DHCP NAT IPv6

[한창호]

* DHCP (Dynamic Host Configuration Protocol)

단계별	예제 코드	설명
R1 기본설정	Router> end Router# conf t Router(config)# hostname R1 R1(config)# int gi0/0 R1(config-if)# ip add 163.180.116.1 255.255.255.0 R1(config-if)# no shut
DHCP서버 구성 및 클라이언트에 IP주소 할당	R1(config)# ip dhcp excluded-address 163.180.116.1   R1(config)# ip dhcp pool cisco  R1(dhcp-config)# network 163.180.116.0 255.255.255.0 R1(dhcp-config)# dns-server 1.1.1.1 R1(dhcp-config)# default-router 163.180.116.1 R1(dhcp-config)# exit
클라이언트(Server0, PC0, PC1)에서 IP 주소 받기 설정	Server0, PC0, PC1을 클릭 ⇒ Desktop ⇒ IP Configuration에서 DHCP를 선택함 R1# show ip dhcp binding 라우터가 클라이언트들에게 IP 주소를 할당한 내역 확인가능
R1에 설정되어 있는 DHCP를 삭제 Server 설정	R1(config)# no ip dhcp excluded-address 163.180.116.1   R1(config)# no ip dhcp pool cisco  Server0에 DHCP 서비스를 구축하고 PC0, PC1에 IP 주소를 할당 서버에 DHCP서비스를 설정하기 위해서 Server0를 클릭 ⇒ Services ⇒ DHCP로 이동하여 설정 마지막에 반드시 Add버턴을 눌러 설정을 저장
PC0, PC1 클릭 Desktop ⇒ IP Configuration에서 할당 확인	설정 후 Desktop ⇒ IP Configuration에서 DHCP 서버의 IP주소 설정 클라이언트 PC0, PC1 클릭 Desktop ⇒ IP Configuration에서 DHCP 를 선택하면 IP주소를 바로 받음

* 다른 브로드캐스트 영역을 위한 DHCP 서비스

PC2를 제외한 서버나 다른 PC는 앞에서와 같은 방법으로 DHCP 서버를 통한 IP주소를 할당

단계별	예제 코드	설명
R1 설정	R1(config)# int gi0/0 R1(config-if)# ip add 163.180.116.1 255.255.255.0 R1(config-if)# no shut R1(config-if)# exit R1(config)# int gi0/1  R1(config-if)# ip add 203.230.7.1 255.255.255.0 R1(config-if)# no shut R1(config-if)# ip helper-address 163.180.116.2
다중 DHCP 서비스를 위한 Server0 구성
PC2에 DHPC 서버의 IP주소 할당

* NAT (Network Address Translation)

단계별	예제 코드	설명
R1 설정	Router# conf t Router(config)# hostname R1 R1(config)# int gi0/0 R1(config-if)# ip add 192.168.1.1 255.255.255.0 R1(config-if)# no shut R1(config-if)# exit R1(config)# int s0/2/0 R1(config-if)# ip add 203.230.7.1 255.255.255.0 R1(config-if)# no shut R1(config-if)# exit R1(config)# router rip R1(config-router)# version 2 R1(config-router)# network 203.230.7.0 R1(config-router)# no auto-summary
R2 설정	Router# conf t Router(config)# hostname R2 R2(config)# int gi0/0 R2(config-if)# ip add 150.183.235.1 255.255.255.0 R2(config-if)# no shut R2(config-if)# exit R2(config)# int s0/2/1 R2(config-if)# ip add 203.230.7.2 255.255.255.0 R2(config-if)# no shut R2(config-if)# exit R2(config)# router rip R2(config-router)# version 2 R2(config-router)# network 150.183.235.0  R2(config-router)# network 203.230.7.0 R2(config-router)# no auto-summary
정적 NAT 구성	R1(config)# ip nat inside source static 192.168.1.2 203.230.7.3   R1(config)# int s0/2/0 R1(config-if)# ip nat outside R1(config-if)# int gi0/0 R1(config-if)# ip nat inside
NAT Ping 테스트	PC0> ping 150.183.235.1      (라우터 R2) PC0> ping 150.183.235.2      (PC1)
라우터에서 주소변환 확인	R1# show ip nat translation
동적 NAT 구성	R1(config)# no ip nat inside source static 192.168.1.2 203.230.7.3 R1(config)# ip nat pool cisco 203.230.7.7 203.230.7.15 netmask 255.255.255.0 R1(config)# ip nat inside source list 100 pool cisco R1(config)# access-list 100 permit ip host 192.168.1.2 150.183.235.0 0.0.0.255 R1(config)# int se0/2/0 R1(config-if)# ip nat outside R1(config-if)# exit R1(config)# int gi0/0 R1(config-if)# ip nat inside
동적 NAT 구성과 확인	R1# sh ip nat translation R1# sh ip nat statistics
PAT(Port Address Translation) 설정	R1(config)# ip nat inside source list 100 interface se0/2/0 overload R1(config)# access-list 100 permit ip host 192.168.1.2 150.183.235.0 0.0.0.255 R1(config)# int se0/2/0 R1(config-if)# ip nat outside R1(config-if)# exit R1(config)# int gi0/0 R1(config-if)# ip nat inside
PAT 설정 확인	R1# debug ip nat 메시지 출력을 종료하려면 “u all”을 입력해야 함 R1# show ip nat translation

* IPv6

단계별	예제 코드	설명
R1 설정	Router# conf t Router(config)# hostname R1 R1(config)# ipv6 unicast-routing R1(config)# int lo 0 R1(config-if)# ipv6 address 2002:ABCD:1039:4452::1/64 R1(config-if)# exit R1(config)# int gi0/0 R1(config-if)# ipv6 address 1002:ABCD:1039:4450::1/64  R1(config-if)# no shut R1(config-if)# exit R1(config)# do show ipv6 int brief
R2 설정	Router# conf t Router(config)# hostname R2 R2(config)# ipv6 unicast-routing R1(config)# int lo 0 R2(config-if)# ipv6 address 3002:ABCD:1039:4452::1/64 R2(config-if)# exit R2(config)# int gi0/0 R2(config-if)# ipv6 address 1002:ABCD:1039:4450::2/64  R2(config-if)# no shut R2(config-if)# exit R2(config)# do show ipv6 int brief
R1 ⇒ R2 R2 ⇒ R1 Ping 테스트	R1# ping 1002:ABCD:1039:4450::2 R2# ping 1002:ABCD:1039:4450::1
R1에서 RIPng 설정 (Routing Information Protocol next generation)	R1(config)# ipv6 router rip cisco R1(config-rtr)# exit R1(config)# int loopback 0 R1(config-if)# ipv6 rip cisco enable R1(config-if)# exit R1(config)# int gi0/0 R1(config-if)# ipv6 rip cisco enable
R2에서 RIPng 설정	R2(config)# ipv6 router rip cisco R2(config-rtr)# exit R2(config)# int loopback 0 R2(config-if)# ipv6 rip cisco enable R2(config-if)# exit R2(config)# int gi0/0 R2(config-if)# ipv6 rip cisco enable
라우팅 테이블 확인 및 Ping 테스트	R1# show ipv6 route R2# show ipv6 route
R1에서 OSPFv3 설정	Router>en Router# conf t Router(config)# hostname R1 R1(config)# ipv6 router ospf 1 R1(config-rtr)# router-id 1.1.1.1 R1(config-rtr)# exit R1(config)# int loopback 0 R1(config-if)# ipv6 ospf 1 area 1 R1(config-if)# exit R1(config)# int gi0/0 R1(config-if)# ipv6 ospf 1 area 0
R2에서 OSPFv3 설정	Router>en Router# conf t Router(config)# hostname R2 R2(config)# ipv6 router ospf 1 R2(config-rtr)# router-id 2.2.2.2 R2(config-rtr)# exit R2(config)# int loopback 0 R2(config-if)# ipv6 ospf 1 area 2 R2(config-if)# exit R2(config)# int gi0/0 R2(config-if)# ipv6 ospf 1 area 0
라우팅 테이블 확인	R1# show ipv6 route R2# show ipv6 route	상대측 라우터의 Loopback 0 주소가 라우팅 테이블에 나타남
네이버(neighbor) 확인	R1# show ipv6 ospf neighbor R2# show ipv6 ospf neighbor
R1과 R2에서 EIGRP 설정	R1(config)# ipv6 router eigrp 10 R1(config-rtr)# eigrp router-id 1.1.1.1    (R2일 경우 이 부분만 다름) R1(config-rtr)# no shut R1(config-rtr)# exit R1(config)# int loopback 0 R1(config-if)# ipv6 eigrp 10 R1(config-if)# exit R1(config)# int gi0/0 R1(config-if)# ipv6 eigrp 10 R2(config)# ipv6 router eigrp 10 R2(config-rtr)# eigrp router-id 2.2.2.2 R2(config-rtr)# no shut
라우팅 테이블 확인	R1# show ipv6 route R2# show ipv6 route	상대측 라우터의 Loopback 0 주소가 라우팅 테이블에 나타남