네 강사님 처음엔 네트워크의 모든
컴퓨터에 수동으로 ip 주소를 제공해야 했죠 여러분
집에선 별것 아니죠 컴퓨터 서너 대가
있을 수도 있으니까요 ?
하지만 제가 작업한 대규모 네트워크에는
수백, 수천, 수십만 대의
컴퓨터와 서버가 있습니다.
이는 이러한 모든 장치를 구성하는 데만 엄청난
노동 시간을 소비하는 것입니다.
누군가 아주 영리하게도
dhcp라는 자동화된 방법을 만들었죠
Dhcp는 모든 서버와 워크스테이션을 구성하는 기념비적인
임무를 수행하기 위해 개발되었습니다
이제 dhcp는 구성 오류를 제거하는 데도 도움이
됩니다. 왜냐하면 사람이 최종 사용자의
장치에 ip 주소를 입력할 때
사람이 ip 주소를 잘못 입력하여 실수를
저지를 가능성이 있기 때문입니다.
네 또한 여러분 네트워크 내에서 모든
컴퓨터가 사용하는 ip 목록을 유지하는 건 정말 어려울
수 있습니다
실수로 동일한 네트워크 내의 여러 시스템에
동일한 ip를 할당하면 ip 충돌이 발생할
수 있는 경우가 많습니다.
Dhcp를 사용하면 각 장치가 자동으로
범위에서 ip를 할당받기 때문에 이런
일이 발생하지 않습니다.
이제 범위는 특정 서브넷의 컴퓨터나 끝점에
할당하거나 임대하는 데 사용할 수 있는 유효한
ip 주소 목록입니다.
예를 들어, 이제 내 홈 네트워크에는
내 범위의 장치에 사용할 수 있는 ip가 254개 있습니다.
네 컴퓨터가 홈 네트워크에 합류하면 dhcp 서버는 자동으로 사용 안 하는
ip 중 하나를 선택합니다,
168번요 1 2에서
92까지 있어요 168번요 1 254
그런 다음 해당 ip를 해당 장치에 사용하도록 제공합니다.
이를 임대라고 합니다.
네트워크 관리자로서 dhcp
서버에 여러분 범위에서 어떤 ip 주소를 사용할지
정할 수 있어요 여러분이
배포하고 싶지 않은 ip도 예약할 수 있고요
여러분 범위 내의 배제 범위라고 알려진
것의 일부로요 ,
예를 들어, 내 홈 네트워크에는
dhcp 범위에서 제외된
ip 주소가 두 개 있습니다.
이건 192 범위의 ip 주소입니다 168번요 1 2에서 92까지죠
168번요 1 10
네 네 네트워크 파일
서버와 같은 것에요 그것들을
위해 늘 같은 ip 주소를 필요로
하는 거죠
자 또 다른 방법은 이 ip를
정적으로 할당하는 대신 DHCP
예약이란 걸 이용하는 겁니다
큰 네트워크에서 일반적으로 사용됩니다
네 자 이제 장치에
ip 주소를 배포하지
못하게 합니다
예를 들어, mac주소에 기반한 프린터를
위해 dhcp 예약을 설정하는 거죠
이렇게 합니다 그러면 프린터가 네트워크에
들어갈 때마다 dhcp서버가 조인한 것을 보고 mac주소를
확인합니다 그리고 정확히 같은 ip를
프린터에 할당합니다 dhcp 범위
내의 예약 주소로 나열되어 있기 때문입니다
,
큰 네트워크에 줄 때
좋은 방법이죠 특정
ip 주소로 각 끝점 장치를 수작업으로
구성하는 대신에요
네 dhcp서버가 대신 작업하게
해주죠 본질적으로 매번 고정 주소를 주지만
이 자동 구성을 사용해서요
네 dhcp를 이용하면 온라인이 될 때마다 장치
전체를 자동 구성할 수 있습니다
장치가 네트워크에 연결되면
dhcp 서버에 접속하여 검색이라는
작업을 수행하게 됩니다.
Dhcp 서버야, ip
주소를 찾아야 해.
그럼 제 담당이 필요하겠네요
그러면 dhcp 서버는 다음과 같이 말합니다.
알겠습니다. 이 주소가 괜찮아 보이나요?
범위에서 주소를 알려줍니다
이를 제안 단계라고 합니다.
그럼 컴퓨터가 이럴 거예요 네, 그 주소 좋네요
제가 맡겠습니다
이것이 바로 이 프로세스의 세 번째
단계가 될 dhcp 요청 단계입니다.
끝입니다 끝으로
드디어 그게 주소고
이 시간 동안 빌릴 수
있다고 하는
거죠 ,
이를 dhcp 임대라고 합니다.
네 이제 홈 네트워크를 보면 기본값
임대 기간이 보통 24시간 정도일 겁니다
네 기업 네트워크는
더 긴 리스 기간을 사용할 수도
있습니다 사용 케이스에 따라 7일이나
30일 정도
사이버 보안의 세계에서는
계속해서 ip 주소를 바꾸는 장치 때문에 나쁜
일이 일어났을 때 추적하기가 더 어려워집니다
따라서 대규모 네트워크에서는 임대 시간을 더 길게 사용하는 경향이 있습니다.
이제 dhcp의 네 단계를 어떻게 기억하시겠습니까?
글쎄, 나는 이것에 대한 약간의 기억 보조 장치나 니모닉을 가지고 있습니다.
도라 디 익스플로러를 떠올리고 싶어요
도라는 발견하고 제안하고
요청하고 인정하는 존재예요
이것이 dhcp를 사용하여 네트워크에서
장치를 구성하는 4단계입니다.
네 이제 이제 해당
ip 주소만
얻는 게 아닙니다 ,
대신 핵심 정보 4개를 얻게 됩니다
이는 ip 주소, 서브넷 마스크, 기본
게이트웨이(라우터의 ip 주소), dns
서버의 ip 주소로 클라이언트가 dns
이름 조회 방법을 알 수 있습니다.
네 일단 클라이언트가 이 네 가지 정보를
구성하고 나면 클라이언트는 이제 온라인이 되어
네트워크에서 나와 인터넷에 들어갈 수
있죠 왜냐하면 이제 ip 주소의 네트워크
어디인지 아니까요
라우터가 게이트웨이 주소의 위치와 DNS
서버의 IP를 이용한 도메인 이름을 IP 주소로
바꾸는 방법도요 ?
Dhcp를 사용합니다
네 수동으로 할 수도 있어요
정적 할당이라고
하죠 네, 정적 할당입니다
보세요 동적으로 할 때 dhcp
서버가 대신 구성을 하게 합니다 정적으로 구성을
할당할 수도 있어요 클라이언트 장치에
4개의 정보를 모두 제공한다면요
대부분의 큰 네트워크에서 정적으로
정보를 할당하는 것은 원치 않습니다
하지만 대신에 dhcp
예약을 사용해야 합니다
홈 네트워크나 작은 네트워크에서는
정적으로 구성을 할 수 있습니다
네 이제 장치를 정적으로 구성해야
할 경우 입력한 걸 모두 두 번 확인하세요
4가지 정보에 관해서요 ip
주소, 서브넷 마스크 기본 게이트웨이 DNS
서버의 IP ,
연결에 문제가 있는 장치를
문제 해결하는 경우 정적으로
구성되었는지 확인해야 합니다
그리고 만약 그렇다면 ip 주소와 서브넷 마스크가
올바르게 구성되었는지 확인해야 합니다.
이는 종종 문제의 원인이기 때문입니다.
이 시점에서 동적 할당과 정적 할당을
봤는데요
네 이제 동적 할당을 사용할
때 장치가 dhcp 서버에 도달하지 못하거나 적절한
구성을 받지 못하면 어떻게 되죠? ?
그 장치는 무엇을 해야 합니까? 계속 물어볼까요?
아뇨, 그럼 영원히 저기 걸려 있을
테니까요
따라서 대신 대체 구성이 필요합니다.
Dhcp를 설정할 때마다 dhcp가 성공하지 못하면 어떤
이유로든 dora 프로세스를
통해 협상할 수 없게 되면 대체 구성을 기본값으로
설정하게 됩니다 운영 체제 내의 체제 관리자가 설정하는 거죠
네 기본값으로 이건 apipa
주소라는 걸 사용하도록 설정될 겁니다 자동 개별
ip 주소죠 , 이건∙∙∙
이제 네트워크 관리자 또는 시스템 관리자는
원하는 경우 대체 구성으로
알려진 양호한 고정 ip 주소로 대체되도록
장치를 구성할 수도 있습니다.
이제 dhcp 서버를 구성할 때 구성할
수 있는 항목 중 하나는 범위 옵션입니다.
네 그럼 많은 걸 구성할 수 있는데 가장
일반적인 건 서브넷 마스크죠
구성을 요청하는 모든 장치에
적용될 겁니다 해당 장치가
사용해야 할 기본 라우터나 게이트웨이 dns
서버요 해당 장치의 ip
주소 구성과 ip 주소 임대 시간이 포함돼
있죠 , 5분 후
자 보다시피 이
모든 걸 이미 논의했는데 이걸 언급해 여러분이
dhcp 서버 내의 범위
옵션의 일부로 변경하고 구성할 수 있다는
걸 알려드리고 싶었습니다