이 사진에서 질문이 있습니다.
사무실 1 에 1-1은 30명
" 1 에 1-2 는 67명
사무실 2 에 2-3은 100 명 이라는 뜻입니당
1. 211.100.5.0/24 라는 사설IP를 가지고 사무실 1 과 사무실 2에 IP를 할당 해줘야 할때 어떻게 할당해줘야하나요?? 서브넷마스크 형식으로 알려주세요... 211.100.5.1~211.100.5.98 이런식으로써주셔도 되긴하는데 무조건 서브넷마스크 형식은 있어야됩니다..
2. 각각 사무실(사무실1과 사무실2)에 같은 사설IP가 할당 받아도 되나요??
예를들어 사무실 1에(1-1이든 1-2) 211.100.5.10 이라는 IP를 받은 PC가 있다면
사무실 2에는 211.100.5.10 이라는 IP를 받은 PC가 있으면 안되나요??.. 누가 사설망은 내부망과 다른 내부망은 겹쳐도 되고.. 한 내부망 안에서는 겹치면안된다해서.. 헷갈립니다 ㅜㅜ
유동범
근데이러면 IP낭비가 너무커서 ㅜㅜ 최적의 조건으로 하려고합니다...
네트워크를 서브넷 마스크 할당으로 쪼개서 써야하는 명확한 이유가 없네요.
대부분 인터넷 공유기에만 리얼IP에 유동IP를 한개만 할당받고 내부망에는 사설IP를 할당하게는게 정석입니다.
특별한 이유가 아닌 다음에야 각개인 컴퓨터마다 리얼IP에 고정IP를 쓰는 경우는 거의 없죠.
해킹이나 악성코드에 무방비로 노출될테니..
서브넷으로 쪼개는게 못쓰게되는 IP가 더 많아집니다.
아래는 이전 댓글 내용
---------------------------------------------------
서브넷을 어떻게 쪼개실지 계획이 먼저 있어야합니다.
다 합쳐도 250개도 안되므로, 네트워크 트래픽 많이 쓰는 공간이 아니라면 한개의 네트워크로 쓰셔도 되고,
사무실1과 2의 네트워크를 분리하고 싶으면
서브넷을 255.255.255.128로 하면 되겠죠..
4개로 쪼개고 싶으시면 255.255.255.192가 되겠구요..
이 경우 각 네트워크별 ip 범위는
211.100.5.1-62
211.100.5.65-126
211.100.5.129-190
211.100.5.193-254
이런식이 되겠죠
IP 주소는 겹쳐서 좋을게 없습니다.
아래와 같이 /25 비트 2개가 할당되었으니..../27 2개 /28 1개 대역은 211.100.6.x 대역으로 할당해야함......
아니면 사무실 1에 211.100.5.x/24 대역에서 나눠 쓰시고 사무실 2에211.100.6.x/24 대역에서 나눠 써야합니다.
또한 User(PC) 대역 / Switch MGMT 대역은 구분하는게 좋습니다.
상단 메인(백본) 장비가 L3장비 또는 라우터가 되어야 하구요~
DATA Vlan과 MGMT Vlan 두개가 하나의 업링크를 써야하므로....업링크는 트렁크로 잡으시구요~
단 메인 장비가 라우터면....서브인터페이스로 쪼개도 됩니다.
어떻게 설계 하느냐에 따라 망의 IP대역이 달라지겠네요~
아래 X.X.X.X 는 직접 설계해 보세요~
1-1 30명 : x.x.x.x/27
1-2 67명 : x.x.x.x/25
2-1 10명 : x.x.x.x/28
2-2 16명 : x.x.x.x/27
2-3 100명 : x.x.x.x/25
2.답변 : 동일한 사설 네트웍 내부에서는 같은 IP는 사용불가
단 VRF를 사용시 가능합니다.
10.10.10.0/24
10.10.20.0/24 이렇게 2개의 대역을 준다면
1-1 => 10.10.20.0/27 1-2 => 10.10.20.0/25
2-1 => 10.10.10.0/28 2-1 => 10.10.10.0/27 2-3 => 10.10.10.0/25
이렇게 주면 된다는 말씀이신가요?>??
그렇게 설계가 가능 하겠네요~
단...각각 쪼갠 대역의 GateWay/Network ID / Broadcast domain 은 확인이 필요합니다.
서로 다른 사무실이라면 그 앞단에만 NAT 공인IP를 부여해줘서 사용하는것도 좋은 방법입니다.
서브넷을 쪼갰다고 서로 격리되는 구조가 아닙니다. 브로드캐스트에만 속해있지 않을뿐 간섭은받게 되어 있습니다.
IDC가 서브넷 쪼갰다고 다른서버에 영향을 안주는건 전혀 아니기에...
임의대로 쓰신다고 하면 쓸수는 있지만 실제 211 대역의 인터넷서비스를 접속할 때는 문제가 될 수 있습니다.
사설ip 는 규정대로 24비트(10.0.0.0 – 10.255.255.255), 20비트(172.16.0.0 – 172.31.255.255), 16비트(192.168.0.0 – 192.168.255.255) 대역을 쓰셔야 합니다.
예전에 모 공공기관 사업할 때, 담당자가 임의로 공인ip를 가지고 내부망 구성을 한 적이 있었습니다.
사업끝나고, 시장님께서 미국에 계신 친구분에게 자랑했는데...
하.. 샌프란시스코 친구분 아무리해도 접속이 안된답니다.
결국 시장님의 항의를 받아, 확인해보니...
센프란시스코 사시는 친구분이 사용하는 ip 가 우리 내부망 ip 대역대와 일치해서..
당연히 방화벽이 해당 ip 를 내부망으로 인식해서 외부로 다시 못보내는 문제가 있었습니다.
젠당.. 전세계 그 많은 ip 중에서 하필..
그러니, 공인 ip 잘 쓰셔야 합니다. 막 쓰시면 안됩니다.
2. 만약 공인 ip 를 211로 받으셨다면 내부ip 는 사설대역으로 쓰시는 것이 좋습니다.
방화벽에서 NAT 지원하니, 장비업체에 문의하시면 됩니다.
3. 저라면 백본 -> 방화벽 -> 보안장비 -> 스위치 -> 사무실1, 사무실2
사무실1을 192.168.1.xxx /255.255.255.0 으로, 사무실2를 192.168.2.xxx / 255.255.255.0 으로 나누겠습니다.
그리고, 스위치 밑에 서버, NAS 등등을 설치합니다.
사무실1은 사무실2와 분리하고, 서버, NAS 는 접근가능하도록 합니다.
각 사무실에는 공용프린터, 팩스를 한대씩 설치합니다.
사무실1/2를 분리하는 것은 만약 있을지 모르는 해킹/웜/크립토 등등으로부터 서로간 분리를 하는 것입니다.
한편으론 먼가 죄송하기도 한것같구 ㅋㅋ 계속 저급한질문에 답변해주셔가지고 ㅜㅜ
근데 내부망 IP와 일치하는것은 진짜 대박이네요... 어떻게 그럴수가있는지 ㅋㅋㅋ
항상 답변 감사드립니다!
세상에 존재할 수 있는 공인IP는 정해져있고 IPv4로는 이제 모자랄 수 밖에 없죠...
사설망에서 정해진 class를 쓰지않고 엉뚱한 IP 클래스를 쓰면 겹치는건 아주 쉽죠.... 그런 대역은 그냥 임의로 만들면 되니까요.
사무실의 PC들에 공인IP를 쓰는 이유가 뭘지 조금 궁금하네요. 뭐 보안에 취약한것 이외에도 단점은 많고 또 사설망을 분리하는것의 장점도 많은데...
지금 위에 그리신내용대로이고 모두 공인IP들이라면 그냥 모두 외부망인데 나누는 의미가? 물리적으로 어떤PC들을 스위치의 어떤 특정포트에 꼽는다고 바뀌는것은 아무것도 없습니다 (선정리할때빼고는)...
아래적어주신 내용처럼 사설망의 IP들이 겹치는 경우들이 있는데 겹치더라도 특정프로토콜들은 문제없이 NAT을 통하여 쓸 수 있지만 겹친 사설망의 디바이스로 접속해야하는 경우에는 WTF하고 소리치게되는거죠... 동시에 머리카락 몇개 더 빠지고요 ㅋㅋㅋ
간단히, 메인공유기 192.168.1.xxx -> 각층 공유기 1대씩 (192.168.0.1) 이렇게 구성하는 경우를 겹쳐진다는 것입니다.
각각 게이트웨이가 다르기 때문이죠. 물론 각층의 공유기는 메인공유기의 192.168.1.xxx 대역을 받아서 운용할 것이구요.
위의 사무실 같은 경우 도입되는 장비/사업목적을 정확히 알려주시면 더 자세히 설명이 가능할 것 같네요.