CB정보통신 인프라 보안 구축 — 7개 파트 구축 · 통합 검증 완료 ✓
CB Infra
7/7 COMPLETE 구성도

PART 01 // L3 NETWORK

네트워크의 뼈대,
L3 라우팅

Cisco C3650 한 대를 코어로 세우고, VLAN 10 · 20 · 30 의 게이트웨이와 방화벽까지 이어지는 정적 경로를 만들었습니다.

설정 보기검증 결과

모든 내부 트래픽이
지나가는 한 점

3 SVIVLAN 10·20·30
/30P2P TO FIREWALL
2 ROUTESSTATIC
✓ UP/UPALL INTERFACES

// WHAT WE BUILT

L3 네트워크에서 만든 것

IP ROUTING

스위치가 라우터가 된다

ip routing 한 줄로 VLAN 사이 통신이 열립니다. 이 줄이 빠지면 VLAN 간 통신이 영원히 되지 않아, 가장 먼저 확인하는 항목으로 두었습니다.

SVI GATEWAY

VLAN 마다 게이트웨이

VLAN10 .10.1 · VLAN20 .20.1 · VLAN30 .30.1 — 각 대역의 첫 주소를 스위치 가상 인터페이스에 두었습니다.

P2P /30

방화벽과는 전용 구간

Gi1/0/1 을 라우티드 포트로 바꾸고 10.10.10.0/30 을 할당해, 내부 어디와도 겹치지 않는 구간 네트워크로 만들었습니다.

// CONFIGURATION

실제로 넣은 설정

장비에 입력한 순서 그대로입니다. 계정 비밀번호는 공개 사이트라 가렸습니다.

STEP 01

호스트네임 · 라우팅

초기화 후 설정 모드에서 이름을 정하고 라우팅을 켭니다.

CB-L3-SW
enable
configure terminal
hostname CB-L3-SW
ip routing

STEP 02

VLAN 과 SVI

VLAN 세 개를 만들고 각 VLAN 의 게이트웨이 주소를 줍니다.

CB-L3-SW(config)
vlan 10
 name USER_VLAN10
vlan 20
 name USER_VLAN20
vlan 30
 name SERVER_FARM_VLAN30
!
interface Vlan10
 ip address 192.168.10.1 255.255.255.0
 no shutdown
interface Vlan20
 ip address 192.168.20.1 255.255.255.0
 no shutdown
interface Vlan30
 ip address 192.168.30.1 255.255.255.0
 no shutdown

STEP 03

방화벽 방향 P2P

no switchport 를 먼저 넣어야 IP 를 줄 수 있습니다.

CB-L3-SW(config)
interface GigabitEthernet1/0/1
 no switchport
 ip address 10.10.10.2 255.255.255.252
 no shutdown

STEP 04

정적 경로 · 저장

기본 경로와 DMZ 경로를 방화벽으로 보내고 저장합니다.

CB-L3-SW(config)
ip route 0.0.0.0 0.0.0.0 10.10.10.1
ip route 172.16.10.0 255.255.255.0 10.10.10.1
end
write memory

// VERIFICATION

검증 완료

show ip route
CB-L3-SW# show ip route
C    192.168.10.0/24 is directly connected, Vlan10
C    192.168.20.0/24 is directly connected, Vlan20
C    192.168.30.0/24 is directly connected, Vlan30
C    10.10.10.0/30   is directly connected, GigabitEthernet1/0/1
S*   0.0.0.0/0 [1/0] via 10.10.10.1
S    172.16.10.0/24 [1/0] via 10.10.10.1
  • VLAN 10·20·30 SVI up/upshow ip interface brief
  • 방화벽 P2P 도달ping 10.10.10.1 — 성공
  • 기본 경로 · DMZ 경로 등록show ip route — S*, S
  • 재부팅 후 설정 유지write memory

// PITFALLS

겪었던 문제와 해결

증상원인해결
화면이 깨져 보임콘솔 속도가 9600 이 아님PuTTY Speed 9600 재확인
ip address 에러no switchport 누락Gi1/0/1 에 먼저 입력
VLAN 간 통신 안 됨ip routing 누락show run | include ip routing
재부팅 후 설정 사라짐write memory 안 함구간이 끝날 때마다 저장