잉여 위키 - 사용자 기여 [ko]

L2 스위치 패스워드 복구

2026-07-15T05:47:13Z

Chnagil: /* 7.3 안전한 대응 절차 */

= L2 스위치 벤더별 패스워드 초기화 가이드 =

== 1. 문서 목적 ==

관리자 패스워드를 분실한 L2 스위치에서 기존 설정을 보존하면서 관리 권한을 복구하기 위한 현장 작업 절차를 정리한다.

본 문서는 작성 시점에 확실히 알고 있는 내용만 기술한다. 모델 또는 펌웨어에 따라 확인되지 않은 부트로더 명령, 메뉴 번호, 설정 파일명은 추측하여 기재하지 않는다.

== 2. 작업 전 주의사항 ==

'''경고:''' 패스워드 복구 작업에는 장비 재부팅과 서비스 중단이 필요하다. 스택, 업링크 이중화, PoE 전화기 및 AP 수용 여부를 먼저 확인한다.

* 작업 대상 장비의 모델명, 시리얼 번호 및 펌웨어 버전을 기록한다.
* 콘솔 케이블과 콘솔 프로그램을 준비한다.
* 가능하면 현재 설정 백업본과 네트워크 구성도를 확보한다.
* 패스워드 복구와 공장초기화를 혼동하지 않는다.
* 설정 파일을 삭제하거나 공장초기화하기 전에 기존 설정 보존 방법을 먼저 확인한다.
* 부트 메뉴에서 파일시스템 초기화, 포맷, OS 이미지 삭제 항목을 선택하지 않는다.
* 스택 장비는 단독 장비와 절차가 다를 수 있으므로 스택 전체 상태를 먼저 확인한다.

== 3. 공통 준비사항 ==

{| class="wikitable"
! 항목
! 확인 내용
|-
| 콘솔 연결
| 장비 콘솔 포트 종류와 통신 속도를 확인한다. 일반적으로 9600 8-N-1이 많이 사용되지만 모델별로 다를 수 있다.
|-
| 서비스 영향
| 재부팅 동안 스위치에 연결된 단말, 전화기, AP 및 하위 스위치 통신이 중단된다.
|-
| 복구 목표
| 기존 설정 보존 후 패스워드만 변경하는 것을 우선한다.
|-
| 최후 수단
| 정상적인 패스워드 복구가 불가능할 때만 공장초기화를 검토한다.
|}

= 4. Cisco Catalyst =

== 4.1 적용 범위 ==

다음 절차는 전통적인 Cisco Catalyst IOS 스위치에서 사용하는 대표적인 복구 방식이다.

* Catalyst 2960/2960G/2960S/2960X 계열
* Catalyst 3560/3750 계열

Catalyst 9200/9300 등 IOS XE 장비는 부트 변수와 복구 방식이 다를 수 있으므로 아래 IOS 절차를 그대로 적용하지 않는다.

== 4.2 기존 설정을 보존한 패스워드 복구 ==

# 콘솔을 연결한다.
# 장비 전원을 껐다가 다시 켠다.
# 전원을 넣으면서 전면의 '''MODE''' 버튼을 누른다.
# 부트로더 프롬프트가 표시되면 MODE 버튼을 놓는다.
# 플래시 파일시스템을 초기화하고 기존 설정 파일을 확인한다.

<syntaxhighlight lang="bash" line>
# 플래시 파일시스템 초기화
flash_init

# 일부 구형 모델에서만 존재할 수 있음
load_helper

# 플래시 파일 목록 확인
dir flash:
</syntaxhighlight>

# 기존 시작 설정 파일인 ''config.text''를 임시 이름으로 변경한다.

<syntaxhighlight lang="bash" line>
# 기존 시작 설정을 보존하기 위해 이름 변경
rename flash:config.text flash:config.text.old

# 정상 부팅 시작
boot
</syntaxhighlight>

# 초기 설정 대화상자가 나오면 실행하지 않는다.

<syntaxhighlight lang="bash" line>
# 초기 설정 대화상자 질문에 no 입력
Would you like to enter the initial configuration dialog? [yes/no]: no
</syntaxhighlight>

# 특권 모드로 진입한다.
# 임시 파일명을 원래 이름으로 되돌린다.
# 기존 시작 설정을 현재 실행 설정에 병합한다.

<syntaxhighlight lang="bash" line>
# 특권 모드 진입
enable

# 기존 설정 파일명 복원
rename flash:config.text.old flash:config.text

# 기존 설정을 실행 설정에 병합
copy startup-config running-config
</syntaxhighlight>

'''주의:''' copy 명령의 방향을 반대로 입력하지 않는다. 이 단계에서는 반드시 startup-config를 running-config로 불러와야 한다.

# 새로운 로컬 관리자 계정과 enable secret을 설정한다.

<syntaxhighlight lang="bash" line>
# 전역 설정 모드 진입
configure terminal

# 신규 관리자 계정 생성 예제
username admin privilege 15 secret NEW_STRONG_PASSWORD

# enable secret 변경
enable secret NEW_ENABLE_PASSWORD

# 콘솔에서 로컬 계정 인증 사용
line console 0
login local
exit

# SSH VTY에서 로컬 계정 인증 사용
line vty 0 15
login local
end

# 변경 설정 저장
write memory
</syntaxhighlight>

== 4.3 검증 ==

<syntaxhighlight lang="bash" line>
# 저장된 설정과 현재 설정 비교에 필요한 주요 항목 확인
show running-config | include hostname|username|enable secret
show startup-config | include hostname|username|enable secret

# VLAN과 포트 상태 확인
show vlan brief
show interfaces status

# 스패닝트리 상태 확인
show spanning-tree summary
</syntaxhighlight>

장비를 재부팅하기 전에 SSH 또는 콘솔에서 새 계정으로 로그인되는지 확인한다. 재부팅 검증이 필요하면 유지보수 시간 안에 수행한다.

== 4.4 Catalyst IOS XE 주의사항 ==

Catalyst 9200/9300 계열은 부트로더에서 시작 설정을 무시하도록 부팅한 뒤 기존 설정을 불러오는 방식이 사용되지만, 정확한 변수와 해제 명령은 모델·IOS XE 버전에 따라 확인해야 한다. 전통적인 ''config.text'' 이름 변경 절차를 임의로 적용하지 않는다.

= 5. Alcatel-Lucent Enterprise OmniSwitch OS6350-24 =

== 5.1 확인된 범위 ==

OS6350은 Cisco IOS의 ''config.text'' 이름 변경 절차를 사용하는 장비가 아니다. 부팅 과정과 관리 계정 처리는 AOS 및 부트 환경에 종속된다.

현재 알고 있는 정보만으로는 OS6350-24의 특정 AOS 버전에 안전하게 공통 적용할 수 있는 부트 메뉴 번호, 패스워드 복구 명령 및 삭제 대상 파일명을 확정할 수 없다. 따라서 임의의 파일 삭제나 부트 명령을 기재하지 않는다.

== 5.2 현장 작업 기준 ==

# 콘솔을 연결하고 부팅 로그에서 AOS 버전 및 부트 환경 버전을 기록한다.
# 부팅 중 표시되는 안내 문구에 패스워드 복구 또는 설정 무시 항목이 실제로 존재하는지 확인한다.
# 기존 설정 보존이 명시된 복구 기능만 사용한다.
# 설정 파일 삭제, working/certified 디렉터리 변경 또는 파일시스템 초기화는 수행하지 않는다.
# 복구 메뉴가 확인되지 않으면 ALE 기술지원 또는 해당 AOS 버전의 공식 매뉴얼을 사용한다.

'''주의:''' OmniSwitch의 working/certified 구조는 운영 이미지와 설정 관리에 영향을 줄 수 있다. 패스워드 복구 목적으로 관련 디렉터리를 임의 삭제하거나 복사하지 않는다.

= 6. HPE 스위치 =

== 6.1 ProCurve 및 ArubaOS-Switch 계열 ==

HPE ProCurve 및 ArubaOS-Switch 장비 중 전면에 '''Clear''' 버튼이 있는 모델은 Clear 버튼으로 로컬 패스워드를 삭제할 수 있다. 이 동작은 일반적으로 구성 전체를 삭제하는 공장초기화와 다르다.

=== 패스워드만 삭제 ===

# 장비가 정상 부팅된 상태인지 확인한다.
# 전면의 '''Clear''' 버튼을 짧게 눌렀다가 놓는다.
# 콘솔에서 관리자 접근 가능 여부를 확인한다.
# 즉시 새로운 관리자 패스워드를 설정하고 저장한다.

'''주의:''' 관리자가 front-panel-security 기능으로 password-clear 동작을 비활성화한 장비에서는 이 방법이 동작하지 않을 수 있다. 모델별 버튼 위치와 동작을 확인한다.

=== 공장초기화와 구분 ===

Clear 버튼과 Reset 버튼을 조합하는 동작은 설정 전체 삭제로 이어질 수 있다. 패스워드만 복구하려는 경우 두 버튼을 함께 누르지 않는다.

=== 검증 예제 ===

<syntaxhighlight lang="bash" line>
# 현재 설정 확인
show running-config

# VLAN 확인
show vlans

# 포트 상태 확인
show interfaces brief

# 설정 저장
write memory
</syntaxhighlight>

== 6.2 HPE Comware 계열 ==

Comware 장비는 일반적으로 부팅 중 BootWare 메뉴에 진입하여 시작 설정을 무시하는 복구 방식을 사용한다. BootWare 메뉴 번호와 표현은 모델 및 버전에 따라 달라질 수 있으므로 번호를 고정하여 기재하지 않는다.

현장에서는 다음 원칙을 적용한다.

# 콘솔을 연결하고 장비를 재부팅한다.
# 부팅 화면에 표시되는 키를 사용하여 BootWare 메뉴에 진입한다.
# 시작 설정을 삭제하는 항목이 아니라, 이번 부팅에서만 시작 설정을 건너뛰는 항목을 선택한다.
# 장비 부팅 후 기존 저장 설정을 실행 설정으로 불러온다.
# 관리자 인증 정보를 변경한다.
# 다음 부팅에서 시작 설정 무시 상태가 유지되지 않도록 복구 옵션을 해제한다.
# 설정을 저장하고 재부팅하여 검증한다.

'''경고:''' BootWare의 파일시스템 포맷, 애플리케이션 삭제 및 설정 파일 삭제 항목을 선택하지 않는다.

= 7. iPECS ES-3128GP =

== 7.1 확인된 범위 ==

현재 알고 있는 정보만으로 ES-3128GP의 펌웨어 전반에 공통 적용 가능한 부트 진입 키, 패스워드 복구 메뉴 번호 및 설정 파일명을 확정할 수 없다. Cisco 또는 HPE 명령을 유사하게 적용하지 않는다.

== 7.2 안전한 대응 절차 ==

# 콘솔 연결 후 전원을 재인가한다.
# 전체 부팅 로그를 저장하고 모델명과 소프트웨어 버전을 확인한다.
# 화면에 표시된 복구 안내가 있을 때만 해당 키를 사용한다.
# 설정 보존 여부가 명시되지 않은 reset, erase, default 또는 format 항목은 선택하지 않는다.
# 복구 기능이 확인되지 않으면 iPECS 기술지원에 모델, 시리얼 번호 및 펌웨어 버전을 전달하여 복구 절차를 확인한다.

== 7.3 패스워드 복구 절차 ==

# 패스워드 초기화시 CLI 설정 방법.<syntaxhighlight line="1" start="1">#① 장비가 리부팅 시 , Ctrl + C 키를 사용해서 BSP 모드로 진입한다
#② BSP 모드 프롬프트에서 패스워드를 초기화한다
ubiQuoss>> setenv epasswd yes
ubiQuoss>> run bootcmd

## 해당 명령어는 구버젼 OS만 해당된다 ##
#③부팅완료 후 default 계정으로 접속되는지 확인한다
ES-3128G login: admin
Password:1234qweR#
Hello.
ES-3128G> enable
ES-3128G# conf t
ES-3128G( config )# username admin password 1q2w3e4r!Q
ES-3128G# write memory
Overwrite 'flash: tae0c'? [y/n]
yes
Building configuration...

## 신버젼 OS는 초기 로그인시 root 입력시 생성할 계정과 패스워드 물어본다 ##
ES-3128G login: root
새로 생성할 계정 :
패스워드 :
패스워드 재입력 :

새로 만든 계정으로 입력</syntaxhighlight>

= 8. 유비쿼스 E4020-24T =

== 8.1 확인된 범위 ==

현재 알고 있는 정보만으로 E4020-24T의 부트로더별 패스워드 초기화 명령이나 설정 파일명을 확정할 수 없다. 확인되지 않은 명령은 사용하지 않는다.

== 8.2 안전한 대응 절차 ==

# 콘솔 연결 후 부팅 로그를 저장한다.
# 장비 소프트웨어 버전과 부트로더 버전을 기록한다.
# 부팅 화면에 설정 보존형 패스워드 복구 기능이 명시되는지 확인한다.
# 설정 삭제 또는 공장초기화만 제공되는 경우 먼저 설정 백업 확보 가능 여부를 확인한다.
# 유비쿼스 기술지원 또는 해당 버전 매뉴얼을 통해 정확한 복구 절차를 확인한다.

= 9. 코어엣지 C3100-24PL =

== 9.1 확인된 범위 ==

현재 알고 있는 정보만으로 C3100-24PL의 펌웨어 전반에 적용 가능한 부트 메뉴 번호, 계정 초기화 명령 및 설정 파일명을 확정할 수 없다.

== 9.2 안전한 대응 절차 ==

# 콘솔 연결 후 부팅 로그를 저장한다.
# 정확한 모델명, 펌웨어 버전 및 부트로더 버전을 확인한다.
# 부트 메뉴가 나타나더라도 설정 삭제, 플래시 포맷 또는 OS 이미지 삭제 항목은 선택하지 않는다.
# 설정 보존형 복구 절차가 화면에 명확하게 표시되는 경우에만 진행한다.
# 확인되지 않으면 코어엣지 기술지원에 장비 정보와 부팅 로그를 전달한다.

= 10. 한드림넷 SG2428G =

== 10.1 확인된 범위 ==

현재 알고 있는 정보만으로 SG2428G의 소프트웨어 버전별 패스워드 복구 키, 부트 메뉴 번호 및 삭제 대상 설정 파일을 확정할 수 없다.

== 10.2 안전한 대응 절차 ==

# 콘솔 연결 후 장비를 재부팅하고 부팅 로그를 저장한다.
# 정확한 소프트웨어와 부트로더 버전을 기록한다.
# 패스워드 복구와 공장초기화 항목을 구분한다.
# 설정 보존 여부가 확인되지 않은 초기화 작업은 중단한다.
# 한드림넷 기술지원 또는 해당 버전 매뉴얼로 복구 절차를 확인한다.

= 11. 복구 후 공통 점검 =

== 11.1 관리 계정 점검 ==

* 새 관리자 계정으로 콘솔 로그인을 확인한다.
* SSH 로그인을 확인한다.
* Telnet이 불필요하면 비활성화한다.
* 기본 계정 또는 기본 패스워드가 남아 있는지 확인한다.
* RADIUS/TACACS+ 사용 장비는 로컬 비상 계정을 별도로 검증한다.

== 11.2 네트워크 설정 점검 ==

* 관리 IP 주소, 서브넷 마스크 및 기본 게이트웨이
* 관리 VLAN과 관리 포트
* VLAN 및 Trunk/Tagged/Untagged 설정
* STP 루트 및 차단 포트 상태
* LACP 또는 포트 채널 상태
* PoE 포트와 전력 공급 상태
* LLDP 및 음성 VLAN 상태
* SNMP, Syslog, NTP 및 인증 서버 설정
* 스택 또는 IRF/VSF 구성 상태

== 11.3 최종 저장 및 재부팅 검증 ==

# 변경 설정을 저장한다.
# 저장 설정에 신규 계정과 기존 네트워크 설정이 모두 존재하는지 확인한다.
# 유지보수 시간 내 장비를 재부팅한다.
# 신규 계정 로그인과 전체 포트 상태를 다시 확인한다.
# 장애 발생 시 비교할 수 있도록 복구 후 설정을 별도 백업한다.

= 12. 현장 기록 양식 =

{| class="wikitable"
! 항목
! 기록
|-
| 작업 일시
|
|-
| 작업자
|
|-
| 제조사/모델
|
|-
| 시리얼 번호
|
|-
| 펌웨어 버전
|
|-
| 부트로더 버전
|
|-
| 기존 설정 백업 위치
|
|-
| 사용한 복구 방식
|
|-
| 설정 보존 여부
|
|-
| 로그인 검증 결과
|
|-
| 네트워크 검증 결과
|
|}

== 13. 적용 범위 요약 ==

{| class="wikitable"
! 벤더/계열
! 본 문서의 상세도
! 비고
|-
| Cisco Catalyst IOS
| 명령어 포함
| 2960/3560/3750 계열 대표 절차
|-
| Cisco Catalyst IOS XE
| 원칙만 기술
| 모델 및 버전별 확인 필요
|-
| Alcatel OS6350-24
| 안전 원칙만 기술
| AOS 및 부트 환경별 공식 절차 필요
|-
| HPE ProCurve/ArubaOS-Switch
| 버튼 절차 포함
| front-panel-security 설정에 따라 제한 가능
|-
| HPE Comware
| 복구 흐름 기술
| BootWare 메뉴 번호는 버전별 확인 필요
|-
| iPECS ES-3128GP
| 안전 원칙만 기술
| 펌웨어별 공식 절차 필요
|-
| 유비쿼스 E4020-24T
| 안전 원칙만 기술
| 소프트웨어 및 부트로더별 확인 필요
|-
| 코어엣지 C3100-24PL
| 안전 원칙만 기술
| 펌웨어 및 부트로더별 확인 필요
|-
| 한드림넷 SG2428G
| 안전 원칙만 기술
| 소프트웨어 및 부트로더별 확인 필요
|}

[[index.php?title=분류:네트워크]]
[[index.php?title=분류:L2 스위치]]
[[index.php?title=분류:장애 대응]]
[[index.php?title=분류:패스워드 복구]]

L2 스위치 패스워드 복구

2026-07-15T05:45:29Z

Chnagil:

= L2 스위치 벤더별 패스워드 초기화 가이드 =

== 1. 문서 목적 ==

관리자 패스워드를 분실한 L2 스위치에서 기존 설정을 보존하면서 관리 권한을 복구하기 위한 현장 작업 절차를 정리한다.

본 문서는 작성 시점에 확실히 알고 있는 내용만 기술한다. 모델 또는 펌웨어에 따라 확인되지 않은 부트로더 명령, 메뉴 번호, 설정 파일명은 추측하여 기재하지 않는다.

== 2. 작업 전 주의사항 ==

'''경고:''' 패스워드 복구 작업에는 장비 재부팅과 서비스 중단이 필요하다. 스택, 업링크 이중화, PoE 전화기 및 AP 수용 여부를 먼저 확인한다.

* 작업 대상 장비의 모델명, 시리얼 번호 및 펌웨어 버전을 기록한다.
* 콘솔 케이블과 콘솔 프로그램을 준비한다.
* 가능하면 현재 설정 백업본과 네트워크 구성도를 확보한다.
* 패스워드 복구와 공장초기화를 혼동하지 않는다.
* 설정 파일을 삭제하거나 공장초기화하기 전에 기존 설정 보존 방법을 먼저 확인한다.
* 부트 메뉴에서 파일시스템 초기화, 포맷, OS 이미지 삭제 항목을 선택하지 않는다.
* 스택 장비는 단독 장비와 절차가 다를 수 있으므로 스택 전체 상태를 먼저 확인한다.

== 3. 공통 준비사항 ==

{| class="wikitable"
! 항목
! 확인 내용
|-
| 콘솔 연결
| 장비 콘솔 포트 종류와 통신 속도를 확인한다. 일반적으로 9600 8-N-1이 많이 사용되지만 모델별로 다를 수 있다.
|-
| 서비스 영향
| 재부팅 동안 스위치에 연결된 단말, 전화기, AP 및 하위 스위치 통신이 중단된다.
|-
| 복구 목표
| 기존 설정 보존 후 패스워드만 변경하는 것을 우선한다.
|-
| 최후 수단
| 정상적인 패스워드 복구가 불가능할 때만 공장초기화를 검토한다.
|}

= 4. Cisco Catalyst =

== 4.1 적용 범위 ==

다음 절차는 전통적인 Cisco Catalyst IOS 스위치에서 사용하는 대표적인 복구 방식이다.

* Catalyst 2960/2960G/2960S/2960X 계열
* Catalyst 3560/3750 계열

Catalyst 9200/9300 등 IOS XE 장비는 부트 변수와 복구 방식이 다를 수 있으므로 아래 IOS 절차를 그대로 적용하지 않는다.

== 4.2 기존 설정을 보존한 패스워드 복구 ==

# 콘솔을 연결한다.
# 장비 전원을 껐다가 다시 켠다.
# 전원을 넣으면서 전면의 '''MODE''' 버튼을 누른다.
# 부트로더 프롬프트가 표시되면 MODE 버튼을 놓는다.
# 플래시 파일시스템을 초기화하고 기존 설정 파일을 확인한다.

<syntaxhighlight lang="bash" line>
# 플래시 파일시스템 초기화
flash_init

# 일부 구형 모델에서만 존재할 수 있음
load_helper

# 플래시 파일 목록 확인
dir flash:
</syntaxhighlight>

# 기존 시작 설정 파일인 ''config.text''를 임시 이름으로 변경한다.

<syntaxhighlight lang="bash" line>
# 기존 시작 설정을 보존하기 위해 이름 변경
rename flash:config.text flash:config.text.old

# 정상 부팅 시작
boot
</syntaxhighlight>

# 초기 설정 대화상자가 나오면 실행하지 않는다.

<syntaxhighlight lang="bash" line>
# 초기 설정 대화상자 질문에 no 입력
Would you like to enter the initial configuration dialog? [yes/no]: no
</syntaxhighlight>

# 특권 모드로 진입한다.
# 임시 파일명을 원래 이름으로 되돌린다.
# 기존 시작 설정을 현재 실행 설정에 병합한다.

<syntaxhighlight lang="bash" line>
# 특권 모드 진입
enable

# 기존 설정 파일명 복원
rename flash:config.text.old flash:config.text

# 기존 설정을 실행 설정에 병합
copy startup-config running-config
</syntaxhighlight>

'''주의:''' copy 명령의 방향을 반대로 입력하지 않는다. 이 단계에서는 반드시 startup-config를 running-config로 불러와야 한다.

# 새로운 로컬 관리자 계정과 enable secret을 설정한다.

<syntaxhighlight lang="bash" line>
# 전역 설정 모드 진입
configure terminal

# 신규 관리자 계정 생성 예제
username admin privilege 15 secret NEW_STRONG_PASSWORD

# enable secret 변경
enable secret NEW_ENABLE_PASSWORD

# 콘솔에서 로컬 계정 인증 사용
line console 0
login local
exit

# SSH VTY에서 로컬 계정 인증 사용
line vty 0 15
login local
end

# 변경 설정 저장
write memory
</syntaxhighlight>

== 4.3 검증 ==

<syntaxhighlight lang="bash" line>
# 저장된 설정과 현재 설정 비교에 필요한 주요 항목 확인
show running-config | include hostname|username|enable secret
show startup-config | include hostname|username|enable secret

# VLAN과 포트 상태 확인
show vlan brief
show interfaces status

# 스패닝트리 상태 확인
show spanning-tree summary
</syntaxhighlight>

장비를 재부팅하기 전에 SSH 또는 콘솔에서 새 계정으로 로그인되는지 확인한다. 재부팅 검증이 필요하면 유지보수 시간 안에 수행한다.

== 4.4 Catalyst IOS XE 주의사항 ==

Catalyst 9200/9300 계열은 부트로더에서 시작 설정을 무시하도록 부팅한 뒤 기존 설정을 불러오는 방식이 사용되지만, 정확한 변수와 해제 명령은 모델·IOS XE 버전에 따라 확인해야 한다. 전통적인 ''config.text'' 이름 변경 절차를 임의로 적용하지 않는다.

= 5. Alcatel-Lucent Enterprise OmniSwitch OS6350-24 =

== 5.1 확인된 범위 ==

OS6350은 Cisco IOS의 ''config.text'' 이름 변경 절차를 사용하는 장비가 아니다. 부팅 과정과 관리 계정 처리는 AOS 및 부트 환경에 종속된다.

현재 알고 있는 정보만으로는 OS6350-24의 특정 AOS 버전에 안전하게 공통 적용할 수 있는 부트 메뉴 번호, 패스워드 복구 명령 및 삭제 대상 파일명을 확정할 수 없다. 따라서 임의의 파일 삭제나 부트 명령을 기재하지 않는다.

== 5.2 현장 작업 기준 ==

# 콘솔을 연결하고 부팅 로그에서 AOS 버전 및 부트 환경 버전을 기록한다.
# 부팅 중 표시되는 안내 문구에 패스워드 복구 또는 설정 무시 항목이 실제로 존재하는지 확인한다.
# 기존 설정 보존이 명시된 복구 기능만 사용한다.
# 설정 파일 삭제, working/certified 디렉터리 변경 또는 파일시스템 초기화는 수행하지 않는다.
# 복구 메뉴가 확인되지 않으면 ALE 기술지원 또는 해당 AOS 버전의 공식 매뉴얼을 사용한다.

'''주의:''' OmniSwitch의 working/certified 구조는 운영 이미지와 설정 관리에 영향을 줄 수 있다. 패스워드 복구 목적으로 관련 디렉터리를 임의 삭제하거나 복사하지 않는다.

= 6. HPE 스위치 =

== 6.1 ProCurve 및 ArubaOS-Switch 계열 ==

HPE ProCurve 및 ArubaOS-Switch 장비 중 전면에 '''Clear''' 버튼이 있는 모델은 Clear 버튼으로 로컬 패스워드를 삭제할 수 있다. 이 동작은 일반적으로 구성 전체를 삭제하는 공장초기화와 다르다.

=== 패스워드만 삭제 ===

# 장비가 정상 부팅된 상태인지 확인한다.
# 전면의 '''Clear''' 버튼을 짧게 눌렀다가 놓는다.
# 콘솔에서 관리자 접근 가능 여부를 확인한다.
# 즉시 새로운 관리자 패스워드를 설정하고 저장한다.

'''주의:''' 관리자가 front-panel-security 기능으로 password-clear 동작을 비활성화한 장비에서는 이 방법이 동작하지 않을 수 있다. 모델별 버튼 위치와 동작을 확인한다.

=== 공장초기화와 구분 ===

Clear 버튼과 Reset 버튼을 조합하는 동작은 설정 전체 삭제로 이어질 수 있다. 패스워드만 복구하려는 경우 두 버튼을 함께 누르지 않는다.

=== 검증 예제 ===

<syntaxhighlight lang="bash" line>
# 현재 설정 확인
show running-config

# VLAN 확인
show vlans

# 포트 상태 확인
show interfaces brief

# 설정 저장
write memory
</syntaxhighlight>

== 6.2 HPE Comware 계열 ==

Comware 장비는 일반적으로 부팅 중 BootWare 메뉴에 진입하여 시작 설정을 무시하는 복구 방식을 사용한다. BootWare 메뉴 번호와 표현은 모델 및 버전에 따라 달라질 수 있으므로 번호를 고정하여 기재하지 않는다.

현장에서는 다음 원칙을 적용한다.

# 콘솔을 연결하고 장비를 재부팅한다.
# 부팅 화면에 표시되는 키를 사용하여 BootWare 메뉴에 진입한다.
# 시작 설정을 삭제하는 항목이 아니라, 이번 부팅에서만 시작 설정을 건너뛰는 항목을 선택한다.
# 장비 부팅 후 기존 저장 설정을 실행 설정으로 불러온다.
# 관리자 인증 정보를 변경한다.
# 다음 부팅에서 시작 설정 무시 상태가 유지되지 않도록 복구 옵션을 해제한다.
# 설정을 저장하고 재부팅하여 검증한다.

'''경고:''' BootWare의 파일시스템 포맷, 애플리케이션 삭제 및 설정 파일 삭제 항목을 선택하지 않는다.

= 7. iPECS ES-3128GP =

== 7.1 확인된 범위 ==

현재 알고 있는 정보만으로 ES-3128GP의 펌웨어 전반에 공통 적용 가능한 부트 진입 키, 패스워드 복구 메뉴 번호 및 설정 파일명을 확정할 수 없다. Cisco 또는 HPE 명령을 유사하게 적용하지 않는다.

== 7.2 안전한 대응 절차 ==

# 콘솔 연결 후 전원을 재인가한다.
# 전체 부팅 로그를 저장하고 모델명과 소프트웨어 버전을 확인한다.
# 화면에 표시된 복구 안내가 있을 때만 해당 키를 사용한다.
# 설정 보존 여부가 명시되지 않은 reset, erase, default 또는 format 항목은 선택하지 않는다.
# 복구 기능이 확인되지 않으면 iPECS 기술지원에 모델, 시리얼 번호 및 펌웨어 버전을 전달하여 복구 절차를 확인한다.

== 7.3 안전한 대응 절차 ==

# 패스워드 초기화시 CLI 설정 방법.<syntaxhighlight line="1" start="1">#① 장비가 리부팅 시 , Ctrl + C 키를 사용해서 BSP 모드로 진입한다
#② BSP 모드 프롬프트에서 패스워드를 초기화한다
ubiQuoss>> setenv epasswd yes
ubiQuoss>> run bootcmd

## 해당 명령어는 구버젼 OS만 해당된다 ##
#③부팅완료 후 default 계정으로 접속되는지 확인한다
ES-3128G login: admin
Password:1234qweR#
Hello.
ES-3128G> enable
ES-3128G# conf t
ES-3128G( config )# username admin password 1q2w3e4r!Q
ES-3128G# write memory
Overwrite 'flash: tae0c'? [y/n]
yes
Building configuration...

## 신버젼 OS는 초기 로그인시 root 입력시 생성할 계정과 패스워드 물어본다 ##
ES-3128G login: root
새로 생성할 계정 :
패스워드 :
패스워드 재입력 :

새로 만든 계정으로 입력</syntaxhighlight>

= 8. 유비쿼스 E4020-24T =

== 8.1 확인된 범위 ==

현재 알고 있는 정보만으로 E4020-24T의 부트로더별 패스워드 초기화 명령이나 설정 파일명을 확정할 수 없다. 확인되지 않은 명령은 사용하지 않는다.

== 8.2 안전한 대응 절차 ==

# 콘솔 연결 후 부팅 로그를 저장한다.
# 장비 소프트웨어 버전과 부트로더 버전을 기록한다.
# 부팅 화면에 설정 보존형 패스워드 복구 기능이 명시되는지 확인한다.
# 설정 삭제 또는 공장초기화만 제공되는 경우 먼저 설정 백업 확보 가능 여부를 확인한다.
# 유비쿼스 기술지원 또는 해당 버전 매뉴얼을 통해 정확한 복구 절차를 확인한다.

= 9. 코어엣지 C3100-24PL =

== 9.1 확인된 범위 ==

현재 알고 있는 정보만으로 C3100-24PL의 펌웨어 전반에 적용 가능한 부트 메뉴 번호, 계정 초기화 명령 및 설정 파일명을 확정할 수 없다.

== 9.2 안전한 대응 절차 ==

# 콘솔 연결 후 부팅 로그를 저장한다.
# 정확한 모델명, 펌웨어 버전 및 부트로더 버전을 확인한다.
# 부트 메뉴가 나타나더라도 설정 삭제, 플래시 포맷 또는 OS 이미지 삭제 항목은 선택하지 않는다.
# 설정 보존형 복구 절차가 화면에 명확하게 표시되는 경우에만 진행한다.
# 확인되지 않으면 코어엣지 기술지원에 장비 정보와 부팅 로그를 전달한다.

= 10. 한드림넷 SG2428G =

== 10.1 확인된 범위 ==

현재 알고 있는 정보만으로 SG2428G의 소프트웨어 버전별 패스워드 복구 키, 부트 메뉴 번호 및 삭제 대상 설정 파일을 확정할 수 없다.

== 10.2 안전한 대응 절차 ==

# 콘솔 연결 후 장비를 재부팅하고 부팅 로그를 저장한다.
# 정확한 소프트웨어와 부트로더 버전을 기록한다.
# 패스워드 복구와 공장초기화 항목을 구분한다.
# 설정 보존 여부가 확인되지 않은 초기화 작업은 중단한다.
# 한드림넷 기술지원 또는 해당 버전 매뉴얼로 복구 절차를 확인한다.

= 11. 복구 후 공통 점검 =

== 11.1 관리 계정 점검 ==

* 새 관리자 계정으로 콘솔 로그인을 확인한다.
* SSH 로그인을 확인한다.
* Telnet이 불필요하면 비활성화한다.
* 기본 계정 또는 기본 패스워드가 남아 있는지 확인한다.
* RADIUS/TACACS+ 사용 장비는 로컬 비상 계정을 별도로 검증한다.

== 11.2 네트워크 설정 점검 ==

* 관리 IP 주소, 서브넷 마스크 및 기본 게이트웨이
* 관리 VLAN과 관리 포트
* VLAN 및 Trunk/Tagged/Untagged 설정
* STP 루트 및 차단 포트 상태
* LACP 또는 포트 채널 상태
* PoE 포트와 전력 공급 상태
* LLDP 및 음성 VLAN 상태
* SNMP, Syslog, NTP 및 인증 서버 설정
* 스택 또는 IRF/VSF 구성 상태

== 11.3 최종 저장 및 재부팅 검증 ==

# 변경 설정을 저장한다.
# 저장 설정에 신규 계정과 기존 네트워크 설정이 모두 존재하는지 확인한다.
# 유지보수 시간 내 장비를 재부팅한다.
# 신규 계정 로그인과 전체 포트 상태를 다시 확인한다.
# 장애 발생 시 비교할 수 있도록 복구 후 설정을 별도 백업한다.

= 12. 현장 기록 양식 =

{| class="wikitable"
! 항목
! 기록
|-
| 작업 일시
|
|-
| 작업자
|
|-
| 제조사/모델
|
|-
| 시리얼 번호
|
|-
| 펌웨어 버전
|
|-
| 부트로더 버전
|
|-
| 기존 설정 백업 위치
|
|-
| 사용한 복구 방식
|
|-
| 설정 보존 여부
|
|-
| 로그인 검증 결과
|
|-
| 네트워크 검증 결과
|
|}

== 13. 적용 범위 요약 ==

{| class="wikitable"
! 벤더/계열
! 본 문서의 상세도
! 비고
|-
| Cisco Catalyst IOS
| 명령어 포함
| 2960/3560/3750 계열 대표 절차
|-
| Cisco Catalyst IOS XE
| 원칙만 기술
| 모델 및 버전별 확인 필요
|-
| Alcatel OS6350-24
| 안전 원칙만 기술
| AOS 및 부트 환경별 공식 절차 필요
|-
| HPE ProCurve/ArubaOS-Switch
| 버튼 절차 포함
| front-panel-security 설정에 따라 제한 가능
|-
| HPE Comware
| 복구 흐름 기술
| BootWare 메뉴 번호는 버전별 확인 필요
|-
| iPECS ES-3128GP
| 안전 원칙만 기술
| 펌웨어별 공식 절차 필요
|-
| 유비쿼스 E4020-24T
| 안전 원칙만 기술
| 소프트웨어 및 부트로더별 확인 필요
|-
| 코어엣지 C3100-24PL
| 안전 원칙만 기술
| 펌웨어 및 부트로더별 확인 필요
|-
| 한드림넷 SG2428G
| 안전 원칙만 기술
| 소프트웨어 및 부트로더별 확인 필요
|}

[[index.php?title=분류:네트워크]]
[[index.php?title=분류:L2 스위치]]
[[index.php?title=분류:장애 대응]]
[[index.php?title=분류:패스워드 복구]]

L2 스위치 패스워드 복구

2026-07-15T05:28:48Z

Chnagil: 새 문서: = L2 스위치 벤더별 패스워드 초기화 가이드 = == 1. 문서 목적 == 관리자 패스워드를 분실한 L2 스위치에서 기존 설정을 보존하면서 관리 권한을 복구하기 위한 현장 작업 절차를 정리한다. 본 문서는 작성 시점에 확실히 알고 있는 내용만 기술한다. 모델 또는 펌웨어에 따라 확인되지 않은 부트로더 명령, 메뉴 번호, 설정 파일명은 추측하여 기재하지 않는다. == 2....

= L2 스위치 벤더별 패스워드 초기화 가이드 =

== 1. 문서 목적 ==

관리자 패스워드를 분실한 L2 스위치에서 기존 설정을 보존하면서 관리 권한을 복구하기 위한 현장 작업 절차를 정리한다.

본 문서는 작성 시점에 확실히 알고 있는 내용만 기술한다. 모델 또는 펌웨어에 따라 확인되지 않은 부트로더 명령, 메뉴 번호, 설정 파일명은 추측하여 기재하지 않는다.

== 2. 작업 전 주의사항 ==

'''경고:''' 패스워드 복구 작업에는 장비 재부팅과 서비스 중단이 필요하다. 스택, 업링크 이중화, PoE 전화기 및 AP 수용 여부를 먼저 확인한다.

* 작업 대상 장비의 모델명, 시리얼 번호 및 펌웨어 버전을 기록한다.
* 콘솔 케이블과 콘솔 프로그램을 준비한다.
* 가능하면 현재 설정 백업본과 네트워크 구성도를 확보한다.
* 패스워드 복구와 공장초기화를 혼동하지 않는다.
* 설정 파일을 삭제하거나 공장초기화하기 전에 기존 설정 보존 방법을 먼저 확인한다.
* 부트 메뉴에서 파일시스템 초기화, 포맷, OS 이미지 삭제 항목을 선택하지 않는다.
* 스택 장비는 단독 장비와 절차가 다를 수 있으므로 스택 전체 상태를 먼저 확인한다.

== 3. 공통 준비사항 ==

{| class="wikitable"
! 항목
! 확인 내용
|-
| 콘솔 연결
| 장비 콘솔 포트 종류와 통신 속도를 확인한다. 일반적으로 9600 8-N-1이 많이 사용되지만 모델별로 다를 수 있다.
|-
| 서비스 영향
| 재부팅 동안 스위치에 연결된 단말, 전화기, AP 및 하위 스위치 통신이 중단된다.
|-
| 복구 목표
| 기존 설정 보존 후 패스워드만 변경하는 것을 우선한다.
|-
| 최후 수단
| 정상적인 패스워드 복구가 불가능할 때만 공장초기화를 검토한다.
|}

= 4. Cisco Catalyst =

== 4.1 적용 범위 ==

다음 절차는 전통적인 Cisco Catalyst IOS 스위치에서 사용하는 대표적인 복구 방식이다.

* Catalyst 2960/2960G/2960S/2960X 계열
* Catalyst 3560/3750 계열

Catalyst 9200/9300 등 IOS XE 장비는 부트 변수와 복구 방식이 다를 수 있으므로 아래 IOS 절차를 그대로 적용하지 않는다.

== 4.2 기존 설정을 보존한 패스워드 복구 ==

# 콘솔을 연결한다.
# 장비 전원을 껐다가 다시 켠다.
# 전원을 넣으면서 전면의 '''MODE''' 버튼을 누른다.
# 부트로더 프롬프트가 표시되면 MODE 버튼을 놓는다.
# 플래시 파일시스템을 초기화하고 기존 설정 파일을 확인한다.

<syntaxhighlight lang="bash" line>
# 플래시 파일시스템 초기화
flash_init

# 일부 구형 모델에서만 존재할 수 있음
load_helper

# 플래시 파일 목록 확인
dir flash:
</syntaxhighlight>

# 기존 시작 설정 파일인 ''config.text''를 임시 이름으로 변경한다.

<syntaxhighlight lang="bash" line>
# 기존 시작 설정을 보존하기 위해 이름 변경
rename flash:config.text flash:config.text.old

# 정상 부팅 시작
boot
</syntaxhighlight>

# 초기 설정 대화상자가 나오면 실행하지 않는다.

<syntaxhighlight lang="bash" line>
# 초기 설정 대화상자 질문에 no 입력
Would you like to enter the initial configuration dialog? [yes/no]: no
</syntaxhighlight>

# 특권 모드로 진입한다.
# 임시 파일명을 원래 이름으로 되돌린다.
# 기존 시작 설정을 현재 실행 설정에 병합한다.

<syntaxhighlight lang="bash" line>
# 특권 모드 진입
enable

# 기존 설정 파일명 복원
rename flash:config.text.old flash:config.text

# 기존 설정을 실행 설정에 병합
copy startup-config running-config
</syntaxhighlight>

'''주의:''' copy 명령의 방향을 반대로 입력하지 않는다. 이 단계에서는 반드시 startup-config를 running-config로 불러와야 한다.

# 새로운 로컬 관리자 계정과 enable secret을 설정한다.

<syntaxhighlight lang="bash" line>
# 전역 설정 모드 진입
configure terminal

# 신규 관리자 계정 생성 예제
username admin privilege 15 secret NEW_STRONG_PASSWORD

# enable secret 변경
enable secret NEW_ENABLE_PASSWORD

# 콘솔에서 로컬 계정 인증 사용
line console 0
login local
exit

# SSH VTY에서 로컬 계정 인증 사용
line vty 0 15
login local
end

# 변경 설정 저장
write memory
</syntaxhighlight>

== 4.3 검증 ==

<syntaxhighlight lang="bash" line>
# 저장된 설정과 현재 설정 비교에 필요한 주요 항목 확인
show running-config | include hostname|username|enable secret
show startup-config | include hostname|username|enable secret

# VLAN과 포트 상태 확인
show vlan brief
show interfaces status

# 스패닝트리 상태 확인
show spanning-tree summary
</syntaxhighlight>

장비를 재부팅하기 전에 SSH 또는 콘솔에서 새 계정으로 로그인되는지 확인한다. 재부팅 검증이 필요하면 유지보수 시간 안에 수행한다.

== 4.4 Catalyst IOS XE 주의사항 ==

Catalyst 9200/9300 계열은 부트로더에서 시작 설정을 무시하도록 부팅한 뒤 기존 설정을 불러오는 방식이 사용되지만, 정확한 변수와 해제 명령은 모델·IOS XE 버전에 따라 확인해야 한다. 전통적인 ''config.text'' 이름 변경 절차를 임의로 적용하지 않는다.

= 5. Alcatel-Lucent Enterprise OmniSwitch OS6350-24 =

== 5.1 확인된 범위 ==

OS6350은 Cisco IOS의 ''config.text'' 이름 변경 절차를 사용하는 장비가 아니다. 부팅 과정과 관리 계정 처리는 AOS 및 부트 환경에 종속된다.

현재 알고 있는 정보만으로는 OS6350-24의 특정 AOS 버전에 안전하게 공통 적용할 수 있는 부트 메뉴 번호, 패스워드 복구 명령 및 삭제 대상 파일명을 확정할 수 없다. 따라서 임의의 파일 삭제나 부트 명령을 기재하지 않는다.

== 5.2 현장 작업 기준 ==

# 콘솔을 연결하고 부팅 로그에서 AOS 버전 및 부트 환경 버전을 기록한다.
# 부팅 중 표시되는 안내 문구에 패스워드 복구 또는 설정 무시 항목이 실제로 존재하는지 확인한다.
# 기존 설정 보존이 명시된 복구 기능만 사용한다.
# 설정 파일 삭제, working/certified 디렉터리 변경 또는 파일시스템 초기화는 수행하지 않는다.
# 복구 메뉴가 확인되지 않으면 ALE 기술지원 또는 해당 AOS 버전의 공식 매뉴얼을 사용한다.

'''주의:''' OmniSwitch의 working/certified 구조는 운영 이미지와 설정 관리에 영향을 줄 수 있다. 패스워드 복구 목적으로 관련 디렉터리를 임의 삭제하거나 복사하지 않는다.

= 6. HPE 스위치 =

== 6.1 ProCurve 및 ArubaOS-Switch 계열 ==

HPE ProCurve 및 ArubaOS-Switch 장비 중 전면에 '''Clear''' 버튼이 있는 모델은 Clear 버튼으로 로컬 패스워드를 삭제할 수 있다. 이 동작은 일반적으로 구성 전체를 삭제하는 공장초기화와 다르다.

=== 패스워드만 삭제 ===

# 장비가 정상 부팅된 상태인지 확인한다.
# 전면의 '''Clear''' 버튼을 짧게 눌렀다가 놓는다.
# 콘솔에서 관리자 접근 가능 여부를 확인한다.
# 즉시 새로운 관리자 패스워드를 설정하고 저장한다.

'''주의:''' 관리자가 front-panel-security 기능으로 password-clear 동작을 비활성화한 장비에서는 이 방법이 동작하지 않을 수 있다. 모델별 버튼 위치와 동작을 확인한다.

=== 공장초기화와 구분 ===

Clear 버튼과 Reset 버튼을 조합하는 동작은 설정 전체 삭제로 이어질 수 있다. 패스워드만 복구하려는 경우 두 버튼을 함께 누르지 않는다.

=== 검증 예제 ===

<syntaxhighlight lang="bash" line>
# 현재 설정 확인
show running-config

# VLAN 확인
show vlans

# 포트 상태 확인
show interfaces brief

# 설정 저장
write memory
</syntaxhighlight>

== 6.2 HPE Comware 계열 ==

Comware 장비는 일반적으로 부팅 중 BootWare 메뉴에 진입하여 시작 설정을 무시하는 복구 방식을 사용한다. BootWare 메뉴 번호와 표현은 모델 및 버전에 따라 달라질 수 있으므로 번호를 고정하여 기재하지 않는다.

현장에서는 다음 원칙을 적용한다.

# 콘솔을 연결하고 장비를 재부팅한다.
# 부팅 화면에 표시되는 키를 사용하여 BootWare 메뉴에 진입한다.
# 시작 설정을 삭제하는 항목이 아니라, 이번 부팅에서만 시작 설정을 건너뛰는 항목을 선택한다.
# 장비 부팅 후 기존 저장 설정을 실행 설정으로 불러온다.
# 관리자 인증 정보를 변경한다.
# 다음 부팅에서 시작 설정 무시 상태가 유지되지 않도록 복구 옵션을 해제한다.
# 설정을 저장하고 재부팅하여 검증한다.

'''경고:''' BootWare의 파일시스템 포맷, 애플리케이션 삭제 및 설정 파일 삭제 항목을 선택하지 않는다.

= 7. iPECS ES-3128GP =

== 7.1 확인된 범위 ==

현재 알고 있는 정보만으로 ES-3128GP의 펌웨어 전반에 공통 적용 가능한 부트 진입 키, 패스워드 복구 메뉴 번호 및 설정 파일명을 확정할 수 없다. Cisco 또는 HPE 명령을 유사하게 적용하지 않는다.

== 7.2 안전한 대응 절차 ==

# 콘솔 연결 후 전원을 재인가한다.
# 전체 부팅 로그를 저장하고 모델명과 소프트웨어 버전을 확인한다.
# 화면에 표시된 복구 안내가 있을 때만 해당 키를 사용한다.
# 설정 보존 여부가 명시되지 않은 reset, erase, default 또는 format 항목은 선택하지 않는다.
# 복구 기능이 확인되지 않으면 iPECS 기술지원에 모델, 시리얼 번호 및 펌웨어 버전을 전달하여 복구 절차를 확인한다.

= 8. 유비쿼스 E4020-24T =

== 8.1 확인된 범위 ==

현재 알고 있는 정보만으로 E4020-24T의 부트로더별 패스워드 초기화 명령이나 설정 파일명을 확정할 수 없다. 확인되지 않은 명령은 사용하지 않는다.

== 8.2 안전한 대응 절차 ==

# 콘솔 연결 후 부팅 로그를 저장한다.
# 장비 소프트웨어 버전과 부트로더 버전을 기록한다.
# 부팅 화면에 설정 보존형 패스워드 복구 기능이 명시되는지 확인한다.
# 설정 삭제 또는 공장초기화만 제공되는 경우 먼저 설정 백업 확보 가능 여부를 확인한다.
# 유비쿼스 기술지원 또는 해당 버전 매뉴얼을 통해 정확한 복구 절차를 확인한다.

= 9. 코어엣지 C3100-24PL =

== 9.1 확인된 범위 ==

현재 알고 있는 정보만으로 C3100-24PL의 펌웨어 전반에 적용 가능한 부트 메뉴 번호, 계정 초기화 명령 및 설정 파일명을 확정할 수 없다.

== 9.2 안전한 대응 절차 ==

# 콘솔 연결 후 부팅 로그를 저장한다.
# 정확한 모델명, 펌웨어 버전 및 부트로더 버전을 확인한다.
# 부트 메뉴가 나타나더라도 설정 삭제, 플래시 포맷 또는 OS 이미지 삭제 항목은 선택하지 않는다.
# 설정 보존형 복구 절차가 화면에 명확하게 표시되는 경우에만 진행한다.
# 확인되지 않으면 코어엣지 기술지원에 장비 정보와 부팅 로그를 전달한다.

= 10. 한드림넷 SG2428G =

== 10.1 확인된 범위 ==

현재 알고 있는 정보만으로 SG2428G의 소프트웨어 버전별 패스워드 복구 키, 부트 메뉴 번호 및 삭제 대상 설정 파일을 확정할 수 없다.

== 10.2 안전한 대응 절차 ==

# 콘솔 연결 후 장비를 재부팅하고 부팅 로그를 저장한다.
# 정확한 소프트웨어와 부트로더 버전을 기록한다.
# 패스워드 복구와 공장초기화 항목을 구분한다.
# 설정 보존 여부가 확인되지 않은 초기화 작업은 중단한다.
# 한드림넷 기술지원 또는 해당 버전 매뉴얼로 복구 절차를 확인한다.

= 11. 복구 후 공통 점검 =

== 11.1 관리 계정 점검 ==

* 새 관리자 계정으로 콘솔 로그인을 확인한다.
* SSH 로그인을 확인한다.
* Telnet이 불필요하면 비활성화한다.
* 기본 계정 또는 기본 패스워드가 남아 있는지 확인한다.
* RADIUS/TACACS+ 사용 장비는 로컬 비상 계정을 별도로 검증한다.

== 11.2 네트워크 설정 점검 ==

* 관리 IP 주소, 서브넷 마스크 및 기본 게이트웨이
* 관리 VLAN과 관리 포트
* VLAN 및 Trunk/Tagged/Untagged 설정
* STP 루트 및 차단 포트 상태
* LACP 또는 포트 채널 상태
* PoE 포트와 전력 공급 상태
* LLDP 및 음성 VLAN 상태
* SNMP, Syslog, NTP 및 인증 서버 설정
* 스택 또는 IRF/VSF 구성 상태

== 11.3 최종 저장 및 재부팅 검증 ==

# 변경 설정을 저장한다.
# 저장 설정에 신규 계정과 기존 네트워크 설정이 모두 존재하는지 확인한다.
# 유지보수 시간 내 장비를 재부팅한다.
# 신규 계정 로그인과 전체 포트 상태를 다시 확인한다.
# 장애 발생 시 비교할 수 있도록 복구 후 설정을 별도 백업한다.

= 12. 현장 기록 양식 =

{| class="wikitable"
! 항목
! 기록
|-
| 작업 일시
|
|-
| 작업자
|
|-
| 제조사/모델
|
|-
| 시리얼 번호
|
|-
| 펌웨어 버전
|
|-
| 부트로더 버전
|
|-
| 기존 설정 백업 위치
|
|-
| 사용한 복구 방식
|
|-
| 설정 보존 여부
|
|-
| 로그인 검증 결과
|
|-
| 네트워크 검증 결과
|
|}

== 13. 적용 범위 요약 ==

{| class="wikitable"
! 벤더/계열
! 본 문서의 상세도
! 비고
|-
| Cisco Catalyst IOS
| 명령어 포함
| 2960/3560/3750 계열 대표 절차
|-
| Cisco Catalyst IOS XE
| 원칙만 기술
| 모델 및 버전별 확인 필요
|-
| Alcatel OS6350-24
| 안전 원칙만 기술
| AOS 및 부트 환경별 공식 절차 필요
|-
| HPE ProCurve/ArubaOS-Switch
| 버튼 절차 포함
| front-panel-security 설정에 따라 제한 가능
|-
| HPE Comware
| 복구 흐름 기술
| BootWare 메뉴 번호는 버전별 확인 필요
|-
| iPECS ES-3128GP
| 안전 원칙만 기술
| 펌웨어별 공식 절차 필요
|-
| 유비쿼스 E4020-24T
| 안전 원칙만 기술
| 소프트웨어 및 부트로더별 확인 필요
|-
| 코어엣지 C3100-24PL
| 안전 원칙만 기술
| 펌웨어 및 부트로더별 확인 필요
|-
| 한드림넷 SG2428G
| 안전 원칙만 기술
| 소프트웨어 및 부트로더별 확인 필요
|}

[[분류:네트워크]]
[[분류:L2 스위치]]
[[분류:장애 대응]]
[[분류:패스워드 복구]]

Cisco AP ME

2026-07-14T14:05:05Z

Chnagil: 새 문서: = Cisco Mobility Express(ME) 초기 설정 및 운영 가이드 = == 개요 == 본 문서는 Cisco Aironet 1832 Mobility Express 설치 완료 후 초기 설정 방법과 운영 시 권장되는 설정을 설명한다. 본 가이드는 AP 2대를 사용하는 소규모 사무실 환경을 기준으로 작성하였다. == 구성 예시 == {| class=“wikitable” !항목 !설정 |- |AP1 |Mobility Express Master |- |AP2 |CAPWAP Join AP |- |SSID |Office |- |Guest SSID |Guest |...

= Cisco Mobility Express(ME) 초기 설정 및 운영 가이드 =

== 개요 ==

본 문서는 Cisco Aironet 1832 Mobility Express 설치 완료 후 초기 설정
방법과 운영 시 권장되는 설정을 설명한다.

본 가이드는 AP 2대를 사용하는 소규모 사무실 환경을 기준으로 작성하였다.

== 구성 예시 ==

{| class=“wikitable” !항목 !설정 |- |AP1 |Mobility Express Master |-
|AP2 |CAPWAP Join AP |- |SSID |Office |- |Guest SSID |Guest |- |관리
VLAN |10 |- |사내 무선 VLAN |20 |- |Guest VLAN |30 |}

== 초기 Wizard 실행 ==

브라우저 접속

https://관리IP

설정 순서

국가(Country)

시간대(Timezone)

관리자 계정 생성

Management IP 설정

SSID 생성

무선 암호 설정

적용(Apply)

== 관리자 계정 설정 ==

- admin 계정만 사용하지 않는다.
- 관리자 암호는 12자 이상 사용한다.
- 특수문자를 포함한다.

== NTP 설정 ==

{| class=“wikitable” !항목 !값 |- |NTP Server |time.google.com |- |예비
NTP |pool.ntp.org |- |Timezone |Asia/Seoul |}

== Management Interface ==

{| class=“wikitable” !항목 !설정 |- |Management VLAN |10 |- |Management
IP |고정 IP |- |Gateway |사내 Gateway |}

== SSID 구성 ==

=== Office ===

{| class=“wikitable” !항목 !권장 |- |Security |WPA2/WPA3 Mixed |- |VLAN
|20 |}

=== Guest ===

{| class=“wikitable” !항목 !권장 |- |VLAN |30 |- |Client Isolation
|Enabled |}

== 무선 보안 ==

- WPA2(AES) 사용
- WPA3 지원 단말 사용
- TKIP 비활성화
- WPS 비활성화

== RF 권장 설정 ==

- 2.4GHz : Auto / 20MHz / Channel 1,6,11
- 5GHz : Auto / 80MHz / DFS Enabled

== RRM ==

- Dynamic Channel Assignment : Enabled
- Transmit Power Control : Enabled
- Coverage Hole Detection : Enabled

== Fast Roaming ==

- 802.11k : Enabled
- 802.11v : Enabled
- 802.11r : 단말 호환성 확인 후 Enabled

== Band Select ==

Enabled 권장

== Syslog ==

{| class=“wikitable” !항목 !예시 |- |Server |192.168.10.20 |- |Protocol
|UDP/514 |}

== 백업 ==

다음 작업 전 반드시 설정을 백업한다.

- 초기 구축 완료
- 설정 변경 전
- 펌웨어 업그레이드 전

== 권장 펌웨어 ==

{| class=“wikitable” !모델 !권장 버전 |- |Cisco Aironet 1832 Mobility
Express |8.10.196.0 |}

== 운영 체크리스트 ==

- HTTPS 사용
- HTTP 비활성화
- SSH 활성화
- Telnet 비활성화
- NTP 정상
- Syslog 연동
- 설정 백업
- AP Join 확인
- SSID 연결 확인

== 장애 확인 ==

=== AP Join 실패 ===

- VLAN 확인
- DHCP 확인
- Master AP 상태 확인
- 펌웨어 버전 확인

=== 무선 속도 저하 ===

- 채널 간섭
- RSSI
- 2.4GHz 사용률
- DFS 채널
- AP CPU

== 구축 권장 사항 ==

- AP는 천장 중앙 설치
- AP 간 간섭 최소화
- 금속 구조물 근처 설치 지양
- UPS 사용 권장
- 변경 후 설정 백업

MediaWiki 권한

2026-07-13T14:11:40Z

Chnagil: "MediaWiki 권한" 문서를 보호했습니다 ([편집=관리자만 허용] (무기한) [이동=관리자만 허용] (무기한))

= MediaWiki 비공개 위키 및 사용자 그룹 권한 설정 가이드 =

본 문서는 MediaWiki 1.46 기준으로 다음 권한 정책을 구성하는 방법을 설명한다.

* 비로그인 사용자는 위키 문서를 열람할 수 없다.
* 로그인 사용자는 위키 문서를 열람할 수 있다.
* 문서 작성 및 편집은 별도의 사용자 그룹에 속한 사용자만 가능하다.
* 사용자 가입은 차단하고 관리자가 계정을 생성한다.

== 1. 권한 구성 목표 ==

{| class="wikitable"
! 사용자 구분
! 문서 열람
! 문서 작성·편집
! 계정 생성
|-
| 비로그인 사용자(<code>*</code>)
| 불가
| 불가
| 불가
|-
| 일반 로그인 사용자(<code>user</code>)
| 가능
| 불가
| 불가
|-
| 편집 그룹(<code>wiki-editor</code>)
| 가능
| 가능
| 불가
|-
| 관리자(<code>sysop</code>)
| 가능
| 가능
| 가능
|}

<div class="mw-message-box mw-message-box-warning">
'''주의:''' <code>LocalSettings.php</code>를 수정하기 전에 반드시 백업한다. PHP 문법 오류가 발생하면 위키 전체가 열리지 않을 수 있다.
</div>

== 2. LocalSettings.php 백업 ==

MediaWiki 설치 경로가 <code>/var/www/mediawiki</code>인 경우의 예시이다. 실제 설치 경로에 맞게 변경한다.

<syntaxhighlight lang="bash" line>
# MediaWiki 설치 경로로 이동
cd /var/www/mediawiki

# 날짜와 시간을 붙여 LocalSettings.php 백업
cp -a LocalSettings.php "LocalSettings.php.$(date +%Y%m%d-%H%M%S).bak"

# 백업 파일 확인
ls -lh LocalSettings.php*
</syntaxhighlight>

== 3. 비공개 위키 및 편집 그룹 설정 ==

<code>LocalSettings.php</code>의 마지막 부분에 다음 설정을 추가한다.

<syntaxhighlight lang="php" line>
# ----------------------------------------------------------------------
# 비공개 위키 권한 정책
# ----------------------------------------------------------------------

# 비로그인 사용자의 문서 열람 차단
$wgGroupPermissions['*']['read'] = false;

# 비로그인 사용자의 문서 작성 및 편집 차단
$wgGroupPermissions['*']['edit'] = false;
$wgGroupPermissions['*']['createpage'] = false;
$wgGroupPermissions['*']['createtalk'] = false;

# 공개 회원가입 차단
$wgGroupPermissions['*']['createaccount'] = false;

# 일반 로그인 사용자는 문서 열람만 허용
$wgGroupPermissions['user']['read'] = true;
$wgGroupPermissions['user']['edit'] = false;
$wgGroupPermissions['user']['createpage'] = false;
$wgGroupPermissions['user']['createtalk'] = false;

# 편집 전용 사용자 그룹 생성 및 권한 부여
$wgGroupPermissions['wiki-editor']['read'] = true;
$wgGroupPermissions['wiki-editor']['edit'] = true;
$wgGroupPermissions['wiki-editor']['createpage'] = true;
$wgGroupPermissions['wiki-editor']['createtalk'] = true;

# 관리자는 계정 생성과 문서 편집 가능
$wgGroupPermissions['sysop']['createaccount'] = true;
$wgGroupPermissions['sysop']['read'] = true;
$wgGroupPermissions['sysop']['edit'] = true;
$wgGroupPermissions['sysop']['createpage'] = true;
$wgGroupPermissions['sysop']['createtalk'] = true;
</syntaxhighlight>

<div class="mw-message-box mw-message-box-note">
<code>wiki-editor</code>는 기본 그룹이 아니라 이 설정에서 새로 정의한 사용자 그룹이다. 그룹 이름은 영문 소문자와 하이픈 조합을 권장한다.
</div>

=== 로그인 화면 접근에 대한 참고 ===

<code>read</code> 권한을 차단해도 일반적으로 로그인 특수 문서는 접근할 수 있다. 환경 또는 확장 기능의 영향으로 로그인 화면까지 차단되는 경우에만 다음 예외를 추가한다.

<syntaxhighlight lang="php" line>
# 필요한 경우에만 비로그인 사용자에게 로그인 화면 열람 허용
$wgWhitelistRead = [ 'Special:UserLogin' ];
</syntaxhighlight>

기존에 <code>$wgWhitelistRead</code> 설정이 있다면 새 배열을 다시 선언하지 말고 기존 배열에 항목을 합쳐야 한다.

== 4. 설정 파일 문법 검사 및 적용 ==

MediaWiki 권한 설정은 <code>LocalSettings.php</code>가 요청 시 로드되므로 별도의 DB 업데이트나 웹 서버 재시작이 일반적으로 필요하지 않다. 먼저 PHP 문법을 검사한다.

<syntaxhighlight lang="bash" line>
# PHP 문법 오류 확인
php -l /var/www/mediawiki/LocalSettings.php
</syntaxhighlight>

정상 결과:

<syntaxhighlight lang="text" line>
No syntax errors detected in /var/www/mediawiki/LocalSettings.php
</syntaxhighlight>

PHP OPcache 설정에 따라 변경 사항이 즉시 반영되지 않으면 PHP-FPM을 재시작한다.

<syntaxhighlight lang="bash" line>
# 사용 중인 PHP-FPM 서비스 이름 확인
systemctl list-units --type=service | grep -E 'php.*fpm'

# Rocky Linux 기본 서비스 이름 예시
systemctl restart php-fpm

# 서비스 상태 확인
systemctl --no-pager --full status php-fpm
</syntaxhighlight>

== 5. 위키 사용자 계정 생성 ==

공개 회원가입을 차단했으므로 관리자가 계정을 생성한다.

# 관리자 계정으로 로그인한다.
# 주소창에서 <code>https://위키주소/index.php/Special:CreateAccount</code>로 이동한다.
# 사용자 이름, 비밀번호, 이메일 주소를 입력한다.
# 가능하면 임시 비밀번호를 이메일로 전송하고 최초 로그인 시 변경하도록 한다.

명령줄에서 계정을 생성해야 하는 경우 MediaWiki 설치 경로에서 유지보수 스크립트를 사용할 수 있다.

<syntaxhighlight lang="bash" line>
# MediaWiki 설치 경로로 이동
cd /var/www/mediawiki

# 현재 버전에 포함된 계정 생성 스크립트의 사용법 확인
php maintenance/createAndPromote.php --help

# 일반 사용자 계정 생성 예시
# 실행 후 암호를 입력하며, 실제 사용자 이름으로 변경한다.
php maintenance/createAndPromote.php wikiuser01
</syntaxhighlight>

<div class="mw-message-box mw-message-box-warning">
명령줄 옵션은 MediaWiki 버전에 따라 차이가 있을 수 있으므로 반드시 <code>--help</code> 결과를 먼저 확인한다. 명령 기록에 비밀번호가 남지 않도록 비밀번호를 명령행 인수로 직접 입력하지 않는다.
</div>

== 6. 사용자에게 편집 그룹 지정 ==

=== 웹 관리 화면에서 지정 ===

# 관리자 계정으로 로그인한다.
# <code>특수:사용자권한</code> 또는 <code>Special:UserRights</code>로 이동한다.
# 편집 권한을 부여할 사용자 이름을 입력하고 불러온다.
# 사용자 그룹 목록에서 <code>wiki-editor</code>를 선택한다.
# 변경 사유를 입력한다. 예: <code>기술 문서 편집 담당자 지정</code>
# 사용자 그룹 저장 버튼을 누른다.

직접 접근 주소 예시:

<syntaxhighlight lang="text" line>
https://위키주소/index.php/Special:UserRights
</syntaxhighlight>

=== 편집 권한 회수 ===

동일한 <code>특수:사용자권한</code> 화면에서 해당 사용자의 <code>wiki-editor</code> 선택을 해제하고 저장한다. 그룹을 제거해도 사용자 계정과 기존 편집 기록은 삭제되지 않는다.

== 7. 사용자 그룹 이름 한글 표시 ==

권한 화면에서 그룹 이름을 보기 좋게 표시하려면 위키의 시스템 메시지를 생성한다.

{| class="wikitable"
! 생성할 시스템 메시지 문서
! 입력 내용
|-
| <code>MediaWiki:Group-wiki-editor</code>
| 문서 편집자
|-
| <code>MediaWiki:Group-wiki-editor-member</code>
| 문서 편집자
|}

각 문서는 관리자 계정으로 생성한다. 내부 그룹 ID는 계속 <code>wiki-editor</code>를 사용하며 화면에 표시되는 명칭만 변경된다.

== 8. 권한 적용 확인 ==

권한은 서로 다른 브라우저 또는 시크릿 창을 사용하여 계정 유형별로 검사한다.

{| class="wikitable"
! 시험 항목
! 기대 결과
|-
| 로그아웃 상태에서 문서 주소 접속
| 문서 내용이 표시되지 않고 로그인 요구 또는 권한 오류 표시
|-
| 일반 사용자 로그인 후 문서 열람
| 문서 열람 가능
|-
| 일반 사용자의 문서 편집 시도
| 편집 불가
|-
| <code>wiki-editor</code> 사용자 로그인 후 기존 문서 편집
| 편집 및 저장 가능
|-
| <code>wiki-editor</code> 사용자의 새 문서 작성
| 새 문서 생성 가능
|-
| 관리자 계정의 사용자 계정 생성
| 계정 생성 가능
|}

현재 사용자에게 실제로 부여된 권한은 다음 특수 문서에서 확인한다.

<syntaxhighlight lang="text" line>
https://위키주소/index.php/Special:ListGroupRights
https://위키주소/index.php/Special:UserRights
</syntaxhighlight>

== 9. 첨부 파일 보안 주의사항 ==

<div class="mw-message-box mw-message-box-error">
'''중요:''' <code>$wgGroupPermissions['*']['read'] = false;</code>는 위키 문서 열람을 제한하지만, 기본 구성에서는 업로드 파일의 직접 URL까지 보호하지 못한다. 파일 URL을 아는 외부 사용자가 이미지나 첨부 파일에 접근할 가능성이 있다.
</div>

첨부 파일도 비공개로 운영하려면 MediaWiki의 <code>img_auth.php</code>와 웹 서버의 이미지 인증 구성을 별도로 적용해야 한다. Nginx 환경에서는 업로드 디렉터리를 직접 공개하지 않도록 구성한 뒤 내부 리다이렉트 방식으로 전달하는 구성이 필요하다. 문서 권한 설정만으로 첨부 파일까지 보호된다고 판단하면 안 된다.

== 10. 장애 발생 시 복구 ==

설정 추가 후 위키가 열리지 않으면 PHP 문법 오류 또는 변수 선언 오류를 우선 확인한다.

<syntaxhighlight lang="bash" line>
# PHP 문법 확인
php -l /var/www/mediawiki/LocalSettings.php

# Nginx 오류 로그 확인
tail -n 100 /var/log/nginx/error.log

# PHP-FPM 로그 확인
journalctl -u php-fpm -n 100 --no-pager

# 필요 시 백업 파일 목록 확인
ls -lt /var/www/mediawiki/LocalSettings.php*

# 복구할 백업 파일을 확인한 뒤 원본으로 복원
# 아래 백업 파일명은 실제 생성된 이름으로 변경한다.
cp -a /var/www/mediawiki/LocalSettings.php.20260713-120000.bak \
/var/www/mediawiki/LocalSettings.php

# 복원 파일 문법 확인
php -l /var/www/mediawiki/LocalSettings.php
</syntaxhighlight>

== 11. 운영 권장 사항 ==

* 일반 사용자에게 <code>sysop</code> 권한을 부여하지 않고 편집 전용 그룹만 사용한다.
* 입사, 담당 변경, 퇴사 시 <code>wiki-editor</code> 그룹을 즉시 추가하거나 회수한다.
* 사용자 그룹 변경 시 변경 사유를 반드시 기록한다.
* 관리자 계정과 일반 편집 계정을 분리한다.
* 권한 설정 변경 전 <code>LocalSettings.php</code>와 데이터베이스를 백업한다.
* 비공개 자료가 첨부되는 경우 업로드 파일 직접 접근 차단을 별도로 검증한다.

== 참고 자료 ==

* MediaWiki 공식 문서: https://www.mediawiki.org/wiki/Manual:Preventing_access
* MediaWiki 공식 문서: https://www.mediawiki.org/wiki/Manual:User_rights
* MediaWiki 공식 문서: https://www.mediawiki.org/wiki/Manual:$wgGroupPermissions
* MediaWiki 공식 문서: https://www.mediawiki.org/wiki/Manual:Image_Authorization

[[분류:MediaWiki]]
[[분류:서버 보안]]
[[분류:권한 관리]]

MediaWiki 권한

2026-07-13T14:11:10Z

Chnagil: 새 문서: = MediaWiki 비공개 위키 및 사용자 그룹 권한 설정 가이드 = 본 문서는 MediaWiki 1.46 기준으로 다음 권한 정책을 구성하는 방법을 설명한다. * 비로그인 사용자는 위키 문서를 열람할 수 없다. * 로그인 사용자는 위키 문서를 열람할 수 있다. * 문서 작성 및 편집은 별도의 사용자 그룹에 속한 사용자만 가능하다. * 사용자 가입은 차단하고 관리자가 계정을 생성한다. == 1...

대문

2026-07-13T13:55:06Z

Chnagil:

이곳은 일부 지인에게 공유하기 위하여 생성된 위키 입니다.

[[파일:134896534 p0.png|없음|섬네일|1024x1024픽셀]]

파일:134896534 p0.png

2026-07-13T13:54:34Z

Chnagil:

짤방

IPECS-UCP

2026-07-13T13:29:35Z

Chnagil: 스샷 왼쪽 정렬

{{DISPLAYTITLE:iPECS UCP 주장치 개통 가이드}}

<div class="wiki-notice">
'''적용 대상''' : iPECS UCP 계열 / Unified 주장치 프로그램 Issue 2.2 / SW 6.2.x 기준<br>
'''문서 목적''' : 신규 설치 또는 교체 현장에서 기본 시스템, 내선, 국선, DID, PRI·R2·SIP 및 LCR을 순서대로 개통하기 위한 실무 절차<br>
'''주의''' : 모델, 라이선스, 소프트웨어 버전 및 통신사업자 제공 조건에 따라 화면과 선택 항목이 달라질 수 있다. 특히 E1 PRI와 R2 MFC의 시그널링 값은 반드시 회선 개통내역서와 대조한다.
</div>
__TOC__

= 1. 작업 전 준비 =

== 1.1 준비 자료 ==

{| class="wikitable"
! 구분 !! 준비할 정보 !! 확인처
|-
| 시스템 || UCP 모델, SW 버전, 라이선스 파일, 주장치 IP, 게이트웨이, 서브넷 || 장비 및 구축 설계서
|-
| 내선 || 내선번호, 사용자명, 단말 종류, MAC 주소, 서비스 등급 || 내선번호 계획표
|-
| 국선 || 국선 종류, 채널 수, 국선 그룹, 발신 허용 내선 || 통신 구성표
|-
| E1 PRI || 회선 역할, 프레이밍, 라인코드, CRC, Clock, D채널, DID 자릿수, 발신번호 정책 || 통신사업자 개통내역서
|-
| R2 MFC || E1 회선 조건, 수신 DID 자릿수, CLI 요청 자릿수, DNIS/ANI, Category || 통신사업자 개통내역서
|-
| SIP || Proxy/Registrar, 도메인, 포트, 전송방식, 계정, 비밀번호, DID, 코덱 || SIP 사업자 개통내역서
|-
| 라우팅 || 대표번호, DID-내선 매핑, 주/야간 착신처, LCR 비교·변환 규칙 || 번호 라우팅 설계서
|}

== 1.2 위험 작업 및 백업 ==

<div style="border:2px solid #c62828; background:#ffebee; padding:12px; margin:12px 0;">'''경고:''' 초기화, 장치 포트 수 변경, 데이터베이스 업로드, 펌웨어 적용 및 시스템 리셋은 통화 중단을 발생시킬 수 있다. 서비스 시간 외 작업하고 현재 데이터베이스를 먼저 내려받는다.</div>

# 웹 관리자에서 '''유지보수 → 데이터베이스 관리'''로 이동한다.
# 전체 데이터베이스를 선택하여 PC에 다운로드한다.
# 파일명에 사이트명, 장비명, SW 버전, 백업 일자를 포함한다.
# 복구에 사용할 관리자 계정과 암호를 별도 보관한다.
# 변경 전후 백업을 각각 보관한다.

[[File:ucp_366_database_management.png|1200px|thumb|데이터베이스 관리 화면|없음]]

'''권장 파일명 예시'''

<syntaxhighlight lang="bash" line>
# 변경 전 데이터베이스 백업 파일
SITE_UCP2400_SW6.2_before_20260713.db

# 개통 완료 후 데이터베이스 백업 파일
SITE_UCP2400_SW6.2_after_20260713.db
</syntaxhighlight>

= 2. 권장 개통 순서 =

{| class="wikitable"
! 순서 !! 작업 !! 관련 프로그램 !! 완료 기준
|-
| 1 || 백업, 버전·라이선스 확인 || 유지보수, 시스템 개요 || 복구 파일과 라이선스 확보
|-
| 2 || 시스템 ID, 번호체계, 시간 설정 || PGM 100, 106~109, 178, 195 || 국가 코드와 다이얼 플랜 확정
|-
| 3 || 시스템·장치 IP 및 장치 등록 || PGM 101~103 || 보드와 단말 등록 정상
|-
| 4 || 내선 번호·종류·권한 설정 || PGM 105, 110~117 || 내선 상호통화 정상
|-
| 5 || 국선 보드와 국선 그룹 설정 || PGM 131~145 || 채널 상태 정상, 국선 그룹 점유 가능
|-
| 6 || PRI/R2/SIP 세부 설정 || PGM 131, 133, 143, 151, 153, 200~202, 210 || 신호·등록 상태 정상
|-
| 7 || 대표번호·DID 착신 설정 || PGM 144, 145, 167, 202, 231 || 번호별 지정 목적지 착신
|-
| 8 || 내선 그룹·교환수 설정 || PGM 164, 190, 191 || 대표·그룹 호출 정상
|-
| 9 || 발신권한·LCR 설정 || PGM 116, 117, 220~224 || 내선 등급별 발신 정상
|-
| 10 || 주·야간, 장애·복구 시험 || 관련 PGM 및 상태 화면 || 시험표 전 항목 통과
|}

= 3. 접속과 설치 마법사 =

== 3.1 웹 관리자 접속 ==

# 작업 PC를 주장치 관리망에 연결한다.
# UCP 관리 IP로 웹 브라우저를 접속한다.
# 유지보수 권한 계정으로 로그인한다.
# 최초 접속이면 기본 계정 사용 후 즉시 별도 유지보수 계정과 강력한 암호를 등록한다.
# 접속 후 시스템 모델, SW 버전, 라이선스 상태를 확인한다.

<div style="border:2px solid #c62828; background:#ffebee; padding:12px; margin:12px 0;">'''경고:''' 매뉴얼에 기재된 초기 계정과 암호를 운영 상태로 방치하지 않는다. 관리 페이지는 관리 VLAN 또는 허용된 관리 IP에서만 접근하도록 제한한다.</div>

== 3.2 설치 마법사 ==

설치 마법사는 초기 구축 시 기본 항목을 순차 설정할 수 있다. 기존 운영 장비에서는 현재 데이터를 덮어쓸 수 있으므로 개별 PGM 방식이 안전하다.

[[File:ucp_020_install_wizard.png|1200px|thumb|설치 마법사 화면|없음]]

매뉴얼 기준 설치 마법사의 주요 단계는 다음과 같다.

# 라이선스와 시스템 기본정보 확인
# 시스템 시간과 날짜 설정
# 내선번호 설정
# 국선 그룹 점유 코드, 교환수 호출 및 대리응답 코드 확인
# 유지보수 계정 등록
# 라이선스 파일 업로드

= 4. 시스템 기본 설정 =

== 4.1 시스템 ID와 국가 코드 - PGM 100 ==

메뉴 경로는 '''시스템 ID & 번호 체계 → 시스템 ID(100)'''이다.

[[File:ucp_038_pgm100_system_id.png|1200px|thumb|PGM 100 시스템 ID|없음]]

{| class="wikitable"
! 항목 !! 권장 작업 !! 확인 사항
|-
| 국가 코드 || 대한민국 적용 여부 확인 || 국가 코드 변경 시 번호체계와 기본값이 함께 바뀔 수 있음
|-
| 사이트 이름 || 현장 또는 고객사 식별명 입력 || 장애 알람과 관리 화면에서 구분 가능한 이름 사용
|-
| 지역 코드 || 실제 지역번호에 맞게 입력 || 발신번호 가공 정책과 함께 확인
|-
| 번호체계 || 국내 기본 번호체계를 기준으로 설계값 확인 || 기존 번호와 기능 코드 충돌 금지
|}

UCP에서 번호체계를 변경할 때는 국가 코드 변경용 DIP 스위치 상태를 매뉴얼과 장비 상태에 맞춰 확인한다. 변경 후에는 내선번호, 국선 점유코드 및 기능코드가 의도대로 유지됐는지 반드시 다시 조회한다.

== 4.2 장치 포트 수 - PGM 101 ==

[[File:ucp_043_pgm101_device_ports.png|1200px|thumb|PGM 101 장치 포트 수 변경|없음]]

# 시스템 개요에서 라이선스별 최대 포트 수를 확인한다.
# PGM 101에서 필요한 장치 종류와 새 포트 수를 입력한다.
# 등록 또는 저장 후 시스템 재시작 필요 여부를 확인한다.
# 재시작 후 현재 포트 수와 등록 장치 수가 일치하는지 확인한다.

<div style="border:1px solid #ef6c00; background:#fff3e0; padding:12px; margin:12px 0;">'''주의:''' 장치 포트 수 변경은 시스템 재시작 후 적용되는 항목이 포함된다. 서비스 중 임의 변경하지 않는다.</div>

== 4.3 시스템 IP 주소 - PGM 102 ==

[[File:ucp_045_pgm102_system_ip.png|1200px|thumb|PGM 102 시스템 IP 주소|없음]]

{| class="wikitable"
! 항목 !! 설정 예시 !! 확인 포인트
|-
| 시스템 IP || 192.168.10.10 || 다른 장비와 중복되지 않는 고정 IP
|-
| 서브넷 마스크 || 255.255.255.0 || 음성·관리망 설계와 일치
|-
| 기본 라우터 || 192.168.10.1 || 원격 단말 또는 SIP 사업자망 경로 확인
|-
| 부 시스템 IP || 필요 시에만 사용 || 이중망 설계가 없으면 임의 입력 금지
|-
| 자동 IP 할당 || 현장 설계에 따라 결정 || DHCP 또는 장치 자동할당 범위 중복 확인
|}

IP 변경 전 현재 접속 IP, 변경 IP, 작업 PC의 임시 IP를 기록한다. 저장 후 관리 세션이 끊어지면 작업 PC 주소를 새 관리망으로 변경하여 재접속한다.

== 4.4 장치 IP와 등록 - PGM 103 ==

[[File:ucp_047_pgm103_device_ip.png|1200px|thumb|PGM 103 장치 IP 주소와 등록 상태|없음]]

PGM 103에서는 보드·게이트웨이·IP 단말의 순번, IP, MAC 및 등록 상태를 확인한다.

* 로컬 장치는 동일 LAN의 멀티캐스트 등록이 가능한지 확인한다.
* 원격 장치는 MAC 주소를 미리 등록하고 라우팅·NAT·방화벽 조건을 확인한다.
* 장치 교체 시 기존 순번과 내선 매핑을 유지해야 하는지 먼저 결정한다.
* 등록 실패 시 시스템 IP, 장치의 시스템 주소, VLAN, 게이트웨이, MAC 오입력을 우선 확인한다.

== 4.5 내선번호 - PGM 105 ==

[[File:ucp_049_pgm105_extension_number.png|1200px|thumb|PGM 105 내선번호|없음]]

UCP는 등록 시 기본적으로 4자리 내선번호를 할당한다. PGM 105에서 실제 번호계획에 맞게 변경한다.

# 번호 변경 전 단말 순번과 기존 내선번호를 내보내거나 기록한다.
# 변경 대상 범위를 조회한다.
# 새 내선번호를 입력하고 저장한다.
# 내선 상호 호출, 발신자 표시, DSS/BLF 키 및 그룹 구성원이 새 번호로 연동되는지 확인한다.

== 4.6 번호체계 - PGM 106~109 ==

[[File:ucp_050_pgm106_numbering_plan.png|1200px|thumb|PGM 106~109 번호체계|없음]]

필수 확인 코드는 다음과 같다.

{| class="wikitable"
! 기능 !! 매뉴얼 기본 예 !! 현장 확인
|-
| 첫 번째 국선 그룹 점유 || 9 || 내선번호 또는 지역번호와 충돌 여부
|-
| 국선 그룹 사용 || 89 || 뒤에 입력할 국선 그룹 번호 체계 확인
|-
| 교환수 호출 || 시스템 설정값 확인 || 대표 교환수 내선과 연동
|-
| 대리응답 || 시스템 설정값 확인 || 대리응답 그룹 시험
|-
| 비상전화 || 별도 비상전화 테이블과 연동 || 112·119 등은 발신제한 예외 처리
|}

= 5. 내선 설정 =

== 5.1 내선 종류 - PGM 110 ==

[[File:ucp_055_pgm110_station_type.png|1200px|thumb|PGM 110 내선 종류|없음]]

단말 종류가 실제 연결 방식과 일치하는지 확인한다. 일반전화기, 디지털 키폰, IP 단말 및 SIP 단말은 등록과 기능 제공 방식이 다르다. FAX나 모뎀을 연결하는 SLT는 음성용 내선과 동일하게 일괄 설정하지 않는다.

== 5.2 내선 서비스 등급 - PGM 116 ==

[[File:ucp_074_pgm116_cos.png|1200px|thumb|PGM 116 내선 서비스 등급|없음]]

내선별 주간·야간 서비스 등급을 지정한다. 서비스 등급 번호 자체만 지정해서는 발신 제한이 완성되지 않으며 PGM 224의 허용·거부 테이블과 함께 설계해야 한다.

'''권장 등급 예시'''

{| class="wikitable"
! 등급 !! 대상 !! 허용 범위
|-
| COS 1 || 교환수·관리자 || 국내·국제·휴대전화, 업무상 필요한 전체 발신
|-
| COS 2 || 일반 사무실 || 시내·시외·휴대전화, 국제전화 제한
|-
| COS 3 || 공용·회의실 || 시내 또는 지정번호만 허용
|-
| COS 4 || FAX·설비 || 지정된 번호 유형만 허용
|}

== 5.3 국선/IP 그룹 지정 - PGM 117 ==

[[File:ucp_076_pgm117_co_group_access.png|1200px|thumb|PGM 117 국선/IP 그룹 지정|없음]]

이 화면에서 각 내선이 사용할 수 있는 국선 그룹을 지정한다.

# 일반 사용자, 교환수, FAX 및 임원 등 역할별 허용 국선 그룹을 먼저 정한다.
# 내선 범위를 조회한다.
# 사용할 국선 그룹만 허용한다.
# 주간·야간 정책이 다르면 양쪽을 각각 확인한다.
# 허용 내선과 차단 내선에서 실제 국선 점유 시험을 한다.

'''자주 발생하는 증상''' : 국선은 정상인데 특정 내선만 발신되지 않으면 PGM 117 그룹 접근권한과 PGM 116/224 발신등급을 먼저 확인한다.

= 6. 국선 보드와 공통 설정 =

== 6.1 T1/E1/PRI 보드 - PGM 131 ==

[[File:ucp_102_pgm131_e1_pri.png|1200px|thumb|PGM 131 T1/E1/PRI 특성|없음]]

PGM 131은 E1/PRI 물리·링크 조건을 설정하는 핵심 화면이다. 적용값은 회선 개통내역서를 기준으로 한다.

{| class="wikitable"
! 항목 !! 일반적인 국내 E1 PRI 검토값 !! 주의
|-
| 인터페이스 || E1/PRI || T1과 혼동 금지
|-
| 프레이밍 || 회선사 제공값 || CRC4 사용 여부 포함
|-
| 라인 코드 || HDB3 여부 확인 || 회선사와 불일치 시 동기 불가
|-
| Clock || 통신망 수신 Clock 기준 여부 확인 || 양단이 모두 Master 또는 모두 Slave가 되지 않게 구성
|-
| 시그널링 || PRI 또는 R2 || 보드와 라이선스 지원 여부 확인
|-
| D채널 || 사업자 지정 채널 || 일반적인 관행만으로 단정하지 말 것
|}

== 6.2 보드 기본 특성 - PGM 132 ==

[[File:ucp_103_pgm132_board.png|1200px|thumb|PGM 132 보드 기본 특성|없음]]

보드 순번, 장치 IP, 게이트웨이 연결상태, Web/Telnet 허용 여부 등 보드 전체에 적용되는 값을 확인한다. 관리 목적이 아니라면 불필요한 원격 관리 접근은 허용하지 않는다.

== 6.3 국선 개요와 국선 공통 특성 - PGM 140 ==

[[File:ucp_106_co_overview.png|1200px|thumb|국선 개요|없음]]

[[File:ucp_107_pgm140_co_common.png|1200px|thumb|PGM 140 국선 공통 특성|없음]]

국선 개요에서 보드 유형, 국선 유형, 포트 및 국선 그룹을 확인한 뒤 PGM 140에서 다음을 지정한다.

* 국선 사용 여부
* 국선 종류: Normal, DID, TIE 또는 사용 안 함
* 국선 그룹 번호
* 점유 방향과 순서
* ICLID/CID 처리
* LCR 적용용 LDT 테이블

채널별 설정이 다르면 동일 회선의 일부 채널만 발신 또는 착신 실패할 수 있으므로 범위 조회 후 전 채널 값을 비교한다.

= 7. E1 PRI 개통 =

== 7.1 PRI 설정 순서 ==

# PGM 101에서 필요한 E1/PRI 포트와 라이선스를 확인한다.
# PGM 103에서 보드 등록과 상태를 확인한다.
# PGM 131에서 E1 물리계층, Clock 및 PRI 시그널링을 설정한다.
# PGM 140에서 채널 사용 여부와 국선 그룹을 지정한다.
# PGM 143에서 ISDN 특성을 설정한다.
# PGM 151과 PGM 200~202에서 CLIP/COLP, 발신번호 및 DID 라우팅을 설정한다.
# 국선 상태 화면에서 Layer 1, Layer 2, D채널 상태를 확인한다.
# 착신, 발신, CID, 통화 종료 및 다채널 동시통화를 시험한다.

== 7.2 국선 ISDN 특성 - PGM 143 ==

[[File:ucp_115_pgm143_isdn.png|1200px|thumb|PGM 143 국선 ISDN 특성|없음]]

{| class="wikitable"
! 항목 !! 설정 기준 !! 검증
|-
| TEI || 회선 구성에 따른 자동 또는 지정값 || Layer 2 정상 여부
|-
| ISDN 종류 || 국내 회선 코덱·망 조건에 맞춤 || 음성 왜곡 여부
|-
| CLIP/CLIR || 발신번호 표시 정책 || 외부 휴대전화에서 표시 확인
|-
| COLP/COLR || 연결번호 표시 정책 || 전환·대표번호 환경에서 확인
|-
| ISDN Clock Sync || PGM 195 시간원과 연계할 때만 사용 || 시스템 시간 동기 확인
|}

== 7.3 CID/CPN - PGM 151 ==

[[File:ucp_125_pgm151_cid_cpn.png|1200px|thumb|PGM 151 CID/CPN 특성|없음]]

PGM 151은 국선별 CLIP/COLP 테이블, 발신번호 타입, 내선 CLI 및 DID 번호 삭제 등을 결정한다. 발신번호가 대표번호인지 내선별 DOD인지 통신사업자 정책을 먼저 확인한다.

'''발신번호 문제 확인 순서'''

# PGM 151에서 해당 국선의 CLIP 테이블과 내선 CLI 타입을 확인한다.
# PGM 201의 변환 규칙을 확인한다.
# 내선에서 설정된 CLI 번호와 국선 착신번호 전달 옵션을 확인한다.
# 통신사업자가 허용한 발신번호 형식과 자릿수를 확인한다.
# SETUP 메시지 추적이 가능하면 Calling Party Number와 Numbering Plan/Type을 확인한다.

== 7.4 ISDN 공통과 CLIP/COLP - PGM 200, 201 ==

[[File:ucp_230_pgm200_isdn_common.png|1200px|thumb|PGM 200 ISDN 특성|없음]]

[[File:ucp_231_pgm201_clip_colp.png|1200px|thumb|PGM 201 CLIP/COLP 테이블|없음]]

PGM 201은 ISDN SETUP 또는 CONNECT 메시지에 보낼 CLIP/COLP 디지트를 정의한다. 앞자리 삭제와 추가 규칙이 중복되면 잘못된 번호가 전송되므로 원본번호 → 삭제 → 추가 → 최종번호를 표로 작성하고 적용한다.

== 7.5 PRI DID와 MSN - PGM 202 ==

[[File:ucp_232_pgm202_msn.png|1200px|thumb|PGM 202 MSN 테이블|없음]]

PGM 202에서 통신망으로부터 수신되는 Called Number를 내선, 내선 그룹, 교환수 등 실제 목적지에 매핑한다.

{| class="wikitable"
! 수신번호 예시 !! 목적지 예시 !! 용도
|-
| 1000 || 내선 1000 || 직통 DID
|-
| 2000 || 내선그룹 6200 || 대표번호 그룹 착신
|-
| 9999 || 교환수 1000 || 미지정 번호 처리
|}

수신번호가 전체 번호인지 끝자리만 전달되는지는 통신사업자별로 다르다. 실제 수신 디지트를 확인한 후 정확히 일치시키거나 PGM 231에서 변환한다.

= 8. R2 MFC 개통 =

== 8.1 DCOB 국선 특성 - PGM 153 ==

[[File:ucp_130_pgm153_r2.png|1200px|thumb|PGM 153 DCOB/R2 국선 특성|없음]]

R2 MFC는 PGM 131의 E1 물리계층과 PGM 153의 R2 신호 조건을 함께 설정한다.

{| class="wikitable"
! 항목 !! 의미 !! 설정 기준
|-
| DNIS 서비스 || R2에서 착신번호 정보를 처리 || 회선사 제공 여부
|-
| CLI 번호 개수 || 망에 요청할 발신자번호 자릿수 || 회선사 제공 자릿수
|-
| DCOB 종류 || DID, DOD 또는 DID/DOD || 회선 용도
|-
| Call Category || R2 Category 신호 || 회선사 지정값
|-
| 최대 DID 수신 자릿수 || E1/R2에서 받을 최대 DID 자릿수 || 실제 제공 자릿수
|}

PGM 153의 최대 DID 수신 자릿수가 0이면 별도의 DID 수신 자릿수 설정을 따를 수 있다. 두 위치의 설정이 충돌하지 않는지 확인한다.

== 8.2 R2 장애 확인 순서 ==

{| class="wikitable"
! 증상 !! 의심 구간 !! 확인 !! 조치
|-
| E1 동기 불가 || 물리계층·Clock || LOS/AIS, 프레이밍, HDB3, CRC || PGM 131과 회선사 값 일치
|-
| 발신 점유 후 실패 || R2 방향·Category || DOD 허용, Category, 채널 상태 || PGM 140/153 수정
|-
| 착신은 되나 목적지 오류 || DID 자릿수·변환 || 실제 수신 디지트와 설정 자릿수 || PGM 153/145/231 수정
|-
| 발신번호 미표시 || CLI 요청·전송 || CLI 요청 자릿수, 사업자 제공 여부 || PGM 153과 사업자 조건 확인
|-
| 일부 채널만 실패 || 채널별 속성 || 국선 그룹·사용 여부·채널 알람 || 동일 회선 채널 설정 비교
|}

= 9. SIP 트렁크 개통 =

== 9.1 SIP 공통 특성 - PGM 210 ==

[[File:ucp_240_pgm210_sip_common.png|1200px|thumb|PGM 210 SIP 공통 특성|없음]]

SIP 공통 특성에서 전송방식, SIP 타이머, NAT/원격등록, 보안 관련 공통값을 확인한다. 인터넷에 직접 노출되는 구성에서는 원격등록 허용, 실패 임계치 및 차단 정책을 반드시 설정한다.

== 9.2 SIP 국선 특성 - PGM 133 ==

[[File:ucp_246_pgm133_sip_trunk.png|1200px|thumb|PGM 133 SIP 국선 특성|없음]]

{| class="wikitable"
! 항목 !! 입력값 예시 !! 비고
|-
| Proxy 서버 주소 || 사업자 제공 IP/FQDN || DNS 사용 시 시스템 DNS 확인
|-
| Outbound Proxy || 사업자 제공 시 ON || 제공하지 않으면 임의 활성화 금지
|-
| 도메인 || sip.example.co.kr || From/To/Request-URI 정책과 연계
|-
| UDP/TCP/TLS 포트 || 5060 또는 5061 등 제공값 || 방화벽 정책과 일치
|-
| 등록시간 || 사업자 제공값 또는 허용 범위 || 너무 길면 장애 감지가 늦어짐
|-
| 등록 사용자 테이블 || SIP 사용자 ID 인덱스 || 계정 기반 트렁크에서 사용
|-
| 코덱 || G.711u/a 등 협의값 || 착신전환 시 양단 코덱 협상 확인
|}

'''검증 항목'''

# SIP Trunk 상태에서 Registered 또는 사업자 요구 상태를 확인한다.
# OPTIONS, REGISTER 또는 INVITE가 지정 인터페이스로 송수신되는지 확인한다.
# 발신 INVITE의 From, P-Asserted-Identity, Contact, Request-URI를 확인한다.
# 착신 INVITE의 Called Number가 DID 테이블과 일치하는지 확인한다.
# 양방향 RTP, DTMF 방식, 착신전환, 통화 종료(BYE)를 시험한다.

= 10. DID와 착신 라우팅 =

== 10.1 국선/IP 착신 링 - PGM 144 ==

[[File:ucp_117_pgm144_incoming_ring.png|1200px|thumb|PGM 144 국선/IP 착신 링 지정|없음]]

일반 국선 또는 DID 분석을 사용하지 않는 인입호의 주간·야간·시간대별 착신 목적지를 지정한다. 대표 착신은 내선 하나보다 내선 그룹을 사용하는 것이 운영과 장애 대응에 유리하다.

== 10.2 다목적 DID 테이블 - PGM 231 ==

[[File:ucp_287_pgm231_did.png|1200px|thumb|PGM 231 다목적 DID 테이블|없음]]

PGM 231은 수신 DID를 비교·변환하여 목적지로 라우팅할 때 사용한다.

'''작성 예시'''

{| class="wikitable"
! 인덱스 !! 수신 DID !! 변환/목적지 !! 주간 !! 야간
|-
| 1 || 0212341000 || 대표 그룹 || 그룹 6200 || 당직 1001
|-
| 2 || 02123410XX || 끝 4자리 사용 || 해당 내선 || 해당 내선
|-
| 3 || 미매칭 || 기본 목적지 || 교환수 1000 || 안내방송/당직
|}

== 10.3 DID 수신 자릿수 적용 원칙 ==

* PRI: 실제 Q.931 Called Party Number에 포함되는 숫자를 기준으로 PGM 151, 202, 231을 설계한다.
* R2: PGM 153의 최대 DID 수신 자릿수와 DID 서비스 특성의 기대 자릿수를 함께 확인한다.
* SIP: Request-URI 또는 To 헤더 중 시스템이 분석하도록 설정된 필드의 숫자를 기준으로 한다.
* 수신번호 앞자리 삭제는 한 위치에서만 수행하는 것을 원칙으로 한다.
* 전체 대표번호와 끝자리 DID가 혼재하면 번호별 변환 흐름표를 작성한다.

= 11. 내선 그룹과 대표번호 =

== 11.1 내선 그룹 지정 - PGM 190 ==

[[File:ucp_207_pgm190_station_group.png|1200px|thumb|PGM 190 내선 그룹 지정|없음]]

# 그룹 종류와 가상번호를 정한다.
# 구성원 내선을 등록하고 순서를 확인한다.
# 교환수, 부서 대표, 음성사서함 등 용도별로 그룹을 분리한다.
# DID 또는 PGM 144의 착신 목적지를 그룹 가상번호로 지정한다.

== 11.2 내선 그룹 특성 - PGM 191 ==

[[File:ucp_208_pgm191_station_group_attr.png|1200px|thumb|PGM 191 내선 그룹 특성|없음]]

그룹 링 방식, 대기, 재호출, 무응답 목적지, 그룹통화 대기 및 보류음을 설정한다. 모든 구성원 동시링은 단말 수와 트래픽을 고려한다.

'''시험'''

* 구성원 유휴·통화중·로그아웃 상태별 인입
* 무응답 타임아웃 후 다음 구성원 또는 대체 목적지
* 주·야간 목적지 전환
* 그룹 대기 중 보류음과 통화 포기 처리

= 12. LCR과 발신 제한 =

== 12.1 LCR 제어 - PGM 220 ==

[[File:ucp_274_pgm220_lcr_control.png|1200px|thumb|PGM 220 LCR 제어 특성|없음]]

LCR은 PGM 220의 사용 모드, PGM 221의 비교 코드, PGM 222의 숫자 변경 및 PGM 224의 발신 제한이 함께 동작한다.

'''초기 적용 권장''' : 일반적인 국선 점유코드 뒤의 번호만 LCR로 처리하려면 Loop LCR부터 검토한다. 내부 다이얼까지 분석하는 모드는 내선번호와 외부번호 충돌 가능성이 있으므로 충분한 시험 후 적용한다.

== 12.2 LCR 비교 코드 - PGM 221 ==

[[File:ucp_276_pgm221_lcr_compare.png|1200px|thumb|PGM 221 LCR 비교 코드|없음]]

비교 코드는 사용자가 다이얼한 번호의 Prefix를 분석하여 적용할 숫자 변경 테이블 인덱스를 선택한다.

{| class="wikitable"
! 비교 코드 예시 !! 분류 !! 연결할 변경 테이블
|-
| 00 || 국제전화 || 국제전화용 DMT
|-
| 010 || 이동전화 || 이동전화용 DMT
|-
| 0X || 시외전화 || 시외전화용 DMT
|-
| 1XX || 특수·긴급전화 || 변경 없이 지정 국선 그룹
|}

== 12.3 숫자 변경 - PGM 222 ==

[[File:ucp_277_pgm222_lcr_digit.png|1200px|thumb|PGM 222 LCR 숫자 변경|없음]]

PGM 222에서 앞자리 삭제, 추가 숫자, 사용할 국선 그룹 및 대체 국선 그룹을 지정한다.

{| class="wikitable"
! 원 다이얼 !! 삭제 !! 추가 !! 최종 발신 !! 국선 그룹
|-
| 9-010-1234-5678 || 국선 점유코드 처리 후 0자리 || 없음 || 01012345678 || SIP 10
|-
| 9-02-1234-5678 || 0자리 || 사업자 선택번호가 있으면 추가 || 설계값 || PRI 20
|}

== 12.4 허용·거부 테이블 - PGM 224 ==

[[File:ucp_280_pgm224_allow_deny.png|1200px|thumb|PGM 224 허용/거부 테이블|없음]]

발신 제한은 긴 번호부터 구체적으로 설계하고 비상전화는 별도 허용한다. 차단 규칙만 만들고 허용 예외를 누락하지 않도록 실제 다이얼 시험표를 사용한다.

{| class="wikitable"
! 시험번호 유형 !! COS 1 !! COS 2 !! COS 3
|-
| 내선 || 허용 || 허용 || 허용
|-
| 112/119 || 허용 || 허용 || 허용
|-
| 시내 || 허용 || 허용 || 정책에 따름
|-
| 시외 || 허용 || 허용 || 차단
|-
| 이동전화 || 허용 || 허용 || 차단
|-
| 국제전화 || 허용 || 차단 || 차단
|}

= 13. 최종 시험 =

== 13.1 기본 시험표 ==

{| class="wikitable"
! 번호 !! 시험 항목 !! 정상 기준 !! 결과
|-
| 1 || 시스템 재접속 || 변경된 관리 IP로 접속 및 저장값 유지 || □ 정상 / □ 불량
|-
| 2 || 장치 등록 || 모든 보드·단말 등록, 비정상 알람 없음 || □ 정상 / □ 불량
|-
| 3 || 내선 상호통화 || 양방향 음성, 번호·이름 표시 정상 || □ 정상 / □ 불량
|-
| 4 || 대표번호 착신 || 주간 목적지와 그룹 링 정상 || □ 정상 / □ 불량
|-
| 5 || DID 착신 || 각 DID가 지정 내선으로 착신 || □ 정상 / □ 불량
|-
| 6 || 일반 발신 || 국선 그룹 선택과 발신번호 정상 || □ 정상 / □ 불량
|-
| 7 || 발신 제한 || COS별 허용·차단 정책 일치 || □ 정상 / □ 불량
|-
| 8 || PRI/R2 다채널 || 복수 동시통화 및 양방향 채널 정상 || □ 정상 / □ 불량
|-
| 9 || SIP 미디어 || 양방향 RTP, DTMF, 종료 정상 || □ 정상 / □ 불량
|-
| 10 || 착신전환 || 내부·외부 전환, CID와 코덱 정상 || □ 정상 / □ 불량
|-
| 11 || 주·야간 || 전환 후 목적지와 발신등급 정상 || □ 정상 / □ 불량
|-
| 12 || 장애복구 || 재부팅 후 등록·회선·라우팅 자동복구 || □ 정상 / □ 불량
|}

== 13.2 PRI 상태별 판단 ==

{| class="wikitable"
! 상태 !! 판단 !! 다음 확인
|-
| Layer 1 DOWN || 물리회선, 프레이밍, 라인코드, Clock 문제 가능성 높음 || 케이블·LOS/AIS·PGM 131·회선사
|-
| Layer 1 UP / Layer 2 DOWN || D채널, TEI, 망 역할 또는 프로토콜 불일치 || PGM 131/143, D채널 패킷
|-
| Layer 2 UP / 호 설정 실패 || 번호형식, 국선 그룹, 발신권한, CPN 문제 || PGM 116/117/140/151/200
|-
| 착신만 실패 || DID 자릿수·MSN·DID 변환 문제 || PGM 145/151/202/231
|}

== 13.3 변경 후 백업 ==

# 개통 시험 완료 후 전체 데이터베이스를 다시 다운로드한다.
# 변경 전 백업과 구분되는 파일명으로 저장한다.
# 시스템 모델, SW 버전, 라이선스, IP, 회선정보 및 주요 PGM 값을 개통결과서에 기록한다.
# 백업 파일의 복구 절차와 관리자 계정을 운영 담당자에게 인계한다.

= 14. 장애 분석 빠른 참조 =

{| class="wikitable"
! 증상 !! 우선 확인 PGM !! 핵심 포인트
|-
| 특정 내선만 발신 불가 || 116, 117, 224 || COS, 국선 그룹 접근, 허용·거부
|-
| 전체 내선 발신 불가 || 131/133, 140, 220~222 || 회선 상태, 국선 사용, LCR 경로
|-
| DID가 대표로만 착신 || 145, 151, 202, 231 || 실제 수신번호와 변환 규칙
|-
| 발신번호가 잘못 표시 || 151, 200, 201 || CLIP 테이블, 삭제·추가, 번호 타입
|-
| PRI D채널 불안정 || 131, 143 || Clock, 프레이밍, TEI, 회선 알람
|-
| R2 착신 디지트 누락 || 145, 153, 231 || 기대 자릿수와 최대 수신 자릿수
|-
| SIP 등록 실패 || 102, 133, 210 || 라우팅, DNS, Proxy, 인증, 포트·전송방식
|-
| SIP 통화는 되나 무음 || 102, 133, 210 || RTP 경로, NAT, 코덱, 방화벽
|-
| 그룹 착신 누락 || 190, 191 || 구성원, 로그인, 링 방식, 타임아웃
|}

= 15. 참고 및 적용 범위 =

* 참고 문서: ''iPECS eMG80/100 & eMG800 & UCP 주장치 프로그램 설명서'', Issue 2.2, 2025-04.
* 본 가이드는 매뉴얼의 메뉴와 PGM 설명을 현장 개통 순서로 재구성한 작업 문서이다.
* 화면 이미지는 해당 매뉴얼에서 개통에 필요한 프로그램 화면만 발췌하였다. 사내·유지보수 목적의 사용 범위를 확인하고 외부 공개 시 제조사 저작권 및 배포 조건을 검토한다.
* 실제 적용값은 장비 모델, SW, 라이선스, 보드 및 통신사업자 제공 조건을 우선한다.

[[index.php?title=분류:IPECS]]
[[index.php?title=분류:UCP]]
[[index.php?title=분류:PBX]]
[[index.php?title=분류:개통 가이드]]

IPECS-UCP

2026-07-13T13:26:14Z

Chnagil: 새 문서: {{DISPLAYTITLE:iPECS UCP 주장치 개통 가이드}} <div class="wiki-notice"> '''적용 대상''' : iPECS UCP 계열 / Unified 주장치 프로그램 Issue 2.2 / SW 6.2.x 기준<br> '''문서 목적''' : 신규 설치 또는 교체 현장에서 기본 시스템, 내선, 국선, DID, PRI·R2·SIP 및 LCR을 순서대로 개통하기 위한 실무 절차<br> '''주의''' : 모델, 라이선스, 소프트웨어 버전 및 통신사업자 제공 조건에 따라 화면과 선택...

{{DISPLAYTITLE:iPECS UCP 주장치 개통 가이드}}

<div class="wiki-notice">
'''적용 대상''' : iPECS UCP 계열 / Unified 주장치 프로그램 Issue 2.2 / SW 6.2.x 기준<br>
'''문서 목적''' : 신규 설치 또는 교체 현장에서 기본 시스템, 내선, 국선, DID, PRI·R2·SIP 및 LCR을 순서대로 개통하기 위한 실무 절차<br>
'''주의''' : 모델, 라이선스, 소프트웨어 버전 및 통신사업자 제공 조건에 따라 화면과 선택 항목이 달라질 수 있다. 특히 E1 PRI와 R2 MFC의 시그널링 값은 반드시 회선 개통내역서와 대조한다.
</div>

__TOC__

= 1. 작업 전 준비 =

== 1.1 준비 자료 ==

{| class="wikitable"
! 구분 !! 준비할 정보 !! 확인처
|-
| 시스템 || UCP 모델, SW 버전, 라이선스 파일, 주장치 IP, 게이트웨이, 서브넷 || 장비 및 구축 설계서
|-
| 내선 || 내선번호, 사용자명, 단말 종류, MAC 주소, 서비스 등급 || 내선번호 계획표
|-
| 국선 || 국선 종류, 채널 수, 국선 그룹, 발신 허용 내선 || 통신 구성표
|-
| E1 PRI || 회선 역할, 프레이밍, 라인코드, CRC, Clock, D채널, DID 자릿수, 발신번호 정책 || 통신사업자 개통내역서
|-
| R2 MFC || E1 회선 조건, 수신 DID 자릿수, CLI 요청 자릿수, DNIS/ANI, Category || 통신사업자 개통내역서
|-
| SIP || Proxy/Registrar, 도메인, 포트, 전송방식, 계정, 비밀번호, DID, 코덱 || SIP 사업자 개통내역서
|-
| 라우팅 || 대표번호, DID-내선 매핑, 주/야간 착신처, LCR 비교·변환 규칙 || 번호 라우팅 설계서
|}

== 1.2 위험 작업 및 백업 ==

<div style="border:2px solid #c62828; background:#ffebee; padding:12px; margin:12px 0;">'''경고:''' 초기화, 장치 포트 수 변경, 데이터베이스 업로드, 펌웨어 적용 및 시스템 리셋은 통화 중단을 발생시킬 수 있다. 서비스 시간 외 작업하고 현재 데이터베이스를 먼저 내려받는다.</div>

# 웹 관리자에서 '''유지보수 → 데이터베이스 관리'''로 이동한다.
# 전체 데이터베이스를 선택하여 PC에 다운로드한다.
# 파일명에 사이트명, 장비명, SW 버전, 백업 일자를 포함한다.
# 복구에 사용할 관리자 계정과 암호를 별도 보관한다.
# 변경 전후 백업을 각각 보관한다.

[[File:ucp_366_database_management.png|1200px|center|thumb|데이터베이스 관리 화면]]

'''권장 파일명 예시'''

<syntaxhighlight lang="bash" line>
# 변경 전 데이터베이스 백업 파일
SITE_UCP2400_SW6.2_before_20260713.db

# 개통 완료 후 데이터베이스 백업 파일
SITE_UCP2400_SW6.2_after_20260713.db
</syntaxhighlight>

= 2. 권장 개통 순서 =

{| class="wikitable"
! 순서 !! 작업 !! 관련 프로그램 !! 완료 기준
|-
| 1 || 백업, 버전·라이선스 확인 || 유지보수, 시스템 개요 || 복구 파일과 라이선스 확보
|-
| 2 || 시스템 ID, 번호체계, 시간 설정 || PGM 100, 106~109, 178, 195 || 국가 코드와 다이얼 플랜 확정
|-
| 3 || 시스템·장치 IP 및 장치 등록 || PGM 101~103 || 보드와 단말 등록 정상
|-
| 4 || 내선 번호·종류·권한 설정 || PGM 105, 110~117 || 내선 상호통화 정상
|-
| 5 || 국선 보드와 국선 그룹 설정 || PGM 131~145 || 채널 상태 정상, 국선 그룹 점유 가능
|-
| 6 || PRI/R2/SIP 세부 설정 || PGM 131, 133, 143, 151, 153, 200~202, 210 || 신호·등록 상태 정상
|-
| 7 || 대표번호·DID 착신 설정 || PGM 144, 145, 167, 202, 231 || 번호별 지정 목적지 착신
|-
| 8 || 내선 그룹·교환수 설정 || PGM 164, 190, 191 || 대표·그룹 호출 정상
|-
| 9 || 발신권한·LCR 설정 || PGM 116, 117, 220~224 || 내선 등급별 발신 정상
|-
| 10 || 주·야간, 장애·복구 시험 || 관련 PGM 및 상태 화면 || 시험표 전 항목 통과
|}

= 3. 접속과 설치 마법사 =

== 3.1 웹 관리자 접속 ==

# 작업 PC를 주장치 관리망에 연결한다.
# UCP 관리 IP로 웹 브라우저를 접속한다.
# 유지보수 권한 계정으로 로그인한다.
# 최초 접속이면 기본 계정 사용 후 즉시 별도 유지보수 계정과 강력한 암호를 등록한다.
# 접속 후 시스템 모델, SW 버전, 라이선스 상태를 확인한다.

<div style="border:2px solid #c62828; background:#ffebee; padding:12px; margin:12px 0;">'''경고:''' 매뉴얼에 기재된 초기 계정과 암호를 운영 상태로 방치하지 않는다. 관리 페이지는 관리 VLAN 또는 허용된 관리 IP에서만 접근하도록 제한한다.</div>

== 3.2 설치 마법사 ==

설치 마법사는 초기 구축 시 기본 항목을 순차 설정할 수 있다. 기존 운영 장비에서는 현재 데이터를 덮어쓸 수 있으므로 개별 PGM 방식이 안전하다.

[[File:ucp_020_install_wizard.png|1200px|center|thumb|설치 마법사 화면]]

매뉴얼 기준 설치 마법사의 주요 단계는 다음과 같다.

# 라이선스와 시스템 기본정보 확인
# 시스템 시간과 날짜 설정
# 내선번호 설정
# 국선 그룹 점유 코드, 교환수 호출 및 대리응답 코드 확인
# 유지보수 계정 등록
# 라이선스 파일 업로드

= 4. 시스템 기본 설정 =

== 4.1 시스템 ID와 국가 코드 - PGM 100 ==

메뉴 경로는 '''시스템 ID & 번호 체계 → 시스템 ID(100)'''이다.

[[File:ucp_038_pgm100_system_id.png|1200px|center|thumb|PGM 100 시스템 ID]]

{| class="wikitable"
! 항목 !! 권장 작업 !! 확인 사항
|-
| 국가 코드 || 대한민국 적용 여부 확인 || 국가 코드 변경 시 번호체계와 기본값이 함께 바뀔 수 있음
|-
| 사이트 이름 || 현장 또는 고객사 식별명 입력 || 장애 알람과 관리 화면에서 구분 가능한 이름 사용
|-
| 지역 코드 || 실제 지역번호에 맞게 입력 || 발신번호 가공 정책과 함께 확인
|-
| 번호체계 || 국내 기본 번호체계를 기준으로 설계값 확인 || 기존 번호와 기능 코드 충돌 금지
|}

UCP에서 번호체계를 변경할 때는 국가 코드 변경용 DIP 스위치 상태를 매뉴얼과 장비 상태에 맞춰 확인한다. 변경 후에는 내선번호, 국선 점유코드 및 기능코드가 의도대로 유지됐는지 반드시 다시 조회한다.

== 4.2 장치 포트 수 - PGM 101 ==

[[File:ucp_043_pgm101_device_ports.png|1200px|center|thumb|PGM 101 장치 포트 수 변경]]

# 시스템 개요에서 라이선스별 최대 포트 수를 확인한다.
# PGM 101에서 필요한 장치 종류와 새 포트 수를 입력한다.
# 등록 또는 저장 후 시스템 재시작 필요 여부를 확인한다.
# 재시작 후 현재 포트 수와 등록 장치 수가 일치하는지 확인한다.

<div style="border:1px solid #ef6c00; background:#fff3e0; padding:12px; margin:12px 0;">'''주의:''' 장치 포트 수 변경은 시스템 재시작 후 적용되는 항목이 포함된다. 서비스 중 임의 변경하지 않는다.</div>

== 4.3 시스템 IP 주소 - PGM 102 ==

[[File:ucp_045_pgm102_system_ip.png|1200px|center|thumb|PGM 102 시스템 IP 주소]]

{| class="wikitable"
! 항목 !! 설정 예시 !! 확인 포인트
|-
| 시스템 IP || 192.168.10.10 || 다른 장비와 중복되지 않는 고정 IP
|-
| 서브넷 마스크 || 255.255.255.0 || 음성·관리망 설계와 일치
|-
| 기본 라우터 || 192.168.10.1 || 원격 단말 또는 SIP 사업자망 경로 확인
|-
| 부 시스템 IP || 필요 시에만 사용 || 이중망 설계가 없으면 임의 입력 금지
|-
| 자동 IP 할당 || 현장 설계에 따라 결정 || DHCP 또는 장치 자동할당 범위 중복 확인
|}

IP 변경 전 현재 접속 IP, 변경 IP, 작업 PC의 임시 IP를 기록한다. 저장 후 관리 세션이 끊어지면 작업 PC 주소를 새 관리망으로 변경하여 재접속한다.

== 4.4 장치 IP와 등록 - PGM 103 ==

[[File:ucp_047_pgm103_device_ip.png|1200px|center|thumb|PGM 103 장치 IP 주소와 등록 상태]]

PGM 103에서는 보드·게이트웨이·IP 단말의 순번, IP, MAC 및 등록 상태를 확인한다.

* 로컬 장치는 동일 LAN의 멀티캐스트 등록이 가능한지 확인한다.
* 원격 장치는 MAC 주소를 미리 등록하고 라우팅·NAT·방화벽 조건을 확인한다.
* 장치 교체 시 기존 순번과 내선 매핑을 유지해야 하는지 먼저 결정한다.
* 등록 실패 시 시스템 IP, 장치의 시스템 주소, VLAN, 게이트웨이, MAC 오입력을 우선 확인한다.

== 4.5 내선번호 - PGM 105 ==

[[File:ucp_049_pgm105_extension_number.png|1200px|center|thumb|PGM 105 내선번호]]

UCP는 등록 시 기본적으로 4자리 내선번호를 할당한다. PGM 105에서 실제 번호계획에 맞게 변경한다.

# 번호 변경 전 단말 순번과 기존 내선번호를 내보내거나 기록한다.
# 변경 대상 범위를 조회한다.
# 새 내선번호를 입력하고 저장한다.
# 내선 상호 호출, 발신자 표시, DSS/BLF 키 및 그룹 구성원이 새 번호로 연동되는지 확인한다.

== 4.6 번호체계 - PGM 106~109 ==

[[File:ucp_050_pgm106_numbering_plan.png|1200px|center|thumb|PGM 106~109 번호체계]]

필수 확인 코드는 다음과 같다.

{| class="wikitable"
! 기능 !! 매뉴얼 기본 예 !! 현장 확인
|-
| 첫 번째 국선 그룹 점유 || 9 || 내선번호 또는 지역번호와 충돌 여부
|-
| 국선 그룹 사용 || 89 || 뒤에 입력할 국선 그룹 번호 체계 확인
|-
| 교환수 호출 || 시스템 설정값 확인 || 대표 교환수 내선과 연동
|-
| 대리응답 || 시스템 설정값 확인 || 대리응답 그룹 시험
|-
| 비상전화 || 별도 비상전화 테이블과 연동 || 112·119 등은 발신제한 예외 처리
|}

= 5. 내선 설정 =

== 5.1 내선 종류 - PGM 110 ==

[[File:ucp_055_pgm110_station_type.png|1200px|center|thumb|PGM 110 내선 종류]]

단말 종류가 실제 연결 방식과 일치하는지 확인한다. 일반전화기, 디지털 키폰, IP 단말 및 SIP 단말은 등록과 기능 제공 방식이 다르다. FAX나 모뎀을 연결하는 SLT는 음성용 내선과 동일하게 일괄 설정하지 않는다.

== 5.2 내선 서비스 등급 - PGM 116 ==

[[File:ucp_074_pgm116_cos.png|1200px|center|thumb|PGM 116 내선 서비스 등급]]

내선별 주간·야간 서비스 등급을 지정한다. 서비스 등급 번호 자체만 지정해서는 발신 제한이 완성되지 않으며 PGM 224의 허용·거부 테이블과 함께 설계해야 한다.

'''권장 등급 예시'''

{| class="wikitable"
! 등급 !! 대상 !! 허용 범위
|-
| COS 1 || 교환수·관리자 || 국내·국제·휴대전화, 업무상 필요한 전체 발신
|-
| COS 2 || 일반 사무실 || 시내·시외·휴대전화, 국제전화 제한
|-
| COS 3 || 공용·회의실 || 시내 또는 지정번호만 허용
|-
| COS 4 || FAX·설비 || 지정된 번호 유형만 허용
|}

== 5.3 국선/IP 그룹 지정 - PGM 117 ==

[[File:ucp_076_pgm117_co_group_access.png|1200px|center|thumb|PGM 117 국선/IP 그룹 지정]]

이 화면에서 각 내선이 사용할 수 있는 국선 그룹을 지정한다.

# 일반 사용자, 교환수, FAX 및 임원 등 역할별 허용 국선 그룹을 먼저 정한다.
# 내선 범위를 조회한다.
# 사용할 국선 그룹만 허용한다.
# 주간·야간 정책이 다르면 양쪽을 각각 확인한다.
# 허용 내선과 차단 내선에서 실제 국선 점유 시험을 한다.

'''자주 발생하는 증상''' : 국선은 정상인데 특정 내선만 발신되지 않으면 PGM 117 그룹 접근권한과 PGM 116/224 발신등급을 먼저 확인한다.

= 6. 국선 보드와 공통 설정 =

== 6.1 T1/E1/PRI 보드 - PGM 131 ==

[[File:ucp_102_pgm131_e1_pri.png|1200px|center|thumb|PGM 131 T1/E1/PRI 특성]]

PGM 131은 E1/PRI 물리·링크 조건을 설정하는 핵심 화면이다. 적용값은 회선 개통내역서를 기준으로 한다.

{| class="wikitable"
! 항목 !! 일반적인 국내 E1 PRI 검토값 !! 주의
|-
| 인터페이스 || E1/PRI || T1과 혼동 금지
|-
| 프레이밍 || 회선사 제공값 || CRC4 사용 여부 포함
|-
| 라인 코드 || HDB3 여부 확인 || 회선사와 불일치 시 동기 불가
|-
| Clock || 통신망 수신 Clock 기준 여부 확인 || 양단이 모두 Master 또는 모두 Slave가 되지 않게 구성
|-
| 시그널링 || PRI 또는 R2 || 보드와 라이선스 지원 여부 확인
|-
| D채널 || 사업자 지정 채널 || 일반적인 관행만으로 단정하지 말 것
|}

== 6.2 보드 기본 특성 - PGM 132 ==

[[File:ucp_103_pgm132_board.png|1200px|center|thumb|PGM 132 보드 기본 특성]]

보드 순번, 장치 IP, 게이트웨이 연결상태, Web/Telnet 허용 여부 등 보드 전체에 적용되는 값을 확인한다. 관리 목적이 아니라면 불필요한 원격 관리 접근은 허용하지 않는다.

== 6.3 국선 개요와 국선 공통 특성 - PGM 140 ==

[[File:ucp_106_co_overview.png|1200px|center|thumb|국선 개요]]

[[File:ucp_107_pgm140_co_common.png|1200px|center|thumb|PGM 140 국선 공통 특성]]

국선 개요에서 보드 유형, 국선 유형, 포트 및 국선 그룹을 확인한 뒤 PGM 140에서 다음을 지정한다.

* 국선 사용 여부
* 국선 종류: Normal, DID, TIE 또는 사용 안 함
* 국선 그룹 번호
* 점유 방향과 순서
* ICLID/CID 처리
* LCR 적용용 LDT 테이블

채널별 설정이 다르면 동일 회선의 일부 채널만 발신 또는 착신 실패할 수 있으므로 범위 조회 후 전 채널 값을 비교한다.

= 7. E1 PRI 개통 =

== 7.1 PRI 설정 순서 ==

# PGM 101에서 필요한 E1/PRI 포트와 라이선스를 확인한다.
# PGM 103에서 보드 등록과 상태를 확인한다.
# PGM 131에서 E1 물리계층, Clock 및 PRI 시그널링을 설정한다.
# PGM 140에서 채널 사용 여부와 국선 그룹을 지정한다.
# PGM 143에서 ISDN 특성을 설정한다.
# PGM 151과 PGM 200~202에서 CLIP/COLP, 발신번호 및 DID 라우팅을 설정한다.
# 국선 상태 화면에서 Layer 1, Layer 2, D채널 상태를 확인한다.
# 착신, 발신, CID, 통화 종료 및 다채널 동시통화를 시험한다.

== 7.2 국선 ISDN 특성 - PGM 143 ==

[[File:ucp_115_pgm143_isdn.png|1200px|center|thumb|PGM 143 국선 ISDN 특성]]

{| class="wikitable"
! 항목 !! 설정 기준 !! 검증
|-
| TEI || 회선 구성에 따른 자동 또는 지정값 || Layer 2 정상 여부
|-
| ISDN 종류 || 국내 회선 코덱·망 조건에 맞춤 || 음성 왜곡 여부
|-
| CLIP/CLIR || 발신번호 표시 정책 || 외부 휴대전화에서 표시 확인
|-
| COLP/COLR || 연결번호 표시 정책 || 전환·대표번호 환경에서 확인
|-
| ISDN Clock Sync || PGM 195 시간원과 연계할 때만 사용 || 시스템 시간 동기 확인
|}

== 7.3 CID/CPN - PGM 151 ==

[[File:ucp_125_pgm151_cid_cpn.png|1200px|center|thumb|PGM 151 CID/CPN 특성]]

PGM 151은 국선별 CLIP/COLP 테이블, 발신번호 타입, 내선 CLI 및 DID 번호 삭제 등을 결정한다. 발신번호가 대표번호인지 내선별 DOD인지 통신사업자 정책을 먼저 확인한다.

'''발신번호 문제 확인 순서'''

# PGM 151에서 해당 국선의 CLIP 테이블과 내선 CLI 타입을 확인한다.
# PGM 201의 변환 규칙을 확인한다.
# 내선에서 설정된 CLI 번호와 국선 착신번호 전달 옵션을 확인한다.
# 통신사업자가 허용한 발신번호 형식과 자릿수를 확인한다.
# SETUP 메시지 추적이 가능하면 Calling Party Number와 Numbering Plan/Type을 확인한다.

== 7.4 ISDN 공통과 CLIP/COLP - PGM 200, 201 ==

[[File:ucp_230_pgm200_isdn_common.png|1200px|center|thumb|PGM 200 ISDN 특성]]

[[File:ucp_231_pgm201_clip_colp.png|1200px|center|thumb|PGM 201 CLIP/COLP 테이블]]

PGM 201은 ISDN SETUP 또는 CONNECT 메시지에 보낼 CLIP/COLP 디지트를 정의한다. 앞자리 삭제와 추가 규칙이 중복되면 잘못된 번호가 전송되므로 원본번호 → 삭제 → 추가 → 최종번호를 표로 작성하고 적용한다.

== 7.5 PRI DID와 MSN - PGM 202 ==

[[File:ucp_232_pgm202_msn.png|1200px|center|thumb|PGM 202 MSN 테이블]]

PGM 202에서 통신망으로부터 수신되는 Called Number를 내선, 내선 그룹, 교환수 등 실제 목적지에 매핑한다.

{| class="wikitable"
! 수신번호 예시 !! 목적지 예시 !! 용도
|-
| 1000 || 내선 1000 || 직통 DID
|-
| 2000 || 내선그룹 6200 || 대표번호 그룹 착신
|-
| 9999 || 교환수 1000 || 미지정 번호 처리
|}

수신번호가 전체 번호인지 끝자리만 전달되는지는 통신사업자별로 다르다. 실제 수신 디지트를 확인한 후 정확히 일치시키거나 PGM 231에서 변환한다.

= 8. R2 MFC 개통 =

== 8.1 DCOB 국선 특성 - PGM 153 ==

[[File:ucp_130_pgm153_r2.png|1200px|center|thumb|PGM 153 DCOB/R2 국선 특성]]

R2 MFC는 PGM 131의 E1 물리계층과 PGM 153의 R2 신호 조건을 함께 설정한다.

{| class="wikitable"
! 항목 !! 의미 !! 설정 기준
|-
| DNIS 서비스 || R2에서 착신번호 정보를 처리 || 회선사 제공 여부
|-
| CLI 번호 개수 || 망에 요청할 발신자번호 자릿수 || 회선사 제공 자릿수
|-
| DCOB 종류 || DID, DOD 또는 DID/DOD || 회선 용도
|-
| Call Category || R2 Category 신호 || 회선사 지정값
|-
| 최대 DID 수신 자릿수 || E1/R2에서 받을 최대 DID 자릿수 || 실제 제공 자릿수
|}

PGM 153의 최대 DID 수신 자릿수가 0이면 별도의 DID 수신 자릿수 설정을 따를 수 있다. 두 위치의 설정이 충돌하지 않는지 확인한다.

== 8.2 R2 장애 확인 순서 ==

{| class="wikitable"
! 증상 !! 의심 구간 !! 확인 !! 조치
|-
| E1 동기 불가 || 물리계층·Clock || LOS/AIS, 프레이밍, HDB3, CRC || PGM 131과 회선사 값 일치
|-
| 발신 점유 후 실패 || R2 방향·Category || DOD 허용, Category, 채널 상태 || PGM 140/153 수정
|-
| 착신은 되나 목적지 오류 || DID 자릿수·변환 || 실제 수신 디지트와 설정 자릿수 || PGM 153/145/231 수정
|-
| 발신번호 미표시 || CLI 요청·전송 || CLI 요청 자릿수, 사업자 제공 여부 || PGM 153과 사업자 조건 확인
|-
| 일부 채널만 실패 || 채널별 속성 || 국선 그룹·사용 여부·채널 알람 || 동일 회선 채널 설정 비교
|}

= 9. SIP 트렁크 개통 =

== 9.1 SIP 공통 특성 - PGM 210 ==

[[File:ucp_240_pgm210_sip_common.png|1200px|center|thumb|PGM 210 SIP 공통 특성]]

SIP 공통 특성에서 전송방식, SIP 타이머, NAT/원격등록, 보안 관련 공통값을 확인한다. 인터넷에 직접 노출되는 구성에서는 원격등록 허용, 실패 임계치 및 차단 정책을 반드시 설정한다.

== 9.2 SIP 국선 특성 - PGM 133 ==

[[File:ucp_246_pgm133_sip_trunk.png|1200px|center|thumb|PGM 133 SIP 국선 특성]]

{| class="wikitable"
! 항목 !! 입력값 예시 !! 비고
|-
| Proxy 서버 주소 || 사업자 제공 IP/FQDN || DNS 사용 시 시스템 DNS 확인
|-
| Outbound Proxy || 사업자 제공 시 ON || 제공하지 않으면 임의 활성화 금지
|-
| 도메인 || sip.example.co.kr || From/To/Request-URI 정책과 연계
|-
| UDP/TCP/TLS 포트 || 5060 또는 5061 등 제공값 || 방화벽 정책과 일치
|-
| 등록시간 || 사업자 제공값 또는 허용 범위 || 너무 길면 장애 감지가 늦어짐
|-
| 등록 사용자 테이블 || SIP 사용자 ID 인덱스 || 계정 기반 트렁크에서 사용
|-
| 코덱 || G.711u/a 등 협의값 || 착신전환 시 양단 코덱 협상 확인
|}

'''검증 항목'''

# SIP Trunk 상태에서 Registered 또는 사업자 요구 상태를 확인한다.
# OPTIONS, REGISTER 또는 INVITE가 지정 인터페이스로 송수신되는지 확인한다.
# 발신 INVITE의 From, P-Asserted-Identity, Contact, Request-URI를 확인한다.
# 착신 INVITE의 Called Number가 DID 테이블과 일치하는지 확인한다.
# 양방향 RTP, DTMF 방식, 착신전환, 통화 종료(BYE)를 시험한다.

= 10. DID와 착신 라우팅 =

== 10.1 국선/IP 착신 링 - PGM 144 ==

[[File:ucp_117_pgm144_incoming_ring.png|1200px|center|thumb|PGM 144 국선/IP 착신 링 지정]]

일반 국선 또는 DID 분석을 사용하지 않는 인입호의 주간·야간·시간대별 착신 목적지를 지정한다. 대표 착신은 내선 하나보다 내선 그룹을 사용하는 것이 운영과 장애 대응에 유리하다.

== 10.2 다목적 DID 테이블 - PGM 231 ==

[[File:ucp_287_pgm231_did.png|1200px|center|thumb|PGM 231 다목적 DID 테이블]]

PGM 231은 수신 DID를 비교·변환하여 목적지로 라우팅할 때 사용한다.

'''작성 예시'''

{| class="wikitable"
! 인덱스 !! 수신 DID !! 변환/목적지 !! 주간 !! 야간
|-
| 1 || 0212341000 || 대표 그룹 || 그룹 6200 || 당직 1001
|-
| 2 || 02123410XX || 끝 4자리 사용 || 해당 내선 || 해당 내선
|-
| 3 || 미매칭 || 기본 목적지 || 교환수 1000 || 안내방송/당직
|}

== 10.3 DID 수신 자릿수 적용 원칙 ==

* PRI: 실제 Q.931 Called Party Number에 포함되는 숫자를 기준으로 PGM 151, 202, 231을 설계한다.
* R2: PGM 153의 최대 DID 수신 자릿수와 DID 서비스 특성의 기대 자릿수를 함께 확인한다.
* SIP: Request-URI 또는 To 헤더 중 시스템이 분석하도록 설정된 필드의 숫자를 기준으로 한다.
* 수신번호 앞자리 삭제는 한 위치에서만 수행하는 것을 원칙으로 한다.
* 전체 대표번호와 끝자리 DID가 혼재하면 번호별 변환 흐름표를 작성한다.

= 11. 내선 그룹과 대표번호 =

== 11.1 내선 그룹 지정 - PGM 190 ==

[[File:ucp_207_pgm190_station_group.png|1200px|center|thumb|PGM 190 내선 그룹 지정]]

# 그룹 종류와 가상번호를 정한다.
# 구성원 내선을 등록하고 순서를 확인한다.
# 교환수, 부서 대표, 음성사서함 등 용도별로 그룹을 분리한다.
# DID 또는 PGM 144의 착신 목적지를 그룹 가상번호로 지정한다.

== 11.2 내선 그룹 특성 - PGM 191 ==

[[File:ucp_208_pgm191_station_group_attr.png|1200px|center|thumb|PGM 191 내선 그룹 특성]]

그룹 링 방식, 대기, 재호출, 무응답 목적지, 그룹통화 대기 및 보류음을 설정한다. 모든 구성원 동시링은 단말 수와 트래픽을 고려한다.

'''시험'''

* 구성원 유휴·통화중·로그아웃 상태별 인입
* 무응답 타임아웃 후 다음 구성원 또는 대체 목적지
* 주·야간 목적지 전환
* 그룹 대기 중 보류음과 통화 포기 처리

= 12. LCR과 발신 제한 =

== 12.1 LCR 제어 - PGM 220 ==

[[File:ucp_274_pgm220_lcr_control.png|1200px|center|thumb|PGM 220 LCR 제어 특성]]

LCR은 PGM 220의 사용 모드, PGM 221의 비교 코드, PGM 222의 숫자 변경 및 PGM 224의 발신 제한이 함께 동작한다.

'''초기 적용 권장''' : 일반적인 국선 점유코드 뒤의 번호만 LCR로 처리하려면 Loop LCR부터 검토한다. 내부 다이얼까지 분석하는 모드는 내선번호와 외부번호 충돌 가능성이 있으므로 충분한 시험 후 적용한다.

== 12.2 LCR 비교 코드 - PGM 221 ==

[[File:ucp_276_pgm221_lcr_compare.png|1200px|center|thumb|PGM 221 LCR 비교 코드]]

비교 코드는 사용자가 다이얼한 번호의 Prefix를 분석하여 적용할 숫자 변경 테이블 인덱스를 선택한다.

{| class="wikitable"
! 비교 코드 예시 !! 분류 !! 연결할 변경 테이블
|-
| 00 || 국제전화 || 국제전화용 DMT
|-
| 010 || 이동전화 || 이동전화용 DMT
|-
| 0X || 시외전화 || 시외전화용 DMT
|-
| 1XX || 특수·긴급전화 || 변경 없이 지정 국선 그룹
|}

== 12.3 숫자 변경 - PGM 222 ==

[[File:ucp_277_pgm222_lcr_digit.png|1200px|center|thumb|PGM 222 LCR 숫자 변경]]

PGM 222에서 앞자리 삭제, 추가 숫자, 사용할 국선 그룹 및 대체 국선 그룹을 지정한다.

{| class="wikitable"
! 원 다이얼 !! 삭제 !! 추가 !! 최종 발신 !! 국선 그룹
|-
| 9-010-1234-5678 || 국선 점유코드 처리 후 0자리 || 없음 || 01012345678 || SIP 10
|-
| 9-02-1234-5678 || 0자리 || 사업자 선택번호가 있으면 추가 || 설계값 || PRI 20
|}

== 12.4 허용·거부 테이블 - PGM 224 ==

[[File:ucp_280_pgm224_allow_deny.png|1200px|center|thumb|PGM 224 허용/거부 테이블]]

발신 제한은 긴 번호부터 구체적으로 설계하고 비상전화는 별도 허용한다. 차단 규칙만 만들고 허용 예외를 누락하지 않도록 실제 다이얼 시험표를 사용한다.

{| class="wikitable"
! 시험번호 유형 !! COS 1 !! COS 2 !! COS 3
|-
| 내선 || 허용 || 허용 || 허용
|-
| 112/119 || 허용 || 허용 || 허용
|-
| 시내 || 허용 || 허용 || 정책에 따름
|-
| 시외 || 허용 || 허용 || 차단
|-
| 이동전화 || 허용 || 허용 || 차단
|-
| 국제전화 || 허용 || 차단 || 차단
|}

= 13. 최종 시험 =

== 13.1 기본 시험표 ==

{| class="wikitable"
! 번호 !! 시험 항목 !! 정상 기준 !! 결과
|-
| 1 || 시스템 재접속 || 변경된 관리 IP로 접속 및 저장값 유지 || □ 정상 / □ 불량
|-
| 2 || 장치 등록 || 모든 보드·단말 등록, 비정상 알람 없음 || □ 정상 / □ 불량
|-
| 3 || 내선 상호통화 || 양방향 음성, 번호·이름 표시 정상 || □ 정상 / □ 불량
|-
| 4 || 대표번호 착신 || 주간 목적지와 그룹 링 정상 || □ 정상 / □ 불량
|-
| 5 || DID 착신 || 각 DID가 지정 내선으로 착신 || □ 정상 / □ 불량
|-
| 6 || 일반 발신 || 국선 그룹 선택과 발신번호 정상 || □ 정상 / □ 불량
|-
| 7 || 발신 제한 || COS별 허용·차단 정책 일치 || □ 정상 / □ 불량
|-
| 8 || PRI/R2 다채널 || 복수 동시통화 및 양방향 채널 정상 || □ 정상 / □ 불량
|-
| 9 || SIP 미디어 || 양방향 RTP, DTMF, 종료 정상 || □ 정상 / □ 불량
|-
| 10 || 착신전환 || 내부·외부 전환, CID와 코덱 정상 || □ 정상 / □ 불량
|-
| 11 || 주·야간 || 전환 후 목적지와 발신등급 정상 || □ 정상 / □ 불량
|-
| 12 || 장애복구 || 재부팅 후 등록·회선·라우팅 자동복구 || □ 정상 / □ 불량
|}

== 13.2 PRI 상태별 판단 ==

{| class="wikitable"
! 상태 !! 판단 !! 다음 확인
|-
| Layer 1 DOWN || 물리회선, 프레이밍, 라인코드, Clock 문제 가능성 높음 || 케이블·LOS/AIS·PGM 131·회선사
|-
| Layer 1 UP / Layer 2 DOWN || D채널, TEI, 망 역할 또는 프로토콜 불일치 || PGM 131/143, D채널 패킷
|-
| Layer 2 UP / 호 설정 실패 || 번호형식, 국선 그룹, 발신권한, CPN 문제 || PGM 116/117/140/151/200
|-
| 착신만 실패 || DID 자릿수·MSN·DID 변환 문제 || PGM 145/151/202/231
|}

== 13.3 변경 후 백업 ==

# 개통 시험 완료 후 전체 데이터베이스를 다시 다운로드한다.
# 변경 전 백업과 구분되는 파일명으로 저장한다.
# 시스템 모델, SW 버전, 라이선스, IP, 회선정보 및 주요 PGM 값을 개통결과서에 기록한다.
# 백업 파일의 복구 절차와 관리자 계정을 운영 담당자에게 인계한다.

= 14. 장애 분석 빠른 참조 =

{| class="wikitable"
! 증상 !! 우선 확인 PGM !! 핵심 포인트
|-
| 특정 내선만 발신 불가 || 116, 117, 224 || COS, 국선 그룹 접근, 허용·거부
|-
| 전체 내선 발신 불가 || 131/133, 140, 220~222 || 회선 상태, 국선 사용, LCR 경로
|-
| DID가 대표로만 착신 || 145, 151, 202, 231 || 실제 수신번호와 변환 규칙
|-
| 발신번호가 잘못 표시 || 151, 200, 201 || CLIP 테이블, 삭제·추가, 번호 타입
|-
| PRI D채널 불안정 || 131, 143 || Clock, 프레이밍, TEI, 회선 알람
|-
| R2 착신 디지트 누락 || 145, 153, 231 || 기대 자릿수와 최대 수신 자릿수
|-
| SIP 등록 실패 || 102, 133, 210 || 라우팅, DNS, Proxy, 인증, 포트·전송방식
|-
| SIP 통화는 되나 무음 || 102, 133, 210 || RTP 경로, NAT, 코덱, 방화벽
|-
| 그룹 착신 누락 || 190, 191 || 구성원, 로그인, 링 방식, 타임아웃
|}

= 15. 참고 및 적용 범위 =

* 참고 문서: ''iPECS eMG80/100 & eMG800 & UCP 주장치 프로그램 설명서'', Issue 2.2, 2025-04.
* 본 가이드는 매뉴얼의 메뉴와 PGM 설명을 현장 개통 순서로 재구성한 작업 문서이다.
* 화면 이미지는 해당 매뉴얼에서 개통에 필요한 프로그램 화면만 발췌하였다. 사내·유지보수 목적의 사용 범위를 확인하고 외부 공개 시 제조사 저작권 및 배포 조건을 검토한다.
* 실제 적용값은 장비 모델, SW, 라이선스, 보드 및 통신사업자 제공 조건을 우선한다.

[[분류:iPECS]]
[[분류:UCP]]
[[분류:PBX]]
[[분류:개통 가이드]]

파일:Ucp 047 pgm103 device ip.png

2026-07-13T13:24:57Z

Chnagil:

파일:Ucp 045 pgm102 system ip.png

2026-07-13T13:24:39Z

Chnagil:

파일:Ucp 043 pgm101 device ports.png

2026-07-13T13:24:34Z

Chnagil:

파일:Ucp 038 pgm100 system id.png

2026-07-13T13:24:24Z

Chnagil:

파일:Ucp 020 install wizard.png

2026-07-13T13:24:19Z

Chnagil:

파일:Ucp 103 pgm132 board.png

2026-07-13T13:24:13Z

Chnagil:

파일:Ucp 102 pgm131 e1 pri.png

2026-07-13T13:24:07Z

Chnagil:

파일:Ucp 076 pgm117 co group access.png

2026-07-13T13:24:00Z

Chnagil:

파일:Ucp 074 pgm116 cos.png

2026-07-13T13:23:55Z

Chnagil:

파일:Ucp 055 pgm110 station type.png

2026-07-13T13:23:47Z

Chnagil:

파일:Ucp 050 pgm106 numbering plan.png

2026-07-13T13:23:42Z

Chnagil:

파일:Ucp 049 pgm105 extension number.png

2026-07-13T13:23:36Z

Chnagil:

파일:Ucp 207 pgm190 station group.png

2026-07-13T13:23:27Z

Chnagil:

파일:Ucp 130 pgm153 r2.png

2026-07-13T13:23:19Z

Chnagil:

파일:Ucp 125 pgm151 cid cpn.png

2026-07-13T13:23:11Z

Chnagil:

파일:Ucp 117 pgm144 incoming ring.png

2026-07-13T13:23:04Z

Chnagil:

파일:Ucp 115 pgm143 isdn.png

2026-07-13T13:23:00Z

Chnagil:

파일:Ucp 107 pgm140 co common.png

2026-07-13T13:22:55Z

Chnagil:

파일:Ucp 106 co overview.png

2026-07-13T13:22:48Z

Chnagil:

파일:Ucp 246 pgm133 sip trunk.png

2026-07-13T13:22:43Z

Chnagil:

파일:Ucp 240 pgm210 sip common.png

2026-07-13T13:22:37Z

Chnagil:

파일:Ucp 232 pgm202 msn.png

2026-07-13T13:22:32Z

Chnagil:

파일:Ucp 231 pgm201 clip colp.png

2026-07-13T13:22:27Z

Chnagil:

파일:Ucp 230 pgm200 isdn common.png

2026-07-13T13:22:21Z

Chnagil:

파일:Ucp 208 pgm191 station group attr.png

2026-07-13T13:22:05Z

Chnagil:

파일:Ucp 366 database management.png

2026-07-13T13:21:58Z

Chnagil:

파일:Ucp 287 pgm231 did.png

2026-07-13T13:21:47Z

Chnagil:

파일:Ucp 280 pgm224 allow deny.png

2026-07-13T13:21:41Z

Chnagil:

파일:Ucp 277 pgm222 lcr digit.png

2026-07-13T13:21:36Z

Chnagil:

파일:Ucp 276 pgm221 lcr compare.png

2026-07-13T13:21:32Z

Chnagil:

파일:Ucp 274 pgm220 lcr control.png

2026-07-13T13:21:19Z

Chnagil:

LDK-300

2026-07-13T12:59:14Z

Chnagil: 새 문서: = LG LDK-300 키셋 관리자 프로그램 구축 가이드 = {{경고|보드 구성, 논리 슬롯, 국가 코드와 번호 계획을 변경하면 내선번호·국선번호·버튼 배치가 달라지거나 시스템 재시작이 필요할 수 있다. 작업 전 PC Admin 데이터베이스와 현재 설정을 백업하고, 운용 중인 시스템에서는 PGM 223 및 PGM 450의 초기화 기능을 실행하지 않는다.}} == 문서 개요 == 본 문서는 LG LDK-300 및 ip...

= LG LDK-300 키셋 관리자 프로그램 구축 가이드 =

{{경고|보드 구성, 논리 슬롯, 국가 코드와 번호 계획을 변경하면 내선번호·국선번호·버튼 배치가 달라지거나 시스템 재시작이 필요할 수 있다. 작업 전 PC Admin 데이터베이스와 현재 설정을 백업하고, 운용 중인 시스템에서는 PGM 223 및 PGM 450의 초기화 기능을 실행하지 않는다.}}

== 문서 개요 ==

본 문서는 LG LDK-300 및 ipLDK-300 계열 시스템을 디지털 키폰에서 설정할 때 사용하는 기본 작업 순서를 설명한다.

구축 작업은 다음 순서로 진행한다.

# 물리 보드 확인 및 등록
# 논리 슬롯 배치
# 번호 계획과 내선번호 설정
# 내선 속성 및 발신 등급 설정
# 아날로그·PRI·R2MFC 트렁크 설정
# 국선 착신 및 DID 변환 설정
# 내선그룹 설정
# 국선그룹별 내선 접근권한 설정
# LCR 설정
# 발신·수신 및 장애 시험

{{참고|MPB 소프트웨어 버전, 국가 코드, 보드 모델과 리비전에 따라 일부 FLEX 버튼 번호·선택값·LCD 명칭이 다를 수 있다. 숫자값만 입력하지 말고 키폰 LCD에 표시되는 항목명을 함께 확인한다.}}

== 작업 전 준비사항 ==

다음 정보를 먼저 확보한다.

* PC Admin 전체 데이터베이스 백업
* 주장치와 확장 랙의 보드 실장도
* 보드 모델명과 물리 슬롯 번호
* 현재 물리 슬롯 및 논리 슬롯 설정
* 내선번호와 내선 사용자 목록
* 국선 및 E1 채널 목록
* PRI 또는 R2MFC 회선 개통내역서
* 대표번호와 DID 번호 범위
* 통신사업자가 전달하는 DID 및 CID 자릿수
* 국선그룹과 내선별 접근권한
* COS 및 발신 제한 정책
* 기존 LCR LDT·DMT 테이블

== 키셋 관리자 프로그램 사용법 ==

=== 관리자 키폰 조건 ===

* 관리자 프로그램 권한이 부여된 디지털 키폰을 사용한다.
* 초기 설치 상태에서는 보통 첫 번째 디지털 포트의 내선 100번을 사용한다.
* 키폰이 통화 중이 아닌 상태에서 작업한다.

=== 관리자 모드 진입 ===

<syntaxhighlight lang="bash" line>
# 관리자 디지털 키폰에서 스피커를 켜거나 수화기를 든다.
[MON] 또는 수화기 들기

# 관리자 프로그램 진입 코드를 입력한다.
[TRANS/PGM] → *#

# 설정되어 있는 경우 관리자 비밀번호를 입력한다.
관리자 비밀번호 입력
</syntaxhighlight>

일부 펌웨어는 다음 방식으로 진입한다.

<syntaxhighlight lang="bash" line>
[MON] → [TRANS/PGM] → # → 관리자 비밀번호
</syntaxhighlight>

=== 프로그램 입력 기본 형식 ===

<syntaxhighlight lang="bash" line>
# 원하는 프로그램 번호를 호출한다.
[TRANS/PGM] → PGM 번호 3자리

# 필요한 경우 내선, 국선, 슬롯 또는 그룹 범위를 입력한다.
대상 시작번호 → 대상 끝번호

# 세부 설정 항목을 선택한다.
FLEX 버튼

# 설정값을 입력하고 저장한다.
설정값 → [HOLD/SAVE]
</syntaxhighlight>

{| class="wikitable"
! 키
! 기능
|-
| TRANS/PGM
| 프로그램 호출 또는 이전 단계 이동
|-
| HOLD/SAVE
| 설정값 저장
|-
| FLEX 1~24
| 프로그램 세부 항목 선택
|-
| SPEED
| 삭제 또는 프로그램별 특수 기능
|-
| VOLUME ▲/▼
| 항목·페이지·구성원 위치 이동
|-
| MON
| 스피커 사용 및 프로그램 종료
|-
| #
| 다음 입력 필드 이동 또는 자리 건너뛰기
|}

== 기본 시스템과 보드 설정 ==

=== 국가 코드와 사이트 이름: PGM 100 ===

{| class="wikitable"
! FLEX
! 설정 항목
|-
| FLEX1
| 국가 코드
|-
| FLEX2
| 사이트 이름
|}

<syntaxhighlight lang="bash" line>
# 국가 코드는 국가별 톤, 번호 계획과 기본 타이머에 영향을 준다.
[TRANS/PGM] → 100 → FLEX1 → 국가 코드 → [HOLD/SAVE]

# 사이트 이름을 입력한다.
[TRANS/PGM] → 100 → FLEX2 → 사이트 이름 → [HOLD/SAVE]
</syntaxhighlight>

{{경고|국가 코드 변경은 시스템 재시작과 기본값 변경을 유발할 수 있다. 기존 운용 장비에서는 특별한 사유 없이 변경하지 않는다.}}

=== 물리 보드 등록: PGM 101 ===

<syntaxhighlight lang="bash" line>
# 물리 슬롯에 설치된 보드 종류를 등록한다.
[TRANS/PGM] → 101 → 물리 슬롯 2자리 → FLEX1 → 보드 코드 2자리 → [HOLD/SAVE]

# 예: 물리 슬롯 04에 DTIB12 보드를 등록한다.
[TRANS/PGM] → 101 → 04 → FLEX1 → 11 → [HOLD/SAVE]
</syntaxhighlight>

{| class="wikitable"
! 코드 예
! 보드
! 용도
|-
| 11
| DTIB12
| 디지털 키폰 12포트
|-
| 12
| DTIB24
| 디지털 키폰 24포트
|-
| 13·14
| SLIB 계열
| 일반전화기·팩스용 아날로그 내선
|-
| 31
| PRIB
| ISDN PRI E1
|-
| 32
| BRIB
| ISDN BRI
|-
| 33·34
| LCOB 계열
| 아날로그 국선
|-
| 38
| EMIB
| E&M 트렁크
|-
| 51
| STIB
| ISDN 가입자 인터페이스
|-
| 61
| VMIB
| 자동응답 및 음성 안내
|}

{{참고|보드 코드는 보드 모델과 MPB 버전에 따라 다를 수 있다. 특히 R2DCOB/DCOB는 실제 보드명과 현재 PGM 101 표시값을 확인한다.}}

=== 논리 슬롯 설정: PGM 103 ===

<syntaxhighlight lang="bash" line>
# 물리 보드를 국선 또는 내선의 논리적인 포트 순서에 배치한다.
[TRANS/PGM] → 103 → 해당 FLEX → 물리 슬롯 번호 목록 → [HOLD/SAVE]

# 예: 물리 슬롯 04와 06을 국선 논리 슬롯에 순서대로 배치한다.
[TRANS/PGM] → 103 → FLEX1 → 0406 → [HOLD/SAVE]
</syntaxhighlight>

논리 슬롯 등록 순서에 따라 내선 및 국선 포트 번호가 부여된다. 기존 순서를 변경하면 기존 번호와 물리 포트의 대응 관계가 달라질 수 있다.

== 번호 계획과 내선 설정 ==

=== 번호 계획 유형: PGM 104 ===

<syntaxhighlight lang="bash" line>
# 시스템 기본 번호 계획을 선택한다.
[TRANS/PGM] → 104 → 번호 계획 유형 → [HOLD/SAVE]
</syntaxhighlight>

운용 중인 시스템에서는 PGM 104 변경보다 PGM 105를 이용한 개별 내선번호 변경이 안전하다.

=== 내선번호 지정: PGM 105 ===

<syntaxhighlight lang="bash" line>
# 화면에 표시된 내선 범위를 선택한 후 해당 포트의 FLEX 버튼을 누른다.
[TRANS/PGM] → 105 → 현재 내선 시작번호 → 현재 내선 끝번호

# 변경할 포트의 FLEX 버튼을 선택하고 신규 내선번호를 저장한다.
FLEX1~FLEX4 → 신규 내선번호 → [HOLD/SAVE]

# 예: 화면의 두 번째 내선 101을 201로 변경한다.
[TRANS/PGM] → 105 → 100103 → FLEX2 → 201 → [HOLD/SAVE]
</syntaxhighlight>

=== 기능번호: PGM 106·107·109 ===

{| class="wikitable"
! PGM
! 용도
|-
| 106
| 기본 기능 코드
|-
| 107
| 국선그룹 접근·개별 국선 접근 등 추가 기능 코드
|-
| 109
| 확장 기능 코드
|}

당겨받기, 야간 응답, 개별 국선 접근과 같은 기능번호가 내선번호 또는 그룹번호와 충돌하지 않도록 확인한다.

=== 내선 속성: PGM 110~115 ===

{| class="wikitable"
! PGM
! 주요 용도
|-
| 110~114
| 내선 기본 및 상세 속성
|-
| 115
| 키폰 FLEX 버튼 배치
|-
| 116
| 내선 COS
|-
| 117
| 국선그룹 접근권한
|-
| 118
| 내부 페이징 권한
|-
| 119
| 회의·페이징 관련 권한
|}

<syntaxhighlight lang="bash" line>
# 내선 하나를 선택할 때는 시작번호와 끝번호를 같게 입력한다.
[TRANS/PGM] → 해당 PGM → 100100 → FLEX → 설정값 → [HOLD/SAVE]

# 내선 100~119를 일괄 선택한다.
[TRANS/PGM] → 해당 PGM → 100119 → FLEX → 설정값 → [HOLD/SAVE]
</syntaxhighlight>

=== 키폰 FLEX 버튼: PGM 115 ===

<syntaxhighlight lang="bash" line>
# 대상 키폰의 FLEX 버튼에 국선·LOOP·DSS 또는 기능을 배치한다.
[TRANS/PGM] → 115 → 대상 내선번호 → 대상 FLEX 버튼
→ 기능 코드 또는 내선번호 → [HOLD/SAVE]
</syntaxhighlight>

=== 내선 발신 등급: PGM 116 ===

<syntaxhighlight lang="bash" line>
# 예: 내선 100~109의 주간 COS를 1로 설정한다.
[TRANS/PGM] → 116 → 100109 → FLEX1 → 1 → [HOLD/SAVE]

# 예: 같은 내선의 야간 COS를 3으로 설정한다.
[TRANS/PGM] → 116 → 100109 → FLEX2 → 3 → [HOLD/SAVE]
</syntaxhighlight>

내선 발신 허용 여부는 내선 COS, 국선 COS, Toll Exception Table과 긴급번호 설정을 함께 적용한 결과로 결정된다.

== 일반 국선과 트렁크 설정 ==

트렁크 설정은 다음 순서로 진행한다.

# PGM 101에서 보드 등록
# PGM 103에서 국선 논리 슬롯 배치
# PGM 140에서 국선 서비스 유형 설정
# PGM 141에서 국선그룹과 국선 COS 설정
# PGM 142·143·146에서 상세 속성 설정
# PGM 144에서 수신 착신 목적지 설정

=== 국선 서비스 유형: PGM 140 ===

<syntaxhighlight lang="bash" line>
# 국선 범위의 서비스 유형을 지정한다.
[TRANS/PGM] → 140 → 시작 국선번호 → 끝 국선번호
→ FLEX1 → 서비스 유형 → [HOLD/SAVE]
</syntaxhighlight>

서비스 유형에는 일반 국선, DID/MSN, DISA, 미사용 등이 있다. LDK 계열 일부 버전은 DID/MSN에 값 3을 사용하지만 LCD에 표시되는 서비스 이름을 우선 확인한다.

=== 국선그룹과 국선 COS: PGM 141 ===

<syntaxhighlight lang="bash" line>
# 국선 001~008을 국선그룹 01로 설정한다.
[TRANS/PGM] → 141 → 001008 → FLEX1 → 01 → [HOLD/SAVE]

# 국선 COS는 PGM 141 FLEX2에서 설정한다.
[TRANS/PGM] → 141 → 001008 → FLEX2 → 국선 COS → [HOLD/SAVE]
</syntaxhighlight>

=== 국선 착신: PGM 144 ===

PGM 144에서는 주간, 야간, 휴일 및 On-Demand 모드별 착신 목적지를 설정한다.

착신 목적지로 다음 항목을 지정할 수 있다.

* 개별 내선
* 내선그룹
* VMIB 안내방송
* 당직대

== 내선그룹 설정 ==

=== 내선그룹 생성: PGM 190 ===

{| class="wikitable"
! 값
! 그룹 유형
! 동작
|-
| 0
| 미사용
| 그룹을 사용하지 않음
|-
| 1
| Circular
| 마지막 착신 다음 구성원부터 순환
|-
| 2
| Terminal
| 첫 번째 구성원부터 순차 착신
|-
| 3
| UCD
| 통화량 등을 기준으로 분배
|-
| 4
| Ring
| 전체 구성원이 동시에 울림
|-
| 5
| Voice Mail
| 음성사서함 포트 그룹
|-
| 6
| Pick-up
| 당겨받기 그룹
|}

<syntaxhighlight lang="bash" line>
# 그룹 유형을 설정한다. 예: 그룹 620을 Ring 그룹으로 설정한다.
[TRANS/PGM] → 190 → 620 → FLEX1 → 4 → [HOLD/SAVE]

# 그룹 구성원을 등록한다.
[TRANS/PGM] → 190 → 620 → FLEX3 → 100 → [HOLD/SAVE]

# 다음 구성원 위치로 이동하여 계속 등록한다.
다음 구성원 위치 → 101 → [HOLD/SAVE]
</syntaxhighlight>

=== 내선그룹 속성: PGM 191 ===

PGM 191에서는 무응답 타이머, 오버플로 목적지, VMIB 안내, 대기열 및 UCD 속성을 설정한다.

== 국선그룹별 내선 접근권한 ==

=== 국선그룹 접근권한: PGM 117 ===

<syntaxhighlight lang="bash" line>
# 내선 범위를 선택한다.
[TRANS/PGM] → 117 → 내선 시작번호 → 내선 끝번호

# LCD에서 국선그룹 범위를 확인한 후 해당 FLEX를 ON 또는 OFF로 설정한다.
해당 FLEX 버튼 → ON 또는 OFF → [HOLD/SAVE]
</syntaxhighlight>

{| class="wikitable"
! 내선 범위
! 국선그룹 01
! 국선그룹 02
! 정책 예
|-
| 100~109
| 허용
| 허용
| 관리자
|-
| 110~129
| 허용
| 차단
| 일반 사무실
|-
| 130~139
| 차단
| 허용
| 전용 회선 사용자
|-
| 140~149
| 차단
| 차단
| 내부 통화 전용
|}

{{참고|LDK-300은 국선그룹 수가 많아 FLEX 버튼을 페이지 단위로 사용한다. FLEX와 국선그룹의 대응 범위는 LCD에서 확인한다.}}

== E1 디지털 트렁크 ==

=== PRI와 R2MFC 비교 ===

{| class="wikitable"
! 구분
! E1 PRI
! E1 R2MFC
|-
| 신호 방식
| ISDN PRI, CCS
| R2MFC, CAS
|-
| 신호 채널
| D채널, 일반적으로 TS16
| 채널별 CAS, 일반적으로 TS16 사용
|-
| 음성 채널
| 일반적으로 30B
| 일반적으로 30채널
|-
| 주요 보드
| PRIB
| R2DCOB/DCOB
|-
| DID 전달
| ISDN Called Party Number
| R2 MFC Digit
|-
| 발신자번호
| Calling Party Number IE
| CLI/ANI Digit
|-
| 주요 PGM
| 140·143·146·200·201·231
| 140·143·146·186·187·231
|}

=== E1 개통 정보 확인 ===

{| class="wikitable"
! 항목
! 일반적인 예
! 불일치 시 증상
|-
| Line Coding
| HDB3
| 프레임 불량 및 CRC 오류
|-
| Framing
| E1/CEPT
| 동기 불량
|-
| CRC4
| 사업자 협의값
| CRC 오류 및 간헐 장애
|-
| Clock
| 망측 Master, PBX Slave
| Slip 및 음성 끊김
|-
| 임피던스
| 보드·회선에 따라 75Ω 또는 120Ω
| LOS 및 신호 불안정
|-
| PRI Side
| PBX User, 사업자 Network
| Layer 2 비활성
|-
| D-channel
| 일반적으로 TS16
| D채널 비활성
|}

보드 리비전에 따라 이 값은 보드 DIP 스위치, 점퍼, PGM 155 또는 PC Admin의 Board Attribute에서 설정한다.

== E1 PRI 설정 ==

=== PRIB 등록 ===

<syntaxhighlight lang="bash" line>
# 예: 물리 슬롯 06에 PRIB를 등록한다.
[TRANS/PGM] → 101 → 06 → FLEX1 → 31 → [HOLD/SAVE]

# PRIB가 설치된 물리 슬롯을 국선 논리 슬롯에 추가한다.
[TRANS/PGM] → 103 → 국선 논리 슬롯 FLEX → 기존 슬롯 뒤에 06 추가
→ [HOLD/SAVE]
</syntaxhighlight>

=== PRI 채널 DID 서비스 설정 ===

<syntaxhighlight lang="bash" line>
# 예: PRI 국선 001~030을 DID/MSN 서비스로 설정한다.
# 값 3은 대표적인 LDK 버전의 예이며 LCD 서비스 명칭을 확인한다.
[TRANS/PGM] → 140 → 001030 → FLEX1 → 3 → [HOLD/SAVE]

# PRI 채널을 국선그룹 01에 배정한다.
[TRANS/PGM] → 141 → 001030 → FLEX1 → 01 → [HOLD/SAVE]
</syntaxhighlight>

=== ISDN 공통 속성: PGM 200 ===

{| class="wikitable"
! FLEX
! 항목
|-
| FLEX7
| 국제전화 접속 코드
|-
| FLEX9
| My Area Code
|-
| FLEX10
| My Area Prefix Code
|}

이 값은 PRI 발신 CID를 조합할 때 사용된다. 지역번호를 02로 넣을지 2로 넣을지는 통신사업자가 요구하는 TON/NPI와 번호 형식을 기준으로 결정한다.

=== PRI D채널 상태 확인 ===

정상 기준은 다음과 같다.

<syntaxhighlight lang="bash" line>
Layer 1 : ACTIVE
Layer 2 : MULTIPLE FRAME ESTABLISHED
D-Channel : ACTIVE
</syntaxhighlight>

{| class="wikitable"
! 증상
! 우선 의심 구간
|-
| Layer 1 DOWN
| 케이블, 임피던스, 프레이밍, CRC4, 클록
|-
| Layer 1 UP / Layer 2 DOWN
| Network/User 측, TEI, D채널 설정
|-
| D채널 UP / 발신 불가
| 국선 서비스, 국선그룹, PGM 117, COS, 번호 형식
|-
| 수신은 되나 DID 착신 실패
| DID 수신 자릿수와 변환 테이블
|-
| 통화 중 간헐적 끊김
| Clock Slip 및 CRC 오류
|}

== E1 R2MFC 설정 ==

=== R2 시스템 속성: PGM 186 ===

PGM 186은 DCOB의 R2 타이머, Ready Timer, Dial Tone Delay, 채널 상태, Calling Category 및 DNIS 관련 공통 속성을 설정한다.

국가별 R2 신호 조합이 다르므로 국내 회선은 국가 코드와 DCOB Type이 한국용인지 확인한다.

=== R2 채널 속성: PGM 187 ===

{| class="wikitable"
! FLEX
! 항목
! 설정 범위
|-
| FLEX1
| 수신 Digit 방식
| 0 Pulse / 1 DTMF / 2 R2MFC
|-
| FLEX2
| 발신 Digit 방식
| 0 Pulse / 1 DTMF / 2 R2MFC
|-
| FLEX3
| 수신 CLI 자릿수
| 01~15
|-
| FLEX4
| 국가별 DCOB Type
| 0 Cyprus / 1 Italy / 2 Korea
|-
| FLEX5
| S-Block Command
| ON/OFF
|}

<syntaxhighlight lang="bash" line>
# 국선 001~030의 수신 Digit 방식을 R2MFC로 설정한다.
[TRANS/PGM] → 187 → 001030 → FLEX1 → 2 → [HOLD/SAVE]

# 발신 Digit 방식을 R2MFC로 설정한다.
[TRANS/PGM] → 187 → 001030 → FLEX2 → 2 → [HOLD/SAVE]

# 통신사업자가 전달하는 CLI가 10자리인 경우의 예이다.
[TRANS/PGM] → 187 → 001030 → FLEX3 → 10 → [HOLD/SAVE]

# 국내 R2 Variant를 설정한다.
[TRANS/PGM] → 187 → 001030 → FLEX4 → 2 → [HOLD/SAVE]
</syntaxhighlight>

{{참고|사업자가 ANI/CLI를 제공하지 않으면 교환기 설정만으로 발신자번호를 표시할 수 없다. 고정 자릿수는 지역번호 포함 여부와 유선·이동전화 번호 길이를 포함한 사업자 전달 규격에 맞춘다.}}

== DID 수신 자릿수와 번호 변환 ==

=== DID 수신 자릿수의 의미 ===

DID 수신 자릿수는 가입자가 누른 전체 전화번호가 아니라 통신사업자가 PBX로 전달하는 뒷자리 수이다.

{| class="wikitable"
! 전체 번호 예
! 사업자 전달값
! DID 수신 자릿수
|-
| 02-1234-5100
| 100
| 3
|-
| 02-1234-5100
| 5100
| 4
|-
| 02-1234-5100
| 12345100
| 8
|}

=== DID 자릿수 및 마스크: PGM 146 ===

{| class="wikitable"
! FLEX
! 대표 기능
|-
| FLEX5
| DID 수신·변환 자릿수
|-
| FLEX6
| DID Digit Mask
|-
| FLEX7
| R2 수신 관련 부가기능 또는 Collect Call Blocking
|}

<syntaxhighlight lang="bash" line>
# 사업자가 DID 뒷자리 4자리를 전달하는 경우의 예이다.
[TRANS/PGM] → 146 → 해당 국선 범위 → FLEX5 → 4 → [HOLD/SAVE]
</syntaxhighlight>

펌웨어에 따라 PGM 146이 국선 범위별 또는 시스템 공통값으로 표시될 수 있으므로 LCD를 확인한다.

=== DID 변환 유형: PGM 143 FLEX4 ===

{| class="wikitable"
! 값
! 변환 방식
! 적용 예
|-
| 0
| Digit Mask
| 간단한 자릿수 무시·치환
|-
| 1
| 직접 사용
| 수신 DID와 내선번호가 같음
|-
| 2
| Flexible DID Table
| DID별 주야간 목적지와 예외 처리
|}

<syntaxhighlight lang="bash" line>
# 국선 범위에 Flexible DID Table 방식을 적용한다.
[TRANS/PGM] → 143 → 해당 국선 범위 → FLEX4 → 2 → [HOLD/SAVE]
</syntaxhighlight>

=== Type 1: 수신 DID 직접 사용 ===

수신 DID가 3100이고 실제 내선번호도 3100이면 변환 없이 직접 호출할 수 있다.

<syntaxhighlight lang="bash" line>
# DID 서비스 유형 설정
PGM 140 FLEX1 : DID/MSN

# DID 번호를 목적지 번호로 직접 사용
PGM 143 FLEX4 : 1

# 사업자 수신 자릿수 4자리
PGM 146 FLEX5 : 4
</syntaxhighlight>

=== Type 0: Digit Mask ===

{| class="wikitable"
! 문자
! 기능
|-
| #
| 해당 수신 Digit 무시
|-
| *
| 해당 수신 Digit 그대로 사용
|-
| 숫자
| 해당 위치를 지정 숫자로 치환
|}

예: 수신 DID 2612를 내선 1612로 변환한다.

<syntaxhighlight lang="bash" line>
# Digit Mask 방식을 선택한다.
PGM 143 FLEX4 : 0

# 수신 DID는 4자리이다.
PGM 146 FLEX5 : 4

# 첫 번째 자리는 무시하고 두 번째 자리를 1로 치환한다.
PGM 146 FLEX6 : #1**

# 처리 결과
수신 2612 → 변환 1612 → 내선 1612 호출
</syntaxhighlight>

=== Type 2: Flexible DID Table, PGM 231 ===

PGM 231에서는 수신 DID별 주간·야간·휴일 및 재라우팅 목적지를 지정한다.

{| class="wikitable"
! 수신 DID
! 주간
! 야간
! 휴일
! 재라우팅
|-
| 5000
| 내선 100
| 내선 100
| 안내방송
| 당직대
|-
| 5001
| 그룹 620
| 내선 101
| 안내방송
| 내선 100
|-
| 5010
| 내선 129
| 내선 129
| 내선 129
| 내선 100
|}

<syntaxhighlight lang="bash" line>
# Flexible DID 방식을 활성화한다.
[TRANS/PGM] → 143 → 해당 국선 범위 → FLEX4 → 2 → [HOLD/SAVE]

# PGM 231에서 DID 인덱스와 모드별 목적지를 등록한다.
[TRANS/PGM] → 231 → DID 인덱스 → 수신 DID 번호
→ 주간 목적지 → 야간 목적지 → 휴일 목적지 → 재라우팅 목적지
→ [HOLD/SAVE]
</syntaxhighlight>

{{참고|PGM 231은 항목 수가 많으므로 대량 등록 시 PC Admin을 사용하는 편이 안전하다.}}

== PRI CID 설정 ==

=== PRI 수신 CID ===

PRI 수신 CID는 ISDN SETUP 메시지의 Calling Party Number IE로 수신한다. 다음 조건을 확인한다.

* 통신사업자가 Calling Party Number를 제공하는가
* PRI D채널이 정상인가
* 키폰이 CID 표시를 지원하는가
* 내선 CLI 표시가 제한되지 않았는가
* DID 착신 또는 전환 중 원 발신번호가 유지되는가

{{참고|PGM 147은 주로 아날로그 국선 CID 속성에 사용된다. PRI CID 장애는 먼저 D채널의 Calling Party Number IE와 PGM 114·143 설정을 확인한다.}}

=== PRI 발신 CID 구성 요소 ===

PRI 발신 CID는 다음 설정을 조합하여 생성한다.

<syntaxhighlight lang="bash" line>
PGM 200 : 지역번호 및 Prefix
PGM 201 : CLIP/COLP 공통 국번
PGM 143 : 국선별 CLIP/COLP 인덱스와 Call Type
PGM 114 : 내선별 CLI 번호 및 CLIR
</syntaxhighlight>

=== 국선별 PRI CID 속성: PGM 143 ===

{| class="wikitable"
! FLEX
! 항목
|-
| FLEX1
| COLP Table Index
|-
| FLEX2
| CLIP Table Index
|-
| FLEX3
| Call Type
|-
| FLEX4
| DID Conversion Type
|-
| FLEX5
| DID Remove Number
|-
| FLEX7
| CLI Transit 관련 속성
|-
| FLEX12
| Line CLI Type
|}

<syntaxhighlight lang="bash" line>
# PRI 국선 001~030에 CLIP/COLP 테이블 인덱스 01을 적용한다.
[TRANS/PGM] → 143 → 001030 → FLEX2 → 01 → [HOLD/SAVE]
</syntaxhighlight>

=== CLIP/COLP Table: PGM 201 ===

PGM 201은 PRI 발신번호의 공통 국번 부분을 정의한다.

예: 회사 DID가 02-1234-5000~5099이면 다음 요소를 조합할 수 있다.

<syntaxhighlight lang="bash" line>
# 시스템 지역번호
PGM 200 FLEX9 : 2 또는 통신사업자 요구값

# 공통 국번
PGM 201 INDEX 01 : 12345

# 내선별 DID 끝번호
PGM 114 FLEX12 : 내선별 000~099
</syntaxhighlight>

=== 내선별 PRI 발신번호: PGM 114 ===

{| class="wikitable"
! FLEX
! 항목
|-
| FLEX5
| EXT 또는 CO Attendant 번호 사용
|-
| FLEX12
| ISDN CLI Station Number
|-
| FLEX14
| ISDN CLIR
|-
| FLEX18
| Station CLI Type
|-
| FLEX19
| Long Station CLI
|-
| FLEX21
| Long CLI 1
|-
| FLEX22
| Long CLI 2
|}

<syntaxhighlight lang="bash" line>
# 내선별 DID 끝번호를 설정하는 예이다.
[TRANS/PGM] → 114 → 대상 내선 → FLEX12 → DID 끝번호 → [HOLD/SAVE]

# 발신번호 비공개를 해제한다.
[TRANS/PGM] → 114 → 대상 내선 → FLEX14 → OFF → [HOLD/SAVE]
</syntaxhighlight>

전체 발신번호를 내선별로 설정할 때는 FLEX18에서 Long CLI 유형을 선택하고 FLEX19·21·22 중 해당 필드에 전체 번호를 입력한다. 선택값은 버전별로 다를 수 있으므로 LCD의 Short CLI·Long CLI 명칭을 확인한다.

=== PRI CID 설정 예 ===

{| class="wikitable"
! 내선
! 발신 CID
|-
| 100
| 02-1234-5000
|-
| 101
| 02-1234-5001
|}

<syntaxhighlight lang="bash" line>
# 국선별 CLIP 테이블과 Call Type
PGM 143 FLEX2 : CLIP TABLE 01
PGM 143 FLEX3 : NATIONAL 또는 사업자 요구값

# 공통 지역번호 및 국번
PGM 200 FLEX9 : 지역번호
PGM 201 INDEX 01 : 공통 국번

# 내선별 끝번호와 CLIR
PGM 114 FLEX12, 내선 100 : 000
PGM 114 FLEX12, 내선 101 : 001
PGM 114 FLEX14 : OFF
</syntaxhighlight>

통신사업자는 등록된 DID 범위 밖의 번호를 차단하거나 대표번호로 치환할 수 있다. PBX 설정이 정상이어도 발신번호가 대표번호로 표시되면 사업자 측 발신번호 정책을 확인한다.

== LCR 설정 ==

=== LCR 처리 구조 ===

<syntaxhighlight lang="bash" line>
PGM 220 : LCR 동작 방식과 시간대
↓
PGM 221 : 사용자가 누른 선두번호 비교, LDT
↓
PGM 222 : 번호 삭제·추가와 국선그룹 선택, DMT
</syntaxhighlight>

=== LCR 기본 설정: PGM 220 ===

{| class="wikitable"
! 모드
! 동작
|-
| M00
| LCR 사용 안 함
|-
| M01
| LOOP LCR
|-
| M02
| Internal 및 LOOP LCR
|-
| M11
| LOOP 및 개별 국선 LCR
|-
| M12
| Internal·LOOP·개별 국선 LCR
|}

<syntaxhighlight lang="bash" line>
# 일반적인 내선 및 LOOP LCR 구성 예이다.
[TRANS/PGM] → 220 → FLEX1 → 02 → [HOLD/SAVE]
</syntaxhighlight>

=== LDT 선두번호 비교: PGM 221 ===

{| class="wikitable"
! FLEX
! 항목
|-
| FLEX2
| LCR 유형
|-
| FLEX3
| 비교할 선두번호
|-
| FLEX4
| Day Zone 1 DMT 인덱스
|-
| FLEX5
| Day Zone 2 DMT 인덱스
|-
| FLEX6
| Day Zone 3 DMT 인덱스
|}

<syntaxhighlight lang="bash" line>
# 사용자가 누른 9를 LCR 접속번호로 처리하는 예이다.
[TRANS/PGM] → 221 → LDT 인덱스 000
→ FLEX2 → INT 또는 BOTH → [HOLD/SAVE]
→ FLEX3 → 9 → [HOLD/SAVE]
→ FLEX4 → DMT 인덱스 000 → [HOLD/SAVE]
</syntaxhighlight>

=== DMT 번호 수정과 경로: PGM 222 ===

예: 사용자가 누른 첫 번째 숫자 9를 제거하고 국선그룹 01로 발신한다.

<syntaxhighlight lang="bash" line>
DMT 인덱스 : 000
삭제 위치 : 01
삭제 자릿수 : 01
추가 번호 : 없음
국선그룹 : 01

# 처리 결과
사용자 입력 90212345678 → 국선 송출 0212345678
</syntaxhighlight>

=== 일반전화와 이동전화 경로 분리 예 ===

{| class="wikitable"
! LDT
! 비교 번호
! DMT
! 국선그룹
|-
| 000
| 9010
| 001
| 02
|-
| 001
| 9011
| 001
| 02
|-
| 002
| 9016
| 001
| 02
|-
| 010
| 9
| 000
| 01
|}

긴 번호 패턴을 우선 비교하도록 구성한다. 일반 규칙 9가 먼저 확정되면 9010과 같은 상세 규칙이 적용되지 않을 수 있다.

{{경고|PGM 223은 LCR 테이블 초기화 기능이다. 기존 LCR이 삭제될 수 있으므로 운용 중 실행하지 않는다.}}

== 발신 제한 관련 PGM ==

{| class="wikitable"
! PGM
! 기능
|-
| 116
| 내선 COS
|-
| 141 FLEX2
| 국선 COS
|-
| 224
| Toll Exception Table
|-
| 225
| 기본 발신 제한 테이블
|-
| 226
| 긴급전화 번호
|-
| 227
| 인증 코드 테이블
|}

== 최종 검증 ==

=== 보드 및 번호 ===

* PGM 101의 보드 종류와 실제 실장 보드가 일치하는가
* PGM 103의 논리 슬롯 순서가 설계와 일치하는가
* 내선번호가 중복되지 않았는가
* 국선번호와 실제 E1 채널 대응이 맞는가

=== 내선과 그룹 ===

* 내선 간 발신·수신
* 통화 전달 및 당겨받기
* 그룹번호 호출
* Ring·Terminal·Circular 그룹 동작
* 무응답 및 오버플로 목적지

=== 국선과 LCR ===

* 국선그룹별 발신
* PGM 117 허용·차단 정책
* 지역·시외·이동전화·국제전화 경로
* LCR 번호 삭제 및 추가
* 긴급번호 발신

=== PRI 시험 ===

* Layer 1·2 및 D채널 ACTIVE
* 전체 B채널 순환 발신·수신
* Called Party Number 확인
* Calling Party Number 확인
* DID별 착신 목적지
* 내선별 발신 CID
* CRC 및 Clock Slip 증가 여부

{| class="wikitable"
! PRI Cause
! 의미
|-
| 1
| Unallocated Number
|-
| 3
| No Route
|-
| 16
| Normal Clearing
|-
| 17
| User Busy
|-
| 18
| No User Responding
|-
| 28
| Invalid Number Format
|-
| 34
| No Circuit Available
|-
| 41
| Temporary Failure
|-
| 47
| Resource Unavailable
|-
| 88
| Incompatible Destination
|}

=== R2MFC 시험 ===

* 각 채널 Idle 상태
* Seizure 및 Seizure ACK
* 수신 DID Digit
* 수신 ANI·CLI Digit
* 발신 Digit
* Answer 신호
* Clear Back 및 Clear Forward
* 통화 종료 후 Idle 복귀
* 특정 채널 점유 고착 여부

== 주요 PGM 요약 ==

{| class="wikitable sortable"
! PGM
! 설정 항목
|-
| 100
| 국가 코드와 사이트 이름
|-
| 101
| 물리 보드 등록
|-
| 103
| 논리 슬롯
|-
| 104
| 번호 계획 유형
|-
| 105
| 내선번호
|-
| 106·107·109
| 기능번호
|-
| 110~114
| 내선 속성 및 내선별 PRI CLI
|-
| 115
| 키폰 FLEX 버튼
|-
| 116
| 내선 COS
|-
| 117
| 국선그룹별 내선 접근권한
|-
| 140
| 국선 서비스 유형
|-
| 141
| 국선그룹 및 국선 COS
|-
| 143
| PRI CLIP/COLP 및 DID 변환 유형
|-
| 144
| 일반 국선 착신
|-
| 146
| DID 수신 자릿수와 Digit Mask
|-
| 155
| 보드 속성
|-
| 186
| R2DCOB 시스템 속성
|-
| 187
| R2MFC Digit 방식과 CLI 자릿수
|-
| 190·191
| 내선그룹
|-
| 200
| ISDN 공통 속성
|-
| 201
| CLIP/COLP Table
|-
| 202
| MSN Table
|-
| 220
| LCR 기본 설정
|-
| 221
| LCR LDT
|-
| 222
| LCR DMT
|-
| 223
| LCR 초기화
|-
| 224·225
| 발신 제한 테이블
|-
| 226
| 긴급번호
|-
| 227
| 인증 코드
|-
| 230
| DID Digit Conversion Table
|-
| 231
| Flexible DID Table
|}

== 변경 이력 기록 양식 ==

{| class="wikitable"
! 작업일시
! 작업자
! PGM
! 변경 전
! 변경 후
! 검증 결과
|-
| YYYY-MM-DD HH:MM
| 작업자명
| 예: 143 FLEX4
| 1
| 2
| DID 5000 착신 정상
|}

[[분류:LG 키폰]]
[[분류:LDK-300]]
[[분류:교환기 설정]]
[[분류:E1 PRI]]
[[분류:R2MFC]]

테스트3

2026-07-10T16:32:45Z

Chnagil:

# 문서테스트 이 문서는 목차 및 작업 테스트용으로 작성중인 문서임

[[파일:일반 이미지.png|섬네일|없음]]

# 여기에 이미지 설명 넣고 하는건가? 뭐 이래 짤 넣고 뒷줄에 작성 못함? 헐?
# 이렇게?

테스트3

2026-07-10T16:29:27Z

Chnagil:

* 문서테스트 이 문서는 목차 및 작업 테스트용으로 작성중인 문서임
* [[파일:일반 이미지.png|섬네일|없음]]여기에 이미지 설명 넣고 하는건가? 뭐 이래 짤 넣고 뒷줄에 작성 못함? 헐?
# 이렇게 하면?

테스트3

2026-07-10T16:28:23Z

Chnagil:

* 문서테스트 이 문서는 목차 및 작업 테스트용으로 작성중인 문서임
* [[파일:일반 이미지.png|왼쪽|섬네일|이런썅]]여기에 이미지 설명 넣고 하는건가? 뭐 이래 짤 넣고 뒷줄에 작성 못함? 헐?

# 이렇게 하면?

테스트3

2026-07-10T16:26:57Z

Chnagil:

# 문서테스트 이 문서는 목차 및 작업 테스트용으로 작성중인 문서임[[파일:일반 이미지.png|왼쪽|섬네일]]여기에 이미지 설명 넣고 하는건가? 뭐 이래 짤 넣고 뒷줄에 작성 못함? 헐?

테스트3

2026-07-10T16:26:16Z

Chnagil: 새 문서: # 문서테스트 이 문서는 목차 및 작업 테스트용으로 작성중인 문서임섬네일여기에 이미지 설명 넣고 하는건가? 뭐 이래 짤 넣고 뒷줄에 작성 못함?

# 문서테스트 이 문서는 목차 및 작업 테스트용으로 작성중인 문서임[[파일:일반 이미지.png|왼쪽|섬네일]]여기에 이미지 설명 넣고 하는건가? 뭐 이래 짤 넣고 뒷줄에 작성 못함?

파일:일반 이미지.png

2026-07-10T16:24:55Z

Chnagil:

짤방

Cisco L2/L3

2026-07-10T15:30:00Z

Chnagil: 새 문서: = Cisco L2/L3 스위치 자주 사용하는 점검 명령어 = == 문서 개요 == 이 문서는 Cisco IOS 및 IOS-XE 기반 L2/L3 스위치에서 설정 및 장애 점검 시 자주 사용하지만, 평소 사용 빈도가 낮아 기억하기 어려운 명령어를 정리한 문서이다. 주요 대상 장비는 다음과 같다. * Cisco Catalyst 2960/2960X * Cisco Catalyst 3650/3850 * Cisco Catalyst 9200/9300 * Cisco Catalyst 9500 * Cisco IOS 및 IOS-XE 기반 L2/L3 스위...

= Cisco L2/L3 스위치 자주 사용하는 점검 명령어 =

== 문서 개요 ==

이 문서는 Cisco IOS 및 IOS-XE 기반 L2/L3 스위치에서 설정 및 장애 점검 시 자주 사용하지만, 평소 사용 빈도가 낮아 기억하기 어려운 명령어를 정리한 문서이다.

주요 대상 장비는 다음과 같다.

* Cisco Catalyst 2960/2960X
* Cisco Catalyst 3650/3850
* Cisco Catalyst 9200/9300
* Cisco Catalyst 9500
* Cisco IOS 및 IOS-XE 기반 L2/L3 스위치

장비 모델과 IOS/IOS-XE 버전에 따라 일부 명령어가 지원되지 않거나 출력 형식이 다를 수 있다.

== 작업 전 주의사항 ==

설정 변경, 인터페이스 초기화, 카운터 초기화, 재부팅 예약 명령어는 운영 서비스에 영향을 줄 수 있다.

설정 변경 전에는 현재 설정을 반드시 저장하거나 백업한다.

<syntaxhighlight lang="bash" line>
# 현재 실행 중인 전체 설정 확인
show running-config

# 저장된 설정 확인
show startup-config

# 현재 설정을 startup-config에 저장
copy running-config startup-config

# 간단한 저장 명령어
write memory
</syntaxhighlight>

원격 작업 중 VLAN, 관리 IP, 라우팅, ACL을 변경할 경우에는 접속 단절에 대비하여 별도의 콘솔 접속 수단을 확보하는 것이 좋다.

----

= 1. MAC 주소 추적 =

특정 단말이 어느 스위치 포트에 연결되어 있는지 확인할 때 사용한다.

== 전체 MAC 주소 테이블 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 MAC 주소 테이블 확인
show mac address-table
</syntaxhighlight>

== 특정 MAC 주소 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 MAC 주소가 학습된 VLAN과 인터페이스 확인
show mac address-table address 0011.2233.4455
</syntaxhighlight>

== 특정 인터페이스의 MAC 주소 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 포트에서 학습된 MAC 주소 확인
show mac address-table interface GigabitEthernet1/0/24
</syntaxhighlight>

== 특정 VLAN의 MAC 주소 확인 ==

<syntaxhighlight lang="bash" line>
# VLAN 100에서 학습된 MAC 주소 확인
show mac address-table vlan 100
</syntaxhighlight>

== 확인 포인트 ==

* MAC 주소가 학습된 VLAN
* MAC 주소가 학습된 인터페이스
* Dynamic 또는 Static 여부
* 동일 MAC 주소가 여러 포트 사이에서 반복 이동하는지 여부
* 업링크 포트에서 MAC이 확인되면 하위 스위치에서 동일하게 추적

== MAC Flapping 로그 확인 ==

<syntaxhighlight lang="bash" line>
# MAC Flapping 관련 로그 확인
show logging | include MACFLAP

# MAC 주소 이동 관련 로그 확인
show logging | include MOVE
</syntaxhighlight>

----

= 2. ARP 및 IP-MAC 매핑 확인 =

L3 스위치에서 특정 IP 주소에 해당하는 MAC 주소를 확인할 때 사용한다.

== 전체 ARP 테이블 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 ARP 테이블 확인
show ip arp
</syntaxhighlight>

== 특정 IP 주소의 ARP 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 IP 주소에 해당하는 MAC 주소 확인
show ip arp 192.168.10.20
</syntaxhighlight>

== 특정 VLAN의 ARP 확인 ==

일부 IOS/IOS-XE 버전에서는 아래 명령어가 지원되지 않을 수 있다.

<syntaxhighlight lang="bash" line>
# VLAN 100과 관련된 ARP 항목 필터링
show ip arp | include Vlan100
</syntaxhighlight>

== IP 주소에서 물리 포트까지 추적하는 순서 ==

<syntaxhighlight lang="bash" line>
# 1. IP 주소에 해당하는 MAC 주소 확인
show ip arp 192.168.10.20

# 2. 확인된 MAC 주소가 학습된 포트 확인
show mac address-table address 0011.2233.4455

# 3. 업링크 포트로 확인되면 하위 스위치에서 동일 작업 반복
</syntaxhighlight>

== 확인 포인트 ==

* ARP 상태가 정상적으로 생성되어 있는지
* MAC 주소가 incomplete 상태인지
* 동일 IP 주소가 다른 MAC 주소로 변경되는지
* 게이트웨이 또는 HSRP/VRRP 가상 MAC과 혼동하지 않았는지

----

= 3. CDP 및 LLDP 인접 장비 확인 =

인접 스위치, AP, IP 전화기, 라우터의 연결 포트와 관리 IP를 확인할 때 사용한다.

== CDP 인접 장비 확인 ==

<syntaxhighlight lang="bash" line>
# CDP 인접 장비 요약 확인
show cdp neighbors

# CDP 인접 장비 상세 확인
show cdp neighbors detail
</syntaxhighlight>

== LLDP 인접 장비 확인 ==

<syntaxhighlight lang="bash" line>
# LLDP 인접 장비 요약 확인
show lldp neighbors

# LLDP 인접 장비 상세 확인
show lldp neighbors detail

# 전체 LLDP 엔트리 상세 확인
show lldp entry *
</syntaxhighlight>

== 특정 인터페이스의 인접 장비 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스에 연결된 CDP 인접 장비 확인
show cdp neighbors interface GigabitEthernet1/0/24 detail

# 특정 인터페이스에 연결된 LLDP 인접 장비 확인
show lldp neighbors interface GigabitEthernet1/0/24 detail
</syntaxhighlight>

== 확인 포인트 ==

* 인접 장비명
* 로컬 인터페이스
* 인접 장비 인터페이스
* 관리 IP 주소
* 장비 모델
* 소프트웨어 버전
* IP 전화기 또는 AP 연결 여부

----

= 4. 인터페이스 상태 및 에러 카운터 확인 =

링크는 Up 상태지만 통신 품질이 좋지 않거나 패킷 드롭이 발생할 때 확인한다.

== 전체 인터페이스 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 인터페이스의 상태, VLAN, Duplex, 속도 확인
show interfaces status

# 전체 인터페이스 상세 정보 확인
show interfaces
</syntaxhighlight>

== 특정 인터페이스 상세 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스의 상태와 에러 카운터 확인
show interfaces GigabitEthernet1/0/24
</syntaxhighlight>

== 전체 인터페이스 에러 요약 확인 ==

<syntaxhighlight lang="bash" line>
# 인터페이스별 에러 카운터 요약 확인
show interfaces counters errors
</syntaxhighlight>

== 주요 확인 항목 ==

* CRC
* input errors
* output errors
* frame
* overrun
* ignored
* collisions
* late collisions
* interface resets
* input drops
* output drops
* pause input
* pause output

== 로그에서 인터페이스 장애 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스 관련 로그 확인
show logging | include Gi1/0/24

# 링크 Up/Down 관련 로그 확인
show logging | include LINK|LINEPROTO
</syntaxhighlight>

----

= 5. 속도, Duplex 및 광모듈 상태 확인 =

속도 협상 문제, Duplex 불일치, 광케이블 또는 SFP 장애를 확인할 때 사용한다.

== 인터페이스 속도 및 Duplex 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 인터페이스 속도와 Duplex 확인
show interfaces status

# 특정 인터페이스 상세 확인
show interfaces GigabitEthernet1/0/24
</syntaxhighlight>

== 광모듈 정보 확인 ==

<syntaxhighlight lang="bash" line>
# 장착된 트랜시버 정보 확인
show interfaces transceiver

# 트랜시버 상세 정보 확인
show interfaces transceiver detail

# 특정 인터페이스의 트랜시버 상세 확인
show interfaces GigabitEthernet1/0/48 transceiver detail

# 장비에 장착된 모듈과 부품 정보 확인
show inventory
</syntaxhighlight>

== 주요 확인 항목 ==

* Tx Power
* Rx Power
* 광 출력 임계치
* 모듈 온도
* 전압
* 제조사
* 시리얼 번호
* 지원되지 않는 SFP 경고
* Rx Power가 임계치보다 낮은지 여부

----

= 6. STP 상태 및 루프 점검 =

네트워크 루프, STP 차단, Root Bridge 변경, BPDU Guard 차단 상황에서 확인한다.

== 전체 STP 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 STP 상태 확인
show spanning-tree

# Root Bridge 정보 확인
show spanning-tree root
</syntaxhighlight>

== 특정 VLAN STP 확인 ==

<syntaxhighlight lang="bash" line>
# VLAN 100의 STP 상태 확인
show spanning-tree vlan 100
</syntaxhighlight>

== 특정 인터페이스 STP 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스의 STP 상세 상태 확인
show spanning-tree interface GigabitEthernet1/0/24 detail
</syntaxhighlight>

== 차단 및 비정상 포트 확인 ==

<syntaxhighlight lang="bash" line>
# STP에 의해 차단된 포트 확인
show spanning-tree blockedports

# STP 비정상 상태 포트 확인
show spanning-tree inconsistentports
</syntaxhighlight>

== STP 관련 로그 확인 ==

<syntaxhighlight lang="bash" line>
# STP 관련 로그 확인
show logging | include SPANTREE

# Root Bridge 변경 관련 로그 확인
show logging | include ROOT

# BPDU Guard 관련 로그 확인
show logging | include BPDU
</syntaxhighlight>

== 확인 포인트 ==

* Root Bridge가 의도한 장비인지
* Root Port와 Designated Port 상태
* Blocking 또는 Alternate 포트
* STP Topology Change 발생 빈도
* 포트가 Forwarding과 Blocking 사이에서 반복 전환되는지
* BPDU Guard 또는 Loop Guard에 의해 차단되었는지

----

= 7. EtherChannel 및 LACP 상태 확인 =

포트채널 구성 후 일부 인터페이스가 정상적으로 묶이지 않거나 Suspended 상태일 때 확인한다.

== EtherChannel 요약 확인 ==

<syntaxhighlight lang="bash" line>
# EtherChannel 전체 상태 요약 확인
show etherchannel summary
</syntaxhighlight>

== EtherChannel 상세 확인 ==

<syntaxhighlight lang="bash" line>
# EtherChannel 상세 상태 확인
show etherchannel detail

# Port-channel 1 인터페이스 상세 확인
show interfaces Port-channel1
</syntaxhighlight>

== LACP 상태 확인 ==

<syntaxhighlight lang="bash" line>
# LACP 인접 장비 정보 확인
show lacp neighbor

# 로컬 LACP 상태 확인
show lacp internal
</syntaxhighlight>

== 주요 상태 플래그 ==

{| class="wikitable"
! 플래그
! 의미
|-
| P
| Port-channel에 정상적으로 포함
|-
| I
| Stand-alone 상태
|-
| s
| Suspended 상태
|-
| D
| Down 상태
|-
| U
| Port-channel Up
|-
| S
| Layer 2 Port-channel
|-
| R
| Layer 3 Port-channel
|}

정상 예시는 다음과 같다.

<syntaxhighlight lang="bash" line>
# 정상적인 L2 LACP 포트채널 예시
Po1(SU) LACP Gi1/0/47(P) Gi1/0/48(P)
</syntaxhighlight>

== 확인 포인트 ==

* 양쪽 장비의 channel-group 번호
* LACP active/passive 설정
* trunk 또는 access 모드 일치
* native VLAN 일치
* 허용 VLAN 일치
* 속도와 Duplex 일치
* MTU 일치
* 포트채널에 포함되지 않은 Stand-alone 포트 존재 여부

----

= 8. VLAN 및 Trunk 상태 확인 =

VLAN 생성 여부, Access VLAN, Trunk 허용 VLAN, Native VLAN 문제를 확인할 때 사용한다.

== VLAN 목록 확인 ==

<syntaxhighlight lang="bash" line>
# VLAN 목록과 Access 포트 확인
show vlan brief

# VLAN 100 상세 확인
show vlan id 100
</syntaxhighlight>

== Trunk 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 Trunk 포트와 허용 VLAN 확인
show interfaces trunk
</syntaxhighlight>

== Switchport 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 Switchport 상태 확인
show interfaces switchport

# 특정 인터페이스의 Switchport 상태 확인
show interfaces GigabitEthernet1/0/24 switchport
</syntaxhighlight>

== 확인 포인트 ==

* Administrative Mode
* Operational Mode
* Access VLAN
* Native VLAN
* Trunk 허용 VLAN
* 실제 Forwarding 중인 VLAN
* Native VLAN mismatch 여부
* Trunk encapsulation 상태
* VLAN이 스위치에 실제 생성되어 있는지

----

= 9. 인터페이스 설정 초기화 =

기존 포트 설정이 복잡하게 남아 있거나 포트를 초기 상태로 되돌릴 때 사용한다.

'''주의:''' 인터페이스 초기화 시 VLAN, Trunk, Port Security, QoS, EtherChannel, Storm Control 등의 설정이 모두 제거될 수 있다.

== 초기화 전 설정 백업 ==

<syntaxhighlight lang="bash" line>
# 초기화 전 현재 인터페이스 설정 확인
show running-config interface GigabitEthernet1/0/24
</syntaxhighlight>

== 단일 인터페이스 초기화 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스 설정을 기본값으로 초기화
default interface GigabitEthernet1/0/24
</syntaxhighlight>

== 다중 인터페이스 초기화 ==

<syntaxhighlight lang="bash" line>
# 여러 인터페이스 설정을 기본값으로 초기화
default interface range GigabitEthernet1/0/1-4
</syntaxhighlight>

== 초기화 후 확인 ==

<syntaxhighlight lang="bash" line>
# 초기화 후 인터페이스 설정 확인
show running-config interface GigabitEthernet1/0/24

# 인터페이스 상태 확인
show interfaces status
</syntaxhighlight>

----

= 10. Err-disable 원인 확인 및 복구 =

BPDU Guard, 링크 Flap, Port Security, UDLD, 채널 설정 오류 등으로 포트가 Err-disabled 상태가 되었을 때 확인한다.

== Err-disabled 포트 확인 ==

<syntaxhighlight lang="bash" line>
# Err-disabled 상태의 인터페이스 확인
show interfaces status err-disabled
</syntaxhighlight>

== Err-disable 감지 및 자동복구 설정 확인 ==

<syntaxhighlight lang="bash" line>
# 자동복구 대상과 타이머 확인
show errdisable recovery

# Err-disable 감지 기능 확인
show errdisable detect
</syntaxhighlight>

== 관련 로그 확인 ==

<syntaxhighlight lang="bash" line>
# Err-disable 관련 로그 확인
show logging | include ERR_DISABLE

# 특정 인터페이스 관련 로그 확인
show logging | include Gi1/0/24
</syntaxhighlight>

== 수동 복구 ==

원인을 제거한 후 인터페이스를 재활성화한다.

<syntaxhighlight lang="bash" line>
# 인터페이스 설정 모드 진입
configure terminal

# 장애 포트 선택
interface GigabitEthernet1/0/24

# 포트 비활성화
shutdown

# 포트 재활성화
no shutdown

# 설정 모드 종료
end
</syntaxhighlight>

== 자동복구 설정 예제 ==

'''주의:''' 루프나 물리 장애 원인이 제거되지 않은 상태에서 자동복구를 활성화하면 장애가 반복될 수 있다.

<syntaxhighlight lang="bash" line>
# 전역 설정 모드 진입
configure terminal

# BPDU Guard 원인 자동복구 활성화
errdisable recovery cause bpduguard

# Link Flap 원인 자동복구 활성화
errdisable recovery cause link-flap

# UDLD 원인 자동복구 활성화
errdisable recovery cause udld

# 자동복구 대기시간 300초 설정
errdisable recovery interval 300

# 설정 모드 종료
end

# 자동복구 설정 확인
show errdisable recovery
</syntaxhighlight>

----

= 11. Port Security 상태 확인 =

단말 교체 후 포트가 차단되거나 MAC 주소 제한에 의해 통신이 차단될 때 확인한다.

== 전체 Port Security 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 Port Security 상태 확인
show port-security
</syntaxhighlight>

== 특정 인터페이스 Port Security 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스의 Port Security 상세 확인
show port-security interface GigabitEthernet1/0/24
</syntaxhighlight>

== Secure MAC 주소 확인 ==

<syntaxhighlight lang="bash" line>
# Secure MAC 주소 확인
show mac address-table secure
</syntaxhighlight>

== Sticky MAC 확인 ==

<syntaxhighlight lang="bash" line>
# 설정에 저장된 Sticky MAC 주소 확인
show running-config interface GigabitEthernet1/0/24
</syntaxhighlight>

== Sticky MAC 초기화 예제 ==

장비 및 IOS 버전에 따라 clear 명령어 지원 여부가 다를 수 있다.

<syntaxhighlight lang="bash" line>
# Sticky MAC 주소 초기화
clear port-security sticky interface GigabitEthernet1/0/24
</syntaxhighlight>

지원되지 않는 경우 인터페이스 설정에서 Sticky 기능을 제거 후 다시 적용한다.

<syntaxhighlight lang="bash" line>
# 전역 설정 모드 진입
configure terminal

# 대상 인터페이스 선택
interface GigabitEthernet1/0/24

# Sticky MAC 기능 제거
no switchport port-security mac-address sticky

# Sticky MAC 기능 재적용
switchport port-security mac-address sticky

# 설정 모드 종료
end
</syntaxhighlight>

----

= 12. DHCP Snooping 및 DAI 확인 =

DHCP 응답 차단, 비인가 DHCP 서버, ARP Inspection에 의한 패킷 차단을 확인할 때 사용한다.

== DHCP Snooping 상태 확인 ==

<syntaxhighlight lang="bash" line>
# DHCP Snooping 전역 상태 확인
show ip dhcp snooping

# DHCP Snooping Binding 확인
show ip dhcp snooping binding

# DHCP Snooping 통계 확인
show ip dhcp snooping statistics
</syntaxhighlight>

== Dynamic ARP Inspection 상태 확인 ==

<syntaxhighlight lang="bash" line>
# DAI 전역 상태 확인
show ip arp inspection

# 인터페이스별 DAI 상태 확인
show ip arp inspection interfaces

# DAI 통계 확인
show ip arp inspection statistics
</syntaxhighlight>

== 확인 포인트 ==

* DHCP Snooping 적용 VLAN
* 업링크 포트의 Trusted 설정 여부
* DHCP Binding 생성 여부
* DAI Drop 카운터 증가 여부
* DHCP 서버 연결 포트가 Untrusted 상태인지
* Option 82 관련 문제 여부

----

= 13. Storm Control 상태 확인 =

Broadcast, Multicast, Unknown Unicast 트래픽 폭주를 제한하거나 장애 원인을 확인할 때 사용한다.

== Storm Control 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 Storm Control 상태 확인
show storm-control

# 특정 인터페이스의 Storm Control 상태 확인
show storm-control interface GigabitEthernet1/0/24
</syntaxhighlight>

== 설정 예제 ==

'''주의:''' storm-control action shutdown 설정은 임계치 초과 시 포트를 Err-disabled 상태로 만들 수 있다.

<syntaxhighlight lang="bash" line>
# 전역 설정 모드 진입
configure terminal

# 대상 인터페이스 선택
interface GigabitEthernet1/0/24

# Broadcast 트래픽 상한 1%, 하한 0.5% 설정
storm-control broadcast level 1.00 0.50

# Multicast 트래픽 상한 1%, 하한 0.5% 설정
storm-control multicast level 1.00 0.50

# 임계치 초과 시 SNMP Trap 발생
storm-control action trap

# 설정 모드 종료
end

# 설정 확인
show storm-control interface GigabitEthernet1/0/24
</syntaxhighlight>

----

= 14. UDLD 상태 확인 =

광 링크의 단방향 통신 장애를 감지할 때 사용한다.

== UDLD 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 UDLD 상태 확인
show udld

# 특정 인터페이스의 UDLD 상태 확인
show udld interface GigabitEthernet1/0/48
</syntaxhighlight>

== UDLD 설정 예제 ==

<syntaxhighlight lang="bash" line>
# 전역 설정 모드 진입
configure terminal

# 전역 UDLD 활성화
udld enable

# 대상 광 인터페이스 선택
interface GigabitEthernet1/0/48

# Aggressive 모드 활성화
udld port aggressive

# 설정 모드 종료
end

# UDLD 상태 확인
show udld interface GigabitEthernet1/0/48
</syntaxhighlight>

== UDLD 상태 초기화 ==

<syntaxhighlight lang="bash" line>
# UDLD로 차단된 인터페이스 상태 초기화
udld reset
</syntaxhighlight>

----

= 15. PoE 상태 확인 =

AP, IP 전화기, CCTV 등 PoE 장비의 전원 공급 상태를 확인할 때 사용한다.

== 전체 PoE 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 인터페이스의 PoE 상태 확인
show power inline
</syntaxhighlight>

== 특정 인터페이스 PoE 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스의 PoE 상세 확인
show power inline interface GigabitEthernet1/0/24
</syntaxhighlight>

== 전원 및 환경 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전원공급장치 상태 확인
show environment power

# 전체 환경 상태 확인
show environment all
</syntaxhighlight>

== PoE 전원 재인가 ==

연결 장비를 재부팅해야 할 때 PoE 전원을 재인가할 수 있다.

<syntaxhighlight lang="bash" line>
# 전역 설정 모드 진입
configure terminal

# 대상 인터페이스 선택
interface GigabitEthernet1/0/24

# PoE 전원 차단
power inline never

# PoE 전원 자동공급 재설정
power inline auto

# 설정 모드 종료
end
</syntaxhighlight>

== 확인 포인트 ==

* PoE 공급 여부
* 소비 전력
* PoE Class
* IEEE 802.3af/at/bt 지원 여부
* Denied 또는 Fault 상태
* 전체 PoE Budget
* 전원공급장치 상태

----

= 16. L3 라우팅 상태 확인 =

특정 목적지로 경로가 생성되어 있는지, 어떤 경로가 선택되었는지 확인할 때 사용한다.

== 전체 라우팅 테이블 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 IPv4 라우팅 테이블 확인
show ip route
</syntaxhighlight>

== 특정 목적지 경로 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 네트워크 경로 확인
show ip route 192.168.100.0

# 특정 호스트로 가는 최적 경로 확인
show ip route 192.168.100.10
</syntaxhighlight>

== 라우팅 프로토콜 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 활성화된 라우팅 프로토콜과 네트워크 확인
show ip protocols
</syntaxhighlight>

== 인터페이스 IP 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 L3 인터페이스 상태 확인
show ip interface brief

# VLAN 100 SVI 상세 확인
show ip interface Vlan100
</syntaxhighlight>

== CEF 경로 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 목적지의 CEF 경로 확인
show ip cef 192.168.100.10

# 특정 출발지와 목적지 기준 실제 CEF 경로 확인
show ip cef exact-route 192.168.10.10 192.168.100.10
</syntaxhighlight>

== 확인 포인트 ==

* Connected, Static, OSPF, EIGRP, BGP 등 경로 출처
* Administrative Distance
* Metric
* Next-hop
* 출력 인터페이스
* ECMP 경로 존재 여부
* Null0 경로 여부
* 라우팅 테이블과 CEF 경로가 일치하는지

----

= 17. VRF 상태 확인 =

관리망, 사용자망, 서비스망 등 VRF가 분리된 환경에서 사용한다.

== VRF 목록 확인 ==

<syntaxhighlight lang="bash" line>
# VRF 목록 확인
show vrf

# VRF 상세 정보 확인
show vrf detail
</syntaxhighlight>

== VRF별 라우팅 테이블 확인 ==

<syntaxhighlight lang="bash" line>
# MGMT VRF의 라우팅 테이블 확인
show ip route vrf MGMT
</syntaxhighlight>

== VRF별 ARP 확인 ==

<syntaxhighlight lang="bash" line>
# MGMT VRF의 ARP 테이블 확인
show ip arp vrf MGMT
</syntaxhighlight>

== 전체 VRF 인터페이스 확인 ==

<syntaxhighlight lang="bash" line>
# 모든 VRF의 인터페이스 상태 확인
show ip interface brief vrf all
</syntaxhighlight>

== VRF 지정 Ping 및 Traceroute ==

<syntaxhighlight lang="bash" line>
# MGMT VRF에서 목적지 Ping
ping vrf MGMT 192.168.10.1

# 소스 IP를 지정하여 Ping
ping vrf MGMT 192.168.10.1 source 192.168.10.2

# MGMT VRF에서 Traceroute
traceroute vrf MGMT 192.168.10.1
</syntaxhighlight>

----

= 18. 소스 지정 Ping 및 Traceroute =

멀티홈 환경이나 사용자 VLAN 기준 왕복 경로를 확인할 때 사용한다.

== 소스 IP 지정 Ping ==

<syntaxhighlight lang="bash" line>
# 출발지 IP를 지정하여 Ping
ping 192.168.100.1 source 192.168.10.1
</syntaxhighlight>

== 소스 인터페이스 지정 Ping ==

<syntaxhighlight lang="bash" line>
# VLAN 인터페이스를 소스로 지정하여 Ping
ping 192.168.100.1 source Vlan100
</syntaxhighlight>

== 소스 지정 Traceroute ==

<syntaxhighlight lang="bash" line>
# 출발지 IP를 지정하여 경로 추적
traceroute 192.168.100.1 source 192.168.10.1
</syntaxhighlight>

== 결과 해석 ==

* 일반 Ping 성공, 소스 지정 Ping 실패: 상대측 리턴 라우팅 또는 ACL 문제 가능성
* 동일 VLAN 내 Ping 실패: ARP, VLAN, STP, Port Security 문제 가능성
* 첫 번째 홉부터 실패: SVI, 라우팅, ACL, VRF 설정 확인
* 특정 구간 이후 실패: 중간 라우터 또는 방화벽 정책 확인

----

= 19. ACL 적용 상태 및 Hit Count 확인 =

ACL이 어느 인터페이스와 방향에 적용되어 있는지, 실제 매칭 카운터가 증가하는지 확인한다.

== ACL 전체 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 ACL 확인
show access-lists

# IPv4 ACL 상세 확인
show ip access-lists
</syntaxhighlight>

== 인터페이스 ACL 적용 상태 확인 ==

<syntaxhighlight lang="bash" line>
# VLAN 100 인터페이스에 적용된 ACL 확인
show ip interface Vlan100

# VLAN 100 인터페이스 설정 확인
show running-config interface Vlan100
</syntaxhighlight>

== ACL 카운터 초기화 ==

'''주의:''' 카운터 초기화 전 기존 Hit Count를 기록하거나 캡처한다.

<syntaxhighlight lang="bash" line>
# ACL Hit Count 초기화
clear access-list counters

# 초기화 후 ACL 카운터 확인
show ip access-lists
</syntaxhighlight>

== 확인 포인트 ==

* inbound 또는 outbound 적용 방향
* ACL 이름 또는 번호
* permit/deny Hit Count 증가 여부
* implicit deny
* object-group 사용 여부
* 동일 ACL의 중복 적용 여부
* SVI와 물리 인터페이스 적용 위치

----

= 20. CPU 및 메모리 상태 확인 =

스위치 관리 응답 지연, 패킷 처리 지연, 프로세스 과부하가 의심될 때 확인한다.

== CPU 상태 확인 ==

<syntaxhighlight lang="bash" line>
# CPU 사용률이 높은 프로세스 순서로 확인
show processes cpu sorted

# CPU 사용률 히스토리 확인
show processes cpu history
</syntaxhighlight>

== 메모리 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 메모리 사용량이 높은 프로세스 순서로 확인
show processes memory sorted

# 메모리 통계 확인
show memory statistics
</syntaxhighlight>

== 확인 포인트 ==

* 순간 CPU 급증인지 지속적인 고사용률인지
* 특정 프로세스 점유율
* Interrupt CPU 사용률
* Free Memory 감소 추세
* 메모리 누수 의심 프로세스
* Control Plane 트래픽 급증 여부

----

= 21. 로그 및 시간 동기화 확인 =

장애 발생 시간을 정확히 분석하기 위해 로그, 시스템 시간, NTP 상태를 확인한다.

== 로그 확인 ==

<syntaxhighlight lang="bash" line>
# 전체 로그 확인
show logging

# 특정 인터페이스 관련 로그 확인
show logging | include Gi1/0/24

# 링크 상태 관련 로그 확인
show logging | include LINK|LINEPROTO

# STP와 MAC Flap 관련 로그 확인
show logging | include SPANTREE|MACFLAP
</syntaxhighlight>

== 시스템 시간 확인 ==

<syntaxhighlight lang="bash" line>
# 현재 시간 확인
show clock

# 시간대와 시간 소스 상세 확인
show clock detail
</syntaxhighlight>

== NTP 상태 확인 ==

<syntaxhighlight lang="bash" line>
# NTP Peer 상태 확인
show ntp associations

# NTP 동기화 상태 확인
show ntp status
</syntaxhighlight>

== 확인 포인트 ==

* 장비 시간대 설정
* NTP 동기화 여부
* 로그 Timestamp와 실제 시간 일치 여부
* 최근 Reload 이후 로그 유실 여부
* Logging Buffer 크기

----

= 22. 설정 변경 이력 확인 =

Configuration Archive 또는 AAA Accounting이 설정된 환경에서 설정 변경 내역을 확인한다.

== Archive 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 저장된 Archive 목록 확인
show archive
</syntaxhighlight>

== 설정 차이 확인 ==

<syntaxhighlight lang="bash" line>
# 현재 설정과 최근 Archive 설정 차이 확인
show archive config differences

# startup-config와 running-config 차이 확인
show archive config differences nvram:startup-config system:running-config
</syntaxhighlight>

== AAA Accounting 로그 확인 ==

장비와 설정에 따라 지원 여부가 다르다.

<syntaxhighlight lang="bash" line>
# AAA Accounting 로그 확인
show accounting log
</syntaxhighlight>

----

= 23. Running-config와 Startup-config 비교 =

설정 저장 누락 여부를 확인할 때 사용한다.

== 현재 설정 확인 ==

<syntaxhighlight lang="bash" line>
# 현재 실행 중인 설정 확인
show running-config
</syntaxhighlight>

== 저장된 설정 확인 ==

<syntaxhighlight lang="bash" line>
# 재부팅 후 적용될 설정 확인
show startup-config
</syntaxhighlight>

== 설정 차이 확인 ==

<syntaxhighlight lang="bash" line>
# startup-config와 running-config 차이 확인
show archive config differences nvram:startup-config system:running-config
</syntaxhighlight>

== 설정 저장 ==

<syntaxhighlight lang="bash" line>
# running-config를 startup-config로 저장
copy running-config startup-config

# 단축 저장 명령어
write memory
</syntaxhighlight>

----

= 24. 특정 설정만 필터링하여 확인 =

전체 설정에서 필요한 부분만 빠르게 확인할 때 사용한다.

== 특정 인터페이스 설정 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스 설정 확인
show running-config interface GigabitEthernet1/0/24
</syntaxhighlight>

== 특정 설정 섹션 확인 ==

<syntaxhighlight lang="bash" line>
# 특정 인터페이스 설정 블록 확인
show running-config | section interface GigabitEthernet1/0/24

# OSPF 설정 블록 확인
show running-config | section router ospf

# ACL 관련 설정 블록 확인
show running-config | section access-list

# VTY 설정 블록 확인
show running-config | section line vty
</syntaxhighlight>

== 특정 키워드 확인 ==

<syntaxhighlight lang="bash" line>
# hostname, 정적 라우트, logging 설정 확인
show running-config | include hostname|ip route|logging
</syntaxhighlight>

----

= 25. 장비 가동시간 및 재부팅 원인 확인 =

장비가 재부팅되었거나 장애 후 자동 복구된 것으로 의심될 때 확인한다.

== 장비 버전 및 Uptime 확인 ==

<syntaxhighlight lang="bash" line>
# IOS/IOS-XE 버전, Uptime, Reload 원인 확인
show version
</syntaxhighlight>

== Reload 관련 정보 확인 ==

<syntaxhighlight lang="bash" line>
# 예약 또는 최근 Reload 정보 확인
show reload
</syntaxhighlight>

== 플랫폼 및 이중화 상태 확인 ==

<syntaxhighlight lang="bash" line>
# 플랫폼 상태 확인
show platform

# 이중화 상태 확인
show redundancy
</syntaxhighlight>

== 확인 포인트 ==

* System Uptime
* Last Reload Reason
* Power Failure
* Watchdog
* Software Crash
* Manual Reload
* Stack Member Reload
* Boot Image
* Configuration Register

----

= 26. Stack 상태 확인 =

Cisco StackWise 기반 장비에서 멤버 상태, Stack Port, Active/Standby 상태를 확인한다.

== Stack 멤버 확인 ==

<syntaxhighlight lang="bash" line>
# Stack 멤버 번호와 역할 확인
show switch
</syntaxhighlight>

== Stack 포트 상태 확인 ==

<syntaxhighlight lang="bash" line>
# Stack 포트 상태 확인
show switch stack-ports

# Stack Ring 속도 확인
show switch stack-ring speed
</syntaxhighlight>

== 이중화 상태 확인 ==

<syntaxhighlight lang="bash" line>
# Active/Standby 상태 확인
show redundancy
</syntaxhighlight>

== 확인 포인트 ==

* Active, Standby, Member 역할
* Stack Member 상태
* Stack Port Down 여부
* Ring 상태가 Full 또는 Half인지
* Stack 속도
* IOS/IOS-XE 버전 불일치
* Provision 설정 불일치

----

= 27. 원격 작업 안전장치 및 설정 롤백 =

원격지에서 관리 IP, VLAN, ACL, 라우팅을 변경할 때 접속 단절에 대비하여 사용한다.

'''주의:''' 예약 재부팅은 실제 장비를 재부팅하므로 서비스 영향과 부팅 시간을 고려해야 한다.

== 예약 재부팅 설정 ==

<syntaxhighlight lang="bash" line>
# 10분 후 장비 재부팅 예약
reload in 10
</syntaxhighlight>

== 예약 재부팅 취소 ==

<syntaxhighlight lang="bash" line>
# 설정 검증 완료 후 예약 재부팅 취소
reload cancel
</syntaxhighlight>

== 설정 롤백 ==

Configuration Archive가 구성된 환경에서 사용할 수 있다.

<syntaxhighlight lang="bash" line>
# 백업 설정 파일로 강제 교체
configure replace flash:backup.cfg force
</syntaxhighlight>

== 원격 작업 권장 절차 ==

# 현재 설정 백업
# 예약 재부팅 설정
# VLAN, 관리 IP, ACL, 라우팅 변경
# 원격 접속 및 통신 검증
# 설정 저장
# 예약 재부팅 취소

----

= 28. 실무용 빠른 점검 명령어 =

아래 명령어는 L2/L3 장애 점검 시 우선적으로 확인할 항목이다.

<syntaxhighlight lang="bash" line>
# 특정 MAC 주소의 학습 포트 확인
show mac address-table address 0011.2233.4455

# 특정 IP 주소의 ARP 확인
show ip arp 192.168.10.20

# 인접 장비 상세 확인
show lldp neighbors detail

# 인터페이스 에러 카운터 확인
show interfaces counters errors

# 광모듈 상태 확인
show interfaces transceiver detail

# 특정 VLAN의 STP 상태 확인
show spanning-tree vlan 100

# STP 비정상 포트 확인
show spanning-tree inconsistentports

# EtherChannel 상태 확인
show etherchannel summary

# Trunk와 허용 VLAN 확인
show interfaces trunk

# Err-disabled 포트 확인
show interfaces status err-disabled

# Err-disable 자동복구 상태 확인
show errdisable recovery

# DHCP Snooping Binding 확인
show ip dhcp snooping binding

# PoE 상태 확인
show power inline

# 특정 목적지 라우팅 확인
show ip route 192.168.100.10

# 소스 IP를 지정하여 Ping
ping 192.168.100.1 source 192.168.10.1
</syntaxhighlight>

----

= 29. 장애 유형별 기본 점검 순서 =

== 단말 통신 불가 ==

# 인터페이스 Link 상태 확인
# Access VLAN 확인
# MAC 주소 학습 여부 확인
# ARP 테이블 확인
# Port Security 확인
# STP 상태 확인
# DHCP Snooping 및 DAI 확인
# 게이트웨이 Ping 확인

<syntaxhighlight lang="bash" line>
# 인터페이스 상태 확인
show interfaces status

# 특정 포트 Switchport 상태 확인
show interfaces GigabitEthernet1/0/24 switchport

# 특정 포트 MAC 주소 확인
show mac address-table interface GigabitEthernet1/0/24

# ARP 확인
show ip arp 192.168.10.20

# Port Security 확인
show port-security interface GigabitEthernet1/0/24

# STP 확인
show spanning-tree interface GigabitEthernet1/0/24 detail
</syntaxhighlight>

== 업링크 통신 불가 ==

# 인터페이스 상태 확인
# 광모듈 Rx/Tx 확인
# CRC 및 Drop 확인
# Trunk 허용 VLAN 확인
# EtherChannel 상태 확인
# STP 차단 여부 확인
# 인접 장비 확인

<syntaxhighlight lang="bash" line>
# 업링크 상태 확인
show interfaces GigabitEthernet1/0/48

# 광모듈 상태 확인
show interfaces GigabitEthernet1/0/48 transceiver detail

# Trunk 상태 확인
show interfaces trunk

# EtherChannel 상태 확인
show etherchannel summary

# STP 상태 확인
show spanning-tree interface GigabitEthernet1/0/48 detail

# 인접 장비 확인
show lldp neighbors interface GigabitEthernet1/0/48 detail
</syntaxhighlight>

== 특정 VLAN 통신 불가 ==

# VLAN 생성 여부 확인
# SVI 상태 확인
# Trunk 허용 VLAN 확인
# STP VLAN 상태 확인
# 라우팅 테이블 확인
# ACL 확인

<syntaxhighlight lang="bash" line>
# VLAN 존재 여부 확인
show vlan id 100

# SVI 상태 확인
show ip interface brief

# VLAN 100 Trunk 전달 상태 확인
show interfaces trunk

# VLAN 100 STP 상태 확인
show spanning-tree vlan 100

# VLAN 100 인터페이스 ACL 확인
show ip interface Vlan100

# 목적지 라우팅 확인
show ip route 192.168.100.10
</syntaxhighlight>

----

= 30. 참고사항 =

* Cisco 장비는 모델과 IOS/IOS-XE 버전에 따라 명령어 지원 범위가 다를 수 있다.
* Catalyst 9000 시리즈는 IOS-XE 기반이며 일부 플랫폼 명령어가 기존 IOS 장비와 다를 수 있다.
* Nexus NX-OS 장비는 명령어 구조가 일부 다르므로 별도 문서로 구분하는 것이 좋다.
* 운영 장비에서 clear, default, shutdown, reload, configure replace 명령어를 사용할 때는 서비스 영향을 먼저 확인한다.
* 장애 분석 시 명령어 결과를 변경 전에 먼저 저장하거나 캡처하는 것이 좋다.

인터페이스 이름변경

2026-07-10T15:00:41Z

Chnagil: 새 문서: = Rocky Linux 9 네트워크 인터페이스 이름을 eth0, eth1 형식으로 변경하는 가이드 = == 문서 개요 == Rocky Linux 9 / RHEL 9는 기본적으로 예측 가능한 네트워크 인터페이스 이름을 사용한다. 예시: <syntaxhighlight lang="text" line> ens160 ens192 ens224 eno1 enp3s0 </syntaxhighlight> 일부 구형 콜서버, PBX, CTI, 미들웨어 또는 제조사 애플리케이션은 네트워크 인터페이스 이름을 다음과 같은 구...

= Rocky Linux 9 네트워크 인터페이스 이름을 eth0, eth1 형식으로 변경하는 가이드 =

== 문서 개요 ==

Rocky Linux 9 / RHEL 9는 기본적으로 예측 가능한 네트워크 인터페이스 이름을 사용한다.

예시:

<syntaxhighlight lang="text" line>
ens160
ens192
ens224
eno1
enp3s0
</syntaxhighlight>

일부 구형 콜서버, PBX, CTI, 미들웨어 또는 제조사 애플리케이션은
네트워크 인터페이스 이름을 다음과 같은 구형 형식으로 고정하여 검사하는 경우가 있다.

<syntaxhighlight lang="text" line>
eth0
eth1
eth2
</syntaxhighlight>

본 문서는 Rocky Linux 9에서 다음 두 가지 방법으로 인터페이스 이름을 변경하는 절차를 설명한다.

# 커널의 예측 가능한 인터페이스 이름 기능을 전체 비활성화
# MAC 주소를 기준으로 특정 인터페이스 이름을 eth0, eth1로 고정

일반적인 서버에서는 예측 가능한 인터페이스 이름을 유지하는 것이 권장된다.

구형 애플리케이션 호환 목적으로 eth0, eth1 형식이 반드시 필요한 경우에만 적용한다.

== 1. 변경 전 주요 주의사항 ==

인터페이스 이름을 변경하면 다음 문제가 발생할 수 있다.

* SSH 원격 접속 중단
* NetworkManager 연결 프로파일 미적용
* 기존 고정 IP 설정 누락
* 방화벽 존과 인터페이스 연결 해제
* 본딩, 브리지, VLAN 구성 실패
* 애플리케이션 라이선스 또는 NIC 검사 실패
* 인터페이스 순서가 예상과 다르게 배정
* 재부팅 후 네트워크 미동작

반드시 다음 관리 수단 중 하나를 확보한 상태에서 작업한다.

* 물리 콘솔
* VMware 콘솔
* KVM 또는 Proxmox 콘솔
* iLO
* iDRAC
* IPMI
* 별도 관리 인터페이스

운영 중인 원격 서버에서 콘솔 접속 수단 없이 바로 적용하지 않는다.

== 2. 현재 환경 확인 ==

=== 2.1 운영체제 및 커널 확인 ===

<syntaxhighlight lang="bash" line>
# 운영체제 버전 확인
cat /etc/os-release

# 현재 커널 버전 확인
uname -r

# 커널 명령행 확인
cat /proc/cmdline
</syntaxhighlight>

=== 2.2 현재 인터페이스 이름 확인 ===

<syntaxhighlight lang="bash" line>
# 네트워크 인터페이스와 IP 주소를 간단히 확인
ip -br address

# NetworkManager 장치 상태 확인
nmcli device status

# 연결 프로파일과 장치 이름 확인
nmcli -f NAME,UUID,TYPE,DEVICE,FILENAME connection show
</syntaxhighlight>

출력 예시:

<syntaxhighlight lang="text" line>
NAME UUID TYPE DEVICE FILENAME
ens192 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx ethernet ens192 /etc/NetworkManager/system-connections/ens192.nmconnection
ens224 yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy ethernet ens224 /etc/NetworkManager/system-connections/ens224.nmconnection
</syntaxhighlight>

=== 2.3 인터페이스 MAC 주소 확인 ===

<syntaxhighlight lang="bash" line>
# 모든 인터페이스의 MAC 주소 확인
ip -br link

# ens192의 MAC 주소 확인
cat /sys/class/net/ens192/address

# ens224의 MAC 주소 확인
cat /sys/class/net/ens224/address

# NetworkManager에서 MAC 주소 확인
nmcli -f GENERAL.DEVICE,GENERAL.HWADDR device show
</syntaxhighlight>

예시:

<syntaxhighlight lang="text" line>
ens192 MAC 주소: 00:50:56:aa:bb:01
ens224 MAC 주소: 00:50:56:aa:bb:02
</syntaxhighlight>

MAC 주소는 이후 eth0과 eth1을 정확히 매핑할 때 사용한다.

=== 2.4 현재 IP 및 라우팅 확인 ===

<syntaxhighlight lang="bash" line>
# 현재 IP 주소 확인
ip address

# 현재 라우팅 테이블 확인
ip route

# DNS 설정 확인
cat /etc/resolv.conf

# 활성 연결 상세 확인
nmcli connection show --active
</syntaxhighlight>

== 3. 기존 설정 백업 ==

=== 3.1 네트워크 및 GRUB 설정 백업 ===

<syntaxhighlight lang="bash" line>
# 백업 디렉터리 생성
BACKUP_DIR="/root/interface-rename-backup-$(date +%Y%m%d_%H%M%S)"
mkdir -p "$BACKUP_DIR"

# NetworkManager 연결 프로파일 백업
cp -a /etc/NetworkManager/system-connections "$BACKUP_DIR/" 2>/dev/null

# 구형 ifcfg 파일이 있으면 백업
cp -a /etc/sysconfig/network-scripts "$BACKUP_DIR/" 2>/dev/null

# GRUB 기본 설정 백업
cp -a /etc/default/grub "$BACKUP_DIR/" 2>/dev/null

# systemd link 파일 백업
cp -a /etc/systemd/network "$BACKUP_DIR/" 2>/dev/null

# udev 네트워크 규칙 백업
cp -a /etc/udev/rules.d "$BACKUP_DIR/" 2>/dev/null
</syntaxhighlight>

=== 3.2 현재 상태를 텍스트로 저장 ===

<syntaxhighlight lang="bash" line>
# 인터페이스와 IP 주소 저장
ip address > "$BACKUP_DIR/ip-address.txt"

# 링크 및 MAC 주소 저장
ip link > "$BACKUP_DIR/ip-link.txt"

# 라우팅 정보 저장
ip route > "$BACKUP_DIR/ip-route.txt"

# NetworkManager 프로파일 저장
nmcli -f NAME,UUID,TYPE,DEVICE,FILENAME connection show \
> "$BACKUP_DIR/nmcli-connections.txt"

# 현재 커널 명령행 저장
cat /proc/cmdline > "$BACKUP_DIR/proc-cmdline.txt"

# 현재 GRUB 커널 인수 저장
grubby --info=ALL > "$BACKUP_DIR/grubby-info.txt"
</syntaxhighlight>

== 4. 변경 방법 선택 ==

{| class="wikitable"
|-
! 방법
! 장점
! 단점
! 권장 상황
|-
| net.ifnames=0 방식
| 설정이 단순하고 모든 NIC가 eth 형식으로 변경됨
| eth0, eth1 순서가 하드웨어 변경에 따라 달라질 수 있음
| NIC 수가 적고 단순한 고정형 서버
|-
| MAC 주소 고정 매핑
| 특정 NIC를 eth0, eth1로 명확히 지정 가능
| 설정 파일 관리가 추가로 필요함
| 콜서버 등 인터페이스 이름과 물리 NIC 매핑이 중요할 때
|}

콜서버 또는 PBX 소프트웨어가 eth0과 eth1을 역할별로 구분하는 경우에는
MAC 주소 고정 매핑 방법을 권장한다.

== 5. 방법 1: 예측 가능한 인터페이스 이름 전체 비활성화 ==

이 방법은 커널 부팅 옵션에 다음 값을 추가한다.

<syntaxhighlight lang="text" line>
net.ifnames=0
biosdevname=0
</syntaxhighlight>

적용 후 일반적으로 다음과 같이 이름이 변경된다.

<syntaxhighlight lang="text" line>
ens192 → eth0
ens224 → eth1
</syntaxhighlight>

단, eth0과 eth1의 실제 순서는 NIC 검색 순서에 따라 달라질 수 있다.

=== 5.1 현재 연결 프로파일 확인 ===

<syntaxhighlight lang="bash" line>
# 현재 연결 프로파일과 인터페이스 확인
nmcli -f NAME,UUID,TYPE,DEVICE,FILENAME connection show

# 활성 프로파일 확인
nmcli connection show --active
</syntaxhighlight>

예시에서는 다음과 같이 가정한다.

<syntaxhighlight lang="text" line>
연결 프로파일 이름: ens192
현재 장치 이름: ens192
변경할 장치 이름: eth0
</syntaxhighlight>

=== 5.2 연결 프로파일을 기존 이름과 새 이름에 임시 대응 ===

재부팅 후 장치 이름이 바뀌어도 기존 프로파일을 찾을 수 있도록
인터페이스 이름 고정을 해제하고 이전 이름과 새 이름을 모두 매칭한다.

<syntaxhighlight lang="bash" line>
# ens192 연결 프로파일이 특정 인터페이스에 고정되어 있으면 해제
nmcli connection modify ens192 connection.interface-name ""

# 재부팅 전 ens192와 재부팅 후 eth0을 모두 허용
nmcli connection modify ens192 match.interface-name "ens192 eth0"

# 자동 연결 활성화
nmcli connection modify ens192 connection.autoconnect yes
</syntaxhighlight>

두 번째 인터페이스도 사용하는 경우:

<syntaxhighlight lang="bash" line>
# ens224 프로파일의 인터페이스 이름 고정 해제
nmcli connection modify ens224 connection.interface-name ""

# ens224와 eth1을 모두 허용
nmcli connection modify ens224 match.interface-name "ens224 eth1"

# 자동 연결 활성화
nmcli connection modify ens224 connection.autoconnect yes
</syntaxhighlight>

현재 NetworkManager 버전에서 match.interface-name 속성을 지원하는지 확인한다.

<syntaxhighlight lang="bash" line>
# 연결 프로파일의 매칭 속성 확인
nmcli connection show ens192 | grep -E 'interface-name|match.interface-name'
</syntaxhighlight>

=== 5.3 커널 부팅 인수 추가 ===

Rocky Linux 9에서는 grubby 명령을 사용하여 현재 설치된 모든 커널에 인수를 추가할 수 있다.

<syntaxhighlight lang="bash" line>
# 모든 설치 커널에 예측 가능한 이름 비활성화 옵션 추가
grubby --update-kernel=ALL \
--args="net.ifnames=0 biosdevname=0"

# 모든 커널의 적용 상태 확인
grubby --info=ALL | grep -E '^kernel=|^args='
</syntaxhighlight>

확인할 항목:

<syntaxhighlight lang="text" line>
net.ifnames=0
biosdevname=0
</syntaxhighlight>

=== 5.4 GRUB 기본 설정에도 반영 확인 ===

<syntaxhighlight lang="bash" line>
# GRUB 기본 커널 인수 확인
grep '^GRUB_CMDLINE_LINUX=' /etc/default/grub
</syntaxhighlight>

grubby로 적용한 값은 부트로더 항목에 반영된다.

환경에 따라 /etc/default/grub에도 동일한 값을 관리하려면 다음과 같이 편집한다.

<syntaxhighlight lang="bash" line>
# GRUB 기본 설정 백업
cp -a /etc/default/grub \
/etc/default/grub.bak.$(date +%Y%m%d_%H%M%S)

# GRUB 기본 설정 편집
vi /etc/default/grub
</syntaxhighlight>

예시:

<syntaxhighlight lang="text" line>
GRUB_CMDLINE_LINUX="기존옵션 net.ifnames=0 biosdevname=0"
</syntaxhighlight>

기존 옵션을 삭제하지 않고 뒤에 추가한다.

=== 5.5 GRUB 설정 파일 재생성 여부 ===

grubby 명령으로 현재 커널 항목을 수정한 경우 일반적으로 별도 재생성이 필요하지 않다.

그러나 /etc/default/grub를 직접 수정했다면 시스템의 부팅 방식에 맞게 GRUB 설정을 재생성한다.

BIOS 방식:

<syntaxhighlight lang="bash" line>
# BIOS 방식 GRUB 설정 재생성
grub2-mkconfig -o /boot/grub2/grub.cfg
</syntaxhighlight>

UEFI 방식:

<syntaxhighlight lang="bash" line>
# Rocky Linux 9에서 실제 GRUB 설정 경로 확인
readlink -f /etc/grub2-efi.cfg

# UEFI용 GRUB 설정 재생성
grub2-mkconfig -o /etc/grub2-efi.cfg
</syntaxhighlight>

Rocky Linux 9에서는 UEFI 환경에서도 배포판과 설치 상태에 따라
실제 설정 파일이 /boot/grub2/grub.cfg를 가리킬 수 있으므로
readlink 결과를 먼저 확인한다.

=== 5.6 재부팅 전 설정 확인 ===

<syntaxhighlight lang="bash" line>
# 커널 인수 확인
grubby --info=DEFAULT | grep '^args='

# 연결 프로파일의 기존 이름과 새 이름 매칭 확인
nmcli connection show ens192 | grep -E 'interface-name|match.interface-name'

# 현재 IP 설정 확인
nmcli -f ipv4 connection show ens192

# 부팅 시 자동 연결 여부 확인
nmcli -f connection.autoconnect connection show ens192
</syntaxhighlight>

=== 5.7 시스템 재부팅 ===

<syntaxhighlight lang="bash" line>
# 설정 적용을 위해 재부팅
reboot
</syntaxhighlight>

=== 5.8 재부팅 후 인터페이스 이름 확인 ===

콘솔에서 로그인하여 확인한다.

<syntaxhighlight lang="bash" line>
# 인터페이스 이름 확인
ip -br link

# IP 주소 확인
ip -br address

# NetworkManager 장치 상태 확인
nmcli device status

# 적용된 커널 인수 확인
cat /proc/cmdline
</syntaxhighlight>

예상 결과:

<syntaxhighlight lang="text" line>
eth0 UP 192.168.10.20/24
eth1 UP
</syntaxhighlight>

=== 5.9 연결 프로파일 이름 정리 ===

장치는 eth0으로 변경되었지만 연결 프로파일 이름은 ens192로 남아 있을 수 있다.

기능상 문제는 없지만 구형 프로그램이 프로파일명이나 ifcfg 파일명까지 검사한다면 이름을 변경한다.

<syntaxhighlight lang="bash" line>
# 연결 프로파일 이름을 ens192에서 eth0으로 변경
nmcli connection modify ens192 connection.id eth0

# eth0 장치에 프로파일 고정
nmcli connection modify eth0 connection.interface-name eth0

# 임시 다중 매칭 조건 제거
nmcli connection modify eth0 match.interface-name ""

# 자동 연결 확인
nmcli connection modify eth0 connection.autoconnect yes
</syntaxhighlight>

두 번째 인터페이스:

<syntaxhighlight lang="bash" line>
# 연결 프로파일 이름을 ens224에서 eth1로 변경
nmcli connection modify ens224 connection.id eth1

# eth1 장치에 프로파일 고정
nmcli connection modify eth1 connection.interface-name eth1

# 임시 매칭 조건 제거
nmcli connection modify eth1 match.interface-name ""

# 자동 연결 확인
nmcli connection modify eth1 connection.autoconnect yes
</syntaxhighlight>

최종 확인:

<syntaxhighlight lang="bash" line>
# 프로파일과 장치 연결 확인
nmcli -f NAME,UUID,TYPE,DEVICE,FILENAME connection show

# 활성 연결 확인
nmcli connection show --active
</syntaxhighlight>

== 6. 방법 2: MAC 주소 기준으로 eth0, eth1 고정 ==

여러 NIC를 사용하는 서버에서는 단순히 net.ifnames=0만 적용하면
NIC 검색 순서에 따라 eth0과 eth1의 대응 관계가 달라질 가능성이 있다.

콜서버에서 다음과 같이 역할이 정해져 있다면 MAC 주소 기준 고정이 안전하다.

<syntaxhighlight lang="text" line>
eth0: 관리 및 서비스망
eth1: 음성망 또는 시그널링망
</syntaxhighlight>

이 절에서는 systemd link 파일을 사용하여 MAC 주소와 인터페이스 이름을 매핑한다.

=== 6.1 MAC 주소 기록 ===

<syntaxhighlight lang="bash" line>
# ens192의 MAC 주소 확인
cat /sys/class/net/ens192/address

# ens224의 MAC 주소 확인
cat /sys/class/net/ens224/address
</syntaxhighlight>

예시:

<syntaxhighlight lang="text" line>
ens192: 00:50:56:aa:bb:01
ens224: 00:50:56:aa:bb:02
</syntaxhighlight>

MAC 주소를 잘못 입력하면 원하는 인터페이스에 이름이 적용되지 않는다.

=== 6.2 systemd network 디렉터리 생성 ===

<syntaxhighlight lang="bash" line>
# systemd link 설정 디렉터리 생성
mkdir -p /etc/systemd/network
</syntaxhighlight>

=== 6.3 eth0용 link 파일 작성 ===

<syntaxhighlight lang="bash" line>
# eth0으로 사용할 NIC의 link 설정 작성
vi /etc/systemd/network/10-eth0.link
</syntaxhighlight>

설정 예시:

<syntaxhighlight lang="ini" line>
[Match]
MACAddress=00:50:56:aa:bb:01

[Link]
Name=eth0
</syntaxhighlight>

=== 6.4 eth1용 link 파일 작성 ===

<syntaxhighlight lang="bash" line>
# eth1으로 사용할 NIC의 link 설정 작성
vi /etc/systemd/network/11-eth1.link
</syntaxhighlight>

설정 예시:

<syntaxhighlight lang="ini" line>
[Match]
MACAddress=00:50:56:aa:bb:02

[Link]
Name=eth1
</syntaxhighlight>

=== 6.5 link 파일 권한 확인 ===

<syntaxhighlight lang="bash" line>
# link 파일 소유권과 권한 설정
chown root:root /etc/systemd/network/10-eth0.link
chown root:root /etc/systemd/network/11-eth1.link

chmod 644 /etc/systemd/network/10-eth0.link
chmod 644 /etc/systemd/network/11-eth1.link

# 파일 확인
ls -l /etc/systemd/network/*.link
</syntaxhighlight>

=== 6.6 systemd link 설정 검사 ===

<syntaxhighlight lang="bash" line>
# ens192에 적용될 link 설정 확인
udevadm test-builtin net_setup_link /sys/class/net/ens192 2>&1 | \
grep -E 'ID_NET_LINK_FILE|ID_NET_NAME|eth0'

# ens224에 적용될 link 설정 확인
udevadm test-builtin net_setup_link /sys/class/net/ens224 2>&1 | \
grep -E 'ID_NET_LINK_FILE|ID_NET_NAME|eth1'
</syntaxhighlight>

출력에서 다음 파일이 선택되는지 확인한다.

<syntaxhighlight lang="text" line>
/etc/systemd/network/10-eth0.link
/etc/systemd/network/11-eth1.link
</syntaxhighlight>

=== 6.7 NetworkManager 프로파일 임시 매칭 설정 ===

<syntaxhighlight lang="bash" line>
# ens192 프로파일의 인터페이스 고정 해제
nmcli connection modify ens192 connection.interface-name ""

# ens192와 eth0 모두 매칭
nmcli connection modify ens192 match.interface-name "ens192 eth0"

# MAC 주소도 함께 고정
nmcli connection modify ens192 802-3-ethernet.mac-address \
00:50:56:aa:bb:01

# 자동 연결 활성화
nmcli connection modify ens192 connection.autoconnect yes
</syntaxhighlight>

두 번째 인터페이스:

<syntaxhighlight lang="bash" line>
# ens224 프로파일의 인터페이스 고정 해제
nmcli connection modify ens224 connection.interface-name ""

# ens224와 eth1 모두 매칭
nmcli connection modify ens224 match.interface-name "ens224 eth1"

# MAC 주소도 함께 고정
nmcli connection modify ens224 802-3-ethernet.mac-address \
00:50:56:aa:bb:02

# 자동 연결 활성화
nmcli connection modify ens224 connection.autoconnect yes
</syntaxhighlight>

=== 6.8 initramfs에 네트워크 설정이 필요한 환경 ===

일반적인 로컬 디스크 부팅 서버는 보통 initramfs 재생성이 필요하지 않다.

다음 환경에서는 initramfs에 네트워크 설정이 포함될 수 있으므로 재생성을 검토한다.

* iSCSI root
* NFS root
* 네트워크 기반 루트 파일시스템
* 초기 부팅 단계에서 네트워크가 필요한 특수 서버
* dracut에 네트워크 설정을 포함한 환경

필요한 경우:

<syntaxhighlight lang="bash" line>
# 현재 initramfs 백업
cp -a "/boot/initramfs-$(uname -r).img" \
"/boot/initramfs-$(uname -r).img.bak.$(date +%Y%m%d_%H%M%S)"

# 현재 커널의 initramfs 재생성
dracut -f
</syntaxhighlight>

=== 6.9 재부팅 ===

<syntaxhighlight lang="bash" line>
# 인터페이스 이름 변경 적용
reboot
</syntaxhighlight>

=== 6.10 재부팅 후 확인 ===

<syntaxhighlight lang="bash" line>
# 변경된 인터페이스 이름 확인
ip -br link

# 각 인터페이스 MAC 주소 확인
ip -br link show eth0
ip -br link show eth1

# IP 주소 확인
ip -br address

# NetworkManager 연결 확인
nmcli device status
nmcli connection show --active
</syntaxhighlight>

MAC 주소별 매핑 확인:

<syntaxhighlight lang="bash" line>
# eth0 MAC 주소 확인
cat /sys/class/net/eth0/address

# eth1 MAC 주소 확인
cat /sys/class/net/eth1/address
</syntaxhighlight>

=== 6.11 프로파일 이름 최종 변경 ===

<syntaxhighlight lang="bash" line>
# ens192 프로파일을 eth0으로 변경
nmcli connection modify ens192 connection.id eth0
nmcli connection modify eth0 connection.interface-name eth0
nmcli connection modify eth0 match.interface-name ""

# ens224 프로파일을 eth1으로 변경
nmcli connection modify ens224 connection.id eth1
nmcli connection modify eth1 connection.interface-name eth1
nmcli connection modify eth1 match.interface-name ""
</syntaxhighlight>

확인:

<syntaxhighlight lang="bash" line>
# 연결 프로파일과 실제 장치 매핑 확인
nmcli -f NAME,UUID,TYPE,DEVICE,FILENAME connection show
</syntaxhighlight>

== 7. 본딩 구성 서버의 인터페이스 이름 변경 ==

기존 구성이 다음과 같다고 가정한다.

<syntaxhighlight lang="text" line>
ens192 + ens224 → bond0
</syntaxhighlight>

변경 후:

<syntaxhighlight lang="text" line>
eth0 + eth1 → bond0
</syntaxhighlight>

본딩 포트 프로파일에서 기존 장치 이름을 변경해야 한다.

=== 7.1 현재 본딩 설정 확인 ===

<syntaxhighlight lang="bash" line>
# 본딩 상태 확인
cat /proc/net/bonding/bond0

# 연결 프로파일 확인
nmcli -f NAME,TYPE,DEVICE,FILENAME connection show

# bond0 프로파일 상세 확인
nmcli connection show bond0
</syntaxhighlight>

=== 7.2 본딩 포트 프로파일 변경 준비 ===

예시 프로파일:

<syntaxhighlight lang="text" line>
bond0-port1 → ens192
bond0-port2 → ens224
</syntaxhighlight>

재부팅 전에 기존 이름과 새 이름을 모두 허용한다.

<syntaxhighlight lang="bash" line>
# 첫 번째 본딩 포트의 장치 이름 고정 해제
nmcli connection modify bond0-port1 connection.interface-name ""

# ens192와 eth0 모두 매칭
nmcli connection modify bond0-port1 match.interface-name "ens192 eth0"

# 첫 번째 NIC MAC 주소 고정
nmcli connection modify bond0-port1 802-3-ethernet.mac-address \
00:50:56:aa:bb:01
</syntaxhighlight>

두 번째 포트:

<syntaxhighlight lang="bash" line>
# 두 번째 본딩 포트의 장치 이름 고정 해제
nmcli connection modify bond0-port2 connection.interface-name ""

# ens224와 eth1 모두 매칭
nmcli connection modify bond0-port2 match.interface-name "ens224 eth1"

# 두 번째 NIC MAC 주소 고정
nmcli connection modify bond0-port2 802-3-ethernet.mac-address \
00:50:56:aa:bb:02
</syntaxhighlight>

=== 7.3 재부팅 후 본딩 포트 이름 정리 ===

<syntaxhighlight lang="bash" line>
# 첫 번째 포트 프로파일 이름 변경
nmcli connection modify bond0-port1 connection.id eth0
nmcli connection modify eth0 connection.interface-name eth0
nmcli connection modify eth0 match.interface-name ""

# 두 번째 포트 프로파일 이름 변경
nmcli connection modify bond0-port2 connection.id eth1
nmcli connection modify eth1 connection.interface-name eth1
nmcli connection modify eth1 match.interface-name ""
</syntaxhighlight>

본딩 옵션에 primary=ens192가 들어 있다면 eth0으로 변경한다.

<syntaxhighlight lang="bash" line>
# 기존 본딩 옵션 확인
nmcli -f bond.options connection show bond0

# active-backup 본딩의 우선 포트를 eth0으로 변경
nmcli connection modify bond0 \
bond.options "mode=active-backup,miimon=100,primary=eth0"
</syntaxhighlight>

본딩 재활성화는 네트워크 중단을 발생시킬 수 있으므로 콘솔에서 진행한다.

<syntaxhighlight lang="bash" line>
# bond0 연결 재적용
nmcli connection down bond0
nmcli connection up bond0
</syntaxhighlight>

본딩 확인:

<syntaxhighlight lang="bash" line>
# 본딩 상세 상태 확인
cat /proc/net/bonding/bond0

# 현재 활성 포트 확인
grep "Currently Active Slave" /proc/net/bonding/bond0

# bond0 IP 주소 확인
ip -br address show bond0
</syntaxhighlight>

== 8. 구형 ifcfg 파일 이름 변경 ==

구형 애플리케이션이 다음 파일을 검사하는 경우:

<syntaxhighlight lang="text" line>
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts/ifcfg-eth1
</syntaxhighlight>

NetworkManager 프로파일이 ifcfg-rh 형식으로 저장되어 있다면 파일명과 내부 설정을 함께 변경한다.

=== 8.1 현재 프로파일 저장 형식 확인 ===

<syntaxhighlight lang="bash" line>
# NetworkManager 프로파일 파일 경로 확인
nmcli -f NAME,DEVICE,TYPE,FILENAME connection show
</syntaxhighlight>

=== 8.2 ifcfg-eth0 예시 ===

<syntaxhighlight lang="ini" line>
TYPE=Ethernet
NAME=eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
IPADDR=192.168.10.20
PREFIX=24
GATEWAY=192.168.10.1
DNS1=192.168.10.1
DNS2=8.8.8.8
HWADDR=00:50:56:AA:BB:01
</syntaxhighlight>

=== 8.3 ifcfg-eth1 예시 ===

<syntaxhighlight lang="ini" line>
TYPE=Ethernet
NAME=eth1
DEVICE=eth1
ONBOOT=yes
BOOTPROTO=none
HWADDR=00:50:56:AA:BB:02
</syntaxhighlight>

=== 8.4 본딩 포트용 ifcfg-eth0 예시 ===

<syntaxhighlight lang="ini" line>
TYPE=Ethernet
NAME=eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
HWADDR=00:50:56:AA:BB:01
MASTER=bond0
SLAVE=yes
</syntaxhighlight>

=== 8.5 본딩 포트용 ifcfg-eth1 예시 ===

<syntaxhighlight lang="ini" line>
TYPE=Ethernet
NAME=eth1
DEVICE=eth1
ONBOOT=yes
BOOTPROTO=none
HWADDR=00:50:56:AA:BB:02
MASTER=bond0
SLAVE=yes
</syntaxhighlight>

파일 생성 후:

<syntaxhighlight lang="bash" line>
# 파일 권한 설정
chmod 600 /etc/sysconfig/network-scripts/ifcfg-eth0
chmod 600 /etc/sysconfig/network-scripts/ifcfg-eth1

# NetworkManager에 프로파일 다시 읽기
nmcli connection reload

# 중복 프로파일 확인
nmcli -f NAME,UUID,DEVICE,TYPE,FILENAME connection show
</syntaxhighlight>

같은 NIC를 대상으로 하는 keyfile과 ifcfg 파일이 동시에 있으면
중복 프로파일이 생성될 수 있으므로 사용하지 않는 프로파일을 정리한다.

== 9. firewalld 존 연결 확인 ==

인터페이스 이름 변경 후 firewalld 존에 연결된 장치가 달라질 수 있다.

<syntaxhighlight lang="bash" line>
# 활성 존과 연결 인터페이스 확인
firewall-cmd --get-active-zones

# 전체 존 설정 확인
firewall-cmd --list-all-zones
</syntaxhighlight>

eth0을 public 존에 연결:

<syntaxhighlight lang="bash" line>
# eth0을 public 존에 영구 연결
firewall-cmd --permanent --zone=public --change-interface=eth0

# 설정 적용
firewall-cmd --reload

# 활성 존 확인
firewall-cmd --get-active-zones
</syntaxhighlight>

NetworkManager 프로파일에 존을 지정하는 방법:

<syntaxhighlight lang="bash" line>
# eth0 연결 프로파일을 public 존에 지정
nmcli connection modify eth0 connection.zone public

# 설정 확인
nmcli -f connection.zone connection show eth0
</syntaxhighlight>

== 10. 애플리케이션 설정 확인 ==

인터페이스 이름을 직접 참조하는 설정 파일을 검색한다.

<syntaxhighlight lang="bash" line>
# /etc 아래에서 기존 인터페이스 이름 검색
grep -R --line-number --fixed-string "ens192" /etc 2>/dev/null

# ens224 참조 검색
grep -R --line-number --fixed-string "ens224" /etc 2>/dev/null
</syntaxhighlight>

주요 확인 대상:

* 콜서버 환경 설정 파일
* PBX 인터페이스 설정
* SIP 또는 RTP 바인딩 설정
* 방화벽 규칙
* iptables 스크립트
* rsyslog 입력 바인딩
* Samba interfaces 설정
* nginx listen 주소
* MariaDB bind-address
* keepalived 설정
* pacemaker 또는 corosync 설정
* 모니터링 에이전트
* 라이선스 검사 스크립트
* 백업 및 운영 자동화 스크립트

== 11. 변경 후 전체 검증 ==

=== 11.1 인터페이스 및 MAC 주소 확인 ===

<syntaxhighlight lang="bash" line>
# 인터페이스 이름 확인
ip -br link

# IP 주소 확인
ip -br address

# eth0 MAC 주소 확인
cat /sys/class/net/eth0/address

# eth1 MAC 주소 확인
cat /sys/class/net/eth1/address
</syntaxhighlight>

=== 11.2 NetworkManager 확인 ===

<syntaxhighlight lang="bash" line>
# 장치 상태 확인
nmcli device status

# 연결 프로파일 확인
nmcli -f NAME,UUID,TYPE,DEVICE,FILENAME connection show

# 활성 연결 확인
nmcli connection show --active
</syntaxhighlight>

=== 11.3 통신 확인 ===

<syntaxhighlight lang="bash" line>
# 라우팅 확인
ip route

# 기본 게이트웨이 통신 확인
ping -c 4 192.168.10.1

# 외부 IP 통신 확인
ping -c 4 8.8.8.8

# DNS 확인
ping -c 4 google.com
</syntaxhighlight>

=== 11.4 서비스 및 포트 확인 ===

<syntaxhighlight lang="bash" line>
# 실패한 서비스 확인
systemctl --failed

# 리스닝 포트 확인
ss -lntup

# SSH 상태 확인
systemctl status sshd

# SSH 로그 확인
journalctl -u sshd -n 50 --no-pager
</syntaxhighlight>

=== 11.5 부팅 로그 확인 ===

<syntaxhighlight lang="bash" line>
# 현재 부팅의 네트워크 관련 로그 확인
journalctl -b | grep -i -E 'eth0|eth1|ens192|ens224|NetworkManager'

# 커널의 인터페이스 이름 변경 로그 확인
journalctl -k -b | grep -i -E 'renamed from|eth0|eth1'

# NetworkManager 최근 로그 확인
journalctl -u NetworkManager -b --no-pager
</syntaxhighlight>

== 12. 문제 발생 시 복구 방법 ==

=== 12.1 GRUB 메뉴에서 임시 복구 ===

재부팅 후 네트워크가 올라오지 않으면 GRUB 부팅 메뉴에서 해당 커널 항목을 선택하고
e 키를 눌러 임시 편집 화면으로 진입한다.

linux 또는 linuxefi로 시작하는 줄에서 다음 옵션을 삭제한다.

<syntaxhighlight lang="text" line>
net.ifnames=0
biosdevname=0
</syntaxhighlight>

Ctrl+x 또는 F10으로 임시 부팅한다.

이 변경은 해당 1회 부팅에만 적용된다.

=== 12.2 커널 인수 영구 제거 ===

시스템에 로그인한 후:

<syntaxhighlight lang="bash" line>
# 모든 커널에서 이름 변경 옵션 제거
grubby --update-kernel=ALL \
--remove-args="net.ifnames=0 biosdevname=0"

# 제거 결과 확인
grubby --info=ALL | grep -E '^kernel=|^args='
</syntaxhighlight>

=== 12.3 systemd link 파일 제거 ===

<syntaxhighlight lang="bash" line>
# 사용자 정의 인터페이스 이름 설정 백업
mkdir -p /root/disabled-link-files

mv /etc/systemd/network/10-eth0.link \
/root/disabled-link-files/ 2>/dev/null

mv /etc/systemd/network/11-eth1.link \
/root/disabled-link-files/ 2>/dev/null
</syntaxhighlight>

=== 12.4 NetworkManager 프로파일 복원 ===

백업 디렉터리를 확인한다.

<syntaxhighlight lang="bash" line>
# 생성된 백업 디렉터리 확인
ls -ld /root/interface-rename-backup-*
</syntaxhighlight>

기존 프로파일 복원 예시:

<syntaxhighlight lang="bash" line>
# 현재 프로파일 별도 백업
mv /etc/NetworkManager/system-connections \
/etc/NetworkManager/system-connections.failed.$(date +%Y%m%d_%H%M%S)

# 백업 프로파일 복원
cp -a \
/root/interface-rename-backup-YYYYMMDD_HHMMSS/system-connections \
/etc/NetworkManager/

# 보안 권한 복구
chown -R root:root /etc/NetworkManager/system-connections
chmod 600 /etc/NetworkManager/system-connections/*

# 프로파일 다시 읽기
nmcli connection reload
</syntaxhighlight>

=== 12.5 NetworkManager 재시작 ===

NetworkManager 재시작은 네트워크 연결을 끊을 수 있으므로 콘솔에서 실행한다.

<syntaxhighlight lang="bash" line>
# NetworkManager 재시작
systemctl restart NetworkManager

# 상태 확인
systemctl status NetworkManager
</syntaxhighlight>

=== 12.6 재부팅 후 원래 이름 확인 ===

<syntaxhighlight lang="bash" line>
# 시스템 재부팅
reboot
</syntaxhighlight>

재부팅 후:

<syntaxhighlight lang="bash" line>
# 원래 인터페이스 이름 복원 여부 확인
ip -br link

# NetworkManager 장치 상태 확인
nmcli device status
</syntaxhighlight>

== 13. 주요 장애 증상별 확인 항목 ==

{| class="wikitable"
|-
! 증상
! 우선 확인할 항목
|-
| 재부팅 후 eth0이 없음
| 커널 인수, systemd link 파일, MAC 주소 오타
|-
| eth0과 eth1 순서가 반대로 됨
| 단순 net.ifnames=0 방식의 검색 순서, MAC 고정 매핑 적용 여부
|-
| 인터페이스는 있지만 IP가 없음
| NetworkManager 프로파일의 interface-name, match.interface-name, MAC 주소
|-
| NetworkManager에 disconnected 표시
| 프로파일이 이전 ens 이름에만 고정되어 있는지 확인
|-
| 기본 게이트웨이가 없음
| eth0 프로파일의 ipv4.gateway와 ipv4.never-default 확인
|-
| DNS가 동작하지 않음
| ipv4.dns 및 /etc/resolv.conf 확인
|-
| SSH 접속이 안 됨
| IP 주소, 라우팅, firewalld 존, sshd 리스닝 상태
|-
| 본딩 포트가 올라오지 않음
| 본딩 포트 프로파일의 interface-name과 bond.options primary 값
|-
| firewalld 규칙이 적용되지 않음
| 변경된 인터페이스가 올바른 존에 연결되었는지 확인
|-
| 콜서버가 NIC를 찾지 못함
| eth0 이름, ifcfg-eth0 파일, DEVICE, NAME, HWADDR 값
|-
| 재부팅할 때마다 이름이 달라짐
| MAC 주소 기반 systemd link 설정 적용
|}

== 14. 권장 최종 구성 예시 ==

구형 콜서버에서 eth0과 eth1을 반드시 요구하는 경우 다음 구성을 권장한다.

<syntaxhighlight lang="text" line>
eth0
MAC 주소: 00:50:56:aa:bb:01
용도: 관리 및 서비스망
NetworkManager 프로파일: eth0
구형 설정 파일: ifcfg-eth0

eth1
MAC 주소: 00:50:56:aa:bb:02
용도: 음성망 또는 내부망
NetworkManager 프로파일: eth1
구형 설정 파일: ifcfg-eth1
</syntaxhighlight>

단순히 net.ifnames=0만 사용하는 것보다
MAC 주소와 이름을 명확하게 매핑하고 NetworkManager 프로파일에도 MAC 주소를 지정하는 편이 안전하다.

== 15. 빠른 점검 명령어 ==

<syntaxhighlight lang="bash" line>
# 운영체제 확인
cat /etc/os-release

# 현재 커널 인수 확인
cat /proc/cmdline

# 설치된 커널의 부팅 인수 확인
grubby --info=ALL | grep -E '^kernel=|^args='

# 인터페이스 이름과 MAC 주소 확인
ip -br link

# IP 주소 확인
ip -br address

# 라우팅 확인
ip route

# NetworkManager 장치 상태 확인
nmcli device status

# 프로파일과 장치 매핑 확인
nmcli -f NAME,UUID,TYPE,DEVICE,FILENAME connection show

# systemd link 파일 확인
ls -l /etc/systemd/network/*.link

# eth0 MAC 주소 확인
cat /sys/class/net/eth0/address

# eth1 MAC 주소 확인
cat /sys/class/net/eth1/address

# firewalld 존 확인
firewall-cmd --get-active-zones

# 실패한 서비스 확인
systemctl --failed

# NetworkManager 로그 확인
journalctl -u NetworkManager -b --no-pager

# 인터페이스 이름 변경 로그 확인
journalctl -k -b | grep -i -E 'renamed from|eth0|eth1'
</syntaxhighlight>

== 16. 작업 순서 요약 ==

<syntaxhighlight lang="text" line>
1. 콘솔 접속 수단 확보
2. 현재 인터페이스와 MAC 주소 확인
3. NetworkManager 및 GRUB 설정 백업
4. 변경 방법 선택
5. 기존 프로파일을 이전 이름과 새 이름에 임시 매칭
6. net.ifnames=0 방식 또는 MAC 기반 link 파일 적용
7. 필요 시 initramfs 재생성
8. 시스템 재부팅
9. eth0, eth1 이름과 MAC 주소 확인
10. NetworkManager 프로파일 이름 정리
11. 본딩, 방화벽, 애플리케이션 설정 수정
12. 구형 프로그램 사용 시 ifcfg-eth0, ifcfg-eth1 확인
13. IP, 라우팅, DNS, SSH 및 서비스 정상 여부 검증
14. 변경 후 설정 다시 백업
</syntaxhighlight>

== 관련 문서 ==

* Rocky Linux 9 초기 설치 및 기본 서버 설정
* Rocky Linux 9 네트워크 인터페이스 본딩 설정
* Rocky Linux 9 구형 ifcfg 파일 형식 적용
* Rocky Linux 9 NetworkManager 관리
* Rocky Linux 9 GRUB2 및 커널 부팅 옵션 관리
* Rocky Linux 9 네트워크 장애 분석