IP 주소 범위에 대한 간단한 가이드: 서브넷이란 무엇인가?

서브넷, 즉 서브네트워크는 더 큰 IP 네트워크의 작은 명확하게 정의된 부분입니다. 모든 장치를 하나의 대규모 네트워크에 배치하는 대신, 조직은 자체 주소 공간을 여러 개의 더 작은 그룹으로 나눌 수 있습니다. 각 그룹은 고유한 IP 주소 범위를 가지고 있으며, 특정 사무실, 부서, 서버 환경, 클라우드 워크로드, 고객 서비스 또는 네트워크 기능에 사용될 수 있습니다.

서브넷은 도시 내 거리와 비교할 수 있습니다. 도시는 전체 네트워크를 나타내고, 거리는 더 작은 주소 범위를 나타냅니다. 동일한 서브넷 내의 장치는 일반적으로 로컬 네트워크를 통해 직접 통신할 수 있습니다. 트래픽이 다른 서브넷에 도달해야 할 때는 일반적으로 라우터 또는 방화벽을 통해 전송됩니다.

서브넷팅은 네트워크를 조직화, 보안, 모니터링 및 확장하기 더 쉽게 만듭니다. 기업은 직원 컴퓨터용 서브넷, 게스트 Wi-Fi용 서브넷, 생산 서버용 서브넷 및 네트워크 관리용 서브넷을 사용할 수 있습니다. 각 서브넷은 관리자가 액세스 규칙 및 라우팅 정책을 설계할 때 사용할 수 있는 로직적 경계를 생성합니다.

서브넷을 사용하는 이유는 무엇인가요?

서브넷팅의 주요 목적은 큰 네트워크를 관리 가능한 섹션으로 나누는 것입니다. 작은 가정 환경에서는 평평한 네트워크가 적절할 수 있지만, 수백 또는 수천 대의 장치가 연결되면 쉽게 통제하기 어려워집니다.

예를 들어, 회사는 직원 컴퓨터, 프린터, 음성 전화기, 보안 카메라, 서버 및 손님 장치를 다른 서브넷으로 분리할 수 있습니다. 이는 네트워크 팀이 각 그룹에 다른 규칙을 적용할 수 있게 합니다. 손님 장치는 인터넷에 액세스할 수 있지만 내부 서버에는 차단될 수 있습니다. 데이터베이스 시스템은 승인된 애플리케이션 서버만 접근할 수 있습니다. 관리 인터페이스는 소수의 관리자에게 제한될 수 있습니다.

서브넷팅은 또한 불필요한 로컬 트래픽을 줄일 수 있습니다. 일부 네트워크 통신은 동일한 로컬 세그먼트 내 장치에만 해당됩니다. 대규모 환경을 더 작은 서브넷으로 나누면 모든 장치가 자신에게 관련 없는 트래픽을 받는 것을 방지할 수 있습니다.

서브넷팅은 자동으로 보안을 제공하지 않습니다. 방화벽 또는 접근 제어 정책이 이를 차단하지 않는 한 라우터는 두 개의 서브넷 간 트래픽을 여전히 허용할 수 있습니다. 서브넷은 경계를 생성하지만, 보안 규칙이 그 경계를 넘는 것을 허용하는지 결정합니다.

IP 주소 범위가 서브넷이 되는 방법

IP 주소에는 두 가지 중요한 부분이 있습니다. 네트워크 부분과 호스트 부분입니다. 네트워크 부분은 더 넓은 주소 범위를 식별하고, 호스트 부분은 해당 범내의 개별 장치를 식별합니다.

접두사 길이는 네트워크 부분이 끝나고 호스트 부분이 시작되는 위치를 보여줍니다. 예를 들어, 192.0.2.0/24, 그 /24 indicates that the first 24 bits identify the network. The remaining bits are used for addresses within that subnet.

The prefix length describes the size of the range. It does not mean that the subnet contains exactly 24 devices. An IPv4 /24 256개의 전체 주소를 포함하며, IPv6는 /48 극히 큰 주소 범위를 나타냅니다.

접두사 표기법은 일반적으로 CIDR라고 불리는 무분류 도메인 간 경로 설정에 기반합니다. 기본적인 개념을 이해하기 위해 이진 값을 계산할 필요는 없습니다. 일반적으로 슬래시 뒤의 작은 숫자는 더 큰 주소 범위를 나타내고, 큰 숫자는 더 작은 범위를 나타냅니다.

예를 들어:

• 192.0.2.0/24 is an IPv4 subnet.
• 192.0.2.0/25 is a smaller IPv4 subnet.
• 2001:db8:1234::/48 is an IPv6 prefix.
• 2001:db8:1234:1200::/64 is a smaller IPv6 subnet.

간단한 규칙: 스lash 이전의 주소는 네트워크 범위를 식별하고, slash 뒤의 숫자는 그 크기를 설명합니다.

IPv4 Subnets Explained

IPv4 addresses contain 32 bits and are normally written as four decimal numbers separated by periods. An example is 192.0.2.25.

IPv4 하위망은 일반적으로 네트워크 주소와 접두사 길이를 사용하여 작성되며, 예를 들어 192.0.2.0/24. 이 범위는 다음과 같이 시작됩니다 192.0.2.0 및 종료됩니다 192.0.2.255, 총 256개의 주소를 제공합니다.

전통적인 로컬 네트워크에서 첫 번째 주소는 네트워크 주소로 사용되며, 마지막 주소는 브로드캐스트 트래픽에 예약됩니다. 이로 인해 일반 장치에 사용할 수 있는 주소는 254개가 남습니다. 클라우드 환경, 포인트 투 포인트 링크 및 특수 네트워크는 다른 규칙을 사용할 수 있으므로 사용 가능한 수는 항상 동일하지 않습니다.

A /24 많은 소규모 사무실, 서비스 네트워크 및 VLAN에 적합한 익숙한 서브넷 크기입니다. 그러나 항상 올바른 선택은 아닙니다. A /25 의 용량을 나눕니다. /24 두 개의 더 작은 범위로, while a /23 인접한 두 개의 용량을 결합합니다. /24 네트워크.

올바른 서브넷 크기는 장치 수, 예상 성장, 보안 요구 사항 및 전체 네트워크 설계에 따라 달라집니다.

IPv6 Prefixes Explained

IPv6 addresses contain 128 bits and are written using hexadecimal characters separated by colons. An example is 2001:db8:1234::1.

IPv6는 IPv4와 동일한 접두사 개념을 사용하지만, 훨씬 더 큰 주소 공간으로 인해 계획 모델이 다릅니다. IPv6 네트워크는 개별 주소를 절약하려는 대신 명확하고 넉넉한 주소 경계를 중심으로 일반적으로 설계됩니다.

An IPv6 /48 일반적으로 조직 전체 할당으로 사용됩니다. 65,536개로 나눌 수 있습니다. /64 서브넷. A /64 is widely used for one ordinary IPv6 LAN or VLAN because it supports common IPv6 address-configuration methods.

An IPv6 /56 can be divided into 256 separate /64 네트워크. 이는 더 작은 비즈니스, 고객 네트워크 또는 여러 내부 IPv6 세그먼트가 필요한 사이트에 적합할 수 있습니다.

It is important to remember that an IPv4 /48 and an IPv6 /48 are not comparable. IPv4 and IPv6 use different address lengths and different operational planning conventions.

IPv4 and IPv6 Prefix Comparison

The following module helps compare common IPv4 and IPv6 prefix sizes.

서브넷과 VLAN의 차이점은 무엇입니까?

서브넷은 IP 주소 지정 경계이며, VLAN은 로컬 네트워크 계층에서 장치를 분리하는 방법입니다. 종종 함께 사용되지만, 동일한 것이 아닙니다.

회사는 게스트 기기용으로 하나의 VLAN을 만들고, 이에 IPv4 또는 IPv6 서브넷을 할당할 수 있습니다. 그런 다음 직원용으로 다른 VLAN과 다른 서브넷을 만들 수 있습니다. VLAN은 로컬 네트워크 분리를 제어하고, 서브넷은 해당 세그먼트의 장치에서 사용하는 IP 주소 범위를 정의합니다.

VLAN당 하나의 주 서브넷을 사용하는 것은 네트워크를 더 쉽게 이해할 수 있도록 하기 때문에 일반적입니다. 그러나 특정 운영상의 이유가 있을 때 더 복잡한 설계를 사용하는 대규모 환경도 있습니다.

서브넷과 IP 주소의 차이점은 무엇입니까?

IP 주소는 하나의 네트워크 인터페이스 또는 엔드포인트를 식별합니다. 서브넷은 해당 주소가 속한 더 넓은 범위를 식별합니다.

예를 들어, 192.0.2.25 일반적으로 하나의 서버 주소일 수 있지만, 192.0.2.0/24 그 서버를 포함하는 서브넷을 설명합니다. 서브넷, 게이트웨이 및 개별 IP 주소는 각각 다른 질문에 답합니다.

관리자는 서버에 주소를 할당할 수 있습니다. 192.0.2.25, 설정 192.0.2.1 기본 게이트웨이로 사용하고 네트워크를 문서화합니다. 192.0.2.0/24서버 주소는 장치를 식별하고 게이트웨이는 다른 네트워크에 대한 액세스를 제공하며, 접두사는 로컬 범위를 식별합니다.

보안에 도움이 되는 서브넷

서브넷팅은 관리자가 컨트롤을 적용하기 위한 명확한 경계를 제공함으로써 보안을 개선할 수 있습니다. 기업은 공개 웹 서버를 하나의 서브넷에 배치하고, 데이터베이스를 다른 서브넷에, 직원 장비를 세 번째 서브넷에, 관리 인터페이스를 네 번째 서브넷에 둘 수 있습니다.

그러면 필요한 연결만 허용할 수 있습니다. 공개 웹 서버는 애플리케이션 서버와 통신할 수 있으며, 애플리케이션 서버는 데이터베이스와 통신할 수 있습니다. 게스트 와이파이는 인터넷에 접근할 수 있지만 내부 서비스와 분리되어야 합니다.

서브넷은 트래픽을 자동으로 차단하지 않습니다. 라우터가 두 개의 서브넷 간에 트래픽을 전달하고, 방화벽 규칙이 이를 방지하지 않는 한, 장치들은 여전히 통신할 수 있습니다. 서브넷은 세그먼테이션의 기초가 되지만, 액세스 제어, 인증, 모니터링 및 암호화와 함께 사용해야 합니다.

집, 사무실 및 데이터 센터에서 서브넷이 어떻게 사용되는지

집에서 하나의 개인 서브넷은 유선 장치와 Wi-Fi 클라이언트를 지원하는 경우가 많습니다. 라우터는 개인 주소를 자동으로 할당하고 공개 인터넷에 대한 액세스를 제공합니다.

일부 집에서는 손님, 스마트 홈 장치 또는 실험실용으로 별도의 네트워크를 사용합니다. 이는 신뢰할 수 없거나 잘 관리되지 않은 장치가 연결된 경우 특히 고립을 개선할 수 있습니다.

사무실에서 서브넷은 부서, 프린터, 전화기, 서버, 보안 시스템 및 무선 서비스를 분리할 수 있습니다. 데이터 센터나 클라우드 플랫폼에서는 공용 애플리케이션, 개인 애플리케이션 서버, 데이터베이스, 백업 및 관리 시스템에 대해 다른 서브넷이 사용될 수 있습니다.

서브넷의 정확한 수는 문서화되고 확장 가능하며 실제 액세스 요구 사항에 부합하는 설계보다 더 중요하지 않습니다.

인터넷 라우팅과 서브넷의 관계

로컬 네트워크 내에서 라우터는 서브넷 간 트래픽을 전달합니다. 공용 인터넷에서는 라우터가 서로 더 큰 IP 접두사를 교환하여 자신이 도달할 수 있는 네트워크를 설명합니다.

예를 들어, 공용 IPv4 접두사와 같은 198.51.100.0/24 or an IPv6 prefix such as 2001:db8:1234::/48 BGP를 통해 승인된 자율 시스템을 통해 공개될 수 있습니다.

공공 주소 공간을 관리하는 조직의 경우, 광고된 접두사는 레지스트리 기록, 경로 계획 및 해당되는 경우 RPKI 권한과 일치해야 합니다. 이는 하위 네트워크의 고급 사용 사례이지만, 기본 개념은 동일합니다. 접두사는 주소 범위를 정의하고 다른 네트워크에 그 범위가 속해 있는 위치를 알려줍니다.

이 관계에 대해 더 알아보려면 우리의 가이드를 참조하십시오. 자율 시스템 번호.

올바른 서브넷 크기를 어떻게 선택합니까?

오늘 주소가 필요한 장치 수로 시작한 다음, 미래 성장에 현실적인 공간을 제공합니다. 소규모 사무실은 단순한 IPv4 범주만 필요할 수 있으며, 대규모 조직은 사용자, 서비스, 사이트 및 보안 영역용으로 별도의 네트워크가 필요할 수 있습니다.

모든 서브넷을 불필요하게 크게 만들지 마세요. 더 작은, 의미 있는 경계는 모니터링 및 액세스 제어를 더 쉽게 만듭니다. 동시에, 배포 후 얼마 안 있어 다시 설계해야 할 정도로 너무 작게 범위를 선택하지 마세요.

IPv6 planning is generally more generous. A /64 1개의 IPv6 LAN에 일반적으로 사용되며, 더 큰 접두사인 /56 및 /48 하나의 할당 아래에 많은 내부 네트워크를 조직할 수 있습니다.

공통 서브넷팅 오류

흔한 실수 중 하나는 일반적인 성장에 너무 작은 범위를 선택하는 것입니다. 네트워크는 첫 해 동안 작동할 수 있지만, 더 많은 직원, 전화기, 카메라, 가상 머신 또는 컨테이너가 추가될 때 주소가 부족해질 수 있습니다.

나중에 서브넷을 확장할 때는 장치를 재번호 지정하고, 방화벽 규칙을 변경하며, DHCP 범위를 업데이트하고 유지보수를 조율해야 할 수 있습니다. 처음에 약간의 계획을 세우는 것이 긴급 재설계보다 훨씬 쉬울 수 있습니다.

다른 실수는 연결된 네트워크에서 겹치는 범위를 사용하는 것입니다. 두 사무실이 동일한 개인 범위를 사용하고 나중에 사이트 간 VPN이 필요한 경우, 동일한 목적지가 두 위치에 존재한다고 보여져 라우팅이 더 복잡해집니다.

관리자는 종종 다른 서브넷에 장치를 배치하면 자동으로 통신을 차단한다고 가정하기도 합니다. 실제로 라우터는 방화벽 또는 액세스 제어 정책에서 예외로 지정하지 않는 한 서브넷 간 트래픽을 전달할 수 있습니다.

서브넷을 문서화하고 이름을 지정하는 방법

좋은 문서화는 숫자의 모음이 다른 엔지니어가 이해할 수 있는 네트워크로 변환되도록 합니다. 각 서브넷에 대해 접두사, 위치, 목적, 게이트웨이, 주소 할당 방법, DNS 설정, 소유자 및 보안 정책을 기록하십시오.

예를 들어 런던 사무소 직원 또는 클라우드-프로덕션-웹 숫자 자체보다 더 쉽게 식별할 수 있습니다. 접두사는 여전히 공식적인 기술적 값으로 남아 있지만, 이름은 서브넷이 어떻게 사용되는지를 이해하는 데 도움이 됩니다.

기구는 사무실, 클라우드 환경, 실험실 및 데이터 센터를 통해 일관된 할당 패턴을 사용해야 합니다. IPv6 계획은 더 큰 접두사를 사이트에 할당하고 예측 가능한 방식으로 계층 구조를 사용할 수 있습니다. /64 각 LAN 또는 VLAN에 대해.

서브넷이 생성, 확장, 이동 또는 폐기될 때마다 문서를 업데이트해야 합니다. 공개 IPv4 및 IPv6 자원의 경우 내부 문서는 레지스트리, DNS, BGP 및 RPKI 기록과 일관성을 유지해야 합니다.

서브넷에 대한 자주 묻는 질문

모든 네트워크에 하나 이상의 서브넷이 필요한가요?

아니요. 간단한 홈 네트워크는 하나의 개인 서브넷으로도 잘 작동할 수 있습니다. 여러 개의 서브넷은 장치를 분리하거나, 다른 보안 정책을 적용하거나, 더 큰 환경을 관리해야 할 때 유용합니다.

은 a입니다. /24 항상 최선의 IPv4 서브넷?

아니요. A /24 일반적이지만, 특정 네트워크에 너무 크거나 작을 수 있습니다. 올바른 크기는 장치 수, 예상 성장, 라우팅 설계 및 보안 요구 사항에 따라 달라집니다.

은 a입니다. /64 항상 최선의 IPv6 서브넷인가요?

A /64 일반적인 IPv6 LAN에 널리 사용되지만, 포인트 투 포인트 링크나 루프백 인터페이스와 같은 특수 인프라에서는 설계 및 적용 가능한 표준에 따라 다른 접두사 길이를 사용할 수 있습니다.

서브넷은 네트워크 성능을 개선할 수 있나요?

그들은 불필요한 로컬 트래픽을 줄이고 라우팅을 더 체계적으로 만들 수 있습니다. 그러나 서브넷팅만으로는 성능이 빨라지지 않습니다. 대역폭, 지연 시간, 라우터 용량, 방화벽 처리 및 애플리케이션 설계도 중요합니다.

같은 개인 서브넷을 두 네트워크가 사용할 수 있나요?

그들은 완전히 독립적인 경우 동일한 개인 범용을 사용할 수 있습니다. 문제는 해당 네트워크가 VPN, 개인 연결 또는 공유 라우팅 시스템을 통해 통신해야 할 때 발생할 수 있습니다.