본문 바로가기

Technique/Network

(8)
스위치와 허브의 차이점 스위치와 허브의 차이점 ○스위치는 특정 데이터를 목적지 포트로만 전달 ○허브는 모든 포트에 전달하기 때문에 포트수가 많으면 많을 수록 느려짐 ○스위치는 포트수와 관계없이 회선을 100% 점유하는 것과 같습니다. 공유기 = 스위치 허브 + NAT 기능 스위치 = 스위치 허브
L3 스위치 란? 전통적인 라우터의 속도 한계를 극복하고, VLAN간의 고속 라우팅을 위해서 다음 그림과 같이 라우팅 기능을 가진 스위치를 사용하는 경우가 많으며, 이런 장비를 레이어 3 스위치 또는 줄여서 L3 스위치라고 한다. VLAN간의 라우팅을 위해서는 L3 스위치가 효과적이다. L3 스위치는 동일한 VLAN 포트간에는 스위칭 기능을 제공하고, 서로 다른 VLAN 포트간에는 라우팅 기능을 제공한다. 전통적인 라우터와 비교하면, 라우팅 속도가 훨씬 빠른 반면, 장거리 통신망을 연결하는 포트가 없는 것이 많다. 출처 : https://m.blog.naver.com/chlalsdud61/220744988172
라우터 란? 라우터와 L3스위치는 IP 주소 등 레이어 3헤어에 있는 주소를 참조하여 목적지와 연결되는 포트로 패킷을 전송한다. 따라서, 라우터와 L3 스위치를 레이어3 장비라고 한다. 서브넷이 다른 IP 주소를 가진 장비간에 통신이 이루어지려면 반드시 레이어 3 장비를 거쳐야만 한다. 스위치는 멀티캐스트, 브로드캐스트 및 목적지를 모르는 유니캐스트 프레임을 수신하면 수신 포트를 제외한 모든 포트로 플러딩시키는 반면, 레이어 3 장비들은 이런 프레임을 모두 차단한다. 라우터(router)는 다음 그림처럼 네트워크 주소가 서로 다른 장비들을 연결할 때 사용한다. 또 원격지에 위치한 네트워크들을 연결하는 경우가 많다. 최근에는 장거리 전송이 가능한 이더넷 기술이 발달하여 원격지의 LAN을 스위치를 이용하여 직접 연결하는..
스위치 란? 브리지와 스위치는 MAC 주소와 포트 번호가 기록된 MAC 주소 테이블 (MAC address table)을 가지고 있어, 목적지 MAC 주소를 가진 장비가 연결된 포트로만 프레임을 전송한다. 다음 그림에서 PC4가 MAC 주소가 0000.0000.0003 인 PC3이 목적지인 프레임을 스위치로 전송하면, 스위치는 MAC 주소 테이블을 참조하여 해당 PC가 연결되어 있는 포트 3으로만 프레임을 전송한다. 스위치는 수신한 프레임을 목적지와 연결되는 포트로만 전송한다. 허브는 한 포트에서 수신한 프레임을 모든 포트로 전송하여 다른 포트가 프레임을 전송할 때 충돌이 일어날 수 있다. 그래서, 허브는 모든 포트가 동일한 충돌영역에 있다. 그러나, 스위치에서는 한 포트에서 전송된 프레임이 MAC 주소 테이블에 있..
브리지란? 브리지(bridge)와 스위치 (switch)도 허브와 마찬가지로 이더넷 장비를 물리적으로 연결시키고, 프레임의 전송거리를 연장시켜준다. 그러나, 단순히 전기적인 신호를 증폭시키는 것인 아니라 프렘을 다시 만들어 전송한다. 또, 허브와 달리 레이어 2 주소인 이더넷의 MAC 주소를 보고 프레임 전송 포트를 결정하므로 레이어 2장비라고 한다. 전송거리 연장을 위하여 두 이더넷 장비간에 둘 수 있는 허브의 수량은 10Mbps 이더넷에서는 4개, 패스트 이더넷에서는 2개 등으로 제한 되어 있다. 그러나, 두 이더넷 장비간에 둘 수 있는 스위치의 수량은 제한이 없다. 브리지는 그 역할을 스위치에게 물려주고 지금은 사용되지 않는다. 그러나, 스위치와 관련된 많은 프로토콜들이 아직까지 브리지라는 용어를 많이 사용한..
허브란? 허브(hub)는 리피터와 마찬가지로 전기적인 신호를 증폭시켜 LAN의 전송거리를 연장시키고, 여러대의 장비를 LAN에 접속할 수 있도록 한다. 특히, 허브는 10Base-T나 100Base-T처럼 UTP 케이블을 사용하는 환경에서 장비들을 상호 연결시키는 콘센트 레이터(concentrator) 역할도 함께 제공한다. 허브는 한 장비에서 전송된 데이터 프레임을 허브로 연결된 모든 장비에게 다 전송하며 이를 플러딩(flooding)이라고 한다. 다음 그림에서 PC4가 PC3에게 프레임을 전송하면 목적지인 PC3 뿐만 아니라 PC1, PC2에게도 전송된다. 결과적으로 충돌이 많이 발생하여 하나의 허브에 많은 장비를 연결할 수 없다. 같은 이유 때문에 보안성동 떨어진다. 또, 하프 두플렉스(half duplex..
윈도우 포트 포워딩(PORT FORWARDING) 설정 1, cmd를 관리자 권한으로 실행 2, 포트 포워딩 설정 - netsh interface portproxy add v4tov4 listenport=[들어오는 Port] listenaddress=[들어오는 IP] connectport=[전달할 Port] connectaddress=[전달할 IP] 3, 포트 포워딩 해제 - netsh interface portproxy delete v4tov4 listenport=[들어오는 Port] listenaddress=[들어오는 IP] 4, 포트 포워딩 확인 - netsh interface portproxy show v4tov4
PC 랜카드 2개 사용하기 VPN과 일반 네트워크에 동시에 접속하기 위한 세팅법은 다음과 같다. 1. CMD 관리자 권한 실행. 2. Route print 입력 후 엔터. 3. 초기에 아무런 설정이 없었다면 영구경로가 다음과 비슷하게 출력 됨. 게이트웨이 주소는 다를 수 있음. 4. Route add -p [접속할IP] mask [네트워크마스크] [게이트웨이 주소] A네트워크 와 B네트워크를 연결하기 위한 예 - route add -p 192.168.XX.0 mask 255.255.255.0 192.168.10.1 (랜카드의 개수에 따라 다를 수 있음) ▷ -p 옵션은 영구적으로 적영됨을 이야기 한는데, -p 옵션 없이 적용후 재부팅하면 설정을 변경하기전 상태로 돌아간다 5. 영구경로에 다음과 같이 추가되었는지 확인한다.