[네트워크] ICMP, IP, 서브넷 마스크, 게이트 웨이, DNS 서버는?

학부 때 네트워크를 열심히 했어야 햇다...ㅎ;

ICMP ?

주로 TCP/IP 환경에서 IP Packet을 처리할 때, 발생하는 오류를 알려주는 protocol로, IP는 오직 packet이 목적지에 도달했는지만 확인하기 때문에, 어떤 이유로 에러가 발생했는지는 알려주지 못함
이러한 단점을 보완하기 위해 나온 것이 ICMP(Internet Control Message Protocol)

• Type : ICMP의 packet 종류
• Code : Type에서 파생된 세부 분류
• CheckSum : 코드의 오류가 없는지 검증
• Additional Header Field : Type에 따라 사용되는 부분으로 사용되지 않는다면 0
• Payload : 직접적인 데이터 내용

IP ?

OSI 7계층 중에 3계층(Network Layer)에서 사용하는 프로토콜로, 일종의 주소같은 개념, 현대의 네트워크 통신에서 필수불가결한 요소

IP 주소 체계

IPv4 32bit, IPv6 128bit

네트워크 주소와 호스트 주소

네트워크 주소는 호스트(단말)들을 모은 네트워크를 지칭하는 주소, 네트워크 주소가 동일한 네트워크를 로컬 네트워크라고 함

호스트 주소는 하나의 네트워크 내에 존재하는 호스트(단말)을 구분하기 위한 주소
그런데 IP 주소에서 네트워크 주소와 호스트 주소를 구분하는 경계점이 고정되어 있진 않음
그렇다보니 필요한 호스트 IP 개수에 따라 네트워크의 크기를 다르게 할당할 수 있도록 클래스라는 개념 도입

A 클래스 -> 네트워크.호스트.호스트.호스트
B 클래스 -> 네트워크.네트워크.호스트.호스트
C 클래스 -> 네트워크.네트워크.네트워크.호스트

클래스 구분법

A 클래스 -> 1~127.0.0.0 (로컬 호스트)
B 클래스 -> 128~191.0.0.0
C 클래스 -> 192~223.0.0.0
D 클래스 -> 224~239.0.0.0

그러나, 현재는 클래스 기반으로 네트워크를 분할하는 기법은 사용하지 않고, 네트워크 주소를 세밀하게 분할하고 할당하기 위해서 네트워크 크기에 맞춰 1비트 단위로 네트워크를 상세히 분할하는 방법 사용
과거 클래스 기반의 IP 주소 체계를 클래스풀(Classful), 현재 클래스 개념 자체를 클래스리스(Classless)

클래스리스와 서브넷 마스크

클래스 기반 IP 주소 체계에서는 네트워크 주소와 호스트 주소를 구분해주는 구분자가 별도로 없어도 맨 앞 숫자를 보고 구분 가능
그런데 클래스리스에서는 구분자가 필요한데 이를 서브넷 마스크(Subnet Mask)라고 함

서브넷 마스크는 IP 주소와 네트워크 주소를 구분할 때 사용하는데 2진수 숫자 1은 네트워크 주소, 0은 호스트 주소로 표시

                          8bits       8bits        8bits     8bits
A 클래스             ->  네트워크  . 호스트  .  호스트  . 호스트
기본 서브넷 마스크  ->    255      .  0        .    0      .  0
                         11111111  . 00000000   . 00000000 . 00000000

B 클래스             ->  네트워크  . 네트워크  .  호스트  . 호스트
기본 서브넷 마스크  ->    255      .  255      .    0      .  0
                         11111111  . 11111111   . 00000000 . 00000000

C 클래스             ->  네트워크  . 네트워크  .  네트워크  . 호스트
기본 서브넷 마스크  ->    255      .  255      .    255    .  0
                         11111111  . 11111111   . 11111111 . 00000000

게이트웨이 ?

쉽게 말해 네트워크와 네트워크를 지나다닐 때 통과하는 관문

같은 네트워크인 192.168.1.xx 끼리 통신을 한다면, MAC 주소를 이용해 통신 가능
하지만, 172.74.3.xx 와 통신을 하려면, MAC 주소를 이용할 수는 없기 때문에 먼저 이 게이트웨이 장비로 보낸 다음에, 게이트웨이에서 알맞은 단말기로 보내주는 것

DNS 서버 ?

DNS는 어려운 IP주소 대신, 외우기 쉽고 사이트를 더 잘 나타낼 수 있는 문자로 치환해주는 시스템 (Domain Name System)
이 DNS를 구동시키는 서버가 DNS 서버

포트포워딩 (Port Forwarding) ?

• 인터넷을 통해 연결된 장치에서 어떤 포트로 들어오는 데이터 패킷을 다른 장치로 전달하는 네트워크 설정 방법
• 수신 데이터가 NAT 방화벽을 우회하도록 하여 인터넷 연결 속도를 개선
• 내부 네트워크에 있는 특정 포트를 외부로 포워딩 (외부에서 내부 네트워크 서비스에 접속 가능)

DMZ ?

• 내부 네트워크와 외부 네트워크 사이에 위치한 별도의 지역
• 서버나 장비는 내부 네트워크와 별도로 관리되며, 외부에서 접속 가능한 IP 주소를 사용