EVE-NG VPC(Virtual PC) 설정하기

 시나리오


가상으로 LAB을 만들면 어떤 형태로건 테스트가 꼭 필요한 상황에 직면한다. 이럴 때 가장 써먹기 좋은게 PC인데 GNS3와 만찬가지로 EVE-NG도 VPCS 템플릿이 존재한다. 무슨말이냐고? 가상의 PC를 그냥 쓸 수 있다는 이야기

시뮬레이터에서 PC가 얼마나 중요한 존재냐면, 아주 옛날부터 쬐끔씩 쬐끔씩 슬만해지는 시스코의 패킷트레이서도 처음부터 가상 PC의 성능은 괜찮았다. 테스트를 하면 패킷의 이동경로가 애니메이션으로 표현되기 까지!!!

아무튼 말이 길어졌는데 가상 PC를 설정하는 방법이다




준비물


1. EVE-NG 서버

2. 끝


심플하다. 따로 이미지를 등록하지 않아도 자체적으로 템플릿을 가지고 있기 때문이다




시작


[이번 작을 위한 LAB]


직전 포스팅에서 모처럼 ARISTA vEOS를 등록했으니 이걸 이용해서 진행하도록 한다

다음은 아리스타 스위치의 pre-config이다.


vEOS - show running-config

configure terminal

vlan 10

name LEFT

exit

vlan 20

name RIGHT

exit

interface vlan 10

ip address 172.16.10.254/24

interface vlan 20

ip address 172.16.20.254/24

interface et1

no shutdown

switchport

switchport mode access

switchport access vlan 10

interface et2

switchport

switchport mode access

switchport access vlan 20

exit

ip routing


다음에 써먹을 SSH 및 관리 ACL을 위해 미리 config 한 내용이고 이번 포스팅에서는 vlan10번만 쓰여진다



1. 개체 등록

왼쪽 상단의 +클릭 > Add an object 클릭 > node 클릭

[Virtual PC 노드 등록]
맨 하단에 우리가 등록하려는 VPCS노트가 파란색으로 표시되어 있다. 클릭한다


[VPCS 템플릿 상세설정]

상세 설정화면이 나온다. 특별히 바꿀게 없고 필요하면 이름정도 바꾸면 된다


[VPC-Switch 라인 연결]

EVE-NG는 모든 오브젝트의 전원이 꺼져있는 상태에서 라인 연결이 가능한 듯 하다. 이 부분은 GNS3와 비교화면 확실히 불편한 부분이다
대신 라인을 연결하면 시인성 좋게 포트 번호가 자동으로 표시된다. 이건 또 GNS3와 비교하면 아주아주 좋은 부분이다
어쨌든 전원이 꺼져있는 상태에서 마우스를 이용하여 라인을 연결하면 위 그림과 같이 어떤 인터페이스를 이용하여 연결할건지 선택하는 창이 뜬다
취향대로 선택해서 SAVE하면 라인 연결이 끝난다 이후에 장비를 START시키면 된다



[node 접속 정보]

기본적으로 EVE-NG의 오브젝트에는 TELNET을 이용해서 접속한다
그냥 아이콘을 더블클릭하면 자체적으로 텔넷창이 생성되서 장비를 핸들링 할 수 있다
하지만 본인이 선호하는 터미널 소프트웨어가 있다면 위와 같이 텔넷의 포트번호를 이용하여 해당 장비로 접속하면 된다
마우스 커서를 아이콘에 가져다 되면 좌측 하단에 정보가 표시된다




2. VPC 설정


이제 오브젝트를 등록하고 구동도 하였으니 LAB을 수행하기 위한 기본 설정을 수행한다

[VPC 첫 구동 화면]

저는 MobaXterm이라는 프로그램을 사용합니다. 이를 이용해서 telnet으로 접속하면 위와같은 화면이 처음에 나옵니다



[VPC의 NIC상태 조회]

처음 IP를 조회하면 아무것도 등록되어 있지 않은 상태이다




[VPC IP설정]

다음과 같이 설정한다

IP "IP주소/subnet" 한칸띄고 "gateway

위의 예시대로면

ip 172.16.10.10/24 172.16.10.254

하고 show ip를 이용해서 IP 설정이 잘 들어갔나 확인한다





[ping test]
이왕하는거 VPC의 hostname도 바꿔준다. 나중에 많아지면 구분하기 힘들다
set pcname "이름"
set pcname PC1

icmp를 테스트하면 통신 잘된다




[configuration save]
설정이 끝났으면 저장한다
별도의 파일이름을 붙여서 저장할 수도 있고 그냥 저장하면 startup.vpc라는 파일로 저장이 된다. 혹시 케이블 연결 등의 변경이 있을 때 장비를 STOP시킨 후 다시 START해야할 일이 있을때는 그냥 끄면 안되고 꼭 저장 이 후에 진행하도록 한다



끝!!!


위치: 대한민국 대전광역시 중구 용두동 200

댓글

댓글 쓰기

이 블로그의 인기 게시물

ping 일반오류 (General failure)를 고쳐보자

이미지
시작 일반적으로 인터넷이 안될 때 "ping" 명령어를 이용한다 이때 보게 되는 문구가 PING 전송하지 못했습니다. General failure 일반오류 요청 시간이 만료되었습니다 이것을 구분하려면 icmp의 속성에 대해서 조금 이해가 필요하다 다음은 일반적으로 가정집에서의 네트워크 구조이다 셋탑박스나 IPTV등이 빠져있으나 이번에는 그게 중요한게 아니니 패스 가정집 뿐 아니고 대부분의 경우 가운데 검정색 장비 즉 공유기. 이 공유기가 gateway 역할을 하게 되는데 이 gateway가 가장 중요하다 그래서 보통 인터넷이 잘 안되면 본인의 IP주소를 확인하고 gateway로 ping 체크를 시도한다 여기서 ping이란게 컴퓨터에서 공유기로 뭔가 신호를 보내서 시도하는걸 말하는데 컴퓨터 -> 공유기...   이런 개념이 사실 아니다. 핑 체크가 정상적으로 성공하면 위 그림중에 "192.168.1.10의 응답 바이트=32 시간<1ms TTL=64" 이런식으로 결과가 나오는데 이 결과 한줄이 신호의 왕복을 이야기한다 단순해 보이지만 아주 중요한 개념이다 그럼 이 이야기를 왜 하느냐? 위의 3가지 문구는 크게 2개로 분류할 수 있다. 컴퓨터 -> 공유기로 ping 시도한다는 가정하에 1. 컴퓨터 자신의 문제 2. 공유기의 문제 (LAN 케이블의 문제) 2번은 컴픂터 자신의 문제가 아닌경우 라고 요약할 수 있다 PING 전송하지 못했습니다. General failure 일반오류 이 2가지는 컴퓨터의 문제. 즉 1번 요청 시간이 만료되었습니다 이건 랜케이블 혹은 공유기의 문제이다 여기서 '문제'는 워낙 다양하기 때문에 뭐다! 라고 특정할 수 없다 장애마다 그 원인이 다 다를 수 있다. 빈도의 차이는 있지만 워낙 다양하다 그럼 어떻게 해
Read more »

Piolink TiFront Switch password recovery (파이오링크 스위치 비밀번호 초기화)

이미지
파이오링크 TiFront G24 Switch 패스워드 초기화 방법 방법 생각보다 쉽다 1. 우선 스위치의 전원을 켜기 전 Console 연결까지 준비한다음 전원을 올린다 2. 전원을 키자마자 !를 열나게 누른다 즉 Shift + 1을 누른다는 이야기 그럼 위 화면처럼 새로운 프롬프트가 생성되며 Cisco의 ROMMON모드처럼 긴급모드로 진입한다 3. 명령어 setenv default_passwd yes saveenv 이렇게 입력하면 패스워드를 초기 패스워드로 설정하고 flash에 저장하게 된다 4. 시스코에서는 "boot"라고 입력했지만 여기선 run bootcmd 라고 입력해야 긴급모드에서 바로 부팅을 시도하게 된다 5. 가장중요하다 Default ID & Password는 root admin 생각보다 쉽다.
Read more »

Windows 10. 공유폴더 쉽게 삭제하기 (feat. CMD)

이미지
시작 IT 자산관리나 보안쪽 이슈중 하나인 보안감사가 있다 말그대로 정보보안을 얼마나 잘 지키면서 근무를 하나 감사를 실시하는건데 사실, 거창하게 서류를 뒤지고 하는 행위보다는 기본적인 보안사항에 대해 초점을 맞추고 진행하는 경우가 대부분이다 그중 가장 취약한 항목이 Windows에서 사용하는 공유폴더 얼마전 내가 근무하는 곳 중 한곳에서도 이것때문에 큰 일을 치뤘다 그래서 오늘은 Windows에서 내 PC에 설정된 공유폴더 리스트 확인 그리고 삭제하는 법등에 대해서 포스팅을 해본다 탐색기보다 COMMAND를 이용하자 탐색기가 마우스를 이용하는 익숙한 환경에 초보자도 쉽게 이용할 수 있다는 이미지가 있지만 공유폴더를 만들때는 그렇다 하지만 지울때는 COMMAND창에서 하는게 더 쉽다는 이야기 1. 공유폴더 확인 CMD창을 불러오는 방법은 윈도우 키를 누른 후 "cmd"라고 입력하면 한글로 명령프롬프트 라는 프로그램이 리스트업된다 이걸 실행하거나 [윈도우키]+[R]을 누른 후 명렁어 창에 "cmd"라고 입력하고 엔터를 누르면 된다 cmd를 실행한 후 위 화면처럼 net share 라고 입력하면 현재 나에게 설정되어 있는 공유폴더 리스트가 나온다 위 화면은 default로 설정되어 있는 폴더들이다. IPC$는 특히 보안에 취약하다. 원격 컨트롤 시 사용하게 되는 폴더로 공유기능 사용시 파이프 역할을 하는 폴더라고 생각하면 된다 만약 본인의 컴퓨터가 원격 데스크탑 서비스를 해야한다면 (원격 허용) 삭제하지 말아야 한다 2. 공유폴더 삭제하기 명령어는 간단하다 net share "공유이름" /delete 해서 위에는 net share ADMIN$ /delete라고 입력했는데 엑세스가 거부되었다고 나온다 무엇? 바로
Read more »