정보보안4 5차시

 

네트워크 주소 : 인터넷망에 참여할 경우 반드시 유일한 값이어야 한다
호스트 주소 : 중복 가능
IP 주소 : 공인 ip 주소, 사설 ip 주소로 나뉨. 공인 ip 주소는 인터넷에 단독으로 참여 가능.

 

A클래스 0 ~ 127 (0)
B클래스 128 ~ 191 (10)
C클래스 192 ~ 223 (110)
D클래스 224 ~ 239 (1110)
E클래스 240 ~ 255 (1111)

 

A~C 클래스까지는 장비에 할당 가능한 IP

D 클래스는 멀티캐스트용, E 클래스는 예약됨

 

IP 확인
Cisco 라우터, 스위치 : sh ip int b
리눅스 : ip address, ifconfig
윈도우 : ipconfig

 

주소 낭비를 막기 위해 현재는 클래스리스 기반 IP주소 체계를 사용

NAT 네트워크 주소 변환기술
사설IP주소 -> 공인IP 주소로 변환해주는 기술

Bogon IP
인터넷상에서 사용되지 않거나, 내부적으로 사용하거나, 할당되지 않은 IP주소
- Zero 주소 : 특수 목적으로 사용되는 예약 주소
- 멀티캐스트 주소 대역
- 할당하지 않은 IPv6 대역, IPv6 예약 대역

Network 주소 : 네트워크 대역에서 가장 작은 주소
Direct Broadcast 주소 : 네트워크 대역에서 가장 큰 주소
Local Broadcast 주소 : 255.255.255.255
Multicast 주소 : D Class에 해당하는 멀티캐스트 그룹
Loopback : 자기 자신을 나타내는 로컬 주소. 127.0.0.1 ~

자동대체 할당주소 : DHCP에 의해 자동으로 할당받지 못했을 때 임의로 할당되는 주소 (169.254.0.0 ~ 169.254.255.255)

 

Prefix	25	26	27	28	29	30
Network 주소	128	192	224	240	248	252
호스트 개수	128	64	32	16	8	4

 

네트워크 대역 중 가장 작은 주소는 네트워크 주소, 가장 큰 주소는 브로드캐스트 주소가 되어 2개는 일반 사용자가 사용할 수 없으므로, Prefix는 30까지만 사용 (더 쪼개면 사용할 수 없는 대역이 됨)

 

사설 ip의 클래스
A 클래스 (10.0.0.0 ~ 10.255.255.255)
B 클래스 (172.16.0.0 ~ 172.31.255.25)
C 클래스 (192.168.0.0 ~ 192.168.255.255)

 

 

서킷트레이서를 통한 서브넷팅 실습

라우터 설정

en
conf t
hostname R1
int fa0/0
ip add 192.168.100.1 255.255.255.128
no sh
int fa0/1
ip add 192.168.100.129 255.255.255.128
no sh
end

 

스위치 설정

en
conf t
hostname SW1
no ip domain-lookup
line con 0
logging synchronous
int vlan 1
ip add 192.168.100.3 255.255.255.128

ip default-gateway 192.168.100.1
no sh
end

-

en
conf t
hostname SW2
no ip domain-lookup
line con 0
logging synchronous
int vlan 1
ip add 192.168.100.131 255.255.255.128
no sh

ip default-gateway 192.168.100.129
end

 

 

 

 

VLSM
가변길이 서브넷마스크