3차_라우터_키체인.txt

PortSecurity -> 스위치 포트에 연결할 수 있는 MAC 주소의 갯수 제한

Switch(config)# interface <인터페이스 이름>
Switch(config-if)# switchport mode access
Switch(config-if)# switchport port-security
Switch(config-if)# switchport port-security maximum <허용할 MAC주소 갯수>
Switch(config-if)# switchport port-security mac-address <MAC_주소> (수동 허용)


Keychain

--> 키체인은 구역별로 분리하는 것이 원칙: 전산망/DMZ/나머지 이런식으로만 분리하자

키체인 생성 및 기본 키 설정
Router(config)# key chain <키체인 이름>
Router(config-keychain)# key <키 번호>
Router(config-keychain-key)# key-string <비밀번호로 사용할 스트링>

유효 시간 설정
Router(config-keychain-key)# send-lifetime <시작시간> <시작날짜> infinite
 --> ~부터 계속 사용한다
예시) Router(config-keychain-key)# send-lifetime 00:00:00 Jan 1 2026 infinite
 --> 2026년 1월 1일부터 무제한 사용하기

암호화 알고리즘 지정
Router(config-keychain-key)# cryptographic-algorithm <사용할 암호 알고리즘> <비밀번호>
 --> 이렇게 하면 되어야 하나, 현재 라우터 이미지에서 지원하지 않음

OSPF/EIGRP에서 적용
Router(config)# interface <인터페이스 이름>
Router(config-if)# ip ospf authentication message-digest
Router(config-if)# ip ospf authentication key-chain <키체인 이름>

Router(config)# interface <인터페이스 이름>
Router(config-if)# ip authentication mode eigrp <AS 번호> md5
Router(config-if)# ip authentication key-chain eigrp <AS 번호> <키체인 이름>