Network & Server Factory

개인 공부 기록

Network/네트워크 기초 16

[네트워크] 포트 번호란? 범위별 용도

포트 번호는 한 컴퓨터 안에서 동작하는 여러 애플리케이션을 구분하는 0~65535 사이의 숫자입니다. 범위에 따라 잘 알려진 포트, 등록된 포트, 동적 포트로 나뉩니다.1. 정의IP 주소가 컴퓨터를 찾는 주소라면, 포트 번호는 그 컴퓨터 안에서 어떤 애플리케이션으로 보낼지 정하는 번호입니다. 전송 계층에서 세그먼트를 만들 때 헤더에 출발지 포트와 목적지 포트가 들어갑니다.2. 범위범위이름용도0 ~ 1023잘 알려진 포트(well-known)웹, 메일 등 일반적인 서버 서비스가 요청을 기다리는 포트1024 ~ 49151등록된 포트(registered)제조사나 개별 서버 소프트웨어가 쓰는 포트49152 ~ 65535동적 포트(dynamic)클라이언트가 서버에 요청할 때 출발지 포트로 임의 지정 예를 들어 브..

[네트워크] 라우팅이란? 라우팅 테이블, 정적·동적 라우팅

라우팅은 라우터가 패킷을 목적지까지 보낼 경로를 고르는 과정입니다. 라우터는 라우팅 테이블을 보고 다음 홉을 정하며, 테이블은 직접 입력(정적)하거나 라우팅 프로토콜로 자동 생성(동적)합니다.1. 라우팅이란라우팅은 라우터가 네트워크에서 패킷을 목적지까지 보낼 최적의 경로를 선택하는 과정입니다.라우터 장비2. 라우팅 테이블라우터는 라우팅 테이블을 보고 패킷을 전달합니다. 라우팅 테이블에는 목적지 네트워크와, 그 네트워크로 가려면 보내야 할 곳(다음 홉)의 주소가 들어 있습니다. 패킷을 받으면 목적지 IP를 테이블의 목적지 네트워크와 비교해, 일치하는 경로가 있으면 전달하고 없으면(기본 경로도 없으면) 버립니다. 용어의미넥스트 홉(Next Hop)목적지로 가기 위해 다음에 거치는 라우터홉 수(Hop Coun..

[네트워크] 이더넷이란? 프레임 구조와 CSMA/CD

이더넷은 OSI 1계층과 2계층의 기술 규격으로, 유선 네트워크 대부분이 이더넷을 씁니다. 패킷에 프리앰블, 헤더(MAC 주소), FCS를 붙여 프레임을 만들고, 전통적으로 CSMA/CD로 충돌을 처리합니다.1. 정의이더넷(Ethernet)은 OSI 1계층(물리)과 2계층(데이터 링크)의 기술 규격입니다. 유선 네트워크는 거의 대부분 이더넷을 사용합니다. 컴퓨터는 48비트 MAC 주소로 식별합니다.2. 프레임 구조이더넷은 네트워크 계층에서 받은 패킷에 다음 정보를 붙여 프레임을 만듭니다. 구성역할프리앰블프레임의 시작을 알림헤더목적지·출발지 MAC 주소, 상위 프로토콜 종류데이터네트워크 계층에서 받은 패킷FCS비트 오류 검사이더넷 프레임 구조3. CSMA/CD이더넷의 큰 특징은 CSMA/CD(Carrier..

[네트워크] 프로토콜이란? 캡슐화와 역캡슐화

프로토콜은 네트워크에서 장비끼리 통신하기 위해 정한 규칙입니다. 데이터는 OSI 계층을 내려가며 각 계층의 헤더로 감싸지고(캡슐화), 받는 쪽에서는 거꾸로 벗겨집니다(역캡슐화).1. 정의프로토콜(Protocol)은 네트워크 통신을 위한 통신 규칙입니다. 서로 다른 장비라도 같은 프로토콜을 쓰면 데이터 형식과 절차를 이해해 통신할 수 있습니다.2. 캡슐화와 역캡슐화프로토콜의 중요한 역할은 데이터의 캡슐화와 역캡슐화입니다. 데이터가 OSI 참조 모델의 계층을 지날 때마다, 보내는 쪽은 그 계층의 헤더를 붙여 감싸고(캡슐화), 받는 쪽은 헤더를 벗겨 윗 계층으로 올립니다(역캡슐화).계층별 캡슐화와 역캡슐화계층붙는 정보데이터 단위전송 계층TCP/UDP 헤더(포트 번호)세그먼트네트워크 계층IP 헤더(IP 주소)패..

[네트워크] 네트워크란? LAN과 OSI 7계층

네트워크는 서버와 클라이언트 사이에서 데이터가 오가도록 연결하는 기술의 총칭입니다. 좁은 범위의 네트워크를 LAN이라 하고, 네트워크의 동작은 OSI 7계층 모델로 나눠 설명합니다.1. 네트워크란네트워크는 "연결되어 있다"는 뜻으로, 컴퓨터 네트워크는 케이블이나 전파로 데이터를 실어 나르는 것을 말합니다. 네트워크 기술은 서버와 클라이언트의 정보가 오가는 다리 역할을 하는 기술의 총칭입니다.네트워크 예시2. LAN(Local Area Network)LAN은 회사나 조직처럼 비교적 좁은 범위 안의 컴퓨터 네트워크입니다. 랜 케이블로 데이터를 보내는 유선 LAN과, 전파로 보내는 무선 LAN으로 나뉩니다.3. OSI 7계층네트워크는 OSI 참조 모델을 바탕으로 동작합니다. OSI 참조 모델은 국제표준화기구(..

네트워크 보안 장비 정리: 방화벽, IDS, IPS, UTM

방화벽은 정책에 따라 트래픽을 허용·차단하고, IDS는 침입을 탐지해 알리며, IPS는 탐지한 공격을 직접 차단합니다. UTM은 이런 보안 기능을 한 장비에 통합한 것입니다.1. 방화벽(침입 차단 시스템)1.1 개념방화벽은 외부망으로부터 내부망을 보호하는 장비입니다. 외부망과 내부망 사이에 두고, 미리 정한 규칙에 따라 두 네트워크 사이를 오가는 패킷을 허용하거나 차단합니다. 허가되지 않은 트래픽은 모두 막는 것이 기본입니다. 기능설명접근 제어정책에 따라 허용·차단 결정로깅과 감사허가되지 않은 접근을 기록하고, 의심 행위를 관리자가 추적할 수 있게 함사용자 인증접속하는 사용자 확인데이터 암호화VPN 등으로 통신 암호화1.2 종류방식동작장점단점패킷 필터링IP 주소와 포트로 허용·차단(3·4계층)처리 속도가..

서울
--:--:--
-전체 글
-카테고리
누적 조회수