네트워크 심화 3차시

About this offer

1. ACL ACL(Access Control List)은 네트워크에서 어떤 트래픽을 통과시킬지 정하는 규칙이다. Inbound : 라우터 안으로 들어오는 트래픽 Outbound : 라우터 밖으로 나가는 트래픽 규칙은 위에서부터 순서대로 확인한다. 마지막에는 기본적으로 deny any 가 있어서 허용할 건 따로 permit 을 해줘야 한다. Standard ACL 출발지 IP만 확인하는 ACL이다. access-list 1 permit 192.168.10.0 0.0.0.255 Extended ACL 출발지 IP뿐만 아니라 목적지 IP, 프로토콜, 포트 번호까지 확인할 수 있다. 그래서 Standard ACL보다 더 자세하게 설정할 수 있다. 2. Wildcard Mask ACL에서는 Subnet Mask 대신 Wildcard Mask를 사용한다. 예를 들면, 255.255.255.0 → 0.0.0.255 여기서 0 은 비교하고, 1 은 무시한다는 뜻이다. 3. NAT NAT(Network Address Translation)는 내부에서 사용하는 IP를 외부에서 사용할 수 있는 IP로 바꿔주는 기술이다. 내부 PC가 사설 IP를 사용하고 있어도 NAT를 거치면 외부 네트워크와 통신할 수 있다. Static NAT Static NAT는 내부 IP와 외부 IP를 1:1로 고정해서 연결하는 방식이다. ip nat inside source static 192.168.10.2 203.0.113.3 그리고 내부와 외부 인터페이스도 정해줘야 한다. interface g0/0 ip nat inside interface s0/3/0 ip nat outside Dynamic NAT Dynamic NAT는 외부 IP를 여러 개 준비해 두고, 필요할 때 하나씩 할당하는 방식이다. access-list 1 permit 192.168.10.0 0.0.0.255 ip nat pool NATPOOL 203.0.113.3 203.0.113.5 netmask 255.255.255.0 ip nat inside source list 1 pool NATPOOL Static NAT처럼 미리 하나씩 고정하는 게 아니라, Pool 안에서 사용 가능한 IP를 골라서 사용한다. PAT PAT는 외부 IP 하나를 여러 내부 장치가 같이 사용하는 방식이다. 같은 IP를 같이 쓰기 때문에 포트 번호를 이용해서 각각의 통신을 구분한다. access-list 1 permit 192.168.10.0 0.0.0.255 ip nat inside source list 1 interface s0/3/0 overload 4. NAT 종류 정리 종류 특징 Static NAT 내부 IP와 외부 IP를 1:1로 고정 Dynamic NAT IP Pool에서 사용 가능한 주소를 할당 PAT 외부 IP 하나를 여러 장치가 같이 사용 5. 확인 명령어 NAT 설정이 제대로 됐는지 확인할 때는 아래 명령어를 사용한다. show ip nat translations show ip nat statistics

Offer details

Provider

velog

Source

velog-rss

Score

54.4

Confidence

49%