SECTION 01Cisco Catalyst 9300 설정 기초: 초보 관리자 가이드
개요
네트워크 인프라의 핵심 장비인 Cisco Catalyst 9300 스위치는 뛰어난 성능과 안정성으로 많은 기업에서 선택하고 있습니다. 하지만 초보 IT 관리자나 네트워크 엔지니어에게는 초기 설정이 다소 복잡하게 느껴질 수 있습니다. 이 가이드는 Cisco Catalyst 9300 스위치를 처음 다루는 분들을 위해 실무에 바로 적용할 수 있는 기본적인 설정 방법과 보안 고려사항을 상세히 안내합니다. 이 글을 통해 스위치 초기 설정에 대한 이해를 높이고, 안전하고 효율적인 네트워크 환경을 구축하는 데 필요한 지식을 얻으시길 바랍니다.
핵심 개념 및 초기 설정 체크리스트
Cisco Catalyst 9300 스위치의 초기 설정은 보안과 직결되므로 매우 중요합니다. 특히 기본 자격 증명 관리는 네트워크 보안의 첫걸음입니다.
1. 기본 자격 증명 이해 및 변경의 중요성
스위치는 초기 접근을 위해 제조사에서 제공하는 기본 사용자 이름과 비밀번호를 가지고 있습니다. 이는 설정 편의성을 제공하지만, 변경하지 않을 경우 심각한 보안 취약점이 될 수 있습니다. 무단 접근을 방지하기 위해 최초 로그인 후 즉시 변경해야 합니다.
- 최초 콘솔 로그인: 일반적으로 비밀번호가 설정되지 않은 상태로 제공되며, Enter 키를 눌러 접근합니다. 일부 최신 이미지에는 기본 비밀번호가 있을 수 있으므로 릴리스 노트를 확인해야 합니다.
- 초기 WebUI 액세스: "Day 0" 설정 시 특정 기본 자격 증명이 사용됩니다. 일반적으로 사용자 이름은
webui, 비밀번호는cisco입니다. 또는 사용자 이름admin, 비밀번호는 시스템 일련번호인 경우도 있습니다. WebUI 접속 시 새 사용자 계정 및 비밀번호 설정을 요구합니다.
2. 콘솔 포트 연결 및 초기 로그인 절차
- 케이블 준비: 콘솔 케이블 (USB-C 또는 RJ-45)을 준비합니다.
- 연결: 한쪽 끝은 스위치 콘솔 포트에, 다른 쪽 끝은 PC/MAC에 연결합니다.
- 터미널 에뮬레이터 실행: PuTTY, Tera Term, SecureCRT 등을 실행합니다.
- 직렬 설정 구성: 전송 속도 9600, 데이터 비트 8, 패리티 없음, 정지 비트 1, 흐름 제어 없음으로 설정합니다.
- 전원 켜기: 스위치 전원을 켜면 부팅 시퀀스가 터미널에 나타납니다.
3. 초기 WebUI 연결 단계
- 이더넷 연결: 이더넷 케이블을 스위치의 다운링크 포트와 PC/MAC에 연결합니다.
- PC/MAC 설정: PC/MAC을 DHCP 클라이언트로 설정하여 192.168.1.x/24 대역의 IP를 받도록 합니다.
- 웹 브라우저 실행:
https://192.168.1.1로 접속합니다. - 기본 WebUI 자격 증명 입력: 사용자 이름
webui, 비밀번호cisco또는 사용자 이름admin, 비밀번호 = 시스템 일련번호를 입력합니다.
4. Catalyst 9300 기본 로그인 요약
좌우로 밀어 모든 열 보기
| 장치 시리즈 | 접근 방법 | 기본 사용자 이름 | 기본 비밀번호 | 참고사항 / 초기 동작 |
|---|---|---|---|---|
| C9300-24T 외 | 콘솔/웹 | 없음 / webui | 없음 / cisco | 콘솔 프롬프트 구성; WebUI 로그인이 필요합니다. |
실무 적용: 보안 설정 및 관리
초기 설정 후에는 스위치의 보안을 강화하는 것이 필수적입니다.
1. 기본 자격 증명 즉시 변경
콘솔 또는 WebUI를 통해 로그인한 후, 지연 없이 모든 기본 자격 증명을 변경해야 합니다.
Switch> enable
Switch# configure terminal
Switch(config)# username admin password Your$ecureP@ssword
Switch(config)# enable secret Your$trongEnableSecret
Switch(config)# exit
Switch# write memory2. 보안 원격 액세스 (SSH) 활성화 및 Telnet 비활성화
- SSH: 안전한 원격 액세스를 위해 항상 SSH를 활성화합니다.
- Telnet: Telnet은 보안에 취약하며 비밀번호가 일반 텍스트로 전송되므로, 활성화되어 있다면 즉시 비활성화해야 합니다.
3. 기타 보안 조치
- 정기적인 구성 저장:
write memory명령어를 사용하여 구성을 주기적으로 저장합니다. - VLAN을 통한 네트워크 트래픽 분할: 보안 및 성능 향상을 위해 VLAN을 사용하여 트래픽을 분리합니다.
- 구성 백업: 장치 외부 저장소에 구성을 백업하여 재해 발생 시 신속하게 복구할 수 있도록 합니다.
- 모니터링: SNMP 및 syslog를 통해 스위치 상태를 지속적으로 모니터링합니다.
- IOS XE 최신 유지: 최신 보안 패치와 기능을 위해 IOS XE 소프트웨어를 항상 최신 상태로 유지합니다.
- AAA 구현: 중앙 집중식 사용자 관리를 위해 Authentication, Authorization, Accounting (AAA)을 구현합니다.
4. 비밀번호 복구 및 공장 초기화 (간략)
비밀번호 분실 시 콘솔 케이블을 연결하고 ROMMON 모드로 진입하여 SWITCH_IGNORE_STARTUP_CFG=1 명령어를 통해 시작 구성을 무시하고 부팅하여 새 비밀번호를 설정할 수 있습니다. 공장 초기화는 erase startup-config 명령어를 통해 시작 구성을 지우고 스위치를 재로드하여 수행합니다.
마무리 문의 안내
Cisco Catalyst 9300 스위치의 초기 설정과 보안 관리는 안정적인 네트워크 운영의 기반입니다. 이 가이드가 초보 관리자분들께 실질적인 도움이 되기를 바랍니다. 더 깊이 있는 설정이나 문제 해결이 필요하다면 전문가의 도움을 받는 것이 중요합니다.
네트워크 인프라 구축 및 장비 구매 문의는 송원기 IT 인프라 전문가에게 연락주세요.
카카오톡: https://open.kakao.com/o/sFnDlBxi | 이메일: wksong@shcns.co.kr