네트워크 구축은 크게 토폴로지(구조 유형) 선정, 하드웨어 장비 배치, 그리고 라우터 설정의 3단계로 이루어집니다. > 네트워크/보안/해킹

• 목록

네트워크 구축은 크게 토폴로지(구조 유형) 선정, 하드웨어 장비 배치, 그리고 라우터 설정의 3단계로 이루어집니다.가정용은 단일 공유기 중심의 단순한 구조를 가지는 반면, 기업용은 보안과 트래픽 분산을 위해 계층형 구조(Core-Distribution-Access)로 설계됩니다. [1, 2]

이해를 돕기 위해 이론부터 실제 하드웨어 구축 및 라우터 설정법까지 단계별 매뉴얼을 안내합니다.

1. 네트워크 구축 이론 및 유형 (Topology)

네트워크 토폴로지는 장비들이 물리적 또는 논리적으로 연결된 형태를 말합니다. [1]

스타형 네트워크 (Star Topology) - 가장 핵심적 구조

• 개념: 중앙의 집중 장치(스위치 또는 허브)에 모든 단말기(PC, 서버 등)가 1:1로 연결되는 구조입니다.
• 장점: 관리가 쉽고, 특정 케이블이 단선되어도 다른 단말에 영향을 주지 않습니다. 에러 탐지가 매우 빠릅니다.
• 단점: 중앙 장치가 고장 나면 전체 네트워크가 마비(Single Point of Failure)됩니다.
• 활용: 현대 대부분의 가정용 및 기업용 LAN 구축의 기본 표준입니다. [1, 2, 3, 4, 5]

기타 토폴로지 구조 유형 [1, 2]

• 망형 (Mesh): 모든 장비가 서로 그물망처럼 연결되어 신뢰성이 극대화되나 비용이 매우 높습니다. 주로 대기업 백본망에 씁니다.
• 버스형 (Bus): 하나의 중심 케이블(버스)에 여러 대가 공유하는 구조로, 구조는 단순하지만 트래픽 충돌이 잦습니다.
• 트리형 (Tree): 스타형 구조를 계층적으로 확장한 형태로 대규모 사옥 네트워크 구축에 유리합니다. [1, 2, 3, 4, 5]

2. 하드웨어 구축 방법 (가정용 vs 기업용)

가정용 네트워크 (Home Network)

• 특징: 단일 서브넷(하나의 IP 대역)으로 구성되며, 설치가 매우 단순합니다.
• 구축 순서: 인터넷 모뎀 ➡️공유기 (Router + Switch + AP 일체형) ➡️유무선 단말 (PC, 스마트폰)
• 장비 팁: 거리가 멀어 음영 지역이 생길 경우 TP-Link나 IpTime 등의 장비로 이중화(Mesh Wi-Fi)를 구성하면 끊김 없는 네트워크가 가능합니다. [1, 2, 3]

기업용 네트워크 (Enterprise Network)

기업용은 트래픽 분산과 보안을 위해 Hierarchical 3-Layer(계층형) 모델을 사용하여 하드웨어를 구축합니다. [1]

[인터넷 망] ➡️ [방화벽/보안장비] ➡️ [Core 계층 (백본 스위치)] ➡️ [Distribution 계층 (L3 스위치)] ➡️ [Access 계층 (L2 스위치/AP)] ➡️ [사원 PC/서버]

• Core Layer (코어 계층): 외부 인터넷과 연결되는 핵심 통로로, 고속 패킷 스위칭에만 집중하는 백본 스위치를 배치합니다. [1, 2]
• Distribution Layer (분배 계층): 부서별(인사, 개발 등) VLAN을 분리하고 정책(ACL), 라우팅을 수행하는 L3 스위치를 배치합니다. [1]
• Access Layer (엑세스 계층): 사원 PC, 프린터, IP전화기 등이 직접 연결되는 단말 접점층으로 L2 스위치나 PoE(Power over Ethernet) 스위치를 배치합니다. [1, 2]

3. 라우터 셋팅법 및 설정 매뉴얼

라우터는 서로 다른 네트워크 대역 간에 최적의 경로를 설정하여 데이터를 중계해 주는 3계층 장비입니다. [1, 2]

가. 가정용 공유기(라우터) 기본 세팅 순서

1. 관리자 페이지 접속: PC 또는 스마트폰 브라우저 주소창에 Gateway IP(예: 192.168.0.1 또는 192.168.1.1)를 입력합니다.
2. 초기 계정 변경: 보안을 위해 기본 제공되는 관리자 비밀번호(admin)를 반드시 복잡하게 변경합니다.
3. WAN 설정: 통신사(ISP)에서 할당받는 인터넷 라인을 외부(WAN) 포트에 꽂고 자동으로 IP를 받아오는지(DHCP Client) 확인합니다.
4. LAN 및 DHCP 설정: 내부 컴퓨터들이 사용할 사설 IP 범위(예: 192.168.0.2 ~ 254)를 지정하고 활성화합니다.
5. Wi-Fi 보안 설정: WPA2 또는 WPA3 암호화 방식을 선택하고 비밀번호를 설정합니다. [1, 2]

나. 기업용 라우터 기본 설정법 (CLI 기반/Cisco 예시)

기업용 장비는 주로 CLI(명령어 창) 환경에서 콘솔 케이블을 연결하여 직접 세팅합니다.

• 기본 인터페이스 IP 할당 및 활성화

bash

Router> enable                              # 관리자 모드 진입

Router# configure terminal                  # 설정 모드 진입

Router(config)# interface gigabitEthernet 0/0 # 설정할 포트 선택

Router(config-if)# ip address 192.168.10.1 255.255.255.0 # IP 및 서브넷 마스크 부여

Router(config-if)# no shutdown              # 포트 활성화

Router(config-if)# exit

코드를 사용할 때는 주의가 필요합니다.

• 라우팅 설정 (데이터가 흘러갈 경로 지정)
  • 정적 라우팅 (Static Route): 관리자가 수동으로 길을 지정하는 방식 (소규모에 유리)

bash

Router(config)# ip route 10.10.10.0 255.255.255.0 192.168.10.2

# 목적지 대역 10.10.10.0으로 갈 때는 192.168.10.2 라우터로 가라는 의미

코드를 사용할 때는 주의가 필요합니다.

• • 동적 라우팅 (Dynamic Route): 라우터끼리 알아서 경로 정보를 교환하는 방식 (대규모 기업향, 대표적으로 OSPF 프로토콜 사용)

bash

Router(config)# router ospf 1

Router(config-router)# network 192.168.10.0 0.0.0.255 area 0 # 내 네트워크 정보 광고

코드를 사용할 때는 주의가 필요합니다.

[1]

4. 네트워크 종합 구축 체크리스트

• 케이블 규격 확인: 기가비트(1Gbps) 이상 속도를 내기 위해서는 최소 CAT.5E또는 CAT.6이상의 UTP 랜케이블을 사용해야 합니다.
• 루프(Loop) 방지: 스타형 확장 시 케이블을 잘못 꽂아 링(Ring) 구조처럼 돌게 되면 전체 네트워크가 다운됩니다. L2 스위치 설정 시 STP(Spanning Tree Protocol)기능이 켜져 있는지 확인하세요.
• 네트워크 분리(VLAN): 기업의 경우 게스트용 무선 와이파이망과 사내 업무망은 반드시 가상 네트워크(VLAN)로 격리하여 보안을 유지해야 합니다. [1]

■ VLAN (가상 근거리 통신망) 상세 설명

VLAN(Virtual Local Area Network)은 물리적 위치에 상관없이 하나의 물리적 스위치를 소프트웨어적으로 여러 개의 독립된 가상 LAN으로 쪼개는 기술입니다. [1]

• 도메인 분리: 물리적 스위치에 연결된 모든 PC는 원래 하나의 브로드캐스트 도메인(데이터가 동시에 전송되는 범위)에 속합니다. VLAN을 설정하면 이 도메인이 완벽히 격리됩니다.
• 보안 및 효율성: 인사팀(VLAN 10)과 개발팀(VLAN 20)을 분리하면, 개발팀 PC가 악성코드에 감염되어 브로드캐스트 패킷을 뿌려도 인사팀으로는 전송되지 않습니다.
• 태깅(Tagging, 802.1Q): 스위치와 스위치 사이를 연결하는 하나의 선(트렁크 포트)으로 여러 VLAN의 데이터를 보낼 때, 패킷에 "이것은 VLAN 10의 데이터다"라고 이름표(Tag)를 붙여 구별하는 표준 기술입니다. [1]

■ STP (스패닝 트리 프로토콜) 상세 설명

STP(Spanning Tree Protocol)는 네트워크의 물리적 루프(Loop, 고리) 구조를 감지하고, 특정 포트를 자동으로 차단하여 데이터 무한 루프를 막는 2계층(L2) 프로토콜입니다. [1]

• 루프의 위험성: 기업에서는 장비 고장에 대비해 스위치 두 대를 선 두 개로 중복 연결(이중화)하곤 합니다. 이때 STP가 없으면 브로드캐스트 패킷이 선들을 타고 시계방향, 반시계방향으로 영원히 도는 브로드캐스트 스톰(Broadcast Storm)이 발생하여 몆 초 만에 전체 네트워크가 마비됩니다.
• 동작 원리:
  1. 네트워크의 중심이 되는 기준 스위치(Root Bridge)를 선출합니다.
  2. 나머지 스위치들은 루트 스위치로 가는 가장 빠른 경로를 계산합니다.
  3. 루프를 유발하는 나머지 중복 경로는 데이터를 통과시키지 않는 차단(Blocking) 상태로 만듭니다. [1, 2]
• 장점: 평소에는 차단된 경로로 데이터가 다니지 않다가, 메인 선이 끊어지면 STP가 이를 감지해 차단했던 포트를 자동으로 전송(Forwarding) 상태로 변경하여 끊김 없는 네트워크를 유지합니다.

■ 서로 다른 서브넷(Subnet) 간의 통신과 인터넷 연결 원리

서로 다른 서브넷(예: 192.168.10.X와 192.168.20.X)은 완전히 다른 네트워크 영역이므로 3계층(L3) 장비인 라우터나 L3 스위치의 중계(라우팅) 없이는 절대 통신할 수 없습니다.

• 서브넷 간 통신 (라우팅):
  PC A가 다른 서브넷의 PC B로 데이터를 보낼 때, 자신의 목적지가 외부 네트워크임을 직감하고 무조건 자신의 기본 게이트웨이(Default Gateway, 라우터의 IP)로 패킷을 던집니다. 라우터는 이 패킷을 받아 라우팅 테이블을 확인한 후 목적지 서브넷으로 넘겨줍니다. [1]
• 인터넷 연결 (NAT):
  사내나 가정에서 쓰는 IP는 전 세계에서 우리만 쓰는 '사설 IP'입니다. 인터넷망(공인 IP 대역)으로 나가려면 라우터가 사설 IP를 통신사로부터 받은 단 하나의 '공인 IP'로 바꾸어 주어야 합니다. 이 기술을 NAT(Network Address Translation)라고 합니다.

■ 극한의 예시: 단일 회선 환경에서의 동시 통신 가부

기업에서 비용 절감을 위해 가장 흔하게 사용하는 표준 설계 방식이며, 이를 전문 용어로 Router-on-a-Stick (일명 꼬치구이 라우터)구조라고 부릅니다.

하드웨어 물리적 연결 구조

1. 인터넷 단일 회선이 공인 IP를 들고 라우터의 WAN 포트에 꽂힙니다.
2. 라우터의 LAN 포트 1개에서 선 하나가 나와 중심이 되는 스위치(L2 스위치)로 연결됩니다.
3. 이 스위치 아래에 두 개의 독립된 스타 토폴로지(VLAN 10 서브넷, VLAN 20 서브넷)가 각각 구성되어 PC들이 주렁주렁 매달려 있습니다.

데이터가 동시에 흐르는 원리 (라우터의 마법: 서브 인터페이스) [1]

라우터의 물리 포트는 1개뿐이지만, 이를 소프트웨어적으로 쪼개어 g0/0.10 (VLAN 10용 게이트웨이)과 g0/0.20 (VLAN 20용 게이트웨이)이라는 가상 서브 인터페이스를 만듭니다.

1. 서브넷 간의 통신:
   VLAN 10의 PC가 VLAN 20의 PC로 데이터를 보내면, 패킷은 스위치를 타고 올라가 라우터의 물리 포트 안으로 들어갑니다.라우터 내부에서 "아, VLAN 20으로 가는 거구나" 하고 경로를 바꾼 뒤, 다시 그 동일한 물리 케이블을 타고 내려와 스위치를 거쳐 VLAN 20의 PC로 도달합니다. 하나의 선을 왕복하며 통신이 이루어집니다. [1]
2. 인터넷 연결 (동시 발생):
   VLAN 10이나 20의 PC가 구글이나 네이버에 접속하려고 하면, 패킷이 라우터로 올라갑니다. 라우터는 목적지가 내부 서브넷이 아닌 '외부 인터넷'임을 확인하고, 포트를 완전히 틀어 인터넷 WAN 회선 쪽으로 NAT 변환을 거쳐 패킷을 내보냅니다.

라우터는 초당 수백만 개의 패킷을 처리할 수 있는 고속 연산 장치이므로, 이 모든 과정(내부 통신 및 외부 인터넷 접속)이 사용자 체감상 지연 없이 동시에 완벽하게 이루어집니다.

1. 라우터와 스위치의 핵심 차이점 및 장단점

라우터와 스위치의 최대 차이점은 "몇 계층에서 일하며, 데이터를 무엇을 기준으로 전달하는가"입니다. [1, 2]

장단점 비교

• 스위치
  • 장점: 하드웨어(칩셋) 기반으로 데이터를 처리하므로 속도가 매우 빠르고 가격이 상대적으로 저렴합니다.
  • 단점: 다른 네트워크 대역(예: 192.168.1.X ➡️ 10.10.10.X)으로는 데이터를 보낼 수 없습니다. [1, 2, 3]
• 라우터
  • 장점: 경로 최적화(라우팅), 보안 정책 적용(ACL), 주소 변환(NAT) 등 복잡하고 똑똑한 기능을 수행합니다.
  • 단점: IP 주소를 분석하고 연산하는 과정이 필요해 스위치보다 처리가 느리고 장비가 비쌉니다. [1, 2, 3, 4, 5]

2. 시장에서 많이 쓰이는 대중적인 브랜드

• 기업용 (High-End)
  • Cisco (시스코): 전 세계 네트워크 장비 1위 표준입니다. 안정성이 극대화되어 있지만 가격이 매우 비쌉니다.
  • Aruba (아루바 / HPE): 시스코의 강력한 대안으로 대기업 및 학내망 스위치로 인기가 높습니다.
  • Juniper (주니퍼): 대형 통신사(ISP)나 데이터 센터의 코어 라우터 시장에서 강세를 보입니다.
• 중소기업 / 소호용 (SMB)
  • MikroTik (미크로틱): 라우터OS(RouterOS)를 탑재하여 초저가 장비에서도 기업용 라우터의 모든 기능을 쓸 수 있어 엔지니어들에게 인기가 높습니다.
  • Ubiquiti UniFi (유비쿼티): 직관적인 GUI 그래픽 관리 화면을 제공하여 전문가 없이도 대규모 스위치와 AP를 쉽게 관리할 수 있습니다.
• 가정용 / 소규모 (Consumer)
  • EFM네트웍스 ipTIME: 대한민국 가정 및 소규모 사무실의 절대 강자입니다. 메뉴가 한글화되어 있어 설정이 쉽습니다.
  • TP-Link (티피링크): 전 세계 공유기 점유율 1위로 가성비가 매우 뛰어납니다.
  • ASUS (에이수스): 고성능 프로세서를 탑재하여 헤비 유저나 게이머들이 선호합니다.

3. STP와 VLAN은 어느 장비에 있고, 어떻게 소프트웨어로 구현할까?

질문 1. 스위치와 라우터에 STP 기능이 있고 없고인가요? 공유기에도 STP가 있나요?

• 스위치: STP는 원래 L2 스위치의 핵심 기능입니다.기업용 스위치(Managed Switch)에는 무조건 들어있습니다. 단, 마트에서 파는 1~2만 원짜리 저가형 스위치(Unmanaged Switch)에는 이 기능이 없어 케이블을 잘못 꽂으면 바로 다운됩니다. [1]
• 라우터: 라우터에는 STP 기능이 없습니다.라우터는 포트마다 네트워크 대역이 완전히 다르므로 구조적으로 루프(Loop)가 발생하지 않기 때문입니다.
• 가정용 공유기: 일반적인 가정용 공유기에는 STP 기능이 없습니다.공유기는 내부 포트들이 하나의 스위치 칩셋으로 묶여있어 케이블을 동그랗게 꽂으면(루프를 만들면) 공유기가 즉시 먹통이 됩니다. 다만, 최근 고급 메시(Mesh) 와이파이 공유기들은 노드 간의 루프를 막기 위해 내부적으로 RSTP(고속 STP)를 탑재하는 추세입니다. [1]

질문 2. VLAN 기능은 장비의 소프트웨어에서 구현이 가능한가요?

네, VLAN은 100% 장비의 OS(소프트웨어)와 펌웨어 레벨에서 구현됩니다. 하드웨어적으로 포트가 고정된 것이 아니라, 관리자가 설정 페이지에서 "1번 포트는 VLAN 10, 2번 포트는 VLAN 20"이라고 운영체제(Software)에 명령을 내리면 장비가 이를 논리적으로 분리합니다.

질문 3. 소프트웨어적으로 쪼갠다는 것이 구체적으로 어떻게 구현되나요?

실제 장비 내부와 패킷 레벨에서 일어나는 구체적인 메커니즘은 다음과 같습니다.

1) 스위치 내부의 포트 매핑 (Port-based VLAN)

스위치의 운영체제 내부에는 [포트 번호 : VLAN ID]를 기록하는 논리적인 매핑 테이블(데이터베이스)이 있습니다.

• 사용자가 소프트웨어 설정으로 1번 포트 = VLAN 10, 5번 포트 = VLAN 20으로 지정합니다.
• 1번 포트로 데이터(프레임)가 들어오는 순간, 스위치 소프트웨어는 이 데이터에 가상의 스탬프(VLAN 10)를 찍어 메모리에 올립니다.
• 이 데이터는 스위치 내부에서 오직 VLAN 10 스탬프가 찍힌 다른 포트로만 흘러갈 수 있도록 소프트웨어 커널이 길을 완벽히 차단합니다. 물리적으로는 같은 기판 위에 있지만 데이터가 넘어가지 못합니다.

2) 트렁크 포트와 802.1Q 태깅 (Tagging)

앞서 설명한 '꼬치구이 라우터(Router-on-a-Stick)' 예시처럼, 하나의 선으로 여러 서브넷 데이터를 보낼 때는 소프트웨어가 패킷의 대가리(Header)를 수정합니다.

• 원래 랜케이블로 다니는 데이터(Ethernet Frame) 양식에는 VLAN 정보가 없습니다.
• 하지만 스위치 소프트웨어가 데이터를 라우터로 보낼 때, 패킷 헤더 중간에 4바이트짜리 공백을 강제로 만들고 거기에 VLAN ID (예: 10)를 삽입합니다. 이를 IEEE 802.1Q 표준 태깅이라고 합니다.
• 라우터 소프트웨어는 이 4바이트짜리 태그를 읽어서 "아, 이 패킷은 가상 인터페이스 10번(g0/0.10)으로 처리해야겠구나" 하고 소프트웨어적으로 분류한 뒤 태그를 떼어내고 알맹이 데이터만 처리합니다. [1]

이론적인 메커니즘이 조금 복잡할 수 있습니다.

• 혹시 이 가상 쪼개기 과정을 이해하기 위해 iPTIME 공유기의 '멀티 서브넷/VLAN' 설정 화면 예시나 Cisco CLI 명령어 중 어떤 것을 예로 들어 보여드리면 더 쉽게 와닿으실까요?

소프트웨어적으로 네트워크를 쪼개는 구체적인 구현 방법을 1) 대중적인 iPTIME 공유기 화면(GUI)과 2) 기업용 Cisco 장비 명령어(CLI)두 가지 경우로 나누어 직관적으로 설명해 드리겠습니다.

1. iPTIME 공유기에서 소프트웨어로 쪼개기 (GUI 환경)

가정용/소호용 고성능 iPTIME 공유기에는 [멀티넷 / 내부 네트워크 설정]기능이 있습니다. 물리적인 포트가 4개뿐인 공유기에서, 소프트웨어(펌웨어) 설정을 통해 2개의 독립된 서브넷(스타 토폴로지)을 만드는 과정입니다.

설정 시나리오

• 물리적 상황: 공유기의 LAN 1번, 2번, 3번, 4번 포트가 있습니다.
• 소프트웨어 목표:
  • LAN 1, 2번 포트 ➡️VLAN 10 (사내 PC용, IP 대역: 192.168.0.X)
  • LAN 3, 4번 포트 ➡️VLAN 20 (방문객 Wi-Fi 및 PC용, IP 대역: 192.168.100.X)

실제 공유기 관리자 페이지 구현 과정

1. 메뉴 이동: 高级设置 (고급 설정) ➡️네트워크 관리 ➡️멀티넷 설정으로 이동합니다.
2. 새 가상 네트워크 추가: [추가] 버튼을 누르고 다음과 같이 소프트웨어 값을 입력합니다.
   • 네트워크 이름: Guest_Net (가상의 이름)
   • IP 주소: 192.168.100.1 (VLAN 20번 단말기들이 바라볼 가상 게이트웨이 주소)
   • 서브넷 마스크: 255.255.255.0
3. 물리 포트 매핑 (핵심): 화면 하단의 포트 체크박스에서 [LAN 3], [LAN 4]를 체크합니다.
   • 결과: 이 순간 공유기 내부 OS는 "3번과 4번 포트로 들어오는 데이터는 기본 네트워크(192.168.0.X)와 완전히 격리하고, 새로 만든 192.168.100.X 가상 방에만 가두어라"라고 소프트웨어 규칙(Rule)을 생성합니다.
4. 독립된 DHCP 서버 켜기: 해당 멀티넷 설정을 활성화하면, 공유기 소프트웨어 내부에서 또 하나의 가상 DHCP 서버가 구동됩니다. 이제 LAN 3번에 PC를 꽂으면 기존의 IP가 아닌 192.168.100.2 같은 IP를 알아서 할당받게 됩니다.
5. 인터넷 통신: 공유기 내부의 NAT 소프트웨어가 192.168.0.X와 192.168.100.X 두 대역 모두 외부 WAN 포트로 나갈 수 있도록 가상 길(Routing)을 열어주므로 동시에 인터넷이 가능해집니다.