2021년 네트워크 관리사 2급 실기 기출

1회

 

1. 허브-pc / 다이렉트 케이블

2. 서비스 설정
Performance Logs & Alerts
성능 로그 및 경고는 미리 구성된 일정 매개 변수에 따라 로컬 또는 원격 컴퓨터에서 성능 데이터를 수집한 다음 이 데이터를 로그에 기록하거나 경고를 트리거한다.

3. 네트워크 설정
192.168.100.26 / 25
서브넷마스크 255.255.255.128

4. 웹사이트 추가
기존문제와 유사, 웹사이트에서 index.html 기본문서만 허용

5. ftp 사이트 추가
시간 180초, 최대 연결수 지정, 사용자수가 많습니다 메시지 표기

6. dhcp 설정
기존문제와 유사

7. dns 설정
기존 문제와 유사

8. 계정추가
소속 그룹, 세션 끝내기 1분, 유휴 세션 5분 설정

9. 로컬보안정책
게스트 사용안함
admin 이름변경
암호 최대 30일 변경전 3일
최소문자수 8자리
해독불가 암호화 설정 사용

10. rip
11. 웹 서비스와 주고받는 HTTP 트래픽을 필터링, 모니터링 및 차단하는 특정 형태의 애플리케이션 방화벽: WAF 웹방화벽
12. 사설 IP를 공인 IP로 변경에 필요한 주소 변환 서비스 : NAT
13. 리눅스 명령어 pwd
14. A클래스 고르기

(A) - 192.168.100.0
(B) - 224.24.194,18
(C) - 10.14.36.100
(D) - 172.30.200.36

정답은 C

* 사설 A 클래스 : 10.0.0.0 ~ 10. 255.255.255
15.

(A) - GNU 하에 개발된 리눅스 부트로더
(B) - 리눅스 커널 부팅이 완료된 뒤 실행되는 첫 번째 프로세스다. 또한 커널이 직접 실행하는 유일한 프로세스
(C) - 부팅 시 자동으로 마운트 되도록 설정해야 하는 파일

 

정답 : grub, init, /etc/fstab

라우터
1. 사용자 정보 조회
en
show users
copy r s

2. 정적 라우팅 경로 지정
en
conf t
interface s2/0
ip route 24.48.200.0 255.255.255.0 100.150.100.2
end
copy r s

3, description ICQA

 

 

 

 

2회

1. 허브-pc / 다이렉트 케이블

2. 네트워크 속성
사용가능한 ip 마지막 주소 설정(주로 게이트웨이)

3. Encrypting File System 서비스 nftps 암호화 자동, 실행

4. 웹사이트 추가
기존문제와 유사
제외범위, 연결 세션 끊기

5. ftp 사이트 추가
6. dhcp 설정
7. 계정 추가
power users

8. 로컬 보안 정책

9. dns

10. netstat
11. 인터넷망과 같은 공중망을 사용하여 둘 이상의 네트워크를 안전하게 연결하기 위해서 가상의 터널을 만든 후 데이터를 전송할 수 있는 네트워크. ipsec L2TP, PPTP 등을 사용함 : VPN
12. ipv6 특징 : 애니캐스트, 헤더 이동성, 보안, 서비스 향상 ( + 128비트, 헤더 단순화, 유니캐스트 등)
13. 전송계층 프로토콜 : tcp, udp
14. 서브넷 개수 구하기
15. 사설 B 클래스 주소 고르기
172.30.x.x
* 사설 B 클래스 : 172.16.0.0 ~ 172.31.255.255

라우터
1. 라우팅 테이블 보기
en
show ip route
copy r s

2. 디폴트 네트워크
en
conf t
ip defatult-network ip주소
end
copy r s

3. encapsulation frame-relay 설정

 

 

 

 

3회

 

 

 

1. 다이렉트 케이블
2. 네트워크 설정 - 서브넷 마스크 28bit
사용가능한 마지막 ip
3. 서비스 설정 - Microsoft iSCSI Initiator Service

4. 계정 사용자, 그룹 만들기
5. dhcp 설정
6. dns 추가 레코드 없이 SOA만 설정
7. ftp 사이트 추가
8. 웹사이트 추가
9. 로컬 보안 정책
비밀번호 6글자 이상, 특수기호와 문자를 포함(복잡성)
비번 2번 변경 불가 (암호기억 2회)
3회이상 로그인 금지 20분

10. 브라우저 사이 전송되는 데이터를 암호화하여 인터넷 연결을 보호하는 기술 : ssl
인증서 기반으로 암호화된 데이터를 전송하는 프로토콜 : https
11. 링크상태 라우팅 프로토콜 : OSPF
12. 목적지 서버로 가는 경로를 확인하는 리눅스 명령어 : traceroute
13. 192.168.0.0 ~ 192.168.255.255 C클래스 사설 ip 찾기
14. RAID 1 (미러링 모드 구성, 모든 데이터는 동시에 다른 디스크에도 백업된다)
15. 네트워크 ID 구하기

라우터
1. 버전 확인
en
show version
copy r s

2. ip 두 개 설정하고 활성화
en
conf t
int s2/0
ip add ip주소 서브넷마스크
ip add ip주소 서브넷마스크 secondary
no sh
end copy r s

3. dhcp 네트워크를 설정하고 서버이름을 icqa로 설정
en
conf t
ip dhcp pool icqa
network 192.168.100.0 255.255.255.0
end
copy r s

 

 

4회

1. pc-hub 다이렉트 케이블
2. 네트워크 속성
사용 가능한 첫 번째 주소
사용 가능한 마지막 주소
서브넷마스크 설정
3. DNS 기본형
TTL 1시간 30분이 아니라 90분으로 설정해야 했다고 함
4. FTP 설정
가상 디렉터리 사용
사용자 격리
5. 로컬보안정책
암호 30일, 최소 2일, 복잡성 체크
3회 틀릴시 60분 3회 60분
6. 서비스 설정 - performance log
7. 계정 설정
remote 그룹에 추가
사용자가 암호 변경 불가
암호 사용기간 제한 없음
8. 웹사이트 추가
index.html만 허용
익명 사용안함
9. dhcp 설정

10. 네트워크 id 구하기
11. Distance Vevtor 사용, 최대 15개 홉 수 지원하는 프로토콜 : RIP
링크 상태를 사용하여 최단 경로를 도출하는 프로토콜 : OSPF
12. 패스워드 부여, 변경 리눅스 명령어 : passwd
13. 스위칭 LAN 기술 기반으로 논리적인 가상 네트워크를 구성하는 수단을 제공하는 기술 : vlan
14. TCP 특징 (연결성, 송수신 동일, 신뢰성)
15. 사설->공인 ip 변경: NAT
ip주소 자동 할당 관리 프로토콜 : DHCP
트래픽 모니터링, 제어하는 보안 시스템 : Firewall
공중망을 사용해 둘 이상 네트워크를 안전하게 연결하기 위해 가상 터널을 만든 후 데이터를 전송하는 네트워크 : VPN

라우터
1. 인터페이스 확인, 저장
en
show interface
copy r s
2. 텔넷 접속할때 ssh로 접속가능하도록 설정
en
conf t
lint vty 0 4
transport input ssh
end
copy r s
3. ip 두 개 설정하고 활성화
en
conf t
int s2/0
ip add ip주소 서브넷마스크
ip add ip주소 서브넷마스크 secondary
no sh
end copy r s

 

 

 

 

참고 : https://m.blog.naver.com/suneue7/223404548709

https://youtube.com/playlist?list=PLrTFeWWAg1chRZ1cPP0kMIBERepsBmFbm&si=nWMk84IJXXda9HQo