문서 개요

본 문서는 iPECS ES-3128G/P 교육교재(2016-11-08)를 바탕으로 현장 설치, 설정, 점검 및 장애 대응에 필요한 내용을 작업 순서대로 재구성한 실무 가이드이다.

항목	내용
대상 장비	iPECS ES-3128G, ES-3128GP
장비 역할	24포트 Gigabit Ethernet L2 액세스 스위치
업링크	Gi0/25~Gi0/28, SFP 계열 모듈 사용
기본 관리 IP	192.168.1.10/24, VLAN 1
기본 계정	admin (최근 버젼은 root 입력시 새로운 계정과 패스워드 설정해야함)
기본 비밀번호	1234qweR#
권장 관리 방식	콘솔 또는 SSH, Telnet 비활성화

주의

본 교재는 2016년 자료이므로 실제 명령 지원 여부는 장비 모델과 OS 버전에 따라 다를 수 있다.
ES-3128G와 ES-3128GP는 원격 접속 설정 문법이 다르다. 모델과 버전을 먼저 확인한다.
초기화, OS/부트로더 업그레이드, Boot-mode 복구는 서비스 중단 또는 부팅 불능 위험이 있다. 반드시 설정 백업, 콘솔 연결 및 복구용 TFTP 서버를 준비한 후 작업한다.
예제 IP, VLAN, 비밀번호, 커뮤니티 문자열은 현장 설계값으로 변경한다.

1. 작업 전 확인 및 백업

1.1 현장 정보 기록

작업 전에 다음 값을 확정한다.

구분	기록 항목	예시
장비	모델, 시리얼, OS, Bootloader	ES-3128G / OS 4.7.2
관리망	IP, Prefix, Gateway, 관리 VLAN	192.168.10.251/24, 192.168.10.254, VLAN 10
업링크	포트, 상대 장비/포트, Native VLAN, 허용 VLAN	Gi0/25, CORE Gi1/0/24, VLAN 1, 10/20/110
액세스 포트	포트별 단말, Data VLAN, Voice VLAN	Gi0/1, IP Phone+PC, 100/110
운영 연동	NTP, Syslog, SNMP 서버	NTP 192.168.10.20
이중화	STP 모드/Root, LACP 그룹	RSTP, Po1

1.2 현재 상태 수집

# Privileged 모드 진입
enable

# 장비 모델, OS, Bootloader, 가동 시간 확인
show version

# 현재 설정과 부팅 설정 확인
show running-config
show startup-config

# Flash의 OS 및 Config 파일 확인
show flash:

# 포트, VLAN, STP, LACP 상태 확인
show interface status
show vlan brief
show spanning-tree
show etherchannel summary

# 장애 분석용 전체 정보 수집
show tech-support

확인 포인트

show version: 모델명이 ES-3128G인지 ES-3128GP인지, 현재 OS/Bootloader 버전, 부팅 이미지 파일명을 확인한다.
show flash:: 부팅 이미지 표시와 설정 파일 표시, Flash 여유 공간을 확인한다.
show interface status: 업링크 포트의 Link, Speed/Duplex, VLAN이 설계와 일치해야 한다.
show tech-support 출력은 작업 전후 비교 및 제조사 장애 접수 자료로 보관한다.

1.3 설정 저장 및 외부 백업

설정을 변경하기 전 현재 Running Config를 저장하고 TFTP 서버로 백업한다.

# 현재 설정을 Startup Config에 저장
copy running-config startup-config

# 또는 동일 기능의 단축 명령
write memory

# Flash 내 Config 확인
show flash:

# Config를 TFTP 서버로 백업
copy config: tftp
# IP address of remote host ? 192.168.1.100
# filename to write on tftp host? ES3128G_현장명_YYYYMMDD.cfg

검증

명령 완료 메시지와 전송 바이트 수를 확인한다.
TFTP 서버의 파일 크기가 0Byte가 아닌지 확인한다.
백업 파일을 텍스트로 열어 hostname, 관리 IP, VLAN, 업링크 설정이 포함되어 있는지 점검한다.

2. 접속 및 기본 보안 설정

2.1 접속 방식

최초 설정 또는 원격 접속 장애 시 콘솔로 접속한다. 기본 상태는 Telnet 활성화, SSH 비활성화이며 로그인 5회 실패 시 약 5분 동안 로그인이 차단될 수 있다.

# 로그인 후 Privileged 모드 진입
ES-3128G login: admin
Password: 1234qweR#
ES-3128G> enable

# Global Configuration 모드 진입
ES-3128G# configure terminal
ES-3128G(config)#

2.2 호스트명 및 관리자 계정

# 장비명 설정
configure terminal
hostname HQ-1F-SW01

# 관리자 계정 생성 및 최고 권한 부여
username netadmin privilege 15 password 현장_강력한_비밀번호

# Enable 비밀번호 설정
enable password 별도_Enable_비밀번호

# 설정에 표시되는 비밀번호 암호화
service password-encryption
end
write memory

기본 계정과 기본 비밀번호를 운영 상태로 방치하지 않는다. 교재 기준 비밀번호에는 쉼표(,), 콜론(:), 달러 기호($)를 사용할 수 없으며 최대 길이는 25자이다.

2.3 SSH 활성화 및 Telnet 차단

ES-3128G

관리 PC 대역을 SSH ACL에 먼저 허용한 다음 Telnet을 차단한다. ACL 적용 전에 현재 접속 IP가 허용 범위에 포함되는지 반드시 확인한다.

configure terminal

# SSH 활성화
ip ssh

# 관리망 192.168.10.0/24만 SSH 허용
access-list 22 permit 192.168.10.0 0.0.0.255
access-list 22 deny any
ip option ssh-acl access-group 22

# Telnet 전체 차단
access-list 23 deny any
ip option telnet-acl access-group 23
end
write memory

ES-3128GP

ES-3128GP는 허용 원격 IP를 최대 2개까지 호스트 단위로 지정한다.

configure terminal

# SSH 서비스 활성화
service ssh

# 필요 시 SSH 포트 변경: 허용 범위 2000~10000
ip ssh port 2222

# 접속 허용 관리 PC 지정: 최대 2개
allow remote-ip 192.168.10.100
allow remote-ip 192.168.10.101

# Telnet 비활성화
no service telnet
end
write memory

적용 후 검증

기존 세션을 종료하지 않은 상태에서 새 SSH 세션으로 접속한다.
관리자 계정으로 로그인하고 enable 진입을 확인한다.
허용되지 않은 IP에서 SSH 접속이 차단되는지 확인한다.
Telnet 23번 포트가 차단되었는지 확인한 뒤 기존 세션을 종료한다.

2.4 세션 타임아웃 및 로그인 배너

configure terminal

# VTY 세션을 5분 무입력 시 종료
line vty 0 7
exec-timeout 5 0
exit

# 콘솔 세션을 10분 무입력 시 종료
line console 0
exec-timeout 10 0
exit

# 로그인 경고 배너 설정: 마지막 ^C 입력으로 종료
banner login ^C
************************************************************
인가된 관리자만 접근할 수 있습니다.
모든 접속 및 설정 변경은 기록됩니다.
************************************************************
^C
end
write memory

3. 관리 IP 및 운영 연동

3.1 관리 VLAN IP와 기본 게이트웨이

원격 작업 중 관리 IP를 변경하면 접속이 끊긴다. 콘솔 접속 또는 현장 인력이 확보된 상태에서 작업한다.

configure terminal

# 관리 VLAN 인터페이스 진입
interface vlan 10

# 관리 IP 설정
ip address 192.168.10.251/24
no shutdown
exit

# 관리망 기본 게이트웨이 설정
ip default-gateway 192.168.10.254
end

# 설정 확인
show running-config interface vlan10
show running-config | include gateway

# 저장
write memory

확인 포인트

관리 VLAN이 생성되어 있고 적어도 하나의 해당 VLAN 포트가 Link Up이어야 VLAN 인터페이스가 정상 동작한다.
동일 대역 PC에서 관리 IP Ping 후 SSH 접속을 확인한다.
다른 대역에서는 Gateway의 VLAN 인터페이스와 라우팅/ACL을 함께 확인한다.

3.2 시간 및 NTP

configure terminal

# 한국 표준시 UTC+9 설정
clock timezone KST 9

# NTP 서버 지정
ntp server 192.168.10.20
end

# 현재 시간 확인
show clock

NTP 사용이 불가능한 경우에만 수동으로 설정한다.

# 예: 2026년 8월 5일 22:30:00
clock set 22:30:00 5 August 2026
show clock

3.3 Syslog

configure terminal

# Syslog 서버 지정
logging 192.168.10.30

# CPU와 메모리 임계치 알람 설정
# 1분 평균 CPU 40% 초과 시 발생, 30% 이하 복구
cpu usage threshold low 30 high 40

# 가용 메모리 30% 이하 알람
memory free low-watermark 30
end
write memory

# 로컬 로그 확인
show logging
show logging flash

원격 Syslog 서버에서 장비 IP/Hostname, KST 시간, Link Up/Down 및 설정 저장 로그가 정상 수신되는지 확인한다.

3.4 SNMP

교재는 SNMP Community 방식만 설명한다. 가능하면 Read Only만 사용하고 관리 서버 IP를 ACL로 제한한다.

configure terminal

# SNMP 관리 서버 192.168.10.40만 허용
access-list 50 permit 192.168.10.40
access-list 50 deny any

# Read Only Community 설정
snmp-server community 현장별_복잡한_Community ro 50
end
write memory

public, private 같은 기본 Community를 사용하지 않는다. Read Write Community는 특별한 운영 목적이 없으면 설정하지 않는다.

4. VLAN 및 포트 구성

4.1 VLAN 생성

configure terminal
vlan database

# Data, Voice, Management VLAN 생성
vlan 100
vlan 110
vlan 10
exit

# 생성 결과 확인
show vlan
show vlan brief

4.2 일반 단말 Access 포트

configure terminal

# Gi0/1~Gi0/20을 Data VLAN 100 Access 포트로 설정
interface range gi 0/1-0/20
switchport mode access
switchport access vlan 100
spanning-tree portfast
exit
end

# 적용 상태 확인
show vlan brief
show interface status

PortFast는 PC, 전화기, 서버 등 단말 포트에만 적용한다. 다른 스위치와 연결되는 업링크에는 적용하지 않는다.

4.3 업링크 Trunk 포트

configure terminal
interface gi 0/25

# Trunk 모드 및 Native VLAN 지정
switchport mode trunk
switchport trunk native vlan 1

# 필요한 VLAN만 허용
switchport trunk allowed vlan add 10
switchport trunk allowed vlan add 100
switchport trunk allowed vlan add 110

# 회선 식별용 설명
description UPLINK_TO_CORE_Gi1_0_24
exit
end

# 검증
show vlan brief
show interface status

확인 포인트

show vlan brief에서 Access 포트는 대상 VLAN에 (u), Trunk 포트는 허용 VLAN에 (t)로 표시되는지 확인한다.
양쪽 Trunk의 Native VLAN과 허용 VLAN이 일치해야 한다.
VLAN 1을 Native로 사용하지 않는 현장은 양쪽 장비에서 동일한 Native VLAN으로 변경한다.

4.4 IP 전화기와 PC 동시 연결: Voice VLAN

전화기 PC 포트 뒤에 사용자 PC가 연결되는 구성에서는 Data VLAN을 Untagged, Voice VLAN을 Tagged로 운용한다.

configure terminal

# LLDP 전역 활성화
lldp run

interface gi0/1

# PC용 Data VLAN
switchport access vlan 100

# 전화기용 Voice VLAN
switchport voice vlan 110

# 전화기에 Voice VLAN 정책 전달
# 기본 QoS 값은 CoS 5, DSCP 46
lldp med-tlv-select network-policy voice vlan 110

# 수신 CoS 값을 신뢰하여 음성 우선 처리
mls qos trust cos
exit
end

# LLDP-MED 정책과 이웃 확인
show lldp med policy
show lldp neighbor gi0/1

확인 포인트

show lldp med policy: 포트, Voice VLAN, DSCP 46, L2 Priority 5, Tagged 여부를 확인한다.
show lldp neighbor: 전화기 또는 인접 장비의 MAC, Port ID, System Name을 확인한다.
전화기가 LLDP-MED를 지원하지 않으면 전화기 자체 VLAN 설정 또는 별도 Vendor/OUI 기반 방식이 필요한지 확인한다.

5. 루프 방지 및 업링크 이중화

5.1 RSTP 기본 구성

일반적인 소규모 L2 구성에서는 RSTP를 권장한다. Root Priority는 전체 토폴로지 설계에 따라 중앙 스위치에서 더 낮게 설정한다.

configure terminal

# RSTP 활성화
spanning-tree mode rstp
spanning-tree enable

# 액세스 단말 포트에만 PortFast 적용
interface range gi 0/1-0/24
spanning-tree portfast
exit
end

# 상태 확인
show spanning-tree

확인 포인트

Root Bridge가 설계한 장비인지 확인한다.
이중 업링크 중 한쪽이 Blocking/Discarding 상태인지 확인한다.
장애 시험 시 Active 링크 단절 후 Standby 링크로 전환되는지 Ping과 로그로 검증한다.

5.2 SLD(Self Loop Detection)

SLD는 ES-3128G 전용으로 교재에 명시되어 있다. 현장 OS에서 지원 여부를 먼저 확인한다.

configure terminal

# 전역 SLD 활성화
sld enable

# 가입자 포트에 SLD 적용
interface range gi 0/1-0/24
sld enable
exit
end

# 루프 상태 확인
show sld

# SLD 차단 포트 수동 복구 예시
clear sld gi 0/1

교재의 전체 SLD 정책(Class-map/Policy-map)은 장비 MAC 패턴에 의존하므로 그대로 복사하지 말고 현장 장비의 System MAC과 OS 지원 문법을 확인한 후 적용한다.

5.3 LACP Link Aggregation

양쪽 장비에서 멤버 포트의 Speed, Duplex, VLAN, Trunk 설정이 동일해야 한다. 한쪽은 Active, 상대편도 Active 또는 Passive로 설정한다.

configure terminal

# Gi0/25~Gi0/26을 LACP Port-channel 1로 구성
interface range gi 0/25-0/26
channel-group 1 mode active
exit
end

# LACP 상태 확인
show etherchannel summary
show lacp-counter

정상 기준

show etherchannel summary에서 Port-channel이 SU, 멤버 포트가 U 상태이다.
show lacp-counter에서 각 멤버 포트의 LACPDU Sent/Recv 값이 증가한다.
멤버 한 가닥을 제거해도 통신이 유지되며 나머지 링크로 트래픽이 전환된다.

6. 액세스 포트 보호

6.1 Storm Control

Storm Control 임계치는 현장 트래픽을 측정한 뒤 적용한다. 교재의 0.05%는 1Gbps 포트 기준 약 500Kbps로 매우 낮아 정상적인 방송/멀티캐스트 서비스도 차단할 수 있다.

configure terminal
interface gi0/3

# 예시값: 적용 전 현장 트래픽 기준으로 조정
storm-control level 0.50
storm-control broadcast
storm-control multicast
storm-control unicast
exit
end

6.2 포트별 MAC 수 제한

configure terminal
interface gi0/3

# Port Security 활성화
switchport port-security

# 학습 가능한 MAC을 최대 3개로 제한
switchport port-security maximum 3
exit
end

IP 전화기 뒤에 PC가 연결되면 최소 2개 이상의 MAC이 보일 수 있다. AP, 허브, 가상화 서버 연결 포트에는 업무 특성에 맞는 값을 사용한다.

6.3 특정 MAC 차단

configure terminal

# VLAN 4000의 Gi0/24에서 특정 Source MAC 차단
mac-address-table static 0000.3010.4050 discard gi0/24 vlan 4000
end

# fwd 값 0이면 차단, 1이면 허용
show mac-address-table

6.4 미사용 포트 운영 기준

교재에는 미사용 포트 Shutdown 예제가 없으므로 실제 OS의 shutdown 지원 여부를 CLI 도움말로 확인한 후 적용한다. 미사용 포트는 별도 격리 VLAN에 넣고 Description으로 상태를 표시한다.

7. 포트 및 PoE 운영

7.1 Speed/Duplex

기본값인 Auto Negotiation을 우선 사용한다. 협상 불일치가 확인된 레거시 장비에 한해서만 양쪽을 동일하게 고정한다.

configure terminal
interface gi0/1

# 레거시 장비와 양쪽을 100M Full로 고정하는 예시
speed 100
duplex full
exit
end

# 협상 결과 확인
show interface status

CRC 증가, 낮은 처리량, 간헐적 끊김이 발생하면 한쪽 Auto/한쪽 고정으로 인한 Duplex 불일치를 우선 확인한다.

7.2 포트 Description

configure terminal

# 물리 포트 설명
interface gi0/1
description 1F-OFFICE-IPPHONE-001
exit

# VLAN 인터페이스 설명
interface vlan10
description MANAGEMENT
exit
end

show interface description

7.3 ES-3128GP PoE

교재 기준 ES-3128GP는 총 370W, 802.3af 24포트 또는 802.3at 12포트 수준을 지원한다. 실제 동시 공급 가능 전력은 연결된 PD의 소비전력과 포트별 클래스에 따라 달라진다.

configure terminal
interface gi0/1

# PoE 활성화: 기본값 활성화
power inline power-up enable
exit
end

# 포트별 소비전력과 상태 확인
show power inline all-port-power
show power inline port-status

상태	의미	조치
DET_IN_PROC	PD 감지 중	케이블 및 PD 연결 확인
802-3AF-DET	802.3af 장비 감지	정상 공급 여부와 소비전력 확인
802-4PAIR-DET	802.3at 장비 감지	전력 예산 확인
INTERNAL_HW_FAULT	PoE 칩 내부 오류	재확인 후 장비 점검/RMA 검토
EXT_VOLT	포트로 외부 전원 유입	즉시 배선과 비표준 인젝터 확인
OVER_TEMP_AT_PORT	포트 과온	부하, 통풍, 주변 온도 확인
PWR_BUDGET_EXCED	전체 전력 예산 초과	불필요 PD 제거 또는 부하 분산
SHORT_CONDITION	PD 또는 케이블 단락	포트 분리 후 케이블/단말 교체 시험

8. 정기 점검 명령

# 버전, 가동 시간, 재부팅 원인
show version

# 전원, 팬, 온도
show environment

# CPU와 메모리
show cpu usage
show memory usage
show process cpu

# 포트 Link, VLAN, Speed/Duplex
show interface status
show interface description

# 특정 포트 상세 및 오류 카운터
show interface gi0/1
show interface | include CRC

# 트래픽: Kbps 및 5초/1분/5분 PPS
show port counter
show port statistics avg type

# VLAN, STP, LACP, 루프
show vlan brief
show spanning-tree
show etherchannel summary
show lacp-counter
show sld

# 인접 장비 및 단말 위치 추적
show lldp neighbor gi0/24
show arp
show mac-address-table

# 로그
show logging
show logging flash

# ES-3128GP PoE
show power inline all-port-power
show power inline port-status

점검 항목	정상 판단 기준	이상 시 우선 확인
CPU	교재 기준 1분 평균 30% 이내	Broadcast/Multicast 폭주, 루프, 프로세스 점유율
Memory	Available 20% 이상	지속 감소 여부, 비정상 프로세스
Temperature	경보 없음, 임계치 미만	팬, 통풍, 랙 온도, 먼지
CRC	기준값 대비 증가하지 않음	UTP/광 케이블, SFP, Duplex, 상대 포트
STP	Root/Blocking 포트가 설계와 일치	루프, 우선순위, 비정상 토폴로지 변경
LACP	Po 및 멤버 포트 Up, LACPDU 증가	양단 Mode, VLAN, Speed, 배선
PoE	전력 예산 이내, Fault 없음	PD, 케이블, 포트 온도, 총 소비전력

9. 장애 분석 절차

9.1 포트 Link Down

증상 → 의심 구간 → 확인 → 조치 순서

증상: 단말 통신 불가, 포트 LED Off, notconnect.
의심 구간: 단말 전원, 케이블, 패치패널, SFP, Speed/Duplex, PoE.
확인:
- show interface status
- show interface gi0/x
- GP 모델은 show power inline port-status
조치: 케이블/포트 교차 시험, 양단 Auto 복원, SFP 및 광 TX/RX 방향 점검, PoE Fault 원인 제거.
재발 방지: Description 정리, 케이블 라벨링, 오류 카운터 기준값 기록.

9.2 Link Up이나 통신 불가

# 물리 및 VLAN 상태
show interface status
show vlan brief

# 단말 MAC 학습 위치
show mac-address-table

# 상위 게이트웨이 ARP
show arp

# STP 차단 여부
show spanning-tree

# LLDP 인접 정보
show lldp neighbor gi0/24

확인 포인트

Access VLAN 오지정, Trunk Allowed VLAN 누락, Native VLAN 불일치가 가장 흔하다.
MAC이 액세스 포트에서 학습되는지, 업링크로 이동/Flapping하지 않는지 확인한다.
이중화 구간은 STP Blocking 포트가 예상 위치인지 확인한다.

9.3 CRC 증가

# 전체 포트에서 CRC가 있는 행 검색
show interface | include CRC

# 문제 포트 상세 확인
show interface gi0/1

조치 우선순위

기준 카운터 기록 후 5~10분 간격으로 증가 여부 확인.
UTP 패치코드 교체 또는 광 패치코드 청소/교체.
SFP 교체 및 상대 포트 오류 카운터 확인.
양단 Speed/Duplex를 Auto로 통일. 레거시 장비는 양단 동일 값으로 고정.
포트를 변경해 장애가 케이블/단말을 따라가는지 스위치 포트에 남는지 판별.

9.4 트래픽 폭주 또는 루프

# 포트별 대역폭 및 트래픽 유형 확인
show port counter
show port statistics avg type

# STP/SLD 상태와 로그 확인
show spanning-tree
show sld
show logging

# MAC 학습 이상 확인
show mac-address-table

조치

Broadcast/Multicast가 비정상적으로 높은 포트를 특정한다.
액세스 포트를 하나씩 분리하거나 관리 Shutdown하여 원인 구간을 축소한다.
SLD 차단 포트는 하위 배선을 정리한 뒤 clear sld gi 0/x로 복구한다.
원인 제거 후 CPU, PPS, 로그가 정상화되는지 확인한다.

9.5 관리 접속 불가

동일 VLAN에서 관리 IP Ping 확인.
관리 VLAN의 Tagged/Untagged와 SVI 상태 확인.
Gateway ARP 및 라우팅 확인.
SSH/Telnet ACL에 현재 관리 PC가 허용되었는지 확인.
계정 5회 실패로 차단된 경우 5분 후 재시도.
원격 확인이 불가하면 콘솔로 접속하여 설정을 점검.

10. 패킷 분석

10.1 포트 미러링

교재의 예시는 모니터링 대상 Gi0/1의 양방향 트래픽을 분석 PC가 연결된 Gi0/5로 복사하는 구성이다.

configure terminal

# 분석 PC가 연결된 목적 포트에서 미러 설정
interface gi0/5
mirror interface gi0/1 direction both
exit
end

# 미러 상태 확인
show mirror

미러 목적 포트는 일반 업무 트래픽용으로 사용하지 않는다. 패킷 캡처가 끝나면 해당 인터페이스의 미러 설정을 제거하고 show mirror로 확인한다.

10.2 장비 내 TCPDump

교재의 TCPDump는 CPU로 유입되는 트래픽을 확인하는 용도이다. 대량 트래픽을 장시간 캡처하면 CPU/Flash에 영향을 줄 수 있으므로 필터를 좁히고 짧게 수행한다.

# VLAN 10의 ARP만 확인
tcpdump -i vlan10 arp

# 특정 호스트만 확인
tcpdump -i vlan10 host 192.168.10.100

# 현재 원격 관리 Telnet 세션을 제외
tcpdump -i vlan10 not port 23

# Flash에 PCAP 저장: 캡처 크기와 Flash 여유 공간 주의
tcpdump -i vlan10 -s 1500 -w /flash/test.cap not port 23

11. Config 복구 및 초기화

11.1 Config 복구

Config 파일을 부팅 설정으로 지정하면 다음 재부팅부터 관리 IP, VLAN, 계정이 모두 변경될 수 있다. 대상 모델/OS 호환성과 백업 파일 내용을 확인하고 콘솔 연결 상태에서 작업한다.

# TFTP의 백업 Config를 Flash에 test.cfg로 업로드
copy tftp config:
# IP address of remote host ? 192.168.1.100
# Source file name ? ES3128G_현장명_YYYYMMDD.cfg
# Destination file name ? test.cfg

# 업로드 파일 확인
show flash:

# 부팅 Config로 지정
boot config test.cfg

# 지정 결과 재확인
show flash:

11.2 Startup Config 초기화

서비스 중단 작업: 초기화 후 모든 VLAN, 관리 IP, 계정, 업링크 설정이 삭제된다. 현장 출동, 콘솔, 백업 Config 및 재설정 계획 없이 수행하지 않는다.

# Startup Config 확인
show startup-config

# Startup Config 삭제
erase startup-config

# 재부팅
reload

일부 ES-3128G OS에서는 다음 방식이 사용될 수 있다.

# Flash 파일 확인
show flash

# start.cfg 삭제
delete flash: start.cfg

# 삭제 확인 후 재부팅
show flash
reload

12. OS 업그레이드

위험 작업

현재 Config와 OS 이미지를 외부에 백업한다.
대상 모델과 정확히 일치하고 제조사에서 제공한 이미지인지 확인한다.
Flash 여유 공간, 파일 크기 및 전송 완료 여부를 확인한다.
콘솔 연결, 안정적인 전원, TFTP/FTP 복구 서버를 준비한다.
Bootloader는 제조사 지시가 있는 경우에만 업그레이드한다. 중단되면 장비가 부팅 불능이 될 수 있다.

12.1 OS 이미지 업로드 및 부팅 지정

# 현재 이미지, 부팅 이미지, Flash 여유 공간 확인
show version
show flash:

# 공간이 부족한 경우 백업 OS만 선택적으로 삭제
# 현재 부팅 중인 이미지와 유일한 정상 이미지는 삭제하지 않는다.
delete flash: 구버전_OS_파일명.bin

# FTP에서 새 OS를 Flash로 복사
copy ftp flash:
# IP address of remote host ? 192.168.1.100
# User ID ? ftpuser
# Password ? ********
# Source file name ? mvl2-lan.x.x.x.bin
# Destination file name ? mvl2-lan.x.x.x.bin

# 파일 크기와 버전 정보 확인
show flash:

# 새 OS를 다음 부팅 이미지로 지정
configure terminal
boot system flash mvl2-lan.x.x.x.bin
end

# 부팅 표시 재확인
show flash:

# 설정 저장 후 재부팅
write memory
reload

재부팅 후 검증

# OS/Bootloader/부팅 이미지 및 가동 시간
show version

# 설정 유지 여부
show running-config

# 주요 서비스 상태
show interface status
show vlan brief
show spanning-tree
show etherchannel summary
show logging

12.2 Bootloader 업그레이드

제조사가 해당 OS에 필요한 Bootloader 버전을 명시한 경우에만 수행한다.

# TFTP에서 Bootloader 영역으로 직접 기록
copy tftp bootloader:
# IP address of remote host ? 192.168.1.100
# Source file name ? es3128_정확한_버전.kwb_os

쓰기 도중 전원 차단, 세션 중단 또는 잘못된 이미지 적용 시 복구가 어려울 수 있다. 완료 메시지가 나오기 전까지 장비를 조작하거나 전원을 끄지 않는다.

13. Boot-mode 긴급 복구

13.1 OS 이미지 부팅 실패

적용 대상은 OS 이미지 손상, 부팅 이미지 미지정, Boot Variable 오류로 정상 부팅하지 못하는 경우이다.

콘솔과 동일 대역 TFTP 서버가 필요하다. 아래 파일명은 예시이며 실제 장비 모델에 맞는 검증된 OS를 사용한다.

# 부팅 중 Ctrl+C를 눌러 BSP 모드 진입

# 장비 임시 IP, Netmask, TFTP 서버 설정
ubiQuoss>> setenv ipaddr 192.168.1.10
ubiQuoss>> setenv netmask 255.255.255.0
ubiQuoss>> setenv serverip 192.168.1.100

# TFTP 서버의 복구 OS 파일 지정
ubiQuoss>> setenv bootfile mvl2-lan.4.6.4.bin

# 환경값 저장 및 부팅
ubiQuoss>> saveenv
ubiQuoss>> boot

임시 OS로 정상 부팅한 뒤 Flash의 손상 이미지를 정리하고 정상 OS 업그레이드 절차를 다시 수행한다.

13.2 비밀번호 초기화

비밀번호 초기화는 장비 소유권과 작업 승인을 확인하고 콘솔에서 수행한다.

# 부팅 중 Ctrl+C로 BSP 모드 진입
ubiQuoss>> setenv epasswd yes
ubiQuoss>> run bootcmd

# 부팅 완료 후 기본 계정 로그인
ES-3128G login: admin
Password: 1234qweR#

# 즉시 새 관리자 비밀번호 설정
enable
configure terminal
username admin privilege 15 password 새_강력한_비밀번호
end
write memory

14. 현장 표준 구성 예제

14.1 예제 설계

항목	값
Hostname	HQ-1F-SW01
관리 VLAN/IP/GW	VLAN 10 / 192.168.10.251/24 / 192.168.10.254
Data VLAN	VLAN 100
Voice VLAN	VLAN 110
사용자 포트	Gi0/1~Gi0/20
서버 포트	Gi0/21~Gi0/24, VLAN 100
업링크	Gi0/25~Gi0/26, LACP Po1
허용 VLAN	10, 100, 110
STP	RSTP

14.2 기본 구성 템플릿

enable
configure terminal

# 장비 식별
hostname HQ-1F-SW01

# VLAN 생성
vlan database
vlan 10
vlan 100
vlan 110
exit

# 관리 IP
interface vlan10
ip address 192.168.10.251/24
description MANAGEMENT
no shutdown
exit
ip default-gateway 192.168.10.254

# 일반 사용자 + IP 전화기 포트
lldp run
interface range gi 0/1-0/20
switchport access vlan 100
switchport voice vlan 110
lldp med-tlv-select network-policy voice vlan 110
mls qos trust cos
spanning-tree portfast
exit

# 서버 Access 포트
interface range gi 0/21-0/24
switchport mode access
switchport access vlan 100
spanning-tree portfast
exit

# 업링크 LACP
interface range gi 0/25-0/26
channel-group 1 mode active
exit

# RSTP
spanning-tree mode rstp
spanning-tree enable

# 시간 및 운영 서버
clock timezone KST 9
ntp server 192.168.10.20
logging 192.168.10.30

# 자원 임계치
cpu usage threshold low 30 high 40
memory free low-watermark 30

end
write memory

Port-channel의 VLAN/Trunk 설정 방식은 OS 버전에 따라 물리 멤버 또는 논리 Port-channel 인터페이스에 적용하는 문법이 다를 수 있다. ? 도움말과 show running-config로 실제 지원 방식을 확인한 후 VLAN 10/100/110을 허용한다.

14.3 최종 검증 체크리스트

show version: 모델, OS, Bootloader가 기록값과 일치한다.
show clock: KST 시간이 정확하다.
관리망/타망에서 Ping과 SSH 접속이 가능하다.
허용되지 않은 IP의 관리 접속은 차단된다.
show vlan brief: Access의 Untagged와 업링크의 Tagged VLAN이 설계와 일치한다.
show spanning-tree: Root 및 포트 역할이 정상이다.
show etherchannel summary: Po1과 멤버가 Up이다.
전화기와 PC가 각각 Voice/Data 대역 IP를 받는다.
내선 통화, 외부 통화, PC 업무 통신을 시험한다.
show lldp med policy: Voice VLAN 110, DSCP 46, CoS 5가 확인된다.
show interface | include CRC: 오류가 증가하지 않는다.
Syslog/NMS에서 장비가 정상 수집된다.
GP 모델은 PoE 총 소비전력이 370W 이내이며 Fault가 없다.
Running Config를 저장하고 최종 Config를 외부로 백업한다.

15. 변경 작업 기록 양식

항목	기록
작업 일시
현장/장비명
모델/시리얼
작업 전 OS/Bootloader
작업 후 OS/Bootloader
작업 목적
변경 명령/포트/VLAN
작업 전 Config 백업 파일
작업 후 Config 백업 파일
서비스 영향 시간
검증 결과
원복 기준 및 결과
작업자/검토자

16. 참고 이미지 목록

번호	권장 이미지 파일명	원본 PDF 쪽	용도
01	ES-3128G_front_LED.png	4~5	전면 포트와 LED 판독
02	ES-3128G_console_telnet_ssh.png	11~12	접속 방법과 모델별 차이
03	ES-3128G_vlan_create.png	34	VLAN 생성
04	ES-3128G_access_trunk.png	35~36	Access/Trunk와 Tag 상태
05	ES-3128G_voice_vlan_lldp_med.png	42 또는 75	Voice VLAN/LLDP-MED
06	ES-3128G_sld_loop_detection.png	40	SLD 루프 차단
07	ES-3128G_lacp.png	44	LACP 구성과 검증
08	ES-3128GP_poe_status.png	51	PoE 상태 코드
09	ES-3128G_crc_check.png	57	CRC 장애 분석
10	ES-3128G_port_mirroring.png	68	패킷 미러링
11	ES-3128G_config_restore.png	65~66	Config 백업/복구
12	ES-3128G_os_upgrade.png	19~21	OS 업그레이드
13	ES-3128G_boot_mode_recovery.png	63	Boot-mode 복구
14	ES-3128G_password_recovery.png	64	비밀번호 초기화
15	ES-3128G_IPT_network_example.png	74~75	IPT 전체 구성 예제

index.php?title=분류:네트워크 index.php?title=분류:L2 스위치 index.php?title=분류:IPECS index.php?title=분류:ES-3128G index.php?title=분류:장애조치

ES-3128 설정가이드

문서 개요

1. 작업 전 확인 및 백업

1.1 현장 정보 기록

1.2 현재 상태 수집

1.3 설정 저장 및 외부 백업

2. 접속 및 기본 보안 설정

2.1 접속 방식

2.2 호스트명 및 관리자 계정

2.3 SSH 활성화 및 Telnet 차단

ES-3128G

ES-3128GP

2.4 세션 타임아웃 및 로그인 배너

3. 관리 IP 및 운영 연동

3.1 관리 VLAN IP와 기본 게이트웨이

3.2 시간 및 NTP

3.3 Syslog

3.4 SNMP

4. VLAN 및 포트 구성

4.1 VLAN 생성

4.2 일반 단말 Access 포트

4.3 업링크 Trunk 포트

4.4 IP 전화기와 PC 동시 연결: Voice VLAN

5. 루프 방지 및 업링크 이중화

5.1 RSTP 기본 구성

5.2 SLD(Self Loop Detection)

5.3 LACP Link Aggregation

6. 액세스 포트 보호

6.1 Storm Control

6.2 포트별 MAC 수 제한

6.3 특정 MAC 차단

6.4 미사용 포트 운영 기준

7. 포트 및 PoE 운영

7.1 Speed/Duplex

7.2 포트 Description

7.3 ES-3128GP PoE

8. 정기 점검 명령

9. 장애 분석 절차

9.1 포트 Link Down

9.2 Link Up이나 통신 불가

9.3 CRC 증가

9.4 트래픽 폭주 또는 루프

9.5 관리 접속 불가

10. 패킷 분석

10.1 포트 미러링

10.2 장비 내 TCPDump

11. Config 복구 및 초기화

11.1 Config 복구

11.2 Startup Config 초기화

12. OS 업그레이드

12.1 OS 이미지 업로드 및 부팅 지정

12.2 Bootloader 업그레이드

13. Boot-mode 긴급 복구

13.1 OS 이미지 부팅 실패

13.2 비밀번호 초기화

14. 현장 표준 구성 예제

14.1 예제 설계

14.2 기본 구성 템플릿

14.3 최종 검증 체크리스트

15. 변경 작업 기록 양식

16. 참고 이미지 목록

둘러보기 메뉴

검색