[네트워크관리사 2급] 실기 라우터 명령어 정리

네트워크관리사 2급 실기에 나오는 Cisco 라우터 설정·확인 명령어와 자주 출제되는 설정 예시(호스트명, 암호, 배너, 인터페이스, 정적 경로 등)를 정리했습니다.

1. 설정 명령어

명령어	설명
enable (en)	관리자 모드로 전환 → Router#
configure terminal (conf t)	설정 모드로 전환 → Router(config)#
hostname 이름	호스트 이름 지정
login	라인 접속 시 암호 확인 사용
exit	이전 모드로 돌아감
end	바로 관리자 모드로 돌아감
line console 0	콘솔 라인 설정 모드
line vty 0 4	텔넷 등 가상 터미널 설정 모드
enable password 암호	관리자 모드 암호(평문 저장)
enable secret 암호	관리자 모드 암호(암호화 저장)
erase startup-config	저장된 설정 삭제(초기화)
clock set 시간	장비 시간 설정
exec-timeout 분 초	콘솔 자동 종료 시간 변경(0 0은 종료 안 함)
copy running-config startup-config (copy r s)	현재 설정을 NVRAM에 저장

2. 확인 명령어

명령어	설명
show clock	설정된 시간 확인
show version	IOS 버전, 하드웨어·소프트웨어 정보
show startup-config	NVRAM에 저장된 설정 확인
show running-config (show run)	현재 동작 중인 설정 확인
show ip interface brief	인터페이스 IP와 상태 요약
show history	입력했던 명령어 목록
show ip route	라우팅 테이블 확인
show flash	플래시 메모리 확인
show processes	프로세스 정보 확인

3. 설정 예시

3.1 호스트명 변경

Router#conf t
Router(config)#hostname R-1
R-1(config)#

3.2 콘솔 암호

암호를 지정하지 않고 login만 입력하면 "Login disabled ... until 'password' is set" 메시지가 나옵니다. password를 먼저 지정합니다.

R-1(config)#line console 0
R-1(config-line)#password Expassword
R-1(config-line)#login

3.3 텔넷 암호

R-1(config)#line vty 0 4
R-1(config-line)#password Expassword
R-1(config-line)#login

3.4 관리자 모드 암호

enable password는 show run에 평문으로 보이고, enable secret은 암호화되어 보입니다. 둘 다 설정하면 enable secret이 우선합니다.

Router(config)#enable password cisco
Router#show run
enable password cisco

Router(config)#enable secret cisco
Router#show run
enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0

3.5 모든 암호 암호화

service password-encryption을 켜면 콘솔·텔넷 암호처럼 평문으로 저장되던 암호도 암호화되어 표시됩니다.

R-1(config)#service password-encryption

3.6 배너

R-1(config)#banner motd '배너 내용'

3.7 인터페이스 활성화와 IP

Router(config)#interface fastethernet 0/0
Router(config-if)#ip address 192.168.1.254 255.255.255.0
Router(config-if)#no shutdown

3.8 대역폭과 클럭

bandwidth의 단위는 kbps입니다. clock rate는 시리얼 케이블의 DCE 쪽 인터페이스에 설정합니다.

Router(config-if)#bandwidth 64
Router(config-if)#clock rate 64000

3.9 정적 경로

ip route 목적지네트워크 서브넷마스크 다음홉IP
ip route 목적지네트워크 서브넷마스크 출구인터페이스

3.10 인터페이스 설명

Router(config)#interface fa0/0
Router(config-if)#description ICQA

3.11 기본 게이트웨이와 도메인 이름

Router(config)#ip default-gateway 192.168.0.254
Router(config)#ip domain-name DNS

4. 정리

• 설정을 마치면 copy r s로 저장합니다.
• 관리자 암호는 enable secret(암호화)을 쓰고, 나머지 암호는 service password-encryption으로 암호화합니다.
• 명령어가 기억나지 않으면 ?로 다음에 올 수 있는 명령어를 확인합니다.