네트워크기초6 정적·동적 라우팅 (관리 효율성, 성능, 보안) "이 경로 왜 안 되지?" 장애 발생 후 라우팅 테이블을 뒤지다 보면, 문서에는 우회 경로가 분명히 존재하는데 트래픽은 어딘가에서 사라지고 있는 상황을 맞닥뜨린 적 있으신가요. 저도 그랬습니다. 그 경험을 계기로 정적 라우팅과 동적 라우팅이 단순히 설정 방식의 차이가 아니라는 걸 몸으로 배웠습니다.우회 경로는 있었지만 트래픽은 블랙홀로 빠졌다저는 중견 기업의 네트워크를 인수받았을 때 라우터 20여 대에 수백 개의 정적 경로(Static Route)가 촘촘하게 박혀 있는 환경을 마주했습니다. 정적 경로란 관리자가 목적지별로 다음 홉(Next Hop) 주소를 일일이 손으로 지정해두는 방식입니다. 물리적 경로가 존재해도 정적 경로가 설정되지 않으면 라우터는 그 길을 모르는 것과 같습니다.어느 날 코어 라우터 .. 2026. 4. 10. CIDR 서브넷 마스크 (설계철학, IP절약, VLSM) 서브넷 마스크 계산을 잘 한다고 네트워크 설계를 잘 하는 걸까요? 저는 오랫동안 그렇다고 믿었습니다. 그런데 실무에서 직접 부딪혀보니, 계산 능력과 설계 능력은 전혀 다른 이야기였습니다. CIDR(Classless Inter-Domain Routing)과 서브넷 마스크의 핵심은 공식 암기가 아니라, 왜 이렇게 나눠야 하는지를 아는 것이었습니다. 그 차이를 뼈저리게 느끼게 해준 경험들이 있습니다.설계철학 없이 CIDR을 쓰면 생기는 일일반적으로 서브넷 설계는 "현재 필요한 호스트 수에 맞게 자르면 된다"고 알려져 있습니다. 저도 처음엔 그렇게 배웠고, 그렇게 했습니다. 실무 초기에 서버 20대를 운영하는 환경에서 /27 서브넷을 할당했습니다. /27이란 프리픽스(prefix) 비트가 27개라는 의미로, 호.. 2026. 4. 8. VLAN 설계 (브로드캐스트, Trunk 포트, VXLAN) 네트워크가 느리다는 민원을 받았을 때, 가장 먼저 의심해야 할 것은 서버도, 인터넷 회선도 아닐 수 있습니다. 저도 처음엔 그걸 몰랐습니다. 약 200명 규모의 회사 네트워크를 재설계하는 프로젝트에 투입됐을 때, 문제의 근원이 단 하나의 VLAN에 전 직원이 묶여 있다는 사실이었습니다. 회선 속도는 충분했고 서버도 정상이었습니다. 그런데 네트워크는 왜 이렇게 버벅거렸을까요? 그때부터 VLAN은 저에게 단순한 네트워크 기술이 아니라 실제 장애를 해결하는 도구가 되었습니다.모두가 한 방에 있을 때 생기는 일, 브로드캐스트 도메인당시 회사는 서버, 개발팀, 일반 직원이 구분 없이 하나의 네트워크에 연결되어 있었습니다. 처음 패킷 캡처를 떠봤을 때 솔직히 이건 예상 밖이었습니다. 화면 가득 ARP 브로드캐스트 .. 2026. 4. 7. L2 스위치 동작 원리 (CAM 테이블, MAC Flooding, Port Security) 스위치는 그냥 "케이블 여러 개 꽂는 장비" 아닌가요? 저도 처음엔 그렇게 생각했습니다. 허브보다 조금 더 똑똑한 것 정도로 이해했고, 그냥 물리적인 연결 장치라고 여겼습니다. 그러다 소규모 사무실 네트워크를 직접 구성하고 운영하면서, 스위치가 생각보다 훨씬 정교하게 동작한다는 걸 뒤늦게 깨달았습니다. 특히 네트워크가 원인도 모른 채 느려지고, 재부팅해도 해결이 안 됐던 그 경험은 지금도 생생합니다.CAM 테이블: 스위치가 길을 기억하는 방식스위치가 프레임을 처리하는 핵심은 CAM 테이블(Content Addressable Memory Table)에 있습니다. 여기서 CAM 테이블이란 각 포트에 어떤 MAC 주소가 연결되어 있는지를 기록해두는 일종의 주소록입니다. 사람으로 치면 "이 자리엔 이 사람이 앉.. 2026. 4. 6. 이더넷 프레임 (프레임 구조, Wireshark 분석, VLAN 태그) 네트워크가 갑자기 느려졌는데 원인을 못 찾겠다면, 문제는 생각보다 낮은 곳에 있을 수 있습니다. 저도 사내 서버 통신이 이유 없이 느려지는 현상을 맞닥뜨렸을 때 처음엔 서버 쪽만 뒤졌습니다. CPU 사용률 확인하고, 메모리 점검하고, 네트워크 드라이버도 업데이트해봤습니다. 정작 원인은 이더넷 프레임 수준에서 드러났고, 그때부터 프레임 구조를 제대로 들여다보게 됐습니다. 이 글은 그 과정에서 배운 것들을 정리한 것입니다.프레임 구조, 왜 지금도 알아야 하나Wireshark를 처음 켰을 때 솔직히 그냥 숫자 덩어리처럼 보였습니다. 수천 개의 프레임이 쏟아지는데 어디서부터 봐야 할지 감이 없었습니다. 이더넷 프레임 구조를 공부하고 나서야 비로소 각 필드가 눈에 들어오기 시작했습니다. 구조를 알기 전과 후가 W.. 2026. 4. 6. MAC 주소 (ARP, MAC 필터링, MAC 스푸핑) 네트워크 장비를 처음 설정할 때 MAC 주소의 존재를 의식하는 사람은 많지 않습니다. 저도 그랬습니다. 랜선 꽂고 IP 잡히면 끝이라고 생각했으니까요. 그러다 회사에서 IP 충돌 문제를 처음 겪으면서 이 48비트짜리 식별자가 얼마나 중요한 역할을 하는지 비로소 실감했습니다. 문제가 터지고 나서야 공부를 시작하는 게 저 같은 사람의 패턴인데, 이 글은 그 경험을 바탕으로 MAC 주소가 실제 네트워크 환경에서 어떻게 작동하고 어디서 문제가 생기는지를 다룹니다.ARP 테이블이 뭔지 몰라서 반나절을 날렸습니다동일 서브넷 안에서 IP 주소는 서로 달랐는데, 특정 장비 간 통신이 계속 실패하는 상황이 벌어졌습니다. 처음에는 방화벽 설정이나 라우팅 문제를 의심했습니다. 방화벽 규칙을 뒤지고, 라우팅 테이블을 확인하고.. 2026. 4. 6. 이전 1 다음
