.Admin Email : admin@icqa.or.krTEL : 02-515-3820Note : Please check your mail box================================[icqa@NT-Linux icqa]$[icqa@NT-Linux icqa]$

Linux Linux 시스템에서 매년 매월 매일 새벽 시스템에서 매년 매월 매일 새벽 44 시에 사용자 시에 사용자 패스워드 패스워드 /etc/password/etc/password 를 를 /home/icqa/passwd.bak /home/icqa/passwd.bak 파일로 자동 백업하도록 설정하시오 파일로 자동 백업하도록 설정하시오

[root@interpolice root]#[root@interpolice root]#[root@interpolice root]#[root@interpolice root]# crontab –l* 4 * * * /bin/cp /etc/passwd /home/icqa/passwd.bak[root@interpolice root]#[root@interpolice root]#[root@interpolice root]#[root@interpolice root]#

Linux Linux 시스템에서 아래와 같이 명령어와 옵션을 입력하여 파일 시스템에서 아래와 같이 명령어와 옵션을 입력하여 파일 권한을 변경하시오권한을 변경하시오

[root@localhost asin]# ls – ㅣ asin.txt-rw-r--r-- 1 root root 3 Nov 30 19:19 asin.txt [root@localhost asin]# [root@localhost asin]# ls –l asin.txt-rwxrwxrwx 1 root root 3 Nov 30 19:19 asin.txt[rooot@localhost asin]#

다음에 제시된 그림은 다음에 제시된 그림은 TCP/IP SuiteTCP/IP Suite 이다이다 . . 위치에 알맞은 위치에 알맞은 장치를 선택하여 드래그 하시오장치를 선택하여 드래그 하시오

ITP

TELET

SMTD

XWIN

KERBEROS

DNS

NIS

T I TP

SNMP

이용자응용

TCP UDP

라우팅 프로토콜

IEEE802,Ethernet,HDLC,TDMA 등

IEEE802,Ethernet,RS-232C,X21,V.28 등 ,

IP,ICMP ARPRARP

1

2

3

4

5

데이터링크계층

네트워크계층

물리계층

응용계층

트랜스포트계층

SSHSSH 란 무엇인지 기술하고 기본적으로 사용하는 포트를 란 무엇인지 기술하고 기본적으로 사용하는 포트를 선택하시오선택하시오

□ 1. 20

□ 2. 21

□ 3. 22

□ 4. 23

□ 5. 24

□ 6. 25

( )( ) 안에 알맞은 용어를 답안란에 입력하시오안에 알맞은 용어를 답안란에 입력하시오

Switch 는 HUB 처럼 한 Port 에서 발생한 Data 를 전 Port 에 전달하지 않기 때문에 Data 를 분석하려면 HUB 와는 달리( ) 기능을 사용해야 한다

적절한 라우터 상태 조회 명령어를 드래그 하시오적절한 라우터 상태 조회 명령어를 드래그 하시오

#sh memory#sh stacks#sh buffers

#sh startup-config#sh config

#sh version

#sh process[cpu]#sh protocols

#sh interface#sh interface s0

Bootstrap Program

RAM NVRAM Flash ROM

SubsetOperating

System

TablesBackupConfig

file

LAN Interfaces

(e,t,f)

InternetworkOperatingSystem

BootstrapProgram

ActiveConfiguration

File

program

buffers

InternetworkOperatingSystem

WANInterfaces(s,hssi)

Consoie

Auxiliary

Interface

아래 화면은 아래 화면은 Switch HubSwitch Hub 의 의 88 번 번 PortPort 의 설정내용을 의 설정내용을 보여주고 있다보여주고 있다 .. 네트워크 환경의 네트워크 환경의 Connection TypeConnection Type 을 을 아래와 같이 설정하시오 아래와 같이 설정하시오

Line Speed & Flow control

| All ports : | Port 1 ( 10/100M) : Speed-Auto Fc-On (100M/FD ) | Port 2 ( 10/100M) : Speed-Auto Fc-On (Down) | Port 3 ( 10/100M) : Speed-Auto Fc-On (Down) | Port 4 ( 10/100M) : Speed-Auto Fc-On (100M/FD ) | Port 5 ( 10/100M) : Speed-Auto Fc-On (100M/FD ) | Port 6 ( 10/100M) : Speed-Auto Fc-On (100M/FD ) | Port 7 ( 10/100M) : Speed-Auto Fc-On (Down) | Port 8 ( 10/100M) : Speed-100M/FD Fc-On | Port 9 ( 10/100M) : Speed-Auto Fc-On (100M/FD ) | Port 10 ( 10/100M) : Speed-Auto Fc-On (Down) | Port 11 ( 10/100M) : Speed-Auto Fc-On (100M/FD ) | Port 12 ( 10/100M) : Speed-Auto Fc-On (Down)V| Port 13 ( 10/100M) : Speed-Auto Fc-On (Down)

화면화면 11 과 같이 계정을 생성하려고 했으나 화면과 같이 계정을 생성하려고 했으나 화면 22 와 같은 와 같은 메시지가 출력되었다메시지가 출력되었다 . . 화면화면 22 의 내용이 출력되지 않도록 로컬 의 내용이 출력되지 않도록 로컬 보안정책을 설정하시오보안정책을 설정하시오 ..(( 단단 , , 패스워드는 패스워드는 icqa1 icqa1 이다이다 ))

화면 1 은

사용자 이름 : Network전체이름 : 수검자설명 : 네트워크 출제암호 :*****암호 확인 :*****

계정생성 화면

화면 2 는

로컬 사용자 및 그룹에 대한 오류 메시지알림 대화 상자이다 . 내용은”… . 다음 오류발생 했습니다 . 암호가 암호 정책 요구 사항에 맞지 않습니다 . 최소 암호길이 , 암호 복잡도 및 암호 기록 요구 사항을 확인하십시오” 로 나와있다

VIP(Virtual IP)VIP(Virtual IP) 로 접속하는 클라이언트의 트래픽 분산을 로 접속하는 클라이언트의 트래픽 분산을 하기 위한 기능을 하기 위한 기능을 SLB(Server Load Balancing)SLB(Server Load Balancing) 이라고 이라고 한다한다 .. 이중 가장 많이 사용되는 형태이며이중 가장 많이 사용되는 형태이며 , , 서버의 서버의 클라이언트 연결 상태를 비교하여 연결이 제일 적은 클라이언트 연결 상태를 비교하여 연결이 제일 적은 서버로 트래픽을 분산하는 방법을 무엇이라 하는지 서버로 트래픽을 분산하는 방법을 무엇이라 하는지 답안란에 서술하시오답안란에 서술하시오