라우터) 패스워드 설정

이번 강의는 라우터에 패스워드를 설정하는 방법에 대해서 알아보겠습니다.

 

라우터에 패스워드를 설정해야 하는 이유는 컴퓨터에 비밀번호를 설정하는 이유와 비슷합니다. 인증되지 않은 사용자가 라우터를 조작하여 악의적인 행위를 하지 못하도록 하기 위함입니다. 따라서 라우터를 사용하게 된다면 항상 패스워드를 설정하는 것이 좋습니다.

 

또한 라우터에 패스워드를 설정하는 방법은 네트워크 관리사 시험에도 나오는 문제이므로 시험에도 도움이 될 것입니다.

---

1. console 패스워드

라우터에서 가장 처음 접속하는 화면을 console 화면이라고 합니다. 따라서 console 패스워드는 라우터를 켰을 때 필요한 패스워드를 말합니다.

 

console 패스워드를 구성하는 방법은 다음과 같습니다.

Router(config)#line console 0
Router(config-line)#password [PW]
Router(config-line)#login

각각의 명령은 다음과 같은 역할을 합니다.

• line console 0 : console 설정 모드로 진입한다
• password [PW] : console 패스워드를 [PW]로 설정한다
• login : 패스워드를 사용하도록 한다

이제 실제로 해보겠습니다.

 

conf t 까지의 화면

설정은 config 화면에서 진행합니다.

console 패스워드 설정

저는 패스워드를 cisco로 설정해 보겠습니다.

 

이제 설정이 되었는지 확인할 차례입니다. end를 입력하여 config 설정을 종료하고, 다시 exit를 입력하여 최초 화면으로 돌아갑니다.

end - exit

이제 엔터를 입력해 보겠습니다.

패스워드 질의

패스워드를 물어보는 것을 볼 수 있습니다. 이때 아까 입력했던 cisco를 입력하면 정상으로 접근할 수 있습니다.

 

패스워드 삭제는 똑같이 line console 0에서 no password를 입력하면 삭제됩니다.

---

2. enable 패스워드

enable 패스워드는 라우터를 실행하여 관리자 모드로 접속하는 enable 명령어를 입력했을 때 패스워드를 질의하도록 하는 설정입니다. 이때 enable 패스워드는 2가지 종류가 있습니다.

• enable 패스워드 : 보통의 enable 패스워드입니다.
• secret 패스워드 : enable 패스워드보다 보안성이 강화된 패스워드입니다.

secret 패스워드는 enable 패스워드와 똑같이 enable 명령어를 입력했을 때 필요한 패스워드지만 내부에 저장할 때 hash 함수로 암호화하여 저장하기 때문에 보안성이 강화되어 있습니다.

 

enable 패스워드를 설정하는 방법은 다음과 같습니다.

Router(config)#enable password [PW]
또는
Router(config)#enable secret [PW]

 

실제로 진행해 보겠습니다.

enable 패스워드

secret 패스워드

이렇게 두 패스워드를 모두 설정해 보았습니다. 이제 end와 exit를 입력하여 초기 화면으로 돌아가보겠습니다.

초기 화면

 

여기서 enable을 입력해 보겠습니다.

 

enable 패스워드

패스워드를 질의하는 것을 볼 수 있습니다.

 

이때 주의할 점은 secret 패스워드가 enable 패스워드보다 우선한다는 점입니다. 따라서 저처럼 enable 패스워드와 secret 패스워드를 모두 설정했다면 enable 패스워드는 secret 패스워드로 설정했던 csico2를 입력해야 정상적으로 통과됩니다.

---

3. 마치며

이번 강의에서는 라우터의 패스워드를 설정하는 방법에 대해서 알아보았습니다. 패스워드 설정은 매우 쉽지만 그만큼 간과하기 쉬운 명령어이니 잘 기억하시는 게 좋습니다.