안녕하세요,
기초적인 질문 드려서 정말 죄송합니다.
사무실 네트워크는 최상단 시스코 라우터 아래로 여러 스위치들이 물려있는 구조 입니다.
C클래스를 쪼개서 사용하려 합니다.
1. 서브넷팅(IP쪼개기) 가 vlan을 부여해주는것과 같은 개념 입니까?
2. 만약 1번이 아니라고 한다면, C클래스 IP를 쪼개서 각각 게이트웨이를 적용할수 있는 방법이 있습니까?
구글링을 계속 해봐도 명령어를 도저히 못찾아서 질문드려봅니다.
감사합니다.
안녕하세요,
기초적인 질문 드려서 정말 죄송합니다.
사무실 네트워크는 최상단 시스코 라우터 아래로 여러 스위치들이 물려있는 구조 입니다.
C클래스를 쪼개서 사용하려 합니다.
1. 서브넷팅(IP쪼개기) 가 vlan을 부여해주는것과 같은 개념 입니까?
2. 만약 1번이 아니라고 한다면, C클래스 IP를 쪼개서 각각 게이트웨이를 적용할수 있는 방법이 있습니까?
구글링을 계속 해봐도 명령어를 도저히 못찾아서 질문드려봅니다.
감사합니다.
라우터면 Sub interface 검색해 보세요.
다른 고수분들이 더 잘하시겠지만...
1. Subnet은 네트워크를 나누는 것 layer3라고 보시는게 좋을 것 같고, vlan은 layer2 라고 보시는게 좋을 것 같습니다. 같은 개념은 아닙니다.
같은 네트워크 상에서 vlan을 나눠야 통신이 되며, 같은 네트워크(서브넷이)가 아니면 통신이 안됩니다.
하지만 둘다 라우팅이 필요합니다.
2. 서브넷으로 나누게 되면 네트워크가 다르기 때문에 꼭 게이트웨이를 네트워크마다 설정해 주셔야 하며, 라우팅(경로설정)을 해주셔야 합니다.
쉽게 쓰려고 했는데.... 모르겠네요.
1. 비슷할수도 다를수도 있습니다. (같은개념이라는 말이 이해하기가 어렵네요.....)
옛날에는 IP 부족, 라우팅문제로 쪼개는 경우가 많았지만 지금은 보안문제나 다른 이유로 쪼개거나 늘리는(?) 경우가 많습니다.
VLAN은 L2에 가깝고 IP CLASS는 L3쪽 기술(?) 이라고 보시면 됩니다.
2. IP를 쪼개면 당연히 게이트웨이IP도 각각 다 달라집니다.
(ex> 4개로 쪼개면 4~5개의 게이트웨이가 필요합니다.)
쪼개려는 C클래스는 외부 고정 IP입니다. 목적은 보안을 위해서 (arp 스푸핑 등을 통한 네트워크 장애) 입니다.
그렇다보니 각각의 게이트웨이가 필요합니다.
시스코 라우터(스위치) 서브넷팅 쪽으로 다시 검색 해보겠습니다.
VLAN으로 구분지어지지 않은 같은 L2 네트워크 내에서 L3 서브넷을 나누면 동작은 하지만 엄밀한 망 구분이 되지 않고 DHCP나 브로드캐스팅 등의 문제로 권장되지 않습니다.
VLAN과는 완전히 다른겁니다. 24비트 같은 대역 아이피인데 서브넷 쪼갰다고 통신이 안되거나 그러지 않습니다. 통신이 안되게 할려면 VLAN으로 완전히 격리시키는 방법 말고는...
브로드캐스트나 멀티캐스트 프로토콜을 사용하기때문에 간섭을 받는거 자체가 보안에 취약하기에 서브넷을 쪼개버리는겁니다.
자원이 많은 네트워크 대역에서 편하게 쓴다고 대역을 크게 서브넷을 잡을수도 있지만 브로드캐스트 멀티캐스트 패킷 공격하면 네트워크 멈추는데 도움을 주는길입니다. 그래서 안정성을 유지하고 싶어서 쪼개기도 합니다.