2024년 네트워크 관리사 2급 실기 기출 1회, 2회

1. 다이렉트 케이블
2. 네트워크 설정 
210.100.10.0/28
11111111.11111111.11111111.11110000
255.255.255.240
계산과정
128 + 64 + 32 + 16
256-240 = 16
호스트 범위 : 0~15
브로드캐스트 주소가 210.100.10.15
IP : 사용가능한 마지막 아이피, 210.100.10.14
Gateway : 문제 제시
dns : 문제 제시
3. 웹사이트 추가 기본형
4. 로컬보안정책
복잡성 체크가 애매함

5. DNS 기본형 (초, 단위)
6. FTP 기본형 
7. DHCP 기본형, G/W 설정 하는 거 있었음
8. 서비스 
Hyper V Heart Beat

자동 : 실행중
9. 계정 생성과 설정

단답형
10. 윈도우에서 최적의 라우팅 경로를 추적하는 명령어 : tracert
11. 네트워크 상태, 라우팅 테이블 확인하는 명령어 : netstat
12. 기존 방화벽이나 IDS, IPS 등의 네트워크 보안 솔루션으로 탐지불가한 웹트래픽을 감시하고 해킹을 차단하는 장비 : 웹 어플리케이션 방화벽 WAF

13. 응용계층 프로토콜 선택문제로 추정 : ssh, http, dns, ftp (+ dhcp, snmp, pop3, imap 등)
14. ICMP 프로토콜 메시지 문제로 추정 : 4번 ehco request/reply
15. 라우팅 프로토콜 문제로 추정 : Rip, igrp, eigrp, ospf

라우터
1. 확인문제
(version에도 인터페이스 정보가 나오므로)
en
show version
copy r s

2. 기본 네트워크 설정
en
conf t
ip default-network 아이피
exit
copy r s

3. 텔넷 로그인설정.
(login 키워드는 문제 제시가 없어 애매)
en
conf t
line vty 0 4
password 비밀번호
login
exit
exit
copy r s

 

 

2회

 

1. 다이렉트 케이블 (공유기 - 프린터)
2. 네트워크 설정
192.168.100.56/29
ip : 사용가능한 첫번째 IP (192.168.100.57)
gateway : 사용가능한 마지막 IP (192.168.100.62)
subnet : 255.255.255.248
사용 가능한 호스트 수 : 8개 (네트워크 주소와 브로드캐스트 주소 포함)
.56 ~ .63 여기서 앞뒤로 1개씩 제하면 57과 62

3. FTP 사이트 추가 기본형 
방화벽 주소 설정, 동시 접속자수 10
이름 바꿀 때 덮어쓰기 허용 true
ftp 디렉터리 검색에서 스타일을 unix로 변경
4. DNS 기본형 (기본단위 : 초)
SOA, retry 300, ttl 5600, 시리얼 넘버 10
호스트 추가 mail
5. 그룹정책
User만 추가하고 원격제어 설정X
이름 : samba
설명 : 삼바 공유계정
암호 : samba1385!@
6. 서비스
암호화된 파일을 NFTS 파일 시스템 볼륨 ~
Encrypting File System 중지됨

시작 자동
7. 로컬보안정책
무차별 비밀번호 공격으로 인해 해킹당하는걸 막기위해
Administrator 이름을 kcsi_admin으로 변경

8. 로컬보안정책
경고메시지
대화형 로그온 제목, 메시지, 대화형 사용자 이름 변경 
암호화 최소기간 10일, 최대기간 20일, 
횟수 3회, 로그인 잠금시간 20분,
잠금시간 임계값, 암호 복잡성 체크
9. 웹사이트 추가
시간 제한 180초
기본문서 index.html만
익명인증 사용으로 변경

단답형
10. echo
=> 문제가 뭔지 모르겠지만, ping을 사용하기 위한 설정 문제가 나온 적 있음
# echo 0 > /proc/sys/net/icmp_echo_ignore_all
또는 ICMP Message의
type 8 Echo request /type 0  Echo reply 일수도...

11. 한 그룹의 모든 IP 주소를 해당 서버에 저장해두고 이용자의 컴퓨터가 요청할 때마다 IP주소를 할당하는 프로토콜 : dhcp
12. OSI 7계층 중 암호화 인증하는 계층 : 표현 계층
13. 현재 디렉토리 위치를 알려주는 리눅스 명령어 : pwd

선택형 
14. IPv6 설명 : 16진수로 표현, 체크섬X, IPsec 포함, 128비트
15. IP를 DHCP 서비스가 아니라 고정으로 사용하고자 한다
vi 편집기로 고치고자 할 때 빈칸 채우기
# vi /etc/sysconfig/network-script/ifcfg-eth0DEVICE=eth0
BOOTPROTO=빈칸
보기 : fixed, allocate, dynamic, ramdom  
답 : 4번 static

 

뭔가 어려워보이는 문제지만, vi 명령어로 /etc/sysconfig/network-script/ifcfg-eth0DEVICE=eth0 파일을 수정하고

그 안에 적힌 내용 중 BOOTPROTO 값이 보통은 dhcp (자동할당)인데

고정static (내가 원하는 ip로) 으로 바꾸겠다는 뜻

 

 

라우터
1. 유저정보 확인
show user(users)
2. 인터페이스에 두 번째 IP까지 설정하고 활성화
ip add 192.168.100.101 255.255.255.0
ip add 192.168.100.102 255.255.255.0 secondary
+ 활성화 (no shutdown)
3. 콘솔 비밀번호 설정
line console 0 
password ICQA
로그인 없었음 (해도 상관없음)

 

 

 

 

참고 : 

https://blog.naver.com/lcw515/223501067349?trackingCode=rss

https://blog.naver.com/iloveboradori/223061798815

https://www.youtube.com/watch?v=Ovgz5JQGTqE

https://www.youtube.com/watch?v=BWHw1Urtq9s&t=2s