정보기기운용기능사 필기 03 — L2·L3 스위치 구축 ② 라우팅·이중화·백업·보안

올드 IT직장인 2026. 9. 17. 01:30

정보기기운용기능사 필기 03 — L2·L3 스위치 구축 ② 라우팅·이중화·백업·보안

출제기준 대단원 1: L2·L3 스위치 구축 — SECTION 02, 03
라우팅 프로토콜 3종 비교와 HSRP/VRRP/GLBP 차이가 핵심이에요.

라우팅 프로토콜 ⭐⭐⭐

정적 vs 동적 라우팅

구분	정적 라우팅	동적 라우팅
설정	관리자가 직접 입력	프로토콜이 자동 학습
장애 대응	수동 수정 필요	자동 우회 경로 탐색
장비 부하	낮음	상대적으로 높음
보안성	높음	관리 필요
적합 환경	소규모	대규모

동적 라우팅 프로토콜 3종 ⭐⭐⭐

프로토콜	방식	특징
RIP	거리 벡터형	홉 카운트 기준, 최대 15홉, 소규모
OSPF	링크 상태형	대역폭 기준, 대규모 표준, 다익스트라 알고리즘
EIGRP	혼합형	Cisco 전용, 수렴 속도 빠름

기출 문제

Q. 최대 15홉까지 지원하며 소규모 네트워크에 적합한 라우팅 프로토콜은?

A. RIP

Q. Cisco 전용 라우팅 프로토콜로 수렴 속도가 빠른 것은?

A. EIGRP

IP 주소와 서브넷마스크 ⭐⭐⭐

IPv4 클래스

클래스	범위	서브넷마스크	최대 호스트
A	1~126	255.0.0.0 (/8)	16,777,214
B	128~191	255.255.0.0 (/16)	65,534
C	192~223	255.255.255.0 (/24)	254
D	224~239	멀티캐스트	-
E	240~255	연구용	-

서브넷마스크 계산 ⭐⭐⭐

호스트 수 = 2ⁿ - 2  (n: 호스트 비트 수)

/26 → 호스트 비트 = 6개 → 2⁶-2 = 62
/28 → 호스트 비트 = 4개 → 2⁴-2 = 14
/30 → 호스트 비트 = 2개 → 2²-2 = 2 (P2P 링크용)

기출 문제

Q. 192.168.1.0/26 네트워크의 최대 호스트 수는?

A. 2⁶-2 = 62개

게이트웨이 이중화 프로토콜 ⭐⭐⭐

구분	HSRP	VRRP	GLBP
표준	Cisco 전용	IEEE 표준	Cisco 전용
주 장비	Active	Master	AVG/AVF
대기 장비	Standby	Backup	-
로드밸런싱	❌	❌	✅

HSRP — Cisco 전용, Active/Standby
VRRP — IEEE 표준 (범용), Master/Backup
GLBP — Cisco 전용, 로드밸런싱 기본 지원!

기출 문제

Q. 게이트웨이 이중화 프로토콜 중 IEEE 표준으로 다양한 제조사 장비에서 사용 가능한 것은?

A. VRRP

Q. 게이트웨이 이중화와 함께 로드 밸런싱을 기본 지원하는 Cisco 전용 프로토콜은?

A. GLBP

VLAN (Virtual LAN) ⭐⭐

물리적 구조와 관계없이 논리적으로 LAN을 분리

장점:
  브로드캐스트 도메인 분리
  보안성 향상
  유연한 네트워크 구성

VLAN 간 통신: 반드시 라우터(또는 L3 스위치) 필요

VLAN 설정

스위치에서 VLAN 생성:
Switch(config)# vlan 10
Switch(config-vlan)# name SALES

포트에 VLAN 할당:
Switch(config)# interface fastethernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

VLAN 간 통신 (Inter-VLAN Routing):
Router-on-a-stick 방식 또는 L3 스위치 사용

ACL (Access Control List) ⭐⭐

네트워크 트래픽을 허용하거나 차단하는 규칙 목록

표준 ACL (Standard ACL)
  → 출발지 IP만 기준
  → 번호: 1~99, 1300~1999

확장 ACL (Extended ACL)
  → 출발지·목적지 IP, 프로토콜, 포트 모두 기준
  → 번호: 100~199, 2000~2699
  → 더 세밀한 제어 가능

NAT (Network Address Translation) ⭐⭐

사설 IP ↔ 공인 IP 변환

종류:
  정적 NAT  — 사설IP 1개 ↔ 공인IP 1개 (1:1 고정)
  동적 NAT  — 사설IP 다수 ↔ 공인IP 풀(Pool)
  PAT (Overloading) — 사설IP 다수 ↔ 공인IP 1개 (포트로 구분)
  → PAT = 가장 많이 사용 (일반 가정용 공유기)

원격접속 보안 ⭐⭐

Telnet vs SSH

구분	Telnet	SSH
포트	TCP 23	TCP 22
암호화	없음 (평문 전송)	있음 (암호화 전송)
보안	취약	안전
권장	❌ 사용 자제	✅ 권장

SSH 설정

Router(config)# hostname RT01          ← 반드시 먼저!
RT01(config)# ip domain-name test.com  ← 도메인 이름 설정
RT01(config)# crypto key generate rsa  ← RSA 키 생성
RT01(config)# ip ssh version 2
RT01(config)# line vty 0 4
RT01(config-line)# transport input ssh

Password 보안 설정 ⭐

Enable 암호 설정:
Router(config)# enable password [암호]    ← 평문 저장
Router(config)# enable secret [암호]      ← MD5 암호화 저장 (권장!)

콘솔 암호:
Router(config)# line console 0
Router(config-line)# password [암호]
Router(config-line)# login

모든 평문 암호 암호화:
Router(config)# service password-encryption

💡 실무에서는?

20년 인프라 현장에서 VRRP는 이더넷 스위치 이중화 필수 항목이에요.

PAT(NAT Overload)는 사무실 인터넷 공유에 기본으로 쓰이고요.

텔넷은 이제 보안 이슈로 거의 안 쓰고 SSH만 허용하는 게 보안 정책 기본이에요.

enable secret을 쓰고 enable password는 절대 안 쓰는 게 룰이에요.

핵심 정리

✅ RIP=홉카운트/최대15홉 / OSPF=링크상태/대규모 / EIGRP=Cisco전용
✅ A: 1~126 / B: 128~191 / C: 192~223
✅ /26 → 62호스트 / /28 → 14호스트
✅ HSRP=Cisco전용/Active·Standby
✅ VRRP=IEEE표준/Master·Backup
✅ GLBP=Cisco전용/로드밸런싱기본지원!
✅ Telnet=TCP23/평문(취약) / SSH=TCP22/암호화(권장)
✅ enable secret > enable password (MD5 암호화)
✅ PAT = 사설다수↔공인1개 (포트로구분)

다음 편에서는 네트워크 보안관리로 이어갑니다!

저작자표시 비영리 동일조건 (새창열림)