보안세상

실제 운용중인 cisco 장비 config 상태 본문

공부/네트워크

실제 운용중인 cisco 장비 config 상태

똔민 2020. 7. 14. 21:25
반응형

공부할때 늘상 궁금했던 부분이여서 도움이 될까 싶어 참고용으로 올립니다.

< 이해를 돕기위한 참고용 이미지임 >

 

!
hostname 1L_1F_R6_W1
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$l18F$XHaH/k8K8b1SFqIZT8zxI.
!
username sdm!@# password 7 15010F01450A68
no aaa new-model
system mtu routing 1500
vtp mode transparent
ip subnet-zero
!
!
no ip domain-lookup
!
!
crypto pki trustpoint TP-self-signed-1926207232
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-1926207232
 revocation-check none
 rsakeypair TP-self-signed-1926207232
!
!
crypto pki certificate chain TP-self-signed-1926207232
 certificate self-signed 01
  30820244 308201AD A0030201 02020101 300D0609 2A864886 F70D0101 04050030
  31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
  69666963 6174652D 31393236 32303732 3332301E 170D3933 30333031 30303031
  30315A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
  4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 39323632
  30373233 3230819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
  8100C471 1AB07F6B 61D75766 D96D0ECF 4FEEEEA4 85CBF881 76A0A227 A56F89F9
  F0A427CD C7319CDF 887644E8 DC2DAE00 A7FCB0EA 969CBBE8 BB13C34F 346459E0
  7ED1FF28 9F25360D 63DE0C83 42B4D3DC 8E3060B5 7920BEAD E1C12932 4B60A5E1
  EA93DDF1 158A1E98 61193B60 8A7EDB08 405C4250 1A499AC8 30DB6B11 818C4825
  82650203 010001A3 6C306A30 0F060355 1D130101 FF040530 030101FF 30170603
  551D1104 10300E82 0C314C5F 31465F52 365F5731 2E301F06 03551D23 04183016
  8014B4BE AB0F34A0 67E47C01 C3D12803 A98C7AFB 9E2F301D 0603551D 0E041604
  14B4BEAB 0F34A067 E47C01C3 D12803A9 8C7AFB9E 2F300D06 092A8648 86F70D01
  01040500 03818100 B8E208DB 48A11C03 361BE1CF 64FD489D 2FC84003 E838B78C
  83CEA135 CEA1183A 82E1EEE0 BA1665A6 53E6907F 33636414 6465E31D 14F40A4B
  7FF54771 472546A2 FEE7DCD1 2D21644A E381C3C1 18B65A01 BE1339AE 47DAEFCD
  D7B16A88 D2E6858C 82F87A90 46893B3B 6AB91810 4224250B 97C158FE 0DADB514
  BB5C7F2D A2D994D7
  quit
!
!
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
vlan 9,11,15,19,39,110-111
!
!
interface FastEthernet0/1
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/2
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/3
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/4
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/5
 switchport trunk native vlan 9
 switchport mode trunk
!
interface FastEthernet0/6
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/7
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/8
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/9
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/10
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/11
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/12
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/13
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/14
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/15
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/16
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/17
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/18
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/19
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/20
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/21
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/22
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/23
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/24
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/25
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/26
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/27
 switchport access vlan 110
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/28
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/29
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/30
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/31
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/32
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/33
 switchport access vlan 110
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/34
 switchport access vlan 110
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/35
 switchport access vlan 110
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/36
 switchport access vlan 110
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/37
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/38
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/39
 switchport access vlan 110
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/40
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/41
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/42
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/43
 switchport access vlan 110
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/44
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/45
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/46
 switchport access vlan 11
 switchport mode access
 switchport voice vlan 111
 storm-control broadcast level 50.00
 spanning-tree portfast
!
interface FastEthernet0/47
 switchport access vlan 11
 switchport mode access
 storm-control broadcast level 50.00
!
interface FastEthernet0/48
 switchport access vlan 110
 switchport mode trunk
 storm-control broadcast level 50.00
!
interface GigabitEthernet0/1
 switchport mode trunk
 storm-control broadcast level 50.00
!
interface GigabitEthernet0/2
 switchport mode trunk
 storm-control broadcast level 50.00
!
interface Vlan1
 no ip address
 no ip route-cache
 shutdown
!
interface Vlan15
 ip address 11.60.15.26 255.255.255.0
 no ip route-cache
!
ip default-gateway 11.60.15.1
ip http server
ip http secure-server
!
ip access-list extended telnet_in
 permit ip 11.60.23.0 0.0.0.255 any log
 permit ip 11.60.60.0 0.0.0.255 any log
 permit ip 11.60.66.0 0.0.0.255 any log
 deny   ip any any log
access-list 60 permit 11.60.61.9
access-list 60 permit 11.60.60.41
access-list 60 permit 11.60.60.172
snmp-server community stsrosolra RO 60
!
control-plane
!
!
line con 0
 logging synchronous
line vty 0 4
 access-class telnet_in in
 password 7 06150B2C0D6E4A
 login
line vty 5 15
 login
!
end 

반응형
Comments