SharedIT | 묻고 답하기(AMP)

네트워크 문의

안녕하세요.

현재 사무실에서 kT ISP 밑에 방화벽 장비를 두고,

그 밑에 허브를 두고 허브 밑에 사용자들(192.168.100.x/24)을 붙여서 사용하고 있었습니다.

그런데 그 허브 밑에 라우팅 기능이 있는 스위치를 두고 그 밑에 다른 장비(192.168.11.0/24) 를 장착해도 정상적으로 사용자들 192.168.100.x/24 대역과 통신이 될 수 있을까요?

그리고 밑에 192.168.11.0/24 가 허브를 통과해서 방화벽 위로 해서 인터넷까지 가능할까요?


Tags : 태그가 없습니다.

3개의 답변이 있습니다.

inside07
  0 추천 | 약 일 년 전

ip에 대한 관리를 신경쓰지 않아도 되는 환경이면 서브넷으로 조정하는 게 제일 간단할 것 같습니다 ~ 


라우팅 기능이 있는 스위치면 l3일테니 구성을 고민해볼만한 부분은, 

ip를 어디서 받아오느냐에 따라 다른 것 같아요

구성이 방화벽에서 100대역 ip를 설정하고, l3 스위치에서 11대역 ip를 각각 할당하고 있는거라면,

ip 할당하는 장비를 방화벽 밑으로 구성하고 해당 장비에서 ip 대역을 할당하고 

정책으로 서로 통신하게 스위치 ACL로 구성하면 되지 않을까 싶습니다 ! 

질문에서는 허브와 L3 스위치에 대한 설명만 있어서 정확하게 각각의 IP대역을 할당하는 장비부터 

시작하면 구성 변경하는 것도 문제는 없을 것 같습니다 !

wansoo
  0 추천 | 약 일 년 전

192.168.100.x/24와 192.168.11.x/24가 통신할 수 있으려면 게이트웨이가 서로 넘겨 줄수 있도록 라우팅 설정해 주면 됩니다.

이럴 경우에는 L3 스위치에서 라우팅 설정해서 사용하는 것이 일반적이고요.

게이트웨이 도움 없이 192.168.100.x/16, 192.168.11.x/16 으로 설정해서 게이트웨이 없이 직접 통신하게 설정해도 되겠고요.

wansoo | 약 일 년 전

전체 네트워크 단말기들에 설정하지 않아도 통신하려는 양쪽 기기들에만 192.168.11.x/16와 192.168.100.x/16으로 설정해서 사용하면 간단하게 서로 간에 통신할 수 있게 할 수 있겠고요.

복잡하게 게이트웨이에서 라우팅 설정한다거나 L3 스위치를 조작할 필요도 없고 통신하려는 양쪽 기기들에 서브넷 마스크만 살짝 조정해 주면 특별한 다른 부작용 없이 원하는 결과를 얻을 수 있겠고요.

에이스퐝 | 약 일 년 전

아. 그렇게 하면 되겠군요. 감사합니다.

미생
  0 추천 | 약 일 년 전

100대역과 11대역이 서로간에 상호 접속이 가능하셔야 하는 상황인건가요?

100대역 아래에 ext ip로 100대역의 ip를 하나 받아온 상태로 11대역에서 100대역간 일방통신이야 얼마든지 가능하고 (공유기 하나 붙이는 개념), 상호접속을 하려면 100대역과 11대역에서 서로 상호 IP를 하나씩 받아서 처리하면 되기는 할거로 보이는데 라우팅테이블에 인터넷을 위해서는 11대역쪽에서 100대역으로 가고, 100대역에서 다시 그걸 위로 올려주는 형태로 세팅을 하시면 가능은 할 것으로 보입니다.

네트워크 개론쪽 문제기는 한데 오랜만에 보니 정확한 답이 떠오르진 않네요 ㅠㅠ

에이스퐝 | 약 일 년 전

네. 일단 구성하려는게 192.168.100.x 사용자 대역에 프린터가 한대 유선연결되어 있는데,

그 192.168.11.x에 장비가 192.168.100.x 에 연결된 프린터에 접속하고자 하는것입니다.

그렇게 하려고 하는데, 192.168.11.x 대역의 장비에서 192.168.100.x 에 설치된 프린터에 ping 과 접속이 안되서...