16일차 [ NCS - 물리적 보안 구축 ]

[ 아래와 같은 조건에 맞춰 물리적 보안 환경을 구축하자 ]

---

1. 서브넷 구하기

문제의 조건 : 192.168.1.0/24 서브넷 6개가 필요

⇒ 2ⁿ ≥ 6 을 만족하는 최소 비트수인 3비트(2³ = 8)를 호스트에서 빌려와야함

⇒ 1111 1111. 1111 1111. 1111 1111. 1110 0000 (3비트 빌려옴) = 255.255.255.224

(1) 서브넷 정보

• 기본 서브넷 마스크 : /24 (255.255.255.0)
• 변경 후 서브넷 마스크 : /27 (255.255.255.224)
• 서브넷 크기(블록사이즈) : 32 (2⁵ = 32) 
• 호스트 사용 가능 IP : 각 서브넷당 30개

(2) 서브넷 리스트

서브넷	네트워크 주소	사용 가능 호스트 IP 범위	브로드캐스트 주소
1	192.168.1.0	192.168.1.1     ~  192.168.1.30	192.168.1.31
2	192.168.1.32	192.168.1.33   ~  192.168.1.62	192.168.1.63
3	192.168.1.64	192.168.1.65   ~  192.168.1.94	192.168.1.95
4	192.168.1.96	192.168.1.97   ~  192.168.1.126	192.168.1.127
5	192.168.1.128	192.168.1.129 ~  192.168.1.158	192.168.1.159
6	192.168.1.160	192.168.1.161 ~ 192.168.1.190	192.168.1.191

---

 

선을 연결하고 헷갈리지 않기 위해서 IP를 메모해준다.

 

 

 

 

 

 

 

 

 

 

 

 

 

---

1) PC1에서 ns.sevas.com까지 PING_TEST를 한 내용을 스크린샷하여 올리세요. (스크린샷에 PC1이 반드시 보여야 함)

2) PC가 http://www.sevas.com 까지 가는 경로(tracert)를 확인할 수 있는 내용을 스크린샷하여 올리세요 (PC2가 보이게 스크린샷 할 것) tracert http://www.sevas.com

3) http://www.sevas.com에서 웹서버 내용이 출력되는 내용을 스크린샷하세요.

4) R1의 startup-config를 R1_sta로 하여 tftp.sevas.com에 백업해둔 후 결과 내용을 스크린샷하세요.

5) nslookup을 통해서 ns.sevas.com tftp.sevas.com http://www.sevas.com의 IP를 출력하는 내용을 스크린샷하세요.

6) PC1에서 R1에 telnet으로 접근되는 내용을 스크린샷하세요.

7) P1에서 R2로 telnet 접근 시 실패되는 내용과 ssh 접속 성공 내용을 스크린샷하세요.