ip 주소를 네트워크 환경에 맞게 나누어 주는 것 서브넷 마스크는 ip주소를 가지고 네트워크 부분과 호스트부분을 구분할 수 있도록 해준다 서브넷 마스크는 이진수로 나타낼때 1이 연속적으로 나와야 한다. 서브넷 마스크를 이진수로 나타냈을때 1인 부분은 네트워크 , 0인 부분은 호스트 부분이다. 구분 네트워크 부분 호스트 부분 서브넷마스크(십진수) 255 255 255 0 서브넷마스크(이진수) 1111 1111 1111 1111 1111 1111 0000 0000 서브넷 IP주소(이진수)와 서브넷마스크(이진수)를 AND연산을 시키는것 = 더 작은 네트워크가 만들어진다. 서브넷 마스크가 모두 1인경우 주소가 그대로 내려오는 성질이 있다. (0인 경우 0) 서브넷 결과 네트워크 부분이 B클래스인 172.17.0..

누구나 한번쯤은 들어봤을 DDOS 공격에 대해 자세하게 알아보자 DDOS (Distributed Denial of Service) 는 분산서비스 거부 공격을 의미하며 아래 그림처럼 공격자가 컨트롤러로 수십 혹은 수백만대의 PC를 악성코드로 감염시켜 (좀비PC) 특정 웹사이트를 집중적으로 공격하는 방식이다. 이때 공격받은 사이트의 서버나 네트워크는 폭발적인 트래픽으로 인해 장애가 발생한다. 구체적인 디도스 공격유형이나 대응방안, 심화적인 학습을 하고 싶은 사람은 아래 기사와 영상을 참고하자 8가지 디도스 공격 유형, 중소기업 대응방안 ‘꼼꼼’ 분석 별도의 보안조직을 갖추지 못했거나 보안전담 인력을 보유하지 못한 중소기업들은 다양한 보안위협에 노출될 수밖에 없다. 그 가운데서도 다양한 형태의 DDoS(디도스..

IP의 개념 장비들을 구분하기 위한 주소 -IP는 원래 32자리로 구성된 이진수 인데 좀더 가독성이 쉽게 십진수로 다시 고쳐 사용한다 -IP 주소는 이진수 8자리마다 점을 찍어 총 4개의 옥텟으로 나누어진다. (각 옥텟은 십진수 기준 최대 255 = 1111 1111) 라우터에 ip 주소를 배정하는 규칙 이더넷 인터페이스 = 내부네트워크에 연결되는 라우터의 포트 시리얼 인터페이스 = 외부 인터넷쪽으로 연결되는 인터페이스 라우터의 이더넷주소 -내부 pc용으로 부여받은 주소중 맨앞의 번호를 사용한다 라우터의 시리얼 주소 -isp업체 라우터의 시리얼 인터페이스와 ip주소를 맞추어야한다 ip의 네트워크 부분과 호스트 부분 ip는 네트워크와 호스트 두 영역으로 나누어져 있고 같은 네트워크 안에서 ip들은 네트워크..

허브, 스위치, 라우터를 구분지어보자 허브의 개념 연결된 모든 장치들에게 데이터를 뿌려주는 장치 허브의 한계점 CSMA/CD 방식을 사용하기 때문에 콜리전(충돌)이 발생해 네트워크가 불안정하고 많은 장치들을 연결하는데 제약이 있으며 보안성 또한 떨어진다. 이러한 허브의 한계점을 극복하기 위해 나온 장치가 스위치 스위치의 개념 허브와 달리 MAC주소를 이용해 원하는 장치에만 데이터를 전송해주는 장치. 콜리전 도메인을 나눌수 있어 콜리전 문제를 극복할 수 있다. *콜리전 도메인 = 허브에 연결되어 콜리전 발생시 영향을 줄수있는 장치들의 범위 스위치의 한계점 스위치에서 두 개의 이상의 경로가 있으면 프레임이 무한루프 상태에 빠지는 치명적인 상태인 루핑이 발생한다. 그리고 브로드캐스트 영역을 나눠주지 못한다는 ..

군복무 시절 통신병은 아니였지만 본부중대 소속이라 랜선깔고 몰딩치고 했던 기억이 아직도 난다. 오늘은 지겹도록 만져봤던 랜선에서 다이렉트 케이블과 크로스 케이블 이 두개의 차이점에 대해 알아보자 쉽게 생각하면 서로다른계층의 장비들을 연결하면 다이렉트 케이블 같은 계층의 장비들을 연결하면 크로스 케이블을 사용하면 된다. PC-HUB = 다이렉트 케이블 PC-PC = 크로스케이블 라우터-라우터 = 크로스케이블 *예외 예외로 다른 계층인데도 크로스 케이블 쓰일때도 있음 1계층 (허브) - 2계층 (스위치) 3계층 (라우터) - 5계층 (PC) 허브와 스위칭 그리고 라우터와 PC는 데이터를 보내는 쪽과 (1번과 2번) 데이터를 받는 쪽이 (3번과 6번) 동일하여 크로스 케이블로 쓴다고 한다. 다이렉트 VS 크로..