오늘은 아주 간단한 문제 하나 내도록 하겠습니다. 혹시 답을 아시는 분은 "Comment"에 답을 달아 주시구요. 혹시 답을 주시는 분이 안계시면 내일 제가 답을 드리도록 할께요. 아래 그림에서 server1(10.25.2.4)에서 server2(10.25.2.68)로 ping을 하면 통신이 안됩니다. 왜 그럴까요??? Subnet mask가 /25, /26이라서 IP 주소의 network과 host part가 어떻게 되는지 손으로 계산이 좀 힘드시죠? 아래 링크(회원가입 필요)나 첨부파일을 통해 "IP Subnet Calculator"를 무료로 다운 받으셔서 사용하세요 (제 PC에도 설치되어 있는 프로그램입니다.) http://www.boson.com/Fr...

2011.12.23일자 Netmanias Blog을 통해 DHCP Proxy Agent에 대해서 소개 드리면서 이 DHCP Proxy Agent를 이용하면 "보안"이 좋다고 말씀드린바 있습니다. 오늘은 그 "보안" 기능이 뭔지 설명드리겠습니다. 아래 그림과 같이 유선망에 DHCP Proxy Agent가 위치하게 되면, 모든 DHCP 메시지(IP address Allocation, IP address Renewal, IP address Release)는 이 DHCP Proxy Agent를 통과(DHCP Proxy Agent가 수신)하게 되고, 이를 통해 DHCP Proxy Agent는 DHCP를 통해 IP 주소를 할당받지 않은 가입자(고정 IP 가입자)의 트래픽을 차단할 수 있습니다. 그 차단 방...

오늘은 QoS(Quality of Service) 기술 요소 중에 하나인 Policing과 Shaping의 차이점에 대해서 알아 보도록 하겠습니다. Policing과 Shaping은 모두 대역폭(Bandwidth)을 제한(limitation)하는 기능입니다. 왜 대역폭을 제한하는 일이 생길까요? 대표적인 예가 기업용 서비스(Enterprise Service)일 것입니다. 현재 저희 회사도 LG U+를 통해 50Mbps 대역폭의 기업용 서비스를 받고 있는데요. 이 경우 LG U+는 저희 회사에 L2 switch를 하나 제공하고, 그 L2 switch에 대역폭 제한 기능을 설정하여 저희 회사에서 상하향 트래픽이 각각 50Mbps를 넘지 못하도록 제한하고 있습니다. 비록 L2 switch의 upl...

아래 그림은 Ethernet 헤더부터 IP 헤더, 그리고 TCP/UDP 헤더를 통해 패킷의 응용을 어떻게 구별하는지를 그 과정을 보이고 있습니다. L2: Ethernet Header Ethernet 헤더는 Destination MAC Address(6B), Source MAC Address(6B) 그리고 Ethernet Type(2B)로 구성이 됩니다. 그리고 위 그림과 같이 Ethernet Type의 값이 1536(0x600) 보다 크면 RFC 894에서 규정한 DIX 2.0 포맷이 되구요(아래 그림 좌측과 같이). 만약 이 보다 작은 값이면 IEEE에서 정의한 SNAP 혹은 SAP 포맷이 됩니다. 현재 유선 Ethernet 망에서 다니는 대부분의 패킷은 이 DIX 2.0 이...

오늘은 네트워크 왕초보자님들을 위해서 Ethernet Switching 기초에 대해서 설명드리겠습니다. 아래 그림과 같이 Ethernet 패킷은 다음과 같은 헤더로 구성이 됩니다. Destination MAC Address(DA), 6바이트: 패킷을 수신할 단말(혹은 라우터)의 MAC 주소 Source MAC Address(SA), 6바이트: 패킷을 송신하는(보내는) 단말(혹은 라우터)의 MAC 주소 Ethernet Type(EType), 2바이트: Ethernet 헤더 다음에 어떤 프로토콜 패킷이 나오는지 명시함. 0x0800이면 우리가 너무 잘 아는 IP 패킷이고, 0x0806이면 ARP 패킷 (ARP 패킷이 뭔지 잘 모르시겠다구요? 다음에 설명 드리겠습니다.) CRC, 4바이트...

지난 시간에 이어 오늘은 DHCP Proxy Agent에 대해서 살펴 보도록 하겠습니다. DHCP Relay Agent는 동일 서브넷 상에서 단말이 송신하는 DHCP 브로드캐스트 패킷(DHCP Discover/ Request)을 수신하여 이 메시지를 다른 서브넷에 위치하는 DHCP 서버로 전달하는 기능을 수행합니다. 반면 DHCP Proxy Agent는 단순히 DHCP 메시지를 단말과 서버간에 전달해 주는 기능 외에 단말과 DHCP 서버 사이에서 DHCP 서버와 DHCP 클라이언트 기능을 모두 지원하는 녀석입니다. 즉, 단말에게는 DHCP Proxy Agent가 DHCP 서버로 보이도록 하고, DHCP 서버에게는 DHCP Proxy Agent가 단말로 보이도록 합니다. 아래 그림은 D...

2011년 12월 6일 Netmanais Blog에서 DHCP 기본 원리에 대해서 살펴 보았었습니다. 오늘은 DHCP Relay Agent가 뭐하는 녀석인지 소개 드리도록 하겠습니다. 일반적으로 DHCP 메시지는 브로드캐스팅되기 때문에 단말과 DHCP 서버는 반드시 동일 서브넷 상에 위치해야만 합니다. 그 이유는 라우터가 브로드캐스트 패킷(Destination MAC 주소가 FF:FF:FF:FF:FF:FF이고 Destination IP 주소가 255.255.255.255)을 다른 인터페이스로 전달(IP 포워딩)하지 않기 때문에 단말이 송신한 DHCP 메시지(브로드캐스트 패킷)가 라우터를 통해 다른 서브넷에 위치한 DHCP 서버로 전달될 수 없습니다(위 그림의 (a)). 이러한 제약...

2011년 12월 12일 Netmanias Blog에서 DNS 기본 동작 원리에 대해서 설명 드린바 있습니다. 다시 요약해서 말씀드리자면 "단말에 설정해 놓은 Local DNS 서버가 Recursive하게 상위 DNS와 DNS 메시지를 주고 받아(예; Root DNS 서버 -> com DNS 서버 -> naver.com DNS 서버 순으로) 단말이 요구한 IP 주소를 얻어와서 단말에 전달해 준다" 입니다. 오늘은 이 Local DNS 서버가 상위 DNS 서버들과 통신하는 3가지 케이스에 대해서 소개 드리겠습니다. 그림에서 좌측이 Local DNS이고, 우측이 상위 DNS 들입니다. Case 1: Local DNS 서버가 상위 DNS 서버로 부터 단말이 요청한 IP...

Netmanias Blog 12월 13일자 "문제: Google DNS를 쓰면 왜 느릴까요???"에 대한 답을 드리도록 하겠습니다. DNS 동작 원리 일단 DNS 동작에 대해서 살펴 보도록 하겠습니다. 일반적인 상황은 아래 그림의 위쪽과 같이 제 PC에서 ping www.netmanias.com 하면 제 PC는 www.netmanias.com이라는 hostname에 대한 IP 주소를 받아 오기 위해 DNS query를 합니다. 그리고 이를 통해 IP 주소 112.220.75.18을 받아, 그 IP 주소로 ping (ICMP Echo Request)을 보내게 됩니다. 그런데 아래 그림의 밑에 쪽을 보면 ping www.cisco.com을 하였는데 www.cisco.com에 대한 IP 주...

어제의 문제 "Google DNS를 쓰면 왜 느릴까요???"의 답을 드리기 전에 Google DNS에 대해서 간단히 소개드리겠습니다. 그리고 답은 내일(목요일) 드리도록 하겠습니다. Google DNS의 장점 아래 그림은 블로그(http://googlesystem.blogspot.com/2009/12/google-dns.html)에서 가지고 온 테스트 결과인데요. Google DNS인 8.8.4.4와 8.8.8.8이 다른 DNS에 비해서 DNS 성능이 가장 우수하다고 합니다.(단말이 보낸 DNS Query에 대한 응답이 가장 빠름) 또한 DNS 서버를 향한 공격(DoS Attack, Spoofing Attack)에 대해서도 안전하다고 Google에서는 얘기하고 있습...

전화를 사용할 때 자신의 전화 번호가 있듯이 인터넷을 사용할 때도 인터넷 주소가 있어야 하는데, 이 인터넷 주소가 IP 주소입니다. 이 인터넷 주소는 통상 인터넷에 접속할 때 동적(Dynamic)으로 할당 받는데 이 동적으로 IP 주소를 할당해 주는 프로토콜을 DHCP(Dynamic Host Configuration Protocol)라고 하며 이는 RFC 2131에서 표준 동작을 정의하고 있습니다. DHCP를 통한 IP 주소 할당은 “임대”라는 개념을 가지고 있는데 이는 DHCP 서버가 IP 주소를 영구적으로 단말에 할당하는 것이 아니고 임대기간(IP Lease Time)을 명시하여 그 기간 동안만 단말이 IP 주소를 사용하도록 하는 것입니다. 단말은 임대기간 이후에도 계속...

DHCP(Dynamic Host Configuration Protocol) 기술의 네 번째 문서로 DHCP 서버와 클라이언트 기능을 모두 지원하는 DHCP Proxy Agent를 통하여 단말이 IP 주소를 할당(임대), IP 주소 임대기간을 연장 그리고 IP 주소를 반납하는 절차를 설명하고 그 과정에서 DHCP Proxy Agent에 의해 변경되는 DHCP 메시지 파라미터들에 대해서 살펴본다. 또한 DHCP Proxy Agent의 DHCP 보안 기능에 대해서 소개한다. 목차 1. 개요 2. DHCP Proxy Agent 소개 3. DHCP Proxy Agent를 통한 DHCP 동작 원리 4...

인터넷을 이용하여 검색이나 웹 서핑, 이메일 등의 웹 애플리케이션을 사용할 때 사용자는 도메인 이름을 웹 브라우저의 주소 창에 입력하고 해당 데이터를 요청한다. 즉, 실제 웹 브라우저와 웹 서버는 숫자로 구성된 IP 주소로 통신하지만 사용자는 기억하기 쉬운 도메인 이름을 사용하는 것이다. 이와 같이 사용자가 입력한 도메인 주소를 IP 주소로 변환하는 과정이 필요한데, 이를 담당하는 시스템이 DNS(Domain Name System)이다. 본 문서에서는 DNS의 개념과 기본적인 동작 원리에 대해 살펴보고자 한다.

DHCP(Dynamic Host Configuration Protocol) 기술의 세 번째 문서로 단말과 DHCP 서버가 서로 다른 서브넷(랜) 상에 위치하는 환경에서 DHCP Relay Agent를 통하여 단말이 IP 주소를 할당(임대), IP 주소 임대기간을 연장 그리고 IP 주소를 반납하는 절차를 설명하고 그 과정에서 DHCP Relay Agent에 의해 변경되는 DHCP 메시지 파라미터에 대해서 살펴본다.

BitTorrent는 오늘날 인터넷 트래픽의 많은 부분을 차지하고 있는 프로토콜이다. P2P 방식을 사용하는 Bittorrent 프로토콜은 트래커에서 무작위로 선정하여준 피어들과 파일을 공유하는 방식이다. 이러한 무작위 선정 방식은 ISP간의 IX 트래픽을 증가시키며 이러한 문제점을 여러 ISP에서 인식하고 해결하고자 노력하고 있다. P4P는 이러한 문제점을 해결하기 위해 연구되고 있는 기술로서 본 문서에서는 P2P를 사용함으로써 발생하는 문제점과 이를 해결하기 위한 방안으로 제시되고 있는 P4P의 기본 동작원리에 대하여 알아본다. 목차 1. 개요 2. P2P의 문제점과 P4P의 등장 3. P4P의 동작원리 4....

DHCP(Dynamic Host Configuration Protocol) 기술의 두 번째 문서로 3가지 서로 다른 기술 주제를 통해 DHCP 상세 동작에 대해서 소개한다. 먼저 DHCP를 통해 할당(임대) 받은 IP 주소의 충돌 확인 절차를 기술하고 이어서 DHCP 서버가 전달하는 DHCP Offer와 DHCP Ack 메시지의 전송 방식(브로드캐스팅? 유니캐스팅?)을 살펴본다. 마지막으로 IP 주소 할당 및 IP 주소 임대기간 연장 절차에 따른 DHCP 클라이언트의 상태 천이도에 대해서 설명한다.

DHCP(Dynamic Host Configuration Protocol)는 유무선 IP 환경에서 단말의 IP 주소, 서브넷 마스크 (Subnet Mask), 디폴트 게이트웨이(Default Gateway) IP 주소, DNS 서버 IP 주소, 임대기간(Lease Time) 등의 다양한 네트워크 정보를 DHCP 서버가 PC와 같은 이용자 단말에 동적으로 할당해 주는 프로토콜로써 이용자가 이와 같은 네트워크 정보를 직접 설정할 필요 없이 자동으로 그 설정이 가능하기 때문에 네트워크 관리의 용이성을 제공한다. 본 문서에서는 DHCP 프로토콜을 통한 IP 주소 할당 절차와 IP 주소 임대기간 연장 절차, 그리고 IP 주소 반납 절차에 대해 그 기본 동작 원리를 살펴 보도록 하겠다.

인터넷을 이용하여 검색이나 웹 서핑, 메일 송수신 등의 정보 교환은 웹 브라우저와 웹 서버 사이의 통신으로 이루어지며, 이를 위한 표준 프로토콜은 HTTP(Hypertext Transfer Protocol)이다. 이 HTTP 메시지에 ‘302 Found’ 응답 코드를 이용하여 부하 분산이나 사용자 인증 등의 목적으로 사용자의 요청에 대해 자동적으로 특정 페이지를 제공하는 것이 가능하며 그 방법이 HTTP 302 Redirection 기술이다. 본 문서에서는 HTTP의 기본 동작 과정과 ‘302 Found’ 응답 코드를 이용한 HTTP Redirection 동작 원리를 살펴보고자 한다....