찌르렁의 IT

사용자 계정 설정 공통 암호를 설정하여 사용하는 방법 이외에 사용자 별로 암호를 설정하여 접속이 가능하게 하는 방법이 존재한다. 네트워크 장비는 여러 사용자가 접속하게 되고, 사용자마다 다른 권한을 부여할 필요가 있다. 사용자 계정을 따로 구성하여 권한을 부여하여 관리가 가능하다. 예를 들어, 관리자는 모든 설정을 할 수 있는 관리자 권한이 필요하고, 어떤 사용자는 장비의 설정 상태만 확인할 수 있고, 변경은 하지 못하게 설정할 필요가 있을 경우가 있을 것이다. 다음은 사용자 계정의 설정 과정이다. 마지막 4번과 5번을 보면, 사용자 계정이 설정이 되어 4번에 User 계정을 입력하고 5번에 설정한 계정의 암호를 입력하여 접속이 가능하다. 다음은 입력한 명령어들에 대한 설명이다. (Password가 잘못..

네트워크 기초 2020. 10. 26. 23:24

라우터에서 라우터의 연결 설정과 함께 라우터를 사용하기 위해서 암호화를 하여 라우터의 보안을 설정할 수 있다. 라우터의 연결 설정을 보면 Aux와 Console이라는 두 개의 포트가 있다. 두 개의 연결 포트 모두 모니터를 라우터에 직접 연결하여 설정 작업을 할 때 사용하는 연결 통로이다. 이 이외의 방식으로 telnet을 이용하여 외부에서 원격으로 라우터를 조작하는 방법 등이 있다. Aux는 과거에 사용하던 것으로 속도가 느리다. 그러나 Console은 Aux 이후에 나온 것으로 속도가 빨라 직접 조작을 할 경우, 해당 통로를 이용하여 작업한다. 현재 Aux 포트는 Console 포트의 보조 포트 역할을 한다. 다음의 연결 상태의 컴퓨터(End Device)와 라우터가 있다. 라우터의 CLI 창을 열게..

네트워크 기초 2020. 10. 26. 22:57

라우터는 송신 정보에 담긴 수신처의 주소를 읽고 경로를 선택하여 가장 적절한 경로를 이용하여 다른 통신망으로 전송해 주는 장치이다. Router에서 Route는 "길, 경로, 루트"라는 뜻으로 최적 경로로 전송을 해주는 장비를 말한다. Route(길, 경로, 루트) + r Router(라우터) 라우터는 3계층 장비(L3)로써 같은 대역대만 연결해 주는 L1 장비인 허브와 L2 장비인 스위치와 달리, 서로 다른 대역대를 연결해 준다. 라우터를 제작하는 세계적인 대표회사는 Cisco이다. Cisco 라우터 중 2500 시리즈는 픽스형 인터페이스를 갖는데 이 픽스형이란, 고정형을 뜻한다. 즉 인터페이스 확장이 불가능하다. 때문에 2500 시리즈는 현장에서 사용은 가능하지만 오래되었고 인터페이스가 확장 불가하여..

네트워크 기초 2020. 10. 26. 20:12

스위치는 2 계층 장비로 허브와 같이 포트에 들어온 신호를 다른 포트에 전송하는 기능을 가지고 있다. 그러나 허브는 모든 포트에 전송을 하지만 스위치는 프레임을 필터링하여 원하고자 하는 곳에만 전송을 한다. 스위치는 MAC 주소(컴퓨터 내부 LAN 카드에 기록되어 있는 물리적 주소)와 포트 번호가 기록된 MAC 주소 테이블을 가지고 있다. 따라서 목적지 MAC 주소를 가진 장비가 연결된 포트로만 프레임을 전송하여 flooding 현상을 방지한다. 제일 처음에는 MAC 주소가 기록되어 있지 않기 때문에 브로트캐스트로 패킷을 한번 송신한다. 이후 한번 송수신이 완료된 이후에 한 번에 전송하는 것이 가능하다. 스위치도 허브와 같이 같은 대역대만 연결이 가능하다. 최근에는 스위치 제품들이 발전하여 MAC 주소뿐..

네트워크 기초 2020. 10. 26. 19:54

이더넷이란 전 세계의 사무실이나 가정에서 일반적으로 사용되는 LAN에서 가장 많이 활용되는 기술 규격이다. 즉 컴퓨터에 네트워크를 연결하는 구멍이라고 볼 수 있다. 이러한 이더넷이 컴퓨터에 1개씩 존재하며 이곳에 케이블을 연결하여 네트워크를 연결한다. 위는 IP 주소 192.168.10.1/24인 컴퓨터와 192.168.10.2/24인 컴퓨터를 연결한 것이다. 위의 중간 사진을 보면 "ipconfig /all"명령을 통해 해당 컴퓨터들의 IP 정보들을 보여주고 있다. 이후 아래 사진을 보면 "ping" 명령어를 통해 서로의 컴퓨터로 신호를 보낸 것으로 4개의 신호가 송신되고 4개의 신호가 다시 수신되어 통신이 가능하다는 것을 보여주고 있다. 만약 서로의 컴퓨터가 대역대가 다르게 되면 통신이 불가능하여 "..

네트워크 기초 2020. 10. 26. 19:52

게이트웨이는 다른 대역대로 가기 위한 관문으로, 현재 사용자가 위치한 네트워크(세그먼트)에서 다른 네트워크(인터넷 등)로 이동하기 위해 반드시 거쳐야 하는 거점을 의미한다. 따라서 Gateway IP는 출발지 IP와 같은 대역대이며, 같은 대역대에 있는 컴퓨터들은 같은 Gateway IP를 공유한다. 통상적으로 Gateway IP 주소는 Broadcast 주소를 제외한 가장 마지막 주소를 사용한다.

네트워크 기초 2020. 10. 26. 19:17

대역대란 각 클래스의 범위를 뜻하며, 각 클래스(대역대)에 할당 가능한 IP 개수는 다음과 같다. 클래스 명 대역대 prefix(기본 서브넷 마스크) 서브넷 마스크 할당 IP 개수 비고 A Class 0.0.0.0 ~ 127.255.255.255 /8 255.0.0.0 $2^{24}=16777216$ - B Class 128.0.0.0 ~ 191.255.255.255 /16 255.255.0.0 $2^{16}=65536$ - C Class 192.0.0.0 ~ 223.255.255.255 /24 255.255.255.0 $2^{8}=256$ - D Class 224.0.0.0 ~ 239.255.255.255 - - - 장비 연결 E Class 240.0.0.0 ~ 255.255.255.255 - - - ..

네트워크 기초 2020. 10. 26. 18:25

서브넷 마스크 또한 부족해진 IP 주소 체계를 관리하기 위해 사용되는 방법 중 하나이다. 서브넷 마스크는 32비트의 크기로 1, 0으로 이루어져 있으며, IP 주소의 "Network 주소"와 "Host 주소"를 구분해서 알려주는 역할을 한다. 쉽게 말해서, IP 주소의 성과 이름을 알려주는 것이라 봐도 된다. Network 주소는 부모 주소, 고정 자리라고 할 수 있으며 1로 이루어져 있다. Host 주소는 자식 주소, 자유 자리라고 할 수 있으며 0으로 이루어져 있다. Network 주소 + Host 주소 부모 자리 자식 자리 고정 자리 자유 자리 Subnet mask 서브넷 마스크는 같은 네트워크 그룹인지 확인할 수 있도록 알려주는 "기준"을 제공해 주며, 같은 네트워크 그룹 간에는 네트워킹(통신)이..

네트워크 기초 2020. 10. 26. 17:54

현재 32비트의 IP 주소로 나타낼 수 있는 IP의 개수는 약 42억 9천여 개 정도이다. 그러나 현재 전 세계의 인구 수는 약 77억 명으로 부여할 수 있는 IP 주소의 개수는 곧 부족해질 것으로 예측하고 있다. 현재 64비트의 주소체계인 IPv6로 넘어가고 있는 추세이지만, 아직까지는 32비트의 IP 주소체계인 IPv4가 주류로 이용되고 있다. 우리는 현실에서 돈을 사용할 때, "가계부"라는 것을 작성한다. 이는 벌어오는 수익을 좀 더 효율적으로 관리하고 사용하기 위해서 작성하고 활용하는 것이다. 만약 수익이 넘쳐나서 재산을 많이 가지고 있으면 "가계부" 또한 작성할 필요가 없이 필요할 때 마음껏 쓰면 될 것이다. 현재 네트워크 IP 주소에도 점점 부족한 IP 주소를 효율적으로 관리하기 위해 현실에서..

네트워크 기초 2020. 10. 26. 17:07

최초의 컴퓨터들은 서로 다른 많은 형태로 개발되어 왔었지만, 1970년대 UNIX 컴퓨터의 개발 이후 컴퓨터는 C언어라는 강력한 호환성을 가진 언어를 사용하여 빠르게 퍼져 나갔다. 초창기 컴퓨터는 굉장히 크기가 커서 컴퓨터 하나가 넓은 방하나를 차지할 정도였지만 점점 경량화 되면서 크기를 작아지고 기술을 고도로 발전하였다. 처음 컴퓨터간의 통신은 NETBIOS라는 기술을 사용하였다. NETBIOS는 Network Basic Input Output System의 약자로 "컴퓨터 이름 통신"을 의미한다. 현재 컴퓨터에도 명령프롬프트 창에서 "nbtstat -n"을 입력하면 자신의 컴퓨터 이름을 확인할 수 있으며 이를 이용하여 통신하는 것을 의미한다. 그러나 NETBIOS는 라우팅이 가능한 프로토콜이 아니기 ..

네트워크 기초 2020. 10. 26. 16:36