실행해 확인한 것만 씁니다

네트워크 인프라를 책처럼 순서대로 이해하는 서문입니다. 단말·서버의 왕복 통신에서 점검 지점을 찾고 주소·스위칭·라우팅, 설계·보안·복구로 이어지는 읽기 흐름을 안내합니다.

브라우저에 URL을 입력한 뒤 DNS·ARP·TCP·TLS를 거쳐 웹사이트에 접속하는 대표 사례를 설명합니다. 라우팅과 NAT를 지나는 요청·응답을 따라가며 단계마다 바뀌는 값을 확인합니다.

단말이 IPv4 주소와 Subnet Mask를 Bitwise AND로 비교해 목적지를 On-Link 또는 Off-Link로 나누고 ARP 대상을 선택하는 과정을 설명합니다.

필요한 IP 주소 개수와 운영 여유를 기준으로 CIDR Prefix를 정하고 네트워크·Broadcast·사용 가능 범위를 계산한 뒤 VLSM과 Route Summary를 검증하는 방법을 설명합니다.

노트북이 DHCP로 IP 주소와 네트워크 설정을 받고, 임대 기간을 갱신하는 과정을 설명합니다. 첫 주소 할당부터 T1 갱신과 T2 재바인딩, DHCP Relay와 주소 예약까지 살펴봅니다.

PC가 같은 네트워크에서는 목적지의 MAC 주소를, 다른 네트워크에서는 게이트웨이의 MAC 주소를 ARP로 찾고, 라우터가 경로마다 새 Ethernet 프레임을 만드는 과정을 설명합니다.

스위치가 Untagged 프레임을 Access VLAN에 분류하고 Trunk에서 802.1Q Tag를 사용해 VLAN 소속을 유지하는 과정을 Native VLAN과 장애 경계까지 설명합니다.

스위치 이중화가 만드는 L2 Loop를 살펴보고 STP가 Root Bridge와 포트 역할을 정해 하나의 전달 트리를 만드는 과정, RSTP와 보호 기능을 설명합니다.

여러 링크를 묶어도 한 통신이 링크 수만큼 빨라지지는 않습니다. LACP의 묶음 구성, 흐름별 해시 분산과 링크 장애 뒤의 재배치를 설명합니다.

서로 다른 VLAN의 호스트가 SVI 또는 Router-on-a-Stick을 통해 통신할 때 Gateway ARP, Route 조회, L2 헤더 재작성과 정책 경계를 설명합니다.

라우터가 Route Source·Metric으로 경로를 선택해 RIB·FIB에 반영하고, 패킷의 Destination IP를 Longest Prefix Match로 조회해 Next Hop과 Adjacency를 따라 전달하는 구조를 설명합니다.

여러 PC가 NAT·PAT를 통해 공인 IP 주소 하나를 공유하는 원리와 응답이 변환 기록을 따라 각 PC로 돌아오는 과정을 설명하고, Translation·세션·방화벽 상태를 구분합니다.

Static Route가 RIB에 설치되는 조건, Ethernet Next Hop, Floating Static과 원격 Probe Tracking을 살펴보고 장애 전환이 기존 세션에 미치는 영향을 설명합니다.

OSPF Neighbor가 형성되고 LSDB를 동기화한 뒤 LSA 변화가 Area에 전파되어 각 라우터의 SPF·RIB·FIB가 갱신되는 과정을 설명합니다.

공유기 한 대가 맡는 스위칭·라우팅·NAT·방화벽·DHCP를 기업망에서는 어떻게 나누는지 설명합니다. 장애와 변경의 영향, 관리 책임과 이중화 조건을 기준으로 살펴봅니다.

Cisco의 캠퍼스 참조 설계를 업무 요구에 맞춰 읽는 방법을 설명합니다. 역할과 계층, L2/L3 경계를 구별하고 작은 사무실부터 기업 사옥까지 적용 조건을 확인합니다.

Access·Distribution·Core를 장비 수가 아닌 접속·집계·블록 간 전달 역할로 구분하고, 세 가지 통신 경로에서 어느 계층이 필요한지 설명합니다.

작은 사무실의 업무·방문자·관리 접속을 통합 장비에 배치하고, 실제 처리량과 교체 시간으로 공유기 한 대의 적합 조건을 판단합니다.

작은 현장의 접속 기능을 스위치와 AP에 나누면서 포트·PoE·VLAN·게이트웨이·장애 영향을 맞추는 Single-Tier 설계 사례를 설명합니다.

본사·지사·데이터센터·클라우드의 사설 주소를 계층적으로 배치하고, 동적·고정 할당과 관측 상태를 IPAM에 연결해 중복과 변경 위험을 줄이는 방법을 설명합니다.

48개의 1Gbps 접속과 두 10Gbps 업링크 사례로 집선 비율·실제 사용률·장애 후 용량을 계산하고, 흐름 분산과 순간 혼잡의 차이를 설명합니다.

장비·전원·관로·VLAN·공통 서비스의 연결 관계를 따라가며, 한 곳의 고장이 어느 단말과 업무까지 멈추게 하는지 살펴봅니다. 장애와 변경의 영향을 줄일 위치, 분리한 뒤의 운영 부담도 함께 비교합니다.

같은 단말과 서버를 놓고 Distribution 게이트웨이와 Routed Access를 비교하며, VLAN 범위·ARP 대상·홉별 MAC·정책 위치가 어떻게 바뀌는지 설명합니다.

여러 통신실의 Access를 두 대의 Distribution에 연결하는 Two-Tier 사례로, 게이트웨이 위치·상향 용량·한 대 고장 시 경로와 인수 문서를 함께 설명합니다.

스위치와 라우터를 이중화할 때 필요한 대체 경로, 게이트웨이, 상태 승계와 장애 감지를 설명합니다. D1·D2 구성의 경로 전환과 실제 업무 복구를 구별합니다.

여러 집계 블록 사이에 Core를 분리할 필요를 연결 관계·주소 요약·장애 경로·독립 정비 관점에서 검토합니다. 건물 수만으로 Three-Tier를 결정하지 않습니다.

본사·지사·클라우드·인터넷 연결에서 회선, 주소 사용 권한, 경로 교환과 접근 정책을 구별합니다. 사설 주소 중복, 반환 경로, BGP가 필요한 조건과 인계할 항목을 설명합니다.

공인 IP 자원이 IANA·RIR·LIR/ISP·사용자에게 이어지는 구조를 살펴보고, Allocation·Assignment·Registry·BGP 광고를 구분해 주소의 주체를 확인합니다.

BGP Peer가 Established 상태가 된 뒤 NLRI와 Path Attribute를 교환하고 Local 정책으로 경로를 선택하는 과정, iBGP 전달과 RPKI Origin Validation을 설명합니다.

라우팅 프로토콜 간 Redistribution에서 Metric·Route Type을 새로 부여하고, 상호 재분배 Loop를 Route Tag·Prefix 정책으로 막으며 Default와 Summary 범위를 검토합니다.

업무 접속과 정보 공유의 경로에서 방화벽·IPS·NDR·DLP/DRM·Zero Trust·VPN의 역할을 구별합니다. 설계 단계의 접근 정책부터 침해 확산을 막는 대응까지 연결합니다.

DDoS 트래픽을 로컬 방화벽보다 상류에서 버리는 Destination/Source RTBH와 FlowSpec, 분석망으로 보내는 Sinkhole의 차이와 운영 절차를 설명합니다.

네트워크 요구사항을 정상·고장·복귀 시험으로 바꾸고, 패킷과 업무 요청의 복구를 따로 측정하는 방법을 설명합니다. 미검증 항목과 중단·롤백 조건도 인계합니다.

네트워크 장애의 영향을 확인하고, 업무 중요도와 서비스 간 연결 관계에 따라 복구 순서를 정합니다. 정상·장애 단말의 요청 비교, 최소 변경과 복구 확인, 보안 침해 때의 긴급 격리 원칙을 설명합니다.

한 번의 웹 접속으로 IP·MAC, 스위칭·라우팅과 NAT의 왕복 흐름을 정리합니다. 역할·용량·장애 경계의 설계 기준과 일반 장애·보안 침해의 복구 판단을 연결하며 연재를 마칩니다.