IP Subnet 설계와 방법론 1. ip address 개념 2. ip address의 효과적인 이용 방안

ip address는 32bit 길이의 address를 네트워크부와 호스트부로 나누어 이용하고 있다. 현재 클래스 A, 클래스B, 클래스 C, 클래스D, 클래스 E 등 5개로 나뉘어지고 있으며, 이중 콜래스D는 IP 멀티캐스트용, 클래스 E는 실험용으로 예약되어 있기 때문에 실제로 사용자의 IP Address 로서 할당 할 수 있는 것은 클래스 A, 클래스B, 클래스 C 이며 이 클래스 A, 클래스B, 클래스 C 등급에 따라 각각 한 네트워크당 포함되는 호스트 수가 다르다. 또한 각 클래스는 네트워크 어드레스,호스트 어드레스가 모두 0이거나 모두 1인 것은 일반적 으로 어드레스로 사용할 수 없기 때문에, 계산상으로 가능한 어드레스 수에서 2를 뺀 수가 실제로 사용 할 수 있는 네트워크 어드레스 수, 호스트 어드레스 수가 된다. Class A 1 7 8 8 8 IP 네트워크 어드레스부 IP 호스트 어드레스부 0 1 1 1 1 1 1 0.0 0 0 0 0 0 0 0.0 0 0 0 0 0 0 0.0 0 0 0 0 0 0 1 Class A 어드레스 예 126 . 0 . 0 . 1 IP 네트웍 어드레스부 IP 호스트 어드레스부

Class B 2 6 8 8 8 1 IP 네트워크 어드레스부 IP 호스트 어드레스부 1 0 1 1 1 1 1 1.1 1 1 1 1 1 1 0.0 0 0 0 0 0 0 0.0 0 0 0 0 0 0 1 Class B 어드레스 예 191 . 254 . 0 . 1 IP 네트웍 어드레스부 IP 호스트 어드레스부

Class C 3 6 8 8 8 1 1 IP 네트워크 어드레스부 IP 호스트 어드레스부 1 1 0 1 1 1 1 1.1 1 1 1 1 1 1 1.1 1 1 1 1 1 1 0.0 0 0 0 0 0 0 1 Class B 어드레스 예 223 . 255 . 254 . 1 IP 네트웍 어드레스부 IP 호스트 어드레스부

2. ip address의 효과적인 이용 방안 VLSM(Variable Length Subnet Mask) – VLSM이란 서버네트 마스크를 사용하는 경우에 서브네트 단위에 서로 다른 네트 수를 사용하여 효과적으로 어드레스를 사용하는 방법이다. 예를들어 192.1.1.x대의 Host수 254개중 30개나 50개 단위로 Subnet을 나눌 필요가 있을 경우 C Class 전체를 Default Subnet(24bit mask) 으로 잡으면 1개의 Network 밖에 되지 않지만 23bit,22bit,21bit subnet을 하면 2,4,8개의 Network을 할 수 있어 ip address를 효율적으로 사용 할 수 있다. CIDR(Classless Interdomain Routing) – 어드레스 부족 문제를 32bit 어드레스 체계 내에서 해결하기 위한 방법으로 기존의 클래스 A, 클래스B,클래스C와 같은 IP 네트워크 어드레스 부와 IP 호스트 어드레스부의 8bit 단위의 구별을 없애는 것이다. 예를들어 192.1.2.0 /23 bit Mask를 하면 한 네트웍에 192.1.2.1부터 192.1.3.254까지의 어드레스를 할당 할 수 있다. 현재 클래스 1개로 부족한 조직에 대해서 클래스 B를 할당 하지 않고 CIDR을 사용하여 복수의 Class C를 할당하는 형태로 운영을 할 수 있다. 또한 CIDR에 의해 복수의 IP 네트웍 어드레스를 모아서 라우팅 정보도 묶게 되므로 라우팅 정보에 필요한 트래픽의 경감면에서도 효과적인 방법이라고 할 수 있다 IPng(IP Next Generation) – 현재의 32bit 어드레스 체계에서는 근본적인 ip 부족 현상이 생기므로 Ipng는 128bit 어드레스 체계로 확장함으로써 어드레스 공간의 절대수가 부족한 문제가 해결된다. 또한 보안(Security)과 자동구성(Auto Configuration)에 대응하고 있고 현재의 ip 어드레스와의 공존,그리고 이행에 대해서도 배려된 구조로 되어 있다.

3.사설 IP Subnet 설계 방향 비 인터넷 어드레스를 사용하여 설계하되, 인터넷 사설 어드레스(Address Allocation for Private Internets:RFC1597)를 이용하여 A,B,C Class로 설계 한다. RFC1597에서 규정된 사설 IP 어드레스는 다음과 같다. A Class : 10.0.0.0 - 10.255.255.255 B Class : 172.16.0.0 - 172.31.255.255 C Class : 192.168.0.0 - 192.168.255.255 Block 구조로 설계하여 라우팅 테이블이 체계적으로 나타나도록 한다. 확장이 용이하도록 어드레스간 충분한 여유를 두어 설계 한다. 어드레스 관리자가 어드레스를 수정,삭제,추가 등의 관리가 일관성 을 갖을 수 있고, 쉽게 파악이 가능하도록 설계 한다. 불필요한 라우팅이 일어나지 않게 설계하여 전체 네트웍의 성능이 유연성을 발휘하도록 설계 한다.

*. Block 단위 Subnet에 대한 예제 (172.19.0.0/18) 172.19.0.0/16 ㈜1 172.19.0.0/17 172.19.128.0/17 1 000 001 010 011 100 101 110 111 000 001 010 011 100 101 110 111 172.19.0.0/20 172.19.16.0/20 172.19.32.0/20 172.19.48.0/20 172.19.64.0/20 172.19.80.0/20 172.19.96.0/20 172.19.112.0/20 172.19.128.0/20 172.19.144.0/20 172.19.160.0/20 172.19.176.0/20 172.19.192.0/20 172.19.208.0/20 172.19.224.0/20 172.19.240.0/20 172.19.0.0~172.19.15.0 172.19.16.0~172.19.31.0 172.19.32.0~172.19.47.0 172.19.48.0~172.19.63.0 172.19.64.0~172.19.79.0 172.19.80.0~172.19.95.0 172.19.95.0~172.19.111.0 172.19.112.0~172.19.127.0 172.19.128.0~172.19.143.0 172.19.144.0~172.19.159.0 172.19.160.0~172.19.175.0 172.19.176.0~172.19.191.0 172.19.192.0~172.19.207.0 172.19.208.0~172.19.223.0 172.19.224.0~172.19.239.0 172.19.240.0~172.19.255.0 ㈜1 숫자는 “1”의 개수를 의미하며, Address블록을 나타낸다. 보기 : Address블록 보기 16 : 255.255.0.0 (11111111.11111111.00000000.00000000) 17 : 255.255.128.0 (11111111.11111111.10000000.11000000) 20 : 255.255.224.0 (11111111.11111111.11110000.11100000) 사설 할당 부분

172.19.0.0/17 ㈜1 172.19.0.0/20 172.19.16.0/20 172.19.32.0/20 172.19.48.0/20 172.19.64.0/20 172.19.112.0/20 . . . 000 001 010 011 100 101 00 01 10 11 00 01 10 11 00 01 10 11 00 01 10 11 172.19.0.0/22 172.19.4.0/22 172.19.8.0/22 172.19.12.0/22 172.19.16.0/22 172.19.20.0/22 172.19.24.0/22 172.19.28.0/22 172.19.32.0/22 172.19.36.0/22 172.19.40.0/22 172.19.44.0/22 172.19.48.0/22 172.19.52.0/22 172.19.56.0/22 172.19.60.0/22 172.19.0.0~172.19.3.0 172.19.4.0~172.19.7.0 172.19.32.0~172.19.11.0 172.19.12.0~172.19.15.0 172.19.16.0~172.19.19.0 172.19.20.0~172.19.23.0 172.19.24.0~172.19.27.0 172.19.28.0~172.19.31.0 172.19.32.0~172.19.35.0 172.19.36.0~172.19.39.0 172.19.40.0~172.19.43.0 172.19.44.0~172.19.47.0 172.19.48.0~172.19.51.0 172.19.52.0~172.19.55.0 172.19.32.0~172.19.59.0 172.19.60.0~172.19.63.0 A동 B동 C동 D동 E동 F동 G동 F동 예비 예비 예비 예비 예비 예비 예비 예비 ㈜1 숫자는 “1”의 개수를 의미하며, Address블록을 나타낸다. 보기 : Address블록 보기 16 : 255.255.0.0 (11111111.11111111.00000000.00000000) 17 : 255.255.128.0 (11111111.11111111.10000000.11000000) 20 : 255.255.224.0 (11111111.11111111.11110000.11100000)