Cordilog의 정보보안 공부 기록

네트워크는 계층 구조(OSI 7 Layer)로 이루어져 있다.각 계층은 서로 간섭하지 않으면서 자신의 역할에만 충실하다.1. L2의 VLAN vs L3의 IP 서브넷 🔵 VLAN (2계층, Data Link Layer)물리적인 스위치 하나를 여러 개의 논리적인 '가상 스위치'로 쪼개는 기술이다.브로드캐스트 도메인(Broadcast Domain)을 분리하는 것이 주된 목적이다.VLAN이 다르면 물리적으로는 바로 옆 포트에 꽂혀 있어도 보이지 않는 벽에 가로막힌 것과 같아 통신을 할 수 없다. 🔵 IP 서브넷 (3계층, Network Layer)논리적인 주소 체계를 그룹화한 것이다.같은 서브넷에 있다는 것은 같은 네트워크에 속해 있으면 라우터 없이 직접 통신이 가능하다는 약속이다. 🔵서브넷이 있는데 굳..

네트워크의 규모가 커짐에 따라 보안 강화와 브로드캐스트 트래픽 제어는 필수적인 요소가 된다.이를 해결하는 핵심 기술이 바로 VLAN(Virtual Local Area Network)이다. VLAN의 개념과 스위치 포트의 엑세스(Access) 및 트렁크(Trunk) 모드의 차이를 알아보고, Cisco Packet Tracer로 VLAN 구성을 해보자. 1. VLAN의 핵심 개념1️⃣ VLAN이란?VLAN은 물리적 위치에 구애받지 않고 네트워크를 논리적으로 분할하는 기술이다.하나의 물리적 스위치를 여러 개의 가상 스위치로 나누어 사용하는 것과 같은 효과를 준다.브로드캐스트 도메인 분리: 네트워크 전체에 뿌려지는 브로드캐스트 패킷의 범위를 제한하여 네트워크 성능을 최적화한다.보안성 향상: 서로 다른 VLAN..