GNS 연결, access-list, Network-Automation

https://gns3.com/marketplace/appliances/network-automation

https://gns3.com/marketplace/appliances/network-automation

 

Clients Lab

Cloud1 UDP tunnel settings

 
 
webterm-1, 2 IP설정

 
 
R1

//IP입력

Router#conf t

 

Router(config)#int g0/0
Router(config-if)#ip addr 10.1.1.1 255.255.255.192
Router(config-if)#no sh

 

Router(config-if)#int g0/1
Router(config-if)#ip addr 10.1.1.126 255.255.255.192
Router(config-if)#no sh

 

//static route 입력

Router(config-if)#exit
Router(config)#ip route 10.1.1.128 255.255.255.192 10.1.1.62
Router(config)#ip route 30.1.1.0 255.255.255.0 10.1.1.62
Router(config)#ip route 20.1.1.0 255.255.255.0 10.1.1.65

 
R2

//IP입력

Router#conf t

 

Router(config)#int g0/1
Router(config-if)#ip addr 10.1.1.65 255.255.255.192
Router(config-if)#no sh

 

Router(config-if)#int g0/0
Router(config-if)#ip addr 20.1.1.254 255.255.255.0
Router(config-if)#no sh

 

//static route 입력

Router(config-if)#exit
Router(config)#ip route 10.1.1.0 255.255.255.192 10.1.1.126
Router(config)#ip route 10.1.1.128 255.255.255.192 10.1.1.126
Router(config)#ip route 30.1.1.0 255.255.255.0 10.1.1.126

 

Server Lab

 
Cloud2 UDP tunnel settings

 
NetworkAutomation settings

 
 
R3

//IP입력

Router#conf t

 

Router(config-if)#int g0/0
Router(config-if)#ip addr 10.1.1.62 255.255.255.192
Router(config-if)#no sh

 

Router(config-if)#int g0/1
Router(config-if)#ip addr 10.1.1.190 255.255.255.192
Router(config-if)#no sh

 

//static route 입력

Router(config-if)#exit
Router(config)#ip route 10.1.1.64 255.255.255.192 10.1.1.1
Router(config)#ip route 20.1.1.0 255.255.255.0 10.1.1.1
Router(config)#ip route 30.1.1.0 255.255.255.0 10.1.1.129

 
R4

//IP입력

Router#conf t

 

Router(config)#int g0/1
Router(config-if)#ip addr 10.1.1.129 255.255.255.192
Router(config-if)#no sh

 

Router(config-if)#int g0/0
Router(config-if)#ip addr 30.1.1.254 255.255.255.0
Router(config-if)#no sh

 

//static route 입력

Router(config-if)#exit
Router(config)#ip route 10.1.1.0 255.255.255.192 10.1.1.190
Router(config)#ip route 10.1.1.64 255.255.255.192 10.1.1.190
Router(config)#ip route 20.1.1.0 255.255.255.0 10.1.1.190

 
NetworkAutomation-1

root@NetworkAutomation-1:~# ping 20.1.1.1

서버 -> 클라이언트 ping 성공

root@NetworkAutomation-1:~# cat /etc/resolv.conf

서버의 nameserver

root@NetworkAutomation-1:~# python3 -m http.server 80
Serving HTTP on 0.0.0.0 port 80 (http://0.0.0.0:80/) ...

webterm에서 30.1.1.1 접속 성공

 

if) webterm1(20.1.1.2)이 악성이라면?

R4

Router(config)#access-list 1 deny host 20.1.1.2

Router(config)#access-list 1 permit any

 

Router(config)#int g0/1

Router(config-if)#ip access-group 1 in

webterm1은 거부, webterm2는 허가