서브넷은 네트워크 접두사로 정의된 IP 주소 범위입니다. 하나의 서브넷에 있는 호스트는 흔히 같은 로컬 링크에 있지만 물리적 근접성이 정의 자체는 아닙니다. VLAN, 터널, 오버레이 및 라우팅 링크가 토폴로지를 바꿀 수 있습니다.
서브넷팅 · 레슨 2
서브넷
접두사가 IPv4 서브넷을 정의하고 링크상 전송, 라우팅 및 정책에 영향을 주는 방법을 알아봅니다.
접두사와 마스크
IPv4는 24비트 접두사를 /24 또는 마스크 255.255.255.0으로 표현할 수 있습니다. 유효한 일반 서브넷 마스크를 이진수로 나타내면 연속된 1 뒤에 0이 옵니다.
11111111.11111111.11111111.00000000
192.168.1.8/24 주소의 네트워크 접두사는 192.168.1.0/24입니다. 일부 환경에서는 192.168.1.0/255.255.255.0 표기도 이해하지만 CIDR 접두사 표기가 표준적인 간결한 형식입니다.
/24에 해당하는 점으로 구분한 10진수 마스크는 무엇입니까?
목적지가 링크상에 있는지 결정하기
리눅스는 인터페이스 주소와 접두사에서 연결 경로를 설치합니다. 앞의 10진수 옥텟 세 개만 비교하지 않고 적격 경로와 목적지를 비교합니다. /20 같은 옥텟 경계가 아닌 접두사에서는 분할이 옥텟 안에서 일어납니다.
연결 경로와 하나의 주소에 대한 결정을 조사합니다.
$ ip route show
$ ip route get 192.168.1.50
리눅스 호스트는 직접 전송할지 라우터를 통할지 어떻게 결정합니까?
서브넷 사이 라우팅
적절한 인터페이스와 경로가 있는 라우터는 서브넷 사이에서 트래픽을 전달할 수 있습니다. 기본 게이트웨이는 단순히 기본 경로가 선택한 다음 홉입니다. 첫 번째 사용 가능한 주소이거나 .1로 끝날 필요는 없습니다.
서브넷 분리는 라우팅 및 필터링 정책을 적용할 위치를 만들지만 자동으로 보안 경계가 되지는 않습니다. 제한적인 정책 없이 전달이 허용되면 서로 다른 서브넷의 호스트도 통신할 수 있습니다.
서브넷을 두 개 만들면 둘 사이의 트래픽이 자동으로 차단됩니까?
서브넷을 나누는 이유
서브넷팅은 주소 할당을 구성하고, 링크 계층 브로드캐스트 범위를 제한하고, 장애 도메인을 분리하며, 정책 경계를 제공할 수 있습니다. 동시에 라우팅, 방화벽, DHCP, 모니터링 및 문서화 복잡성을 더할 수 있습니다. 작을수록 항상 빠르다고 가정하지 말고 실제 규모, 성장, 이중화 및 보안 요구 사항에 맞춰 접두사를 설계하십시오.
실제 서브넷팅의 절충점은 무엇입니까?
레슨 완료
서브넷 완료
이제 IPv4 접두사를 로컬 전송 및 라우팅 정책과 연결할 수 있습니다.
연속된 마스크를 CIDR 접두사 길이로 표현합니다.
주소 비트와 마스크에서 네트워크 접두사를 계산합니다.
경로를 사용해 링크상 전송과 다음 홉 전송을 구분합니다.
서브넷 격리를 보장이 아니라 정책 적용 기회로 다룹니다.