Day3. 서브넷 마스크, Switch~VLAN

1. 서브넷 마스크 (:서브넷팅을 하는 방법 ⇒ 도구에 비유)

   1. 배경
      1. 다섯 개의클래스로 구분되는 IP 주소 체계만으로는 IP 주소를 세분화하여 관리하기가 어려움.
   2. 개념
      1. 클래스 A, B, C에서 호스트 부분을 다시 서브넷과 호스트로 구분하는 역할
      2. 클래스 A, B 네트워크를 ⇒ 클래스 C 네트워크처럼 표현하고 사용하는 느낌.
   3. 서브넷팅
      1. 커다란 네트워크를 작은 네트워크 여러 개로 나누어 쓰기 위한 목적으로 사용한다.
      2. 효율성을 제고하기 위해서 적용한다.
         1. 브로드캐스트의 영역을 좁히기 위해 적용
         2. ip 주소를 아끼기 위해서 적용
   4. 서브넷 ↔ 서브넷팅 ↔ 서브넷 마스크
      1. 서브넷: IP 주소에서 네트워크 영역을 부분적으로 나눈 부분 네트워크
      2. 서브넷 마스크: 서브넷팅을 하는 수단
      3. 서브넷팅: 서브넷 마스크로 서브넷을 나누는 과정
   5. 순서
      1. 서브넷에 들어갈 호스트의 수를 선수적을 고려해야한다.
         ⇒ 한 네트워크에 들어갈 호스트 수를 정하면 나눠질 네트워크의 수를 구할 수 있다.
   6. 서브넷 마스크의 기본 성질 (규칙)
      1. 서브넷끼리는 라우터를 통해서만 통신이 가능
      2. 서브넷 마스크를 이진수로 표현하면, 연속적으로 1이 나와야 한다.
   7. 표기: 192.168.10.12 / 26
      ⇒ prefix: 252.252.252.192
      ⇒ 1이 26개가 연속으로 붙은 서브넷 마스크를 사용

2. Switch & VLAN

   1. VLAN: Stands for ‘Virtual Lan’. 물리적인 스위치인것처럼 작동합니다.

   2. 등장배경

      1. 자원의 효율성을 보다 개선하기 위하여 사용하게 되었다.
      2. 예시: 3개 부서 → 스위치 3개면 포트 72개 → 남는포트가 많기에 비효율적이다.
         1. 스위치가 하나에 1000만원이 한다고 해보자.
         2. 각 부서별로 공개되지 않아야하는 정보가 있기 때문에 네트워크를 분리를 해야한다. ⇒ 예시: 개발부서에서 타부서 연봉 궁금해서 인사팀 DB 훔쳐봄.
         3. 그럴 경우 만약에 스위치 3개를 각 부서별로 설치한다면 3000만원. 근데 하나로 묶어서 사용했다면 1000이면 끝날 일을 2000이나 더 주고 포트는 80프로 이상 사용하지 않는 상황이 된다.
         4. 그래서 가상의 스위치 역할을 하는 무언가를 고안하고자 함.
            

   3. 장점

      1. 서로 다른 VLAN에 속해져 있는 장비 간에는 통신이 되지 않는다. (격리 가능)
         ⇒ 논리적으로 Network를 나눌 수 있다. (Broadcast Domain)

   4. 실습

      1. 일단 PC 3대를 스위치에 연결합니다.
         

      2. 각각의 PC에 ip를 할당한 후 ping test를 진행합니다.

         

      3. VLAN 확인 및 추가

         1. VLAN 확인 ⇒ 현재 추가된 VLAN 없는 것을 확인 할 수 있다.

            

         2. VLAN 10 추가 ⇒ HR로 이름 변경 (Sales와 HR은 같은 네트워크를 공유할 예정)

            

         3. VLAN 20 추가 ⇒ R&D로 이름 변경 (R&D는 다른 네트워크를 사용할 예정)

            

      4. 각 VLAN에 포트 연결

         1. HR과 Sales의 포트인 Fa0/1, Fa0/2를 HR(VLAN)에 연결

         2. R&D의 포트인 Fa0/3을 R&D(VLAN)에 연결

            

      5. 연결 후 ping test 진행

         1. 일전에 연결이 되었던 HR ~ R&D간의 통신이 현재는 되지 않음을 확인 할 수 있다.