|
| |
◆ACLとSyslogサーバへの記録(その1)
※動作確認は、Cisco2500、Cisco1710、Cisco1720、Cisco1721、Cisco2611、Cisco2650、Cisco3620シリーズのルータ、Catalyst2900、Catalyst2950シリーズのスイッチなどで確認しています。コマンド、出力結果、動作は、機種、IOSのバージョンで異なる場合があります。
資格取得が就職、転職、派遣に有利なのは確かですが、「資格=即戦力」とは言えません。実機を操作して資格取得と同時に就職・転職・派遣後に求められるエンジニア(仕事・ジョブ・ワークの達人)としての即戦力を養いましょう。
◆ACLとNAT(その2)
◆ACLとSyslogサーバへの記録(その1)
ここでは、ルータにACLロギングとSyslogサービスを設定し、SyslogメッセージがSyslogサーバに送信されることを確認します。
ネットワーク構成は、下図の通りです。
●R1ルータの設定
まず、R1ルータにIPアドレスを設定ます。
R1(config)#int f0
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#int e0
R1(config-if)#ip address 192.168.2.1 255.255.255.0
●R2ルータの設定
次に、R2ルータにIPアドレスを設定します。
R2(config)#int e0
R2(config-if)#ip address 192.168.2.2 255.255.255.0
R2(config-if)#no shutdown
スタティックルートを設定します。
R2(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1
HTTPサーバ機能を有効にします。
R2(config)#ip http server
◆ACLとロギングの設定
PC1から、ルータR2へのWeb接続を許可し、ロギングするように設定します。
R1(config)#access-list 100 permit tcp host 192.168.1.3 host 192.168.2.2
eq www log
R1(config)#int f0
R1(config-if)#ip access-group 100 in
◆Syslogサーバを設定します
Syslogサーバを設定します。
フリーのSyslogサーバは、いくつかありますが、ここでは、「3CDaemon」を使用してSyslogサーバを設定してゆきます。
「3CDaemon」は、tftpサーバ/クライアント、FTPサーバ、Syslogサーバ等の統合フリーソフトで、ネットワークを勉強するのにもってこいのツールです。
ネットワークの老舗、3COM社製の定番の統合サーバソフトです。安定して動作します。英語ですが、設定は簡単です。操作もシンプルなので、すぐに利用できます。
設定といっても、インストールするだけなので、インストール後にすぐに利用することができます。「Syslogサーバ」タブに切り換えるだけです。
この続きは、次の「ACLとSyslogサーバへの記録(その2)」で紹介します。
「ACLとNAT(その2)」 ← 前項 | 次項 → 「ACLとSyslogサーバへの記録(その2)」
<ネットワーク資格の練習問題に挑戦> ●CCNA練習問題に挑戦!(650問)
●Network+練習問題に挑戦!(393問)
●テクニカルエンジニア(ネットワーク)試験
◆Cisco実機で学ぶ(CCNAスイッチ編) |
|
|
<関連メニュー> ●CCNA実機で学ぶ
●CCNP実機で学ぶ
●CCENT(ICND1)実機で学ぶ
●ICND2実機で学ぶ
●SDMで設定する(Cisco実機で学ぶ)
●CCENT・CCNA無線実機で学ぶ
●アライドテレシス実機で学ぶ
●TCP/IP入門・無料ネットワークツール
●PLCでホームネットワーク構築
|
|
|