한빛출판네트워크

쉽고 재미있게 배우는 네트워크 구성 가이드

네트워크에 관한 책을 볼 때 대문자를 나열해 놓은 전문용어들이 무엇의 약자인지 확인하려다가 집중력을 잃어버릴 때가 많습니다. 헤드 퍼스트 네트워크는 네트워크 기술의 초보자들이 전문가가 되기 위해 향하는 여정의 파트너가 되어줍니다. 무엇보다 단순히 답을 제공하는 것이 아니라 왜 그렇게 되는지 친절하게 설명합니다. 헤드 퍼스트 네트워크는 독자 여러분이 직접 손으로 그려보면서 현업의 네트워크 문제를 해결하도록 안내합니다. 광 네트워크의 고장 원인을 찾고 있습니까? 네트워크를 구축해야 하는데 방금 찾아낸 설계도를 보니 온갖 장애물이 설치되어 있군요? DHCP이든 NAT이든, 포트매핑이든 IP 스푸핑이든, 라우터와 스위치 중 어떤 것을 사용하건 간에, 네트워크가 어떤 상태인지 확인할 수 있으며, 네트워크를 마비시킨 문제점을 고칠 수 있는 방법은 무엇인지에 대해 학습하게 될 것입니다.

1장. 네트워크 정비하기
"전선과 함께 춤을…
케이블을 꽂기만 하면 네트워크를 이용할 수 있습니다. 그렇죠?
네트워크 케이블은 묵묵히 자신의 역할을 다하고 있습니다. 케이블은 눈 깜짝할 사이에 데이터를 한 곳에서 다른 곳으로 보냅니다. 그런데 네트워크 상태가 나빠진다면 어떤 일들이 벌어질까요? 기업에서는 네트워크에 의존도가 높아서 네트워크가 불안정해지면 업무에 차질을 겪게 됩니다. 그렇기 때문에 물리적 네트워크 정비 방법을 숙지해 두는 것은 굉장히 중요합니다. 이 책을 계속 읽다 보면, 네트워크 문제를 쉽게 해결하는 방법과 물리적인 문제를 해결할 수 있는 방법을 알게 될 것이며, 머지않아 모든 네트워크를 완전히 통제할 수 있게 될 것입니다."

코코넛 항공사의 네트워크 문제
고장난 케이블을 어떻게 복구할까요?
CAT-5 케이블을 소개합니다
CAT-5 케이블 해부하기
그렇다면 전선의 색상이 의미하는 것은 무엇일까요?
손상된 CAT-5 케이블 수리하기
RJ-45 커넥터 자세히 보기
어떤 방법으로 해결할까요?
CAT-5 케이블을 고쳤습니다
코코넛 항공사에는 하나 이상의 네트워크가 있습니다
동축 케이블을 소개합니다
동축망은 버스형 네트워크입니다
그렇다면 이제는 케이블을 고칠 수 있나요?
네트워크가 여전히 작동하지 않습니다
동축 케이블 안에는 무엇이 있을까요?
커넥터와 터미네이터라는 것은 무엇일까요?
토너-트레이서 세트를 사용하여 전자를 감지합니다
소리가 나지 않으면 전자가 흐르지 않는다는 의미
동축 케이블을 고쳤습니다
광케이블을 소개합니다
심하게 휘어진 코코넛 항공사의 케이블
융착 접속기로 광섬유 붙이기
광섬유 커넥터도 맞춤형입니다
이제 커넥터를 고칠 준비가 거의 다 되었습니다
두 종류의 광섬유
어떤 모드의 광섬유를 사용해야 할까요?
광케이블에 커넥터를 연결해봅시다
코코넛 항공사는 원활한 운행 중

2장. 네트워크 레이아웃 설계하기
"갑갑한 네트워크…
전선에 걸려 넘어지고 클로짓에 부딪혀 상처를 입는 것도 이제 그만!
계획 없이 네트워크를 구축하면 굉장히 혼란스러운 상태가 됩니다. 케이블이 곳곳에 널려있고 어떤 장비에 연결되어 있는지도 도통 알 수가 없습니다. 이번 장에서는 현장에서 네트워크를 구축할 때 어떻게 계획을 세워야 하는지 학습하게 될 것입니다. 또한 네트워크 장비들을 적절히 배치하는 방법과 케이블 관리 방법도 학습하게 됩니다."

고스트와치팀에게는 도움의 손길이 필요해요!
최적의 네트워크에는 최고의 계획이 필요합니다
네트워크 구축계획을 세우는 방법 91
건물의 평면도를 활용하여 케이블 설치계획을 세워봅시다
도면에 케이블을 표시할 준비가 되었습니까?
그렇다면 어디에 연결해야 할까요?
케이블 관리도구를 결정해야 합니다
오~호! 케이블들이 어질러져 있네요
고스트와치팀에는 케이블 관리도구가 필요합니다
무엇인가 계속 잡힙니다…
드디어 완벽하게 잡음을 제거하고 대부분의 케이블을 정리했습니다!
케이블에 이름표를 붙이는 것부터 시작해봅시다
그런데 아직도 케이블이 많이 남아 있습니다
그렇다면 패치 패널은 무엇일까요?
패치 패널의 뒷모습
전선들은 펀치다운 블록에 연결됩니다
촬영 들어갈게요!

3장. 도구와 문제 해결하기
"전선 탐구 생활…
어떻게 하면 신호가 제대로 전달되지 못하는 순간을 알아낼 수 있을까요?
제대로 작동하던 네트워크가 갑자기 멈췄을 때 가장 큰 문제는, 케이블을 뚫어져라 쳐다본다고 해도 어디가 잘못된 부분인지 알아차리기 쉽지 않다는 것입니다. 다행히도 신호 처리 단계까지 네트워크를 깊이 있게 분석할 수 있는 도구들이 많이 있습니다. 이번 장에서는 이런 도구들을 사용하여 네트워크 문제를 해결하는 방법과 신호가 지닌 비밀을 해독하는 비법을 터득할 수 있습니다."

마이티검볼이 슈퍼볼 계약을 따 냈습니다
토너와 트레이서로 신호의 유무를 확인할 수는 있지만…
…신호의 품질까지 확인할 수는 없습니다
멀티미터를 소개합니다
그렇다면 저항이란 무엇일까요?
멀티미터가 얼마나 활약을 했을까요?
오실로스코프는 전압의 변화를 보여줍니다
전압이란 전기의 압력을 의미합니다
네트워크 케이블의 잡음은 어디에서 발생하는 것일까요?
오실로스코프는 마이티검볼에서 얼마나 실력발휘를 했을까요?
논리 분석기도 전압을 사용합니다
논리 분석기는 언제 유용할까요?
그래서 어떤 도구가 가장 좋다는 것일까요?
LAN 분석기는 모든 도구들의 기능을 합쳐놓은 것입니다
LAN 분석기는 신호 안의 네트워크 트래픽을 분석합니다
그럼 어떤 도구가 가장 좋을까요?
마이티검볼 문제가 모두 해결되었습니다!

4장. 패킷 분석
"나눠서 숨겨두기…
베일을 벗을 시간이 왔습니다.
네트워크 장비들은 데이터를 신호로 변환하여 전송합니다. 그런데 어떻게 하는 걸까요? 변환된 신호에 또 어떤 정보들이 숨어 있을까요? 의사들이 혈액과 관련된 질병을 진단하기 위해 혈구 하나하나를 살펴보는 것처럼, 네트워크 전문가들도 네트워크 침입을 감지해 내거나 일반적인 문제점을 진단하기 위해서는 네트워크 신호에 무엇이 있는지 살펴봐야 합니다. 모든 해답은 패킷 분석에 있습니다. 네트워크 신호를 속속들이 들여다 볼 수 있을 때까지 이번 장을 읽어보시길 바랍니다."

비밀 메시지는 무엇일까요?
LAN 카드가 인코딩을 처리합니다
메시지를 확인하려면 인코딩을 거꾸로 하면 됩니다
이더넷 표준은 하드웨어의 데이터 인코딩 방식을 알려줍니다
이진수 속성학습법
컴퓨터는 숫자를 읽고, 사람은 문자를 읽고
16진수 도와주세요
16진수로 아스키코드를 변환할 수 있습니다
첩보 기관의 뒷이야기…
프로토콜은 메시지 구조체를 정의합니다
네트워크 프레임은 수많은 계층의 데이터를 담고 있습니다
친절한 패킷 안내자
비밀 메시지를 디코딩할 수 있을까요?
제대로 된 패킷을 전부 받았습니다만…
필요한 순서로 정렬하지는 못했습니다
패킷은 올바른 순서를 알려줍니다

5장. 네트워크 장비와 트래픽
"네트워크가 얼마나 똑똑한지 알고 있니?...
네트워크가 그렇게까지 영리할 리 없습니다.
네트워크는 아주 지능적으로 데이터를 전송합니다. 과연 네트워크의 두뇌는 어디에 있을까요? 해답은 네트워크 장비들입니다. 이번 장에서는 네트워크에서 허브, 스위치, 라우터가 패킷을 전송할 때 천부적인 지능을 발휘하는 모습을 확인할 수 있습니다. 각 장비들이 어떻게 작동하는지, 언제 유용하게 사용되는지를 살펴볼 것이며, 패킷 분석 소프트웨어를 통해서 네트워크 상황을 엿볼 수 있습니다. 읽다 보면 네트워크를 효과적으로 활용할 수 있는 방법을 학습하게 될 것입니다."

비밀 메시지를 해독했는데…
패킷 정보는 패킷의 발신지를 알려줍니다
스파이는 누구일까요?
네트워크에는 컴퓨터 이외의 다른 장비들도 연결되어 있습니다.
허브는 바보입니다
허브는 MAC 주소를 변경할 수 없습니다
허브는 신호를 모든 곳으로 전송합니다
허브에 신호를 전송하는 네트워크 장비는 무엇입니까?
스위치는 프레임을 목적지 주소로 전송하기만 합니다
스위치는 프레임을 원활하게 전송하기 위해
룩업테이블에 MAC 주소를 저장합니다
스위치는 정보를 가지고 있습니다... 228패킷모니터링 프로그램을 사용합니다
Wireshark를 사용하여 스위치를 분석해 봅시다
Wireshark는 트래픽 정보를 제공합니다
라우터도 MAC 주소를 가지고 있습니다
라우터는 정말 똑똑합니다
끝이 보입니다!
스파이를 잡았습니다!

6장. 라우터로 네트워크 연결하기
"영원히 함께…
아주 먼 곳으로 네트워크를 연결해야 한다면?
지금까지는, 단일 네트워크를 구축하여 작동시키는 방법에 대해 자세하게 학습했습니다. 그런데 다른 네트워크의 자원을 공유해야 한다면 어떻게 해야 할까요? 이를 위해 라우터가 존재하는 것입니다. 라우터는 한 쪽 네트워크에서 다른 쪽 네트워크로 자연스럽게 트래픽을 전달하는 일을 담당합니다. 이번 장에서 어떻게 그것이 가능한지 정확하게 짚어드리겠습니다. 또한, 라우터 프로그램은 어떻게 작성해야 하는지 라우터를 이용해서 문제를 해결할 때는 어떻게 해야 하는지에 대해 학습할 수 있습니다. 이번 장을 잘 읽어보면서 라우터의 세계로 빠져 봅시다."

달 위의 네트워크
두 개의 네트워크를 연결해야 합니다
불은 켜져 있는데, 집에는 아무도 없습니다
네트워크에 전송되는 트래픽이 무엇인지 살펴볼까요!
MAC 주소 vs. IP 주소
IP 주소는 네트워크에 주소개념을 도입하여 네트워크 노드가 특정 위치에 있다고 가정합니다
MAC 주소를 사용하여 IP 주소를 응답 받는 ARP(주소결정 프로토콜)
그럼 문베이스에 있는 문제는 무엇일까요?
네트워크 트래픽을 다른 네트워크로 전송하려면 어떻게 해야 할까요?
라우터가 네트워크 너머로 데이터를 전송하는 방법
문베이스의 문제로 다시 돌아갑시다
IP 숫자들의 진실은…
라우터는 수학 연산을 통해 네트워크에 연결됩니다
라우터와의 인터뷰
라우터 프로그래밍 할 준비가 되었습니까?
방금 라우터 환경설정 파일을 생성했습니다!
어떤 것이 잘못 되었는지 라우터에게 물어봅시다

7장. 라우팅 프로토콜
"모든 것은 프로토콜 문제…
대규모 네트워크를 구축할 때는 라우터를 사용해야 합니다.
라우터는 패킷의 이동 경로를 변경합니다. 패킷의 이동 경로를 유지하기 위해 다양한 프로토콜을 사용합니다. 이번 장에서는 처음으로 패킷의 경로를 수동으로 제어할 것이며, RIP 라우팅 프로토콜을 구현하는 방법을 학습하게 될 것입니다. 그리고 EIGRP 설정 방법까지 학습해 봅시다."

휴스턴, 문제가 생겼다…
라우팅 테이블은 패킷을 어디로 보내야 할 지 알려줍니다
각 행은 패킷이 전달될 수 있는 경로를 의미합니다
어떻게 라우터에 경로를 입력할까요?
경로란 라우터가 네트워크 트래픽을 전송해야 할 곳을 알려줍니다
이제 문베이스들이 모두 연결되었을까요?
문베이스로 돌아가서…
잘못된 경로를 어떻게 수정해야 할까요?
명령어 traceroute도 유용합니다
네트워크 연결 상태에 어떤 문제가 있나요?
네트워크 주소가 계속 변경되고 있는데…
RIP를 사용하면 경로 정보를 스스로 갱신합니다
RIP를 어떻게 설정할까요?
그런데 아직도 문제가…
건너뛰기가 너무 많습니다
라우팅 프로토콜 동물원
EIGRP를 어떻게 설정할까요?
떠날 시간입니다!

8장. 도메인 네임 시스템
"숫자에 이름 짓기…
브라우저에 URL을 입력하면 컴퓨터는 어떻게 서버의 IP 주소를 찾아내는지 생각해 본 적 있으세요?
이번 장에서는 인터넷의 도메인 세계에 대해 학습할 것입니다. 전체 인터넷에서 도메인 네임 정보를 처리하는 메인 서버가 13개나 있다는 놀라운 사실도 확인하게 될 것입니다. 자신의 DNS 서버를 설치하여 설정할 수도 있습니다."

헤드 퍼스트 헬스클럽에 웹사이트가 필요합니다
안녕하십니까, 제 이름은…
도메인 네임을 구입해 봅시다
어라! 문제가 생겼어요
DNS를 소개합니다
DNS는 네임서버에 의존합니다
DNS가 도메인을 확인하는 방법
그래서 헬스클럽에는 어떤 영향이 있을까요?
우선 DNS 네임서버를 설치하고…
…서버 환경을 설정합니다
네임서버와의 인터뷰
DNS 존파일 해부하기
DNS 존파일에서 헬스클럽 서버에 대해 알 수 있는 점들입니다
헬스클럽에서는 이메일을 전송할 수 없습니다
그렇다면 문제가 무엇일까요?
이메일 서버는 역방향 DNS를 사용하여 스팸메일을 걸러냅니다
역방향 DNS로 발신지를 확인합니다
명령어 dig를 사용하여 역방향 DNS 조회가 가능합니다
네임서버에는 중요한 존파일이 또 있습니다
이메일을 쓸 수 있어요!

9장. 모니터링과 문제해결
"네트워크의 고민 들어주기…
네트워크의 이야기를 직접 들어보면 더 이상 마음 고생하지 않아도 됩니다!
이제 네트워크를 설치하고 운영할 수 있습니다. 어떤 시스템이라도 모니터링을 비롯한 유지, 보수 작업이 필요합니다. 이런 작업을 수행하지 않고 있다가 갑자기 시스템이 멈춰버린다면 원인을 쉽게 파악하지 못해서 속수무책이 될 수밖에 없습니다. 이번 장에서는 네트워크 문제가 더욱 커지기 전에, 네트워크 상태를 모니터링하며 문제의 원인을 파악하는데 필요한 다양한 도구와 기술들을 학습하게 됩니다."

파자마가 월드투어를 다시 시작합니다
그렇다면 네트워크 문제점은 어디서부터 살펴봐야 할까요?
네트워크 장비를 확인함으로써 네트워크 문제해결을 시작해 봅시다
ping 명령어로 네트워크 연결문제 해결하기
명령어 ping이 제대로 실행되지 않으면, 케이블을 확인합니다
명령어 show interface로 시작해보기
시스코 출신 Show 명령어와의 인터뷰
티켓 판매 네트워크가 아직도 고쳐지지 않았습니다
SNMP로 구해주세요!
SNMP는 네트워크 관리자의 통신수단입니다
시스코 장비의 SNMP 설정 방법
한 시간 남았습니다…
네트워크 장비가 직접 문제를 전송합니다
시스코 장비의 syslogd 환경설정 방법
로그 정보의 내용을 어떻게 알 수 있을까요?
정보가 넘치는 것은 부족함만 못합니다
중요한 이벤트가 어떤 것인지는 어떻게 알 수 있을까요?
파자마 매진!

10장. 무선 네트워크 구축하기
"전선 없이 일하기…
무선 인터넷으로 하는 웹 서핑은 정말 대단합니다!
이번 장에서는 무선 AP(Access Point)를 설정하기 위해 필요한 모든 것들을 학습합니다. 무선 통신에서는 전파가 차단될 가능성이 있기 때문에 우선 물리적인 위치에 대해 고려해야 합니다. 이어서 NAT나 DHCP와 같은 네트워크 용어들에 대해 살펴보겠습니다. 용어들이 어렵다고 시작도 하기 전부터 걱정할 필요는 없습니다. 이번 장을 끝까지 학습하면 무선 네트워크를 설치하여 운영할 수 있습니다."

스타버즈 커피에 빠져버린 사람
무선 AP 전파는 전파를 사용하여 네트워크를 구축합니다
무선 AP를 설치해 봅시다
네트워크 설정은 어떤 상태일까요?
DHCP란 무엇일까요?
우선 클라이언트가 DHCP 서비스를 실행했는지 확인하고...
무선 AP를 DHCP 서버로 만들어서...
...접속 가능한 IP 주소의 범위를 지정해야 합니다
DHCP 서버와의 인터뷰
DHCP를 설정하는 것으로 문제를 해결했을까요?
이제는 개인을 배려한 설정이 필요합니다
IP 주소를 모두 할당해 버렸습니다
NAT는 IP 주소를 재분배하면서 작동합니다
NAT는 어떻게 설정할까요?
이제 문제가 다 해결되었을까요?
무선 프로토콜의 종류는 다양합니다
스타버즈 중앙 서버는 금전등록기에 접속해야 합니다
포트 매핑으로 구해줍시다!
스타버즈 AP에 포트매핑을 설정합니다
무선 AP가 성공적으로 작동합니다!

11장. 네트워크 보안
"보호하기…
네트워크는 살아남기 힘든 공간입니다.
사방팔방에서 해커들이 위협하고 있습니다. 루트킷(rootkits)과 스크립트 키디(script kiddies), 그리고 봇(bots)까지... 이럴 수가! 서둘러서 네트워크를 완벽하게 보호하지 않으면 침입자들에게 정복당하게 될 것입니다. 이번 장에서는 침입자들의 주된 공격 대상이 되는 네트워크 취약부분에 대해 살펴보겠습니다. MAC 주소의 스푸핑, ARP 캐시 손상, 인터넷을 통한 침입, 스네이크 패킷으로 침입, 비밀번호를 입력하도록 속이는 등 다양한 해킹 기법에 대해 방어해 봅시다! 우리의 소중한 데이터를 지키고 침입자를 몰아냅시다."

나쁜 사람들은 어디에나 존재합니다
네트워크만 상처받는 것이 아닙니다…
네트워크 보안의 4대 천왕
네트워크를 MAC 주소 스푸핑으로부터 지킵시다
어떻게 하면 MAC 주소 스푸핑을 막아낼 수 있을까요?
네트워크를 ARP 감염으로부터 지킵시다
그렇다면 ARP 감염 공격에 대해서는 어떻게 대처할 수 있을까요?
모두 접근과 관련된 문제입니다!
라우터에 접근 제어 목록을 설정하여 침입자로부터 보호합니다
접근 제어 목록은 어떻게 설정해야 할까요?
방화벽은 네트워크 간의 패킷을 걸러냅니다
패킷 필터링 규칙!
정적패킷 필터링의 도사가 됩시다
상태기반 패킷 필터를 사용하여 현명하게 문제를 해결합니다
사람이 보안에서 가장 취약한 부분입니다
그렇다면 사회 공학 기법은 어떻게 진행될까요?
명확하고 간결한 보안 정책으로 사회 공학 기법에 대응합시다
이제 네트워크는 철저한 보안을 유지할 수 있습니다

12장. 네트워크 설계
"이제 계획을 세워봅시다!...
훌륭한 설계란 네트워크에 관해서는 전부를 의미합니다.
1장부터 네트워크에 대한 기나긴 여정을 함께 했습니다. 실제로 네트워크 케이블을 어떻게 연결해야 하는지, 무선 AP가 어떻게 동작하는지, 지능형 네트워크 장비들을 구축하는 방법은 무엇인지에 대해 학습했으며, 골치 아픈 네트워크 문제를 해결해 보았습니다. 드디어 지금까지 학습한 모든 내용들을 가지고 얼마나 멋진 네트워크를 구축할 수 있는지 확인해 볼 시간입니다. 멋지게 해 낼 거라고 믿어요!"

네트워크를 설계하는 일부터 시작합시다!
네트워크를 설계하기 전에 요구사항을 파악해야 합니다
질문을 생각했다면 다음에는 어떻게 해야 할까요?
네트워크 계획
활동 계획을 살펴봅시다
물리적인 레이아웃을 완성했는데 다음은 무엇을 해야 할까요?
설계도는 건물의 설계에 대한 모든 것을 보여줍니다
설계도에서 확인한 내용을 토대로 네트워크 설계를 변경해야 할 수도 있습니다!
드디어 물리 네트워크 레이아웃을 완성했습니다. 다음은 무엇을 해야 할까요?
드디어 네트워크를 구축하기만 하면 됩니다
마을을 떠나며…


부록1: 아직 못다한 이야기
부록2: 아스키 코드표