티스토리

개발 첫걸음

검색하기

블로그 홈

개발 첫걸음

mostlove.tistory.com/m

개발 처음부터 지금까지

구독자: 0

방명록 방문하기

반응형

주요 글 목록

VRRP(Virtual Router Redundancy Protocol) 🔧 네트워크 구성 요약구성 요소 인터페이스 / IP 대역 역할 VRRP 그룹 우선순위구성 요소인터페이스/IP 대역역할VRRP 그룹우선순위R2 라우터f0/0 (172.16.10.2), f1/0 (192.168.10.2)Master (상단/하단 모두)Group 1 (하단)Group 2 (상단)150R3 라우터f0/0 (172.16.10.3), f1/0 (192.168.10.3)BackupGroup 1 (하단)Group 2 (상단)110SW1-클라이언트(R1) 연결 스위치--SW2-서버(WebSer) 연결 스위치--PC1 (R1)172.16.10.10, G/W: 172.16.10.254상단 네트워크 PC--WebSer192.168.10.10, G/W: 192.168.10.254하단 네트워크 서버--🌐 VR.. 공감수 0 댓글수 0 2025. 4. 22.
🌐 라우터 이중화 & WAN 구성 기술 정리 ✅ HSRP & VRRP 이중화 게이트웨이🌟 목적: DDoS, DoS 공격 또는 라우터 고장 시 게이트웨이 역할의 중단 없이 네트워크 서비스 지속을 위한 기술HSRP (Hot Standby Router Protocol)Cisco 전용 프로토콜가상 게이트웨이 IP를 제공Active/Standby 구조우선순위(Priority, 기본 100) 기반으로 Active 라우터 자동 선정라우터 간 Hello 패킷(3초 간격) 주고받으며 상태 확인10초간 응답 없으면 Standby → Active 전환서버는 가상 IP를 게이트웨이로 설정함구분 역할Active실제 패킷 전달 담당StandbyActive가 죽으면 즉시 전환됨Speaking / Listening서로 Heartbeat 확인용 Hello Packet 주고받음.. 공감수 0 댓글수 0 2025. 4. 22.
HSRP 🔧 구성 요소 요약항목설명HSRP 활성 라우터좌측 라우터 (Priority 150, Active 역할)HSRP 대기 라우터우측 라우터 (Priority 110, Standby 역할)가상 게이트웨이192.168.1.254내부 네트워크192.168.1.0/24웹서버192.168.1.10, 게이트웨이: 192.168.1.254외부망 (ISP)ISP 라우터를 통해 외부망 연결공격자172.16.1.2 – 가상 게이트웨이를 흉내 내는 악의적인 장비라우터 연결라우터 간 EIGRP로 라우팅됨 (eigrp 10 Network)⚠️ 보안 위험 요소 (스푸핑 가능성)위쪽에 연결된 hacker: .2 장비가 HSRP 가상 게이트웨이 주소를 스푸핑하여 내부 네트워크로부터 트래픽을 가로채려는 시도가 가능해 보입니다.HSRP는 .. 공감수 0 댓글수 0 2025. 4. 22.
🍏 Apple Network & WAN 완전 정리 🍎 Apple Network와 AppleTalkAppleTalk은 Apple 네트워크에서 사용되는 라우팅 프로토콜이며, 두 가지 Phase가 존재합니다. 구분 설명Phase 1소규모 네트워크용. 단일 케이블만 지원하고, 라우팅 미지원. 최대 254개 장치 구성 가능 (127 노드 + 127 서버).Phase 2다중 케이블과 라우팅 지원. 대규모 네트워크에 적합. 최대 255개 영역(zone) 사용 가능.📌 주소 지정 방식NonExtended: 3.45 (단일 케이블)Extended: cable-range 10-20 15.4 (다중 케이블, 범위 내 주소 지정)🧭 Zone이란?AppleTalk에서의 Zone은 논리적 네트워크 그룹을 의미하며, OSPF의 Area와 비슷한 개념.Phase 1: 하나의 .. 공감수 1 댓글수 1 2025. 4. 21.
고급 네트워크 1️⃣ 정적 라우팅 (Static Routing)✅ 정의네트워크 관리자가 직접 경로를 수동으로 설정하는 방식.라우터가 스스로 경로를 학습하지 않고, 설정된 경로만 사용함.📌 예시ip route 192.168.20.0 255.255.255.0 192.168.10.1이 명령어는 192.168.20.0/24 네트워크로 가는 트래픽을 192.168.10.1 라우터를 통해 보내겠다는 의미.🎯 핵심 요약단순하고 예측 가능함네트워크 구조가 작을 때 적합장애 발생 시 자동 우회 불가능 ❌유지보수와 확장이 어려움2️⃣ 동적 라우팅 (Dynamic Routing)✅ 정의라우터가 서로 정보를 교환하여 자동으로 경로를 설정하고 최적화하는 방식.변화에 자동 대응 가능함.📌 예시OSPF, RIP, EIGRP 등의 프로토콜 .. 공감수 0 댓글수 0 2025. 4. 18.
Routing Protocol, Routed Protocol ✅ 1. 라우팅 프로토콜 vs 라우티드 프로토콜 항목라우팅 프로토콜 🧭 라우티드 프로토콜 📦역할최적 경로를 찾는 역할실제 데이터 전송 역할예시RIP, OSPF, IGRP, EIGRPIP, IPX, AppleTalk특성라우터 간 라우팅 정보 공유목적지까지 데이터 전달표준성RIP, OSPF(ISO) / EIGRP(시스코 전용)IP(표준), IPX/AppleTalk(전용)사용 환경동적 설정에서만 사용라우팅 결과를 바탕으로 사용✅ 2. IGP와 EGP 프로토콜 항목 IGP (내부 게이트웨이 프로토콜) 🏠 EGP (외부 게이트웨이 프로토콜) 🌐관리 영역하나의 AS(Autonomous System) 내여러 AS 간예시RIP, EIGRP, OSPFBGP사용 범위LAN, WAN 모두주로 WAN라우팅 테이블 크.. 공감수 0 댓글수 0 2025. 4. 17.
VPN(Virtual Private Network) 🔐 VPN(Virtual Private Network) 정리✅ VPN 개요목적: 멀리 떨어진 지사/본사 간 데이터를 공용 인터넷망을 통해 안전하게 전송기존 방식의 문제점: 임대 회선은 비싸고, 유휴 시에도 낭비 발생대안: VPN을 통해 인터넷을 마치 사설 회선처럼 안전하게 사용💬 공용망에서 보안성 확보하는 VPN 방식 → 흔히 "Road Warrior 방식"이라 부름🛠️ VPN 주요 기법 기법 설명IPSec인터넷을 통한 안전한 통신, 암호화된 데이터를 VPN 터널로 전송SSL암호화 + 인증서를 통해 안전한 서버-클라이언트 통신L2TP2계층 터널링 프로토콜, 두 사이트 간 터널 통신PPTP원격지 클라이언트를 인터넷을 통해 VPN 터널로 연결🧱 VPN 유형별 설명유형 설명IPSec VPN대상 네트워크.. 공감수 0 댓글수 0 2025. 4. 17.
방화벽(FireWall: FW) 🔐 방화벽(FireWall, FW) 기반 네트워크 설정 요약✅ 기본 구조 및 라우팅항목 내용라우팅 기법정적 라우팅, 디폴트 라우팅 → 방화벽 환경에서도 유용하게 사용됨방화벽과 VLAN 분리FW 중심으로 내부(VLAN2: LAN)와 외부(VLAN1: WAN)를 구분Security Level- Inside (LAN): 100 - Outside (WAN): 0 - Management Zone: 1~99 사이✅ 보안적 관점외부 해커는 직접 침투보다는 내부자 침투(소셜 엔지니어링) 선호Management Zone 설정을 통해 내부 관리 구간도 세분화 가능🔄 방화벽의 역할 및 기능기능설명L3 스위치 역할VLAN 분할 및 트래픽 제어 가능 (라우터 기능 포함)NAT 및 DHCP 서버내부 노드에 자동으로 IP 등 .. 공감수 1 댓글수 1 2025. 4. 17.
RIP부터 AD까지: 네트워크 경로 설정과 보안 실전 가이드 ⏱️ Convergence (컨버전스)정의: 네트워크 내 모든 라우터가 동일한 최신 라우팅 정보를 갖추는 상태Convergence Time: 이 상태까지 도달하는 시간 ⏳기존 경로를 우선 신뢰하며, 새로운 경로로의 전환은 보수적임🚫 Passive Interface라우팅 정보를 보내지 않지만, 수신은 가능예) 내부 백본/서버망 보호 시 사용VLAN에서 Transparent Mode와 유사한 개념🔁 병렬 경로 (Equal Cost Multi-Path)동일한 목적지에 대해 두 개 이상의 경로가 있는 경우라우터는 **경로 cost(hop)**가 같은 경우만 병렬경로로 설정함DCE 장비에서 clock rate, bandwidth 동일하게 설정 필요🧩 Secondary Address하나의 물리 인터페이스에 여.. 공감수 0 댓글수 0 2025. 4. 16.
Routing Looping (라우팅 루핑) 📌 Routing Looping (라우팅 루핑)라우팅 루핑은 라우터 간 라우팅 정보가 잘못 전달되어 패킷이 무한히 순환하는 문제입니다.스위치에서 STP(Spanning Tree Protocol)를 통해 루핑을 방지하는 것처럼,라우팅 프로토콜(RIP 등)에서도 다양한 방식으로 루핑을 방지합니다.📎 원인RIP 같은 거리 벡터 기반 라우팅 프로토콜은 경로 정보를 주고받는 구조에서,자신에게 경로 정보를 준 라우터에게 다시 그 경로 정보를 보내는 상황이 발생하면서 루핑이 시작됩니다.⚙️ 링크 상태 기반 라우팅 프로토콜OSPF, EIGRP는 링크 상태 정보를 기반으로 하며거리 외에도 지연, 대역폭 등 다양한 요소로 경로를 판단하므로 루핑 가능성이 적습니다.🛡️ RIP에서 라우팅 루핑을 막는 기법기법 설명🧭 .. 공감수 0 댓글수 0 2025. 4. 16.
NAT(Network Address Translation) 🌐 NAT(Network Address Translation)란? 항목 설명🧠 정의내부 사설 IP 주소를 외부 공적 IP 주소로 변환하는 기술🧩 필요성공인 IP 부족 해결 및 내부 IP 보호🧱 구성 조건NAT를 지원하는 라우터와 두 개의 네트워크 인터페이스 필요📡 적용 환경대부분 조직, 학교, 학원 등에서 사용 중📌 사설 IP 주소 범위 (RFC 1918) 클래스 범위Class A10.0.0.0 ~ 10.255.255.255Class B172.16.0.0 ~ 172.31.255.255Class C192.168.0.0 ~ 192.168.255.255이 주소들은 인터넷에서 직접 사용 불가 → NAT 필요!🔁 NAT 작동 방식내부 사설 IP → 외부 공적 IP (→ 인터넷 통신 가능)외부 공적 I.. 공감수 0 댓글수 0 2025. 4. 15.
ACL 🔐 ACL(Access Control List) 완전 정리✅ 개념ACL은 라우터 인터페이스를 통과하는 트래픽을 필터링하여 네트워크 접근을 제어하는 기능이다.불필요한 트래픽 차단으로 보안을 강화하고, 업무용 트래픽에 대역폭 우선 할당 가능.⚙️ ACL 기본 원칙 구분 설명목적차단(deny)이 주 목적이며, 허용(permit)은 선택적기본 동작ACL이 없으면 모든 트래픽은 자유롭게 통과함암묵 규칙ACL 맨 끝에는 **deny any any**가 암묵적으로 존재패킷 처리위에서 아래로 순차 적용, 첫 일치 시 즉시 처리수정 제한중간 수정 불가 ➝ 전체 재작성 필요📋 ACL 구성 단계ACL 작성 (하나 이상의 규칙 포함)인터페이스 지정트래픽 방향 지정 (IN/OUT)🔄 방향 개념 방향 설명IN라우터로 들어오.. 공감수 0 댓글수 0 2025. 4. 15.
DDNS 📡 DDNS (Dynamic DNS)동적으로 변경되는 IP에 도메인을 매핑해서 외부에서 접속 가능하게 하는 기술🔧 사용 배경가정이나 소규모 네트워크는 대부분 유동 IP를 사용함외부에서 고정된 도메인 주소로 접속하고 싶을 때 DDNS 사용⚙️ 구성 흐름외부 사용자 ↓[공인 IP:포트] (모뎀) ↓ Port Forwarding[사설 IP:포트] (공유기) ↓내부 장비🧩 관련 개념 정리용어 설명Port Forwarding공인 IP의 포트 요청을 공유기의 특정 포트로 전달하는 기능Floating IP공유 가능한 공인 IP로, 사용하지 않는 시간엔 다른 조직이 사용 가능Fixed IP항상 동일한 공인 IP. 서버 운영 등 외부 접속용으로 적합DDNS사설 IP 장비를 도메인 이름으로 외부에서 접근할.. 공감수 0 댓글수 0 2025. 4. 15.
라우터 좋아, 이번에는 **라우터(Router)**에 대해 정리해줄게. 핵심 내용을 빠짐없이 담되, 깔끔한 표와 함께 중요한 포인트엔 이모티콘을 살짝 넣어줄게!📡 라우터(Router) 정리항목 설명📌 정의서로 다른 네트워크 간의 데이터를 중계하며, **최적 경로(Route)**를 찾아주는 장치🌐 동작 계층OSI 7계층 중 네트워크 계층(3계층)🔗 주요 기능IP 주소의 네트워크 주소를 이용해 목적지까지의 최적 경로 탐색 및 전달🔍 연결 조건라우터는 서로 다른 네트워크를 연결해야 의미가 있음📛 브로드캐스트 차단브로드캐스트 도메인을 분리해 네트워크 효율을 높임💡 라우터의 주요 특징항목 설명🔄 라우팅 기능네트워크 간 패킷을 최적 경로로 전달🧭 네트워크 간 연결서로 다른 IP 대역(예: 10.0.0.0/.. 공감수 0 댓글수 0 2025. 4. 14.
무선 네트워크 📡 무선 네트워크 정리1. 무선 네트워크 개요무선 네트워크는 유선 네트워크 없이 공기를 매개로 통신하는 네트워크 방식이다.과거에는 보안 문제(2-way handshakes 사용), 느린 속도(굴절, 반사 등 신호 손실) 등이 약점이었으나, 기술 발전으로 인해 빠르게 보완되고 있다.📌 일반적인 구성유선 스위치에 **AP(Access Point)**를 연결AP를 통해 무선 기기들이 통신2. 무선 시스템 개요📌 특징IEEE 802.11 표준을 따른다.공기를 매개로 레이저, LED(빛) 등을 사용하여 통신CSMA/CA(Carrier Sense Multiple Access/Collision Avoidance) 기법을 사용2-way handshakes 방식 사용(WEP/WPA 키 입력 후 연결)📌 보안 문제.. 공감수 2 댓글수 2 2025. 4. 11.
서브네팅 1️⃣ 서브네팅이란?서브네팅(Subnetting)은 하나의 네트워크를 여러 개의 작은 네트워크로 나누는 것IP 주소를 효율적으로 사용 (낭비 방지)네트워크 트래픽 감소 (브로드캐스트 도메인 축소)보안성 증가 (부서별 네트워크 분리 가능)✅ 서브네팅이 필요한 이유IP 주소 낭비 방지: 대규모 네트워크를 작은 네트워크로 나눠 활용네트워크 성능 향상: 불필요한 브로드캐스트 트래픽 감소보안 강화: 네트워크 분리로 보안 위험 감소관리 효율성 증가: 부서별, 기능별 네트워크 분리 가능2️⃣ 서브네팅 예시✅ 문제:"10.0.0.0/8 네트워크에서 각 서브넷당 최대 500명의 호스트를 수용할 수 있도록 서브넷을 분할하라."💡 풀이500명의 호스트를 수용하려면 몇 개의 비트가 필요한가?2⁹ = 512 (9비트 필요)서.. 공감수 0 댓글수 0 2025. 4. 11.
IPv6 📌 IPv6 네트워크 설정 정리1️⃣ 하드웨어적 주소 & 소프트웨어적 주소하드웨어적 주소: 네트워크 카드(MAC 주소)와 같이 물리적으로 정해진 주소소프트웨어적 주소: IPv6 주소처럼 소프트웨어적으로 설정할 수 있는 주소2️⃣ 인터페이스 간 IPv6 주소 자동 할당ipv6 addr autoconfig: MAC 주소 기반으로 IPv6 주소 자동 생성ipv6 addr unnumbered [인터페이스]: 다른 인터페이스의 주소를 공유✅ 예제:R1(config)# ipv6 unicast-routing # IPv6 사용 설정R1(config)# int fa0/0R1(config-if)# ipv6 addr autoconfig # MAC 주소 기반 자동 설정R1(config-if)# int fa0/1R1(co.. 공감수 0 댓글수 1 2025. 4. 11.
Back-to-Back 환경 구축하기 1.Router-PT 두개 설치 2.Router두개를 Route1과 Route2를 Serial DCE로 Route1찍어서 Serial에 연결하고 Route2 찍어서 Serial포트에 넣기3. PC를 하나 만들어서 console라인으로 PC RS 232 넣고 라우터 Console에 넣기4.라우터 설정하고 피씨에서 Desktop -> Terminal 가서 기본설정으로 시작해서 라우터 설정 변경 가능 공감수 0 댓글수 0 2025. 4. 10.
프로토콜(UDP, FTP, TFTP, Telnet, SNMP) 📌 UDP(User Datagram Protocol)비연결지향적(Connectionless-oriented)프로토콜로, 데이터를 전송하기 전에 상대방과의 연결을 수립하지 않는다.또한, 수신자가 온라인 상태인지 확인하지 않고 데이터를 전송한다.특징빠른 전송 속도 -> 연결을 설정하지 않아 지연 시간이 적다.신뢰성이 낮은 ->패킷 손실 시 재전송이 자동으로 이루어지지 않음순서 보장 없음 -> 수신된 데이터의 순서는 보장되지 않음.오버에드가 적음 -> 헤더크기가 작아 네트워크 부하가 적다.UDP사용 사례UDP는 전송 속도가 중요하지만, 데이터의 정확성이 100% 보장될 필요가 없는 서비스에서 주로 사용된다.서비스설명VolP(인터넷 전화)실시간 음성 데이터를 빠르게 전달해야 하므로 사용 됨IPTV(인터넷 방송.. 공감수 1 댓글수 0 2025. 4. 10.
이더넷 이더넷 특징 1. 유선 네트워크 : 물리적으로 케이블(UTP, 광섬유 등)을 사용하여 데이터를 전송 2. 패킷 기반 통신 : 데이터를 일정 크기의 패킷으로 나누어 송수신 3. MAC 주소 기반 : 네트워크 내에서 장치를 식별하기 위해 MAC 주소 사용 4. CSMA/CD 방식(이전 버전) : 충돌 감지를 동한 데이터 전송 제어 방식 5. 표준화된 규격 IEEE 802.3표준을 따름 6. 속도 발전: 10Mbps → 100Mbps → 1Gbps → 10Gbps → 100Gbps 등 지속적으로 발전 이더넷 구성 요소 1. 네트워크 카드(NIC, Network Interface Card): 컴퓨터와 네트워크 연결 2. 허브(Hub): 데이터를 단순히 모든 포트로 전달 3. 스위치(Switch) : MAC 주.. 공감수 0 댓글수 0 2025. 4. 9.
OSI (Open Systems Interconnection) 모델 OSI(Open Systems Interconnection) 모델 OSI 모델은 네트워크 통신을 7개의 계층으로 나눈 개념적인 모델이다 각 계층은 특정한 역할을 수행하며, 상위 계층에서 하위 계층으로 데이터가 흐르면서 캡슐화 됨 프로토콜(Protocol) 프로토콜은 네트워크에서 데이터를 주고 받기 위한 통신 규칙과 절차를 의미한다. 마치 사람들이 대화할 때 언어(한국어, 영어 등)가 필요한 것처럼, 컴퓨터 간 통신도 프로토콜이 필요하다 프로토콜의 주요기능 - 주소 지정 (Addressing) -> 송신자와 수신자를 구분 ex) IP 주소 - 데이터 분할 및 재조립 (Segmentataion & Reassembly -> 큰 데이터를 작은 조각으로 나눠 전송 - 오류 검출 및 수정(Error Detec.. 공감수 0 댓글수 0 2025. 4. 9.
네트워킹 네트워킹 : 컴퓨터나 장치들을 서로 연결하여 데이터와 자원을 공유하는 기술 핵심 개념 1.통신 - 데이터를 주고받는 과정 2.연결 - 장치들을 물리적 또는 논리적으로 연결 3.자원 공유 - 프린터, 파일, 인터넷 같은 자원을 공유 4.프로토콜 - 장치 간 원활한 통신을 위한 규칙 ex)TCP/IP 네트워크의 기본 유형 1) LAN(Local Area Network) 사무실, 집 등 작은 범위 내 네트워크 2) WAN(Wide Area Network) 인터넷처럼 넓은 지역을 연결하는 네트워크 3) MAN(Metropolitan Area Network) 도시 단위 네트워크 ex)KT, SK 브로드밴드) 4) PAN(Personal Area Network) 블루투스, 스마트폰 테더링 같은 개인용 네트워크 네.. 공감수 0 댓글수 0 2025. 4. 9.
포트 번호 4️⃣ 포트 번호 (Port Number) 📌네트워크 통신에서 어떤 서비스와 연결할지를 식별하는 번호✅ 포트 번호 구분포트 범위설명포트 범위설명1 ~ 1023Well-Known 포트 (주요 서비스)1024 ~ 49151등록된 포트 (벤더 및 특정 애플리케이션)49152 ~ 65535동적 포트 (클라이언트가 임시로 사용)✅ 주요 포트 번호서비스프로토콜 포트 번호HTTPTCP80HTTPSTCP443FTPTCP20, 21SSHTCP22DNSUDP/TCP53DHCPUDP67, 68SMTPTCP25POP3TCP110IMAP3TCP143✅ Passive vs Active 방식방식설명Passive서버가 클라이언트 요청을 받아서 동적 포트를 임의로 할당Active클라이언트가 특정 포트를 지정해서 요청 후, 서버가 해.. 공감수 0 댓글수 0 2025. 4. 9.
TCP(Transmission Control Protocol) 📌 TCP(Transmission Control Protocol) 개요신뢰성 있는 연결 지향적 (Connection-oriented) 프로토콜데이터 전송의 순서 보장 및 오류 검출 및 복구 기능 제공UDP와 달리, 패킷 손실 시 재전송(Retransmission) 수행멀티플렉싱(Multiplexing)으로 여러 응용 프로그램이 동일한 연결을 사용할 수 있도록 함🔹 TCP의 주요 특징3-Way Handshake (연결 수립)송신자(클라이언트)와 수신자(서버) 간 연결을 설정하는 과정단계:SYN: 클라이언트 → 서버 (연결 요청)SYN+ACK: 서버 → 클라이언트 (연결 요청 승인)ACK: 클라이언트 → 서버 (연결 완료)연결이 성립된 후 데이터 전송 시작4-Way Handshake (연결 종료)연결 종.. 공감수 0 댓글수 0 2025. 4. 9.
ICMP(Internet Control Message Protocol) 📌 ICMP(Internet Control Message Protocol) 정리네트워크에서 오류 메시지 전송과 흐름 제어 역할을 수행하는 제어 메시지 프로토콜!🔹 1. ICMP란?✅ 네트워크층에서 동작하는 제어 메시지 프로토콜✅ 네트워크 상태 및 오류 메시지 전송, 경로 추적, 흐름 제어 역할 수행✅ 라우터와 호스트 간의 통신을 보조하며, 네트워크 문제를 진단하는 데 사용🔸 2. ICMP의 주요 기능기능설명🔍 연결 확인 (Ping)대상 노드가 정상적으로 작동 중인지 점검📍 경로 추적 (Traceroute/Tracert)패킷이 목적지까지 가는 경로 및 중간 라우터 정보 확인🚫 오류 메시지 전송목적지 도달 불가, 패킷 손실 등 알림⚠ 흐름 제어 (Source Quench)네트워크 과부하 시 송신 .. 공감수 0 댓글수 0 2025. 4. 9.
ARP(Address Resolution Protocol), RARP, BootP, DHCP(Dynamic Host Configuration Protocol) 📌 ARP, RARP, BootP 정리네트워크 통신에서 IP와 MAC 주소 간의 변환 및 자동 IP 할당을 담당하는 프로토콜들을 정리!🔹 1. ARP (Address Resolution Protocol)IP 주소 → MAC 주소 변환✅ 로컬 네트워크(LAN)에서 호스트가 목적지 MAC 주소를 찾을 때 사용✅ 브로드캐스트 요청 후 응답을 받아 MAC 주소를 획득✅ 라우터를 거치지 않고 같은 네트워크 내에서만 동작📌 ARP 동작 과정1️⃣ 송신 장치가 "이 IP 주소의 MAC 주소가 뭐야?" 라는 ARP 요청을 브로드캐스트2️⃣ 해당 IP 주소를 가진 장치가 "내 MAC 주소는 XX:XX:XX:XX" 라고 응답3️⃣ 송신 장치는 받은 MAC 주소를 ARP 캐시에 저장 후 통신 시작🔸 2. RARP (.. 공감수 0 댓글수 0 2025. 4. 9.
IP (Internet Protocol) 📌 IP (Internet Protocol) 정리IP는 L3 네트워크 계층에서 동작하며, 데이터의 경로를 결정하고 목적지까지 전송하는 역할을 한다.🔹 IP의 핵심 개념✅ 네트워크 계층(L3)에서 동작✅ 비연결지향적 전송 (Connectionless)✅ IP 주소 = 네트워크 부분(Net_ID) + 호스트 부분(Host_ID)✅ 라우터는 Net_ID를 보고 경로를 결정 (Routing)✅ 데이터를 작은 조각(패킷/데이터그램)으로 나눠 전송🔸 IP의 데이터 전송 과정1️⃣ 전송 계층(L4)에서 데이터 생성TCP 사용 시 → 패킷(Packet) 단위로 조각화UDP 사용 시 → 데이터그램(Datagram) 단위로 조각화2️⃣ IP가 데이터를 목적지로 라우팅패킷에 순서번호(Sequence Number) 부여.. 공감수 0 댓글수 0 2025. 4. 9.
TCP/IP 📌 TCP/IP 모델 (4계층) 정리TCP/IP는 인터넷에서 실제 사용되는 표준 프로토콜 모델이다.➡ 데이터를 송수신하는 과정을 4개의 계층으로 나눠 관리한다.🔹 TCP/IP 4계층 구조계층역할OSI 모델 대응주요 프로토콜4. 응용 계층사용자와 네트워크 간 인터페이스 제공OSI 7, 6, 5계층HTTP, FTP, SMTP, DNS3. 전송 계층송수신 간 데이터 흐름 관리, 오류 제어OSI 4계층TCP, UDP2. 인터넷 계층네트워크 간 패킷 전송, 라우팅OSI 3계층IP, ICMP, ARP1. 네트워크 액세스 계층물리적 데이터 전송OSI 2, 1계층Ethernet, Wi-Fi🔍 1. 응용 계층 (Application Layer)📌 사용자와 네트워크 간의 인터페이스를 담당하는 계층사용자가 입력한 데.. 공감수 0 댓글수 0 2025. 4. 9.
OSI 모델과 TCP/IP, DoD모델 📌 OSI 모델, TCP/IP 모델, DoD 모델 비교 정리모델계층 수 특징OSI 모델7계층이론적 모델, 프로토콜 독립적TCP/IP 모델4계층실제 인터넷에서 사용되는 모델DoD 모델4계층TCP/IP 모델의 기반, 군사 네트워크에서 유래🌐 1. OSI 모델 (7계층)OSI 모델은 네트워크 통신을 계층별로 나눈 개념적 모델➡ 각 계층마다 특정 역할 담당계층이름역할대표 프로토콜7응용 계층사용자와 네트워크 간 인터페이스HTTP, FTP, SMTP6표현 계층데이터 인코딩, 암호화JPEG, PNG, SSL/TLS5세션 계층세션(연결) 설정 및 유지NetBIOS, PPTP4전송 계층데이터 흐름 제어, 오류 검출TCP, UDP3네트워크 계층패킷 라우팅(경로 설정)IP, ICMP, ARP2데이터 링크 계층물리적 주소.. 공감수 0 댓글수 0 2025. 4. 9.
포트 보안 📌 포트 보안(Port Security) 개념포트 보안(Port Security)은 스위치의 특정 포트에 허용된 MAC 주소만 통신 가능하도록 제한하는 기능이다.->이를 통해 불법 접속, MAC 스푸핑 공격 차단, 네트워크 보안 강화 가능!🔹 포트 보안 설정 방법특정 포트에서 MAC 주소 학습 모드 설정- Static: 수동으로 MAC주소 지정- Dynamic: 연결된 첫 번째 MAC 주소를 자동 등록- Sticky: 자동 등록 후 저장(스위치 재부팅 후에도 유지)허용할 최대 MAC 주소 개수 설정- 기본값: 1개(1개 이상의 장비 연결 시 보안 위반 발생)위반시 조치 설정- Protect: 초과된 MAC 주소 패킷을 버림(로그 없음)- Restrcit: 초과된 MAC주소 패킷을 버리고 로그 기록- .. 공감수 0 댓글수 0 2025. 4. 9.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.