1nfratech1nfra Tech

VLAN은 물리 스위치 하나를 논리적으로 여러 스위치처럼 나누는 기술입니다. 브로드캐스트 영역을 분리해 불필요한 트래픽을 줄이고, 서로 다른 VLAN은 라우터를 거쳐야만 통신합니다.1. 정의VLAN(Virtual Local Area Network)은 하나의 물리 스위치를 논리적으로 나눠 여러 개의 스위치처럼 쓰는 기술입니다.2. 필요성네트워크 프로토콜 중에는 브로드캐스트를 사용하는 것이 많고, 브로드캐스트 트래픽이 많아지면 장비와 네트워크 성능이 떨어집니다.VLAN이 없을 때: 모든 포트로 브로드캐스트 전달 VLAN을 쓰면 같은 VLAN의 포트에만 브로드캐스트 프레임을 보냅니다. 브로드캐스트 영역이 나뉘어 불필요한 브로드캐스트로 성능이 떨어지는 것을 막을 수 있습니다.VLAN을 나눴을 때: 같은 VLAN..

VTP는 트렁크 포트로 스위치끼리 VLAN 정보를 주고받아, 여러 스위치의 VLAN 설정을 일치시키는 Cisco 프로토콜입니다. Server, Client, Transparent 세 가지 모드가 있습니다.1. 정의VTP(VLAN Trunking Protocol)는 스위치들이 가진 VLAN 정보를 트렁크 포트로 교환해 항상 같게 유지하는 프로토콜입니다.스위치끼리 VLAN 정보를 주고받아 동기화합니다.VLAN 정보는 트렁크 포트를 통해서만 교환되므로, 스위치 사이 링크가 트렁크여야 합니다.같은 VTP 도메인 이름을 쓰는 스위치끼리만 정보를 주고받습니다.VTP로 VLAN 정보를 동기화하는 구조2. 모드모드VLAN 생성·수정·삭제받은 정보 반영다른 스위치로 전달Server(기본값)가능반영전달Client불가반영전..

Windows 10의 VPN 설정에서 연결을 추가해 집 ipTIME 공유기의 VPN 서버에 접속했습니다. 연결 후 ipconfig로 공유기에서 지정한 VPN 대역 IP를 받은 것을 확인했습니다.1. 준비ipTIME 공유기에 VPN 서버를 먼저 설정해 둡니다. 설정 방법은 아래 글에 정리했습니다. [IPTIME] VPN 설정하기오늘은 외부에서도 집내부망에 VPN을 접속하는 설정을 해보도록 하겠습니다. VPN을 사용하기전 간단하게 알고가면 좋습니다. https://alsrbdmsco0409.tistory.com/214 VPN(Virtual Private Network) 이란? VPN은..alsrbdmsco0409.tistory.com2. VPN 연결 추가시작 메뉴에서 "VPN"을 검색해 VPN 설정을 엽니다..

외부에서 집 내부망에 접속하려고 ipTIME 공유기의 VPN 서버 설정에서 L2TP 서버를 켜고, 비밀키와 VPN 계정(할당 IP 포함)을 만들었습니다.1. 배경외부에서도 집 내부망의 장비에 안전하게 접속하기 위해 공유기에 VPN 서버를 설정했습니다. VPN 개념은 아래 글에 정리했습니다. VPN(Virtual Private Network) 이란?VPN은 두 개 이상의 물리적 네트워크 사이의 인터넷/공용 네트워크를 통해 생성된 가상 네트워크로, 사용자/장치가 직접 연결된 하나의 개인 네트워크에 있는 것처럼 데이터를 보내고 받을 수 있alsrbdmsco0409.tistory.com2. 공유기 관리 페이지 접속브라우저에서 192.168.0.1로 접속하면 공유기 모델명과 로그인 창이 나옵니다. 별도로 바꾸지 ..

VPN은 인터넷 같은 공용망 위에 암호화된 터널을 만들어, 떨어진 장치나 네트워크가 같은 사설망에 있는 것처럼 통신하게 해 줍니다. 재택근무와 지사 간 연결에 주로 쓰입니다.1. 정의VPN(Virtual Private Network)은 두 개 이상의 네트워크 사이에 인터넷(공용망)을 통해 만든 가상 사설망입니다. 사용자와 장치는 하나의 사설 네트워크에 직접 연결된 것처럼 데이터를 주고받고, 애플리케이션도 사내망에 있을 때와 똑같이 동작합니다.VPN 터널 구조2. 사용하는 경우유형예시원격 접속(Remote Access)재택근무자가 회사의 서버, 파일, 장비를 사무실에서처럼 사용사이트 간(Site-to-Site)여러 지역의 사무실 네트워크를 인터넷으로 연결3. 동작 방식VPN은 두 장치나 네트워크 사이에 암..

ipTIME 공유기의 DDNS 설정에서 호스트 이름과 이메일을 입력해 DDNS를 등록했습니다. 등록 후 nslookup으로 DDNS 주소가 집의 공인 IP를 가리키는 것을 확인했습니다.1. 배경DDNS는 유동 공인 IP가 바뀌어도 같은 도메인으로 접속할 수 있게 해 주는 기능입니다. 개념은 아래 글에 정리했습니다. DDNS 란?DDNS : Dynamic DNS라고 말하며, 실시간으로 DNS를 갱신하는 방법 우리가 일반적으로 이용하는 사이트, 기업, 기관의 홈페이지들은 기관 또는 기업에서 소유하고있는 고정IP를 통해서 DNS주소를 할당 ��alsrbdmsco0409.tistory.com2. 공유기 관리 페이지 접속브라우저에서 192.168.0.1로 접속하면 공유기 모델명과 로그인 창이 나옵니다. 따로 바꾸..

CSMA/CD는 여러 장치가 하나의 회선을 함께 쓰는 이더넷에서, 전송 전에 회선을 확인하고 충돌이 나면 잠시 기다렸다 다시 보내는 방식입니다.1. 용어CSMA/CD는 Carrier Sense Multiple Access with Collision Detection의 약자입니다. 용어뜻Carrier Sense전송 전에 회선에 신호가 있는지(사용 중인지) 감지Multiple Access여러 장치가 하나의 회선을 함께 사용Collision Detection전송 중 데이터 충돌이 났는지 감지2. 동작 과정회선 감지: 데이터를 보내기 전에 회선이 사용 중인지 확인합니다. 사용 중이면 임의의 시간만큼 기다렸다가 다시 확인합니다.데이터 전송: 회선이 비어 있으면 데이터를 보냅니다.충돌 감지: 전송 중 충돌이 감지되..

DDNS는 유동 IP가 바뀔 때마다 DNS 레코드를 자동으로 새 IP로 갱신해, IP가 바뀌어도 같은 도메인으로 접속할 수 있게 해 주는 서비스입니다.1. 왜 필요한가기업이나 기관의 웹사이트는 고정 IP에 도메인을 연결합니다. 하지만 가정용 인터넷은 대부분 유동 IP이고, 고정 IP를 받으려면 비용이 많이 듭니다. 유동 IP에 도메인을 그대로 연결하면 IP가 바뀌기 전까지는 잘 되지만, IP가 바뀌면 접속이 끊깁니다. 더 나쁜 경우 예전 IP를 다른 사용자가 받으면 도메인이 엉뚱한 곳으로 연결됩니다.2. DDNS의 동작DDNS(Dynamic DNS)는 공유기나 클라이언트 프로그램이 현재 공인 IP를 주기적으로 확인하고, IP가 바뀌면 DNS 레코드를 새 IP로 자동 갱신합니다. 그래서 IP가 바뀌어도 같..

공유 폴더는 마우스로 만드는 게 편하지만, 해제는 명령 프롬프트가 더 빠릅니다. net share로 목록을 확인하고 net share 이름 /delete로 공유를 해제했습니다. 관리자 권한이 필요합니다.1. 공유 목록 확인Win + R에서 cmd를 실행합니다.현재 공유 중인 폴더를 확인합니다.net sharenet share로 확인한 공유 목록2. 공유 해제형식은 다음과 같습니다.net share "공유이름" /delete"영화"라는 공유를 지우려고 실행했더니 액세스가 거부되었습니다.일반 권한에서는 액세스 거부 공유 해제는 관리자 권한이 필요하므로, 명령 프롬프트를 관리자 권한으로 실행한 뒤 다시 입력합니다.net share 영화 /delete3. 결과"영화이(가) 제거되었습니다." 메시지와 함께 공유가..

컨버전스 타임은 네트워크에 링크 장애 같은 변화가 생긴 뒤, 모든 라우터가 그 변화를 반영한 라우팅 테이블을 완성하기까지 걸리는 시간입니다. 짧을수록 장애 복구가 빠른 라우팅 프로토콜입니다.1. 정의컨버전스 타임(Convergence Time, 수렴 시간)은 네트워크의 업·다운 같은 변화가 생긴 뒤, 이를 반영한 새 라우팅 테이블을 만드는 데 걸리는 시간입니다. 이 시간 동안은 경로가 맞지 않아 통신이 끊기거나 잘못 전달될 수 있으므로, 컨버전스 타임이 짧을수록 좋은 라우팅 프로토콜입니다.컨버전스 타임 예시 토폴로지2. 장애를 감지하는 시간컨버전스 타임에는 "네트워크가 다운됐다"고 판단하는 데 걸리는 시간도 포함됩니다. 상황감지 방식직접 연결된 인터페이스 고장R1이 즉시 감지건너편(R0 쪽) 인터페이스나..