박문형 2018-01

NAC 가 몬가요??

지킬앤하이드 2018-01

Network Access Control로 알고 있습니다 !
네트워크 접근 통제해주고, pc 보완관리 등 가능한 물리적으로 물리는 거랑 에이전트 설치형이 있는걸로 알고 있습니다.!

박문형 2018-01

보통 1기가 48포트형 L2 허브에서 재대로 된 업링크 포트가 있는 경우는 10G 포트 2개 혹은 4개정도가 달려 있거나 옵션 카드로 붙일수 있게 되어 있습니다.

그 허브들을 업링크 포트를 이용 데이지 체인 방식으로 연결하여 포트수를 늘려나가는데 대략 7대 정도가 최대 입니다..

업링크 포트는 허브의 총 대역폭을 감당할만큼 속도가 높은 것을 붙이게 되며 이것들은 제조사에서 제공한다면 업링크용 전용 포트와 케이블로도

대체가 될 수 있습니다..

L2와 L3의 차이점은 L2는 C클래스 (256개 IP) 내에서만 사용이 가능하고 L3는 다른 대역의 IP를 연결하여 사용할 수가 있습니다.. (라우팅 기능)

만일 어떤 허브의 스팩이 48포트 7개 까지 업링크 포트로 쌓을수 있다면 총 포트는 336개가 되어 C클레스가 넘어가는데 L2에서는 256개의 IP(포트)

밖에 사용하지 못하게 되며 L3 이상이 되어야 사용이 가능합니다..

사무실에서는 L3 허브는 보기가 힘드며 건물안 전용 통신실 (KT 등 인터넷 서비스 업체)에 보통 L3 허브가 있어 건물과 건물 혹은 층과 층을 연결합니다..

KSH000 2018-01

질문이 있습니다.

L2 스위치는 C클래스 내에서만 이용하다고 하셨는데, L2스위치는 기본적으로 IP를 이용하지 않는게 아닌가요?

저는 L2 스위치가 MAC주소를 기반으로 통신하며, VLAN등의 설정이 가능하고, 거기에 부가적인 기능이 들어가는 것으로 알고 있습니다.

예를들어 상위의 라우터가 네트워크를 10.0.0.0/16으로 설정하고 거기에 L2스위치를 연결했다면,

스위치의 하위에서는 10.0.0.0/16 즉 2^16개의 IP가 사용 가능하다고 볼 수 있다고 생각하고 있었습니다.

박문형 2018-01

맞습니다..

당연 라우터가 IP 조절을 하면 L2 스윗치는 따라갑니다..

라우팅 기능이 들은게 L3허브이고 거기에 NAT와 부가기능을 넣은게 라우터 입니다..

라우터는 상황에 따라 L4나 L7의 몇가지 기능이 들어가 있는 경우도 있습니다..

KSH000 2018-01

휴우 순간 햇갈리기 시작해서. 다행이 잘못 알고있던건 아니였네요.

답변 감사합니다.

오랜만에 받은 자극에 네트워크 계층부터 시작해서 다시 공부하기 시작했습니다.^^

확실히 이전에 볼 때 이해가지 않았던 부분들이 다시 보니까 재미있게 읽히네요.

박문형 2018-01

NAC 는 일종의 보안 커넥션 같은 것이네요..

https://www.esecurityplanet.com/products/top-network-access-control-solutions.html

http://www.arubanetworks.com/ko/products/security/network-access-control/

지킬앤하이드 2018-01

아 좋은 설명 감사드립니다.
L2가 256 밖에 사용 못하니 언링크를 사용하여 포트를 쌓는 거군요.
한층이 넓어서 256개를 넘어갈 때 경우에도 쓸 수 있고, 말씀하신대로 건물과 건물 층 연결할 때도 사용할 수 있겠군요.
감사합니다 !!

박문형 2018-01

개인적으로 볼 때 업링크 포트등을 사용하는 허브들 보다는

장롱짝 같이 생기고 포트 모듈들을 꼽아서 사용하는 집중형 방식의 허브가 성능이 더 좋다라고 생각합니다..

문제는 돈이죠..

MSmikoto 2018-01

L2와 L3의 스위치 차이는 라우팅이 가능하다는 것 입니다
NAC와 등등 부가적인건 그냥 스위치에서 제공하는 기능입니다