[SK shieldus Rookies 19기][시스템/네트워크 보안 기술] DHCP (Dynamic Host Configuration Protocol, 동적 호스트 구성 프로토콜) / MAC Address (Media Access Control Address) 물리주소

Sungwuk·2024년 4월 4일

SK shieldus Rookies 시스템/네트워크 클라우드기반 스마트융합보안

SK 루키즈 클라우드 기반 스마트 융합보안 과정

목록 보기

31/49

DHCP란?

Dynamic Host Configuration Protocol (DHCP)은 네트워크 관리 프로토콜로, 네트워크에 연결된 장치에게 IP 주소 및 기타 네트워크 구성 매개변수를 동적으로 할당하는 데 사용된다. DHCP는 클라이언트-서버 모델에서 작동하며, DHCP 서버가 네트워크 상의 장치에 할당할 IP 주소 풀을 관리한다.

호스트의 IP 구성 관리를 단순화하는 IP 표준
IP 주소와 관련된 기타 구성 정보(Subnet mask, Gateway IP 주소, DNS 서버 IP 주소 등)를 DHCP 클라이언트에게 동적으로 임대(Lease)하는 서비스
사용자 이동이 많고 한정된 IP 주소를 가진 경우 유용
서비스 포트: 서버 67(bootps), 클라이언트 38(bootpc)

네트워크에 접속된 컴퓨터는 IP주소를 갖는다. 정적(static) 이든 동적(dynamic) 이든

DHCP가 나오기 전까지는 IP주소는 정적으로 할당했다.

IP주소 서버가 있으면 이렇게 각각 해당하는 IP주소, 서브넷 마스크, 기본 게이트웨이를 직접 설정해야 했다.

그럼 뭐가 문제 였을까?

할당할 수 있는 IP주소가 3개 컴퓨터가 3대 잇다고 가정하자

정적으로 IP주소를 할당(given) 하면, 해당 IP주소는 계속 컴퓨터에 종속되어 컴퓨터가 종료되어도 계속 할당(given) 되어 있다. IP주소가 낭비되고 있다는 뚯.

이 문제를 해소하기 위해 나온게 DHCP이다.

DHCP 서버는 IP주소를 할당하는게 하니라 일정시간 임대(Lease) 한다.

IP주소를 임대하고 주기적으로 갱신(Renewal) 한다. 그리고 만약 갱신이 안되고 만기(Expire) 된다면 DHCP는 임대한 주소를 반환(Release) 받는다.

문제를 이어서보자. 만약 컴퓨터가 3대엿다가 1대가 종료하고 새로운 한대가 들어 온다면 종료된 IP주소를 받환 받고 새로운 컴퓨터에게 할당한다.

또한 DHCP 서버는 기기 이름과 MAC 주소를 저장하여 기기에게 언제나 동일한 IP주소를 임대한다.

DHCP 동작 (4단계)

DHCP 갱신

DHCP 서버로부터 IP를 할당 받은 후 임대 시간(Lease Time)의 50%가 지나면 DHCP 갱신 과정을 수행
이미 사용 중인 IP 정보가 있으므로 DHCP Discover, DHCP Offer 과정은 생략
첫번째 갱신에 실패하면 남은 시간의 50%가 지난 시점(즉, 초기 임대 시간의 75%가 지난 시점)에 다시 갱신을 시도
두번째 갱신에 실패하면 추가 갱신 없이 임대 시간이 모두 지난 시점에 IP를 반납하고 처음부터 다시 IP를 할당 받음

물리적 주소 = MAC Address (Media Access Control Address)

네트워크 세그먼트의 데이터 링크 계층(L2)에서 통신을 위한 네트워크 인터페이스에 할당된 고유 식별자

LAN 카드(=네트워크 인터페이스 카드 =네트워크 인터페이스 컨트롤러 =NIC)에 새겨진 주소(BIA, Burned-In Address)
48bit: OUI(Organizationally unique identifier, 24bit) IEEE가 제조사에 할당 + UAA(Universally Administered Address, 24bit) 각 제조사에서 네트워크 구성 요소에 할당