네트워크

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. 보안의 개념과 정의1.1. 정보보안의 정의“다양한 위협으로부터 보안을 보호하는 것”3대 보안 정의기밀성(Confidentiality): 인가되지 않은 사용자가 정보를 보지 못하게 하는 모든 작업무결성(Integrity): 정확하고 완전한 정보 유지에 필요한 모든 작업누군가가 정보를 고의로 훼손하거나 중간에 특정 이유로 변경이 가해졌을 때, 그것을 파악해 잘못된 정보가 전달되거나 유지되지 못하게 하는 것대표적인 기술은 MD5, SHA와 같은 해시 함수를 이용해 변경 여부를 파악가용성(Availabilty): 정보가 필요할 때 접근을 허락하는 일련의 작업이 3대 요소 외에 추가로 진정성, 책임성,..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. NAT/PAT하나의 네트워크 주소에 다른 하나의 네트워크 주소로 변환하는 1:1 변환이 기본IP 주소가 고갈되는 문제를 해결하기 위해 여러 개의 IP를 하나의 IP로 변환하기도 함공식 용어는 NAPT(Network Port Address Translation) ,실무에서는 PAT라는 용어로 많이 사용가장 많이 사용되는 NAT는 사설 IP주소에서 공인 IP 주소로 전환하는 경우이다.“NAT는 IP 주소를 다른 IP 주소로 변환해 라우팅을 원활히 해주는 기술”- 인터넷 표준 문서 -1.1. NAT/PAT의 용도와 필요성IPv4 주소 고갈 문제의 솔루션으로 사용보안을 강화하는 데 사용외부와 통신할 ..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 0. 4계층 장비의 등장기존 네트워크 장비는 2계층이나 3계층에서 동작하는 장비를 지칭IP 부족으로 NAT 기술이 등장하고 보안용 방화벽, 프록시와 같은 장비들이 등장하여 4계층에서도 네트워크 장비가 많아짐4계층 장비는 통신의 방향성이나 순서와 같은 통신 전반의 관리가 필요 1. 4계층 장비의 특징TCP와 같은 4계층 헤더에 있는 정보를 이해하고 동작함4계층 이상의 장비는 세션 테이블과 세션 정보를 이해하는 것이 중요세션 테이블세션 정보를 저장, 확인하는 작업 전반에 대한 이해 필요세션 정보는 세션 테이블에 남아있는 라이프타임이 존재Symmetric(대칭) 경로 요구Inbound와 Outbound ..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. 라우터의 동작 방식과 역할다양한 경로 정보를 수집해 최적의 경로를 라우팅 테이블에 저장패킷이 라우터로 들어오면 도착지 IP 주소와 라우팅 테이블을 비교해 최선의 경로로 패킷 전달패킷 포워딩 과정에서 기존 2계층 헤더 정보를 제거한 후 새로운 2계층 헤더를 제작이 동작 방식을 경로 지정, 브로드캐스트 컨트롤, 프로토콜 변환이라 함.1.1. 경로 지정경로 정보를 모아 라우팅 테이블을 만들고 패킷의 도착지 IP주소를 확인해 경로를 지정하여 패킷을 포워딩함.경로 정보를 얻는 역할과 경로 정보를 확인하고 패킷을 포워딩하는 역할을 수행경로 정보를 얻는 방법IP 주소를 입력하면서 얻는 방법관리자가 직접 입..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 0. 스위치의 역할스위치는 2계층 주소인 MAC 주소를 기반으로 동작네트워크 중간에서 패킷을 받아 필요한 곳에만 보내주는 역할을 수행패킷? 프레임? 그게 뭐임더보기각 계층에서 헤더와 데이터를 합친 부분을 PDU라 함.1계층: 비트(bits)2계층: 프레임(Frame)3계층: 패킷(Packet)4계층: 세그먼트(Segment)애플리케이션 계층: 데이터(Data) 1. 스위치 장비 동작스위치가 없던 이전엔 패킷 전송 시 서로 경합하면서 성능 저하가 발생패킷 전송 시 간섭 없이 통신하도록 하기 위해 등장여러 단말이 한꺼번에 통신할 수 있고 서로 충돌하거나 낭비되는 문제가 해결되어 통신효율이 향상역할: 누..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. 네트워크 통신 방식유니캐스트출발지와 목적지가 1:1로 통신실제 대부분의 통신이 이뤄지는 방식브로드캐스트동일 네트워크에 존재하는 모든 호스트와 통신하는 1:모든 통신유니캐스트 전, 상대방의 정확한 위치를 파악하기 위해 사용멀티캐스트하나의 출발지에서 다수의 특정 목적지로 데이터를 전송하는 1: 그룹 통신IPTV처럼 다수에게 동시에 같은 내용을 전달해야 할 떄 사용애니캐스트다수의 동일 그룹 중 가장 가까운 호스트에서 응답하는 1:1 통신가장 가까운 DNS서버나 게이트웨이를 찾는 기능에 사용IPv4에서는 일부 사용 가능하고 IPv6에서는 모두 가능BUM 트래픽 트래픽 종류에 대한 내용을 다룰 때 사용..