네트워크 설계와 운용

라우터를 지나는 통신에 대해, 어느 출발지와 목적지의 조합(주소, 포트 번호, 프로토콜)의 통신이 얼마만큼의 바이트 수를 차지하고 있는지를 통신 묶음마다 집계하여 조사하고 싶다. 사용할 구조로 가장 적절한 것은?

  1. ASNMP
  2. Bsyslog
  3. CNetFlow(IPFIX)
정답과 해설 보기

정답: C. NetFlow(IPFIX)

NetFlow나 이를 바탕으로 표준화된 IPFIX는 출발지와 목적지의 주소나 포트 번호, 프로토콜이 같은 패킷의 묶음(플로)마다 패킷 수나 바이트 수, 시각 등을 기록하여 수집용 서버로 보내는 구조입니다. 어느 단말이나 애플리케이션이 대역폭을 쓰고 있는지, 평소와 다른 통신이 없는지를 조사하는 데 씁니다. SNMP는 기기의 인터페이스별 통신량이나 CPU 사용률 등의 값을 질의하거나, 이상을 통지(트랩)하게 하는 프로토콜로, 누구의 통신인지까지는 알 수 없습니다. syslog는 링크 다운이나 로그인 등의 사건을 문자 메시지로서 기록용 서버로 보내는 구조입니다.

이 분야 연습하기 분야로 돌아가기

네트워크 설계와 운용의 다른 문제

  1. 어떤 PC에서 IP 주소를 지정한 ping은 인터넷상의 서버까지 도달하지만, 브라우저에서 도메인 이름을 지정하면 '서버를 찾을 수 없음'이라고 표시되어 웹 페이지를 열 수 없다. 먼저 확인해야 할 설정으로 가장 적절한 것은?
  2. L2 스위치가 프레임을 받았을 때 MAC 주소 테이블에 등록하는 정보로 올바른 것은?
  3. MAC 주소 테이블이 비어 있는 L2 스위치의 포트 1~4에 기기가 연결되어 있고, 모두 같은 VLAN에 속한다. 포트 1에 연결된 PC-A가 포트 2에 연결된 PC-B 앞으로 프레임을 보내고, 이어서 PC-B가 PC-A 앞으로 회신 프레임을 보냈다. 두 프레임이 전달되는 방식으로 올바른 것은?
  4. 라우터의 한쪽 인터페이스에 L2 스위치를 연결하고, 그 스위치에 PC 4대를 연결했다. 라우터의 다른 쪽 인터페이스에는 리피터 허브를 연결하고, 그 허브에 PC 3대를 연결했다. VLAN은 사용하지 않는다. 충돌 도메인을 반이중 이더넷에서 프레임 충돌이 일어날 수 있는 범위로 셀 때, 브로드캐스트 도메인과 충돌 도메인 수의 조합으로 올바른 것은?
  5. IEEE 802.1Q 태그에 들어가는 VLAN ID는 12비트이며, 그중 0과 4095는 특별한 용도를 위해 예약되어 있다. VLAN 식별에 사용할 수 있는 VLAN ID의 수는?

이 분야의 비교