서브넷 마스크, 서브넷, 서브넷팅, 프리픽스 란? (쉬운 설명, 개념, 정리, 계산법)
서브넷 마스크
서브넷 마스크는 서브넷을 만들 때 사용되는 것으로
서브넷을 네트워크 아이디와 호스트 아이디로 분리하는 역할을 합니다.
서브넷 마스크(subnet mask)는 32비트의 숫자로 ‘0’의 비트는 호스트 부분을 나타내고
‘1’의 비트는 네트워크 부분을 나타냅니다.
즉 서브넷 마스크는 모두 1로 이루어져 있고
호스트 부분은 0이라고 이해하시면 편합니다.
IP 주소 = 네트워크 iD + 호스트 iD로 분리됩니다.
만약 192.168.123.132 | 255.255.255.0라고
한다면 0 은 모든 걸 포함하기 때문에
앞에 3칸은 네트워크 아이디가 되고
뒤에 1자리가 호스트 아이디가 됩니다.
서브넷 마스크 구성 시,
비공개와 공개 IP 주소 범위를 올바르게 이해하고 적용하여 내부 네트워크 보호를 강화해야 합니다.
이는 외부로부터의 무단 접근을 차단하는데 기여합니다.
서브넷 마스크를 사용하는 것은 대형 쇼핑몰에 들어서자마자
어느 매장을 가야 할지 알려주는 지도를 받는 것과 같습니다.
쇼핑몰 전체가 인터넷이라면, 각 매장은 네트워크의 서브넷에 해당합니다.
지도상의 구역(네트워크 아이디)과 매장 번호(호스트 아이디)를 확인함으로써,
당신은 정확히 어디로 가야 할지 알 수 있습니다.
이처럼 서브넷 마스크는 네트워크의 주소를 네트워크 부분과
호스트 부분으로 구분해 주는 지도와 같은 역할을 합니다.
서브넷 / 서브넷팅
서브넷은 하나의 네트워크가 분할된 작은 네트워크 그룹입니다.
이렇게 분할하는 작업을 우리는 서브넷팅이라고 하며
서브네팅 네트워크를 필요한 만큼
작은 단위로 분할하는 작업을 말합니다.
아래서 서브넷팅에 대해 한 번 더 설명하겠습니다
서브넷을 분할할 때 각 서브넷의 보안 요구 사항을 고려하여,
민감한 데이터를 처리하는 서브넷에는 더 엄격한 보안 정책과 접근 제어 리스트(ACL)를 적용해야 합니다.
서브네팅을 하는 것은 큰 사무실을 여러 개의 작은 방으로 나누는 것과 비슷합니다.
원래의 큰 사무실(원본 네트워크)이 있었지만,
팀별로 구분된 공간이 필요하다고 판단하여 벽을 세워 작은 방들(서브넷)을 만들었습니다.
이렇게 나누어진 각각의 방은 서로 다른 팀이 사용하는 독립적인 공간으로,
네트워크 상에서도 비슷하게 각 서브넷이 독립적으로 작동하게 됩니다.
프리픽스
프리픽스 (prefix)는 서브네팅을 간단한 숫자로 표기하는 방식으로
255 형태의 주소를 다 쓰기 귀찮으니 아래와 같이 표시하는 겁니다.
만약 192.168.123.132 /24라고 한다면
여기서 /24는 1이 왼쪽부터 24개 있다는 걸 뜻합니다.
예를 들어 아래에 /24를 이진수로 표시한다면,
11111111.11111111.11111111.00000000 <- 1의 개수가 24비트만큼 있다
이걸 10진수로 표시한다면 255.255.255.0 이 되게 됩니다.
주로 나중에 설명드릴 서브넷 마스크가 이러한 형태로 되어있는데
만약 /32라면 255.255.255.255가 되겠지요?
프리픽스를 사용하여 서브넷 마스크를 간단하게 표현할 때,
네트워크의 구조를 명확하게 이해하고 올바르게 구성해야 합니다.
잘못된 프리픽스 값은 네트워크 세그먼트 간의 통신 오류를 일으킬 수 있으며,
이는 보안 취약점으로 이어질 수 있습니다.
프리픽스를 사용하는 것은 전화번호의 지역 코드를 사용하는 것과 비슷합니다.
전화를 걸 때, 지역 코드를 앞에 붙여 해당 지역의 번호로 연결되듯이,
프리픽스는 네트워크의 크기를 나타내 주며 해당 네트워크 내에서 어떻게 통신해야 할지 알려줍니다.
예를 들어, "/24"는 네트워크 부분이 24 비트라는 것을 의미하며,
이는 전화의 지역 코드가 해당 지역의 특정 번호들을 포괄하는 것처럼,
네트워크 내의 특정 호스트들을 포괄합니다.
서브넷팅
서브네팅 iP 주소 낭비를 방지하고
네트워크를 여러 개의 네트워크로 분리하여 관리하기 위해 하는 것이며
이는 구성할 수 있는 망을 늘리는 행위일 뿐
수용할 수 있는 호스트를 늘릴 수는 없습니다.
이해가 잘 안 가시나요?
거꾸로 설명하면서 이해해 보겠습니다.
서브네팅을 할 때는 필요한 만큼의
적당한 마스크 값을 정해서 진행하게 되고
각 그룹에 할당된 네트워크를 서브넷이라고 부릅니다.
서브넷팅 과정에서는 IP 주소 충돌을 방지하기 위한 적절한 계획이 필요하며,
각 서브넷 간의 트래픽 흐름을 제어하기 위해 방화벽 규칙과 접근 제어 리스트(ACL)를 세밀하게 구성해야 합니다.
이는 네트워크의 분할이 보안을 강화하는 데 중요한 역할을 합니다.
|
서브넷 마스크
|
네트워크 개수
|
1개의 네트워크다 iP 개수
|
|
0
|
1
|
256
|
|
128
|
2
|
128
|
|
192
|
4
|
64
|
|
224
|
8
|
32
|
|
240
|
16
|
16
|
|
248
|
32
|
8
|
|
252
|
64
|
4
|
|
254
|
128
|
2
|
|
255
|
256
|
1
|
1개의 서브넷팅 예제를 보면서
같이 한번 풀어보겠습니다.
서브넷팅 예제
원본 네트워크
198.133.219.0/24 <- 2^8 - 2 = 254개
서브넷 개수
5개 이상
최대 필요한 IP 주소 개수
12개
----------------------------------------------------------------
2^7 2^6 2^5 2^4 2^3 2^2 2^1 2^0
128 64 32 16 8 4 2 1
----------------------------------------------------------------
2^x - 2 >= 12
x = 4
198.133.219.0000 0000
255.255.255.1111 0000
-------------------------------
198.133.219.0000 0000 198.133.219.0 - 198.133.219.15
198.133.219.0001 0000 198.133.219.16 - 198.133.219.31
198.133.219.0010 0000 198.133.219.32 - 198.133.219.47
198.133.219.0011 0000 198.133.219.48 - 198.133.219.63
198.133.219.0100 0000 198.133.219.64 - 198.133.219.79
198.133.219.0101 0000 198.133.219.80 - 198.133.219.95
198.133.219.0110 0000 198.133.219.96 - 198.133.219.111
198.133.219.0111 0000 198.133.219.112 - 198.133.219.127
198.133.219.1000 0000 198.133.219.128 - 198.133.219.143
198.133.219.1001 0000 198.133.219.144 - 198.133.219.159
198.133.219.1010 0000 198.133.219.160 - 198.133.219.175
198.133.219.1011 0000 198.133.219.176 - 198.133.219.191
198.133.219.1100 0000 198.133.219.192 - 198.133.219.207
198.133.219.1101 0000 198.133.219.208 - 198.133.219.223
198.133.219.1110 0000 198.133.219.224 - 198.133.219.239
198.133.219.1111 0000 198.133.219.240 - 198.133.219.255
--------------------------------------------------------------
198.133.219.1 - 198.133.219.14 <-14개 <--- 198.133.219.0/28
198.133.219.17 - 198.133.219.30 <-14개 <--- 198.133.219.16/28
198.133.219.33 - 198.133.219.46 <-14개 <--- 198.133.219.32/28
198.133.219.49 - 198.133.219.62 <-14개 <--- 198.133.219.48/28
198.133.219.65 - 198.133.219.78 <-14개 <--- 198.133.219.64/28 f
198.133.219.81 - 198.133.219.94 <-14개 <--- 198.133.219.80/28
198.133.219.97 - 198.133.219.110 <-14개 <--- 198.133.219.96/28
198.133.219.113 - 198.133.219.126 <-14개 <--- 198.133.219.112/28
198.133.219.129 - 198.133.219.142 <-14개 <--- 198.133.219.128/28
198.133.219.145 - 198.133.219.158 <-14개 <--- 198.133.219.144/28
198.133.219.161 - 198.133.219.174 <-14개 <--- 198.133.219.160/28
198.133.219.177 - 198.133.219.190 <-14개 <--- 198.133.219.176/28
198.133.219.193 - 198.133.219.206 <-14개 <--- 198.133.219.192/28
198.133.219.209 - 198.133.219.222 <-14개 <--- 198.133.219.208/28
198.133.219.225 - 198.133.219.238 <-14개 <--- 198.133.219.224/28
198.133.219.241 - 198.133.219.254 <-14개 <--- 198.133.219.240/28
서브넷팅 예제를 풀어가는 것은 큰 생일 케이크를 친구들 사이에 나눠주는 것과 비슷합니다.
케이크(원본 네트워크)가 하나 있고, 친구들(서브넷의 필요 개수)이 5명 이상 있다고 가정해 봅시다.
모두가 최소한 한 조각씩은 가져가야 하므로(최대 필요한 IP 주소 개수),
케이크를 적절히 조각(서브넷으로 분할)낼 필요가 있습니다. 이 과정에서 케이크를 너무 작게 잘
궁금하신 사항은 댓글에 남겨주세요
댓글에 남겨주신 내용은
추후 정리해서 올려드리겠습니다
이웃 신청하시면 업로드 시 알려드릴게요!
-
조금이라도 도움이 되셨다면
공감&댓글 부탁드리겠습니다
감사합니다!