이 문서는 Cisco 라우터에서 발견되는 기능 및 기능에 대한 일반적인 질문과 사용 방법 및 시기에 대한 답변을 목적으로 합니다.비디오 콘텐츠에 관심이 있으면 여기를 클릭하여 비디오 재생 목록을 확인하십시오.
Access Control Rules(액세스 제어 규칙)는 특정 트래픽이 네트워크의 특정 사용자로 또는 특정 사용자로부터 전송되지 않도록 하는 규칙입니다.액세스 규칙은 항상 적용되도록 구성하거나 정의된 일정에 따라 구성할 수 있습니다.라우터 또는 스위치에서 액세스 규칙을 구성할 수 있지만, 네트워크의 일부 또는 모든 리소스에 대한 액세스를 허용하거나 거부하기 위해 다양한 기준에 따라 구성됩니다.
TFTP 서버를 사용하면 관리자가 네트워크의 디바이스에 대한 컨피그레이션 파일을 저장, 검색 및 다운로드할 수 있습니다.DHCP(Dynamic Host Configuration Protocol) 서버는 네트워크의 디바이스에 IP 주소를 임대해 배포합니다.디바이스가 부팅되고 IPv4 또는 IPv6 주소 및 TFTP 서버 IP 주소가 미리 구성되지 않은 경우 디바이스는 옵션 66, 67 및 150을 사용하여 DHCP 서버에 요청을 보냅니다. 이러한 옵션은 DHCP 서버에 요청을 보내 TFTP 서버에 대한 정보를 얻도록 합니다.
라우터가 작동할 수 있는 모드는 라우터 모드와 게이트웨이 모드입니다.라우터 모드는 디바이스에서 NAT(Network Address Translation)를 비활성화하고 둘 이상의 라우터와 여러 네트워크를 연결하는 데 사용되는 운영 모드입니다.이는 WAN 환경에서 가장 잘 사용됩니다.
라우터가 인터넷에 직접 네트워크 연결을 호스팅하는 경우 게이트웨이 모드가 권장 모드입니다.게이트웨이 모드가 활성화된 경우 NAT가 실행되고 있습니다. 즉, 단일 WAN IP 주소를 사용하며 전체 LAN IP 주소 블록을 갖게 됩니다.
시스템 로그(Syslog)는 네트워크 이벤트의 레코드입니다.시스템 오작동 시 로그를 검색하여 시스템 문제를 진단할 수 있습니다.로그는 시스템을 원활하게 실행하고 장애를 방지하기 위해 네트워크가 작동하는 방식을 이해하는 데 사용되는 중요한 툴입니다.네트워크 관리, 문제 해결 및 모니터링에 유용합니다.
DHCP(Dynamic Host Configuration Protocol)에는 두 가지 모드가 있습니다.DHCP 서버 및 DHCP 릴레이.DHCP 서버는 사용 가능한 IP 주소를 네트워크의 DHCP 클라이언트 또는 호스트에 자동으로 할당합니다.DHCP 서버와 DHCP 클라이언트는 동일한 네트워크 링크에 연결되어야 합니다.클라이언트와 서버가 동일한 물리적 서브넷에 없는 대규모 네트워크에서는 각 네트워크 링크에 하나 이상의 DHCP 릴레이 에이전트가 포함되어 있습니다.DHCP 릴레이 에이전트는 라우터가 될 수 있습니다.클라이언트가 라우터에 DHCP 요청을 전송하면 라우터는 이를 DHCP 서버에 전달하여 클라이언트에 IP 주소를 제공할지 여부를 묻습니다.DHCP 서버는 라우터에 회신을 전송한 다음 라우터가 클라이언트에 회신을 전달합니다.라우터와 DHCP 서버가 동일한 서브넷에 있을 필요는 없습니다.라우터는 클라이언트와 DHCP 서버 간의 연결 역할을 합니다.
휴대전화나 휴대용 모뎀을 통해 접속할 수 있는 모바일 광대역 또는 무선 인터넷의 기술 유형입니다.G라는 글자는 세대를 뜻한다.4G 기술은 현재 LTE(Long Term Evolution) 이후 가장 빠르고 최신 기술 중 하나입니다. 일부 Cisco VPN 라우터를 사용하면 주 ISP(Internet Service Provider)가 다운되거나 느려지는 경우 장애 조치 역할을 하도록 연결된 지원되는 3G/4G USB 동글에서 인터넷 연결을 공유할 수 있습니다.
디지털 인증서는 인증서의 명명된 주체에 의해 공개 키의 소유권을 인증합니다.이렇게 하면 신뢰 당사자가 인증된 공개 키에 해당하는 개인 키가 만든 서명 또는 어설션에 의존할 수 있습니다.라우터는 네트워크 관리자가 생성한 인증서인 자체 서명 인증서를 생성할 수 있습니다.또한 디지털 ID 인증서를 신청하기 위해 CA(Certificate Authority)에 요청을 보낼 수 있습니다.타사 애플리케이션의 합법적인 인증서를 보유하는 것이 중요합니다.
방화벽의 주요 목적은 미리 결정된 규칙 집합에 따라 데이터 패킷을 분석하고 허용해야 하는지 여부를 결정하여 수신 및 발신 네트워크 트래픽을 제어하는 것입니다.인바운드 데이터의 필터링을 허용하는 기능으로 인해 라우터는 강력한 하드웨어 방화벽으로 간주됩니다.네트워크 방화벽은 보안 및 신뢰로 간주되는 내부 네트워크와 일반적으로 보안 및 신뢰 할 수 없는 것으로 간주되는 인터넷과 같은 외부 인터네트워크 사이에 브리지를 구축합니다.
IPSec(Internet Protocol Security)은 IP 네트워크를 통해 안전하고 인증되고 신뢰할 수 있는 통신을 생성합니다.키 생성 및 인증 데이터, 키 설정 프로토콜, 암호화 알고리즘 또는 보안 인증 및 SSL(Secure Socket Layer) 인증서를 사용한 온라인 트랜잭션의 검증 인증 메커니즘에 사용됩니다.RV320에서는 자체 서명 또는 타사 CA에서 인증한 최대 50개의 인증서를 추가할 수 있습니다.이러한 인증서는 컴퓨터 또는 USB 장치로 내보낼 수 있으며 클라이언트 또는 관리자가 사용하도록 가져올 수 있습니다.
인증서는 컴퓨터나 인터넷에서 사용자 ID를 확인하고 개인 또는 보안 대화를 개선하는 데 사용됩니다.SSL(Secure Sockets Layer)은 웹 서버와 브라우저 간에 암호화된 링크를 만드는 표준 보안 기술입니다.이러한 인증서는 컴퓨터 또는 USB 장치로 내보낼 수 있으며 클라이언트 또는 관리자가 사용하도록 가져올 수 있습니다.
VPN(Client-to-Gateway Virtual Private Network)은 사용자가 서로 다른 지리적 위치에 있는 회사의 서로 다른 지사를 원격으로 연결하여 해당 영역 간에 데이터를 보다 안전하게 전송하고 수신할 수 있음을 의미합니다. 일반적으로 사용자는 컴퓨터에 Cisco AnyConnect Secure Mobility Client와 같은 VPN 클라이언트 소프트웨어를 설치하고 필요한 자격 증명을 사용하여 로그인하고 원격 라우터 또는 게이트웨이에 연결합니다.
참고:버전 1.0.3.15부터 RV340 시리즈의 라이센스 요구 사항이 업데이트되었습니다.자세한 내용을 보려면 여기를 클릭하십시오.
컨텐트 필터링은 관리자가 원치 않는 지정된 웹 사이트를 차단할 수 있도록 하는 기능입니다.콘텐츠 필터링은 키워드 및 URL(Uniform Resource Locator)에 따라 목록을 차단하고 웹 사이트에 대한 목록 액세스를 허용할 수 있습니다. 관리자는 액티브 상태여야 하는 시기에 따라 콘텐츠 필터링에 일정을 적용할 수 있습니다.
CoS(Class of Service)는 다른 종류의 트래픽보다 우선 순위를 할당하여 네트워크를 통해 트래픽을 관리하는 방법입니다.네트워크 트래픽의 이더넷 프레임 헤더에 우선순위 레벨을 할당하는 데 사용되며 트렁크 링크에만 적용됩니다.CoS는 트래픽을 차별화하여 네트워크에서 정체 또는 지연과 같은 문제가 발생하는 경우 기본 데이터 패킷을 폴리싱하고 전송에 우선 순위를 지정할 수 있도록 합니다.라우터의 트래픽 전달 대기열에 CoS 우선순위 설정을 매핑할 수 있습니다.
DHCP 릴레이는 동일한 네트워크에 없는 호스트와 원격 DHCP 서버 간의 DHCP 통신을 허용하는 라우터에 포함된 기능입니다.옵션 82는 DHCP 릴레이 에이전트 정보 옵션으로서 DHCP 릴레이 에이전트는 클라이언트가 시작된 DHCP 패킷을 DHCP 서버로 전달할 때 자신에 대한 정보를 포함할 수 있습니다.DHCP 서버는 이 정보를 사용하여 IP 주소 지정 또는 기타 매개변수 할당 정책을 구현할 수 있습니다.연결을 완벽하게 식별하면 DHCP 프로세스에 보안이 추가됩니다.
DHCP(Dynamic Host Configuration Protocol)는 디바이스에 IP 주소를 수동으로 할당하는 대신 서로 연결할 수 있도록 네트워크에 있는 디바이스의 IP 주소를 자동으로 구성하는 네트워크 컨피그레이션 프로토콜입니다.
DMZ(Demilitarized Zone)는 외부에 개방되어 있지만 방화벽 뒤에 있는 하위 네트워크입니다.DMZ를 사용하면 WAN 포트로 들어오는 패킷을 LAN의 특정 IP 주소로 리디렉션할 수 있습니다.LAN 또는 WAN 모두에서 DMZ의 특정 서비스 및 포트에 대한 액세스를 허용하도록 방화벽 규칙을 구성할 수 있습니다.DMZ 노드에 대한 공격 시 LAN이 반드시 취약한 것은 아닙니다.DMZ 네트워크에 WAN(웹 또는 이메일 서버 등)에 노출되어야 하는 호스트를 배치하는 것이 좋습니다.
DSCP(Differentiated Services Code Point)는 네트워크 트래픽을 분류하고 IP 헤더 필드에 DSCP 코드로 표시하여 패킷에 다른 서비스 레벨을 할당하는 데 사용됩니다.DSCP 설정은 DSCP 값이 네트워크에서 트래픽의 우선순위 레벨을 관리하는 방법인 QoS(Quality of Service)에 매핑되는 방법을 지정합니다.라우터가 ToS(Type of Service) 8진수의 우선순위 비트를 사용하여 레이어 3의 QoS보다 트래픽의 우선 순위를 지정할 수 있습니다.
DNS(Dynamic Domain Name System)는 구성된 호스트 이름, 주소 또는 기타 정보의 활성 DDNS 컨피그레이션을 사용하여 DNS에서 종종 실시간으로 이름 서버를 자동으로 업데이트하는 방법입니다.이 서비스는 고정 도메인 이름을 동적 WAN IP 주소에 할당하므로 LAN에서 자신의 웹, FTP 또는 다른 유형의 TCP/IP 서버를 호스팅할 수 있습니다.라우터는 웹 기반 DDNS 계정을 통해 DDNS를 사용합니다.라우터의 WAN IP 주소가 변경되면 DDNS 기능은 DDNS 서버에 변경 사항을 알립니다.그런 다음 DDNS 서버가 새 WAN IP 주소를 포함하도록 컨피그레이션을 업데이트합니다.이는 라우터의 WAN IP 주소가 자주 변경되는 경우에 유용합니다.라우터에서 DDNS 기능을 사용하려면 제공된 웹 사이트 중 하나에서 DDNS 계정을 생성해야 합니다.
게이트웨이 간 VPN 연결을 사용하면 두 라우터가 서로 안전하게 연결하고 한 쪽 끝에 있는 클라이언트가 다른 쪽 끝에 있는 네트워크의 일부인 것처럼 논리적으로 나타날 수 있습니다.이를 통해 데이터와 리소스를 인터넷을 통해 보다 쉽고 안전하게 공유할 수 있습니다.게이트웨이 간 VPN을 활성화하려면 두 라우터에서 컨피그레이션을 수행해야 합니다.
IP 및 MAC 주소 바인딩은 IP 주소를 MAC 주소에 연결하거나 그 반대로 연결하는 프로세스입니다.라우터가 IP 주소가 동일하지만 MAC 주소가 다른 패킷을 수신하면 패킷이 삭제됩니다.사용자가 장치의 IP 주소를 변경할 수 없으므로 IP 스푸핑을 방지하고 네트워크 보안을 강화합니다. 네트워크에 액세스할 수 있도록 하려면 트래픽의 소스 호스트 IP 주소와 MAC 주소가 항상 일치해야 합니다.라우터가 IP 주소가 동일하지만 MAC 주소가 다른 패킷을 수신하면 패킷이 삭제됩니다.
로드 밸런싱을 사용하면 라우터가 지정된 대상에 대한 여러 최상의 경로를 활용할 수 있습니다.라우팅 테이블에 대상에 대한 다중 경로가 있는 경우 라우터의 전달 프로세스에 기본적으로 사용되며 자동으로 활성화됩니다.라우터에서 로드 밸런싱을 구성하면 적절한 리소스 활용률을 달성하고, 처리량, 응답 시간을 최대화하며, 워크로드를 여러 컴퓨터, 네트워크 링크 및 기타 다양한 리소스에 분산하는 오버로드를 방지할 수 있습니다.
MAC 주소 복제는 한 디바이스의 MAC 주소의 정확한 복사본을 라우터와 같은 다른 디바이스로 복제하는 가장 간단한 방법입니다.ISP가 라우터의 MAC 주소를 등록하여 디바이스를 인증하도록 요청하는 경우가 있습니다.MAC 주소는 고유한 식별이 가능하도록 하드웨어의 모든 부분에 제공되는 12자리 16진수 코드입니다.이미 ISP에 다른 MAC 주소를 등록한 경우 MAC 주소 클론을 사용하여 해당 주소를 새 라우터에 복제할 수 있습니다.이렇게 하면 유지 관리 비용과 시간을 단축하는 이전에 등록된 MAC 주소를 변경하기 위해 ISP에 문의할 필요가 없습니다.
일대일 NAT(Network Address Translation)는 유효한 WAN IP 주소를 NAT에 의해 WAN(인터넷)에서 숨겨진 LAN IP 주소에 매핑하는 관계를 생성합니다.이렇게 하면 LAN 디바이스가 검색 및 공격으로부터 보호됩니다.라우터에서 단일 프라이빗 IP 주소(LAN IP 주소)를 단일 공용 IP 주소(WAN IP 주소)에 매핑하거나, 프라이빗 IP 주소 범위를 공용 IP 주소 범위에 매핑할 수 있습니다.
비밀번호 복잡성은 비밀번호 변경에 대한 최소 비밀번호 복잡성 요구 사항을 적용하는 네트워킹 디바이스의 기능입니다.이는 모든 유형의 네트워크에 유용합니다.복잡성이 있는 비밀번호는 지정된 시간 후에 만료되도록 설정할 수 있습니다.
사설 또는 로컬 네트워크 내의 여러 디바이스를 단일 공용 IP 주소에 매핑할 수 있는 기능입니다.PAT는 IP 주소를 보존하는 데 사용됩니다.NAT(Network Address Translation)의 확장입니다.PAT는 포팅, 포트 오버로드, 포트 레벨 멀티플렉싱 NAT 및 단일 주소 NAT라고도 합니다.
Port Forwarding(포트 전달)은 프라이빗 LAN 내의 특정 디바이스에 데이터를 전달하는 데 사용되는 기능입니다.이렇게 하려면 디바이스에서 선택한 포트에서 네트워크의 해당 포트에 트래픽을 매핑합니다.라우터는 성능 및 네트워크 밸런싱 특성을 개선하기 위해 컴퓨터가 필요한 곳에 트래픽을 효율적으로 전달할 수 있도록 해주는 이 기능을 지원합니다.포트 전달은 구성된 포트가 항상 열려 있기 때문에 보안 위험이 있으므로 필요한 경우에만 사용해야 합니다.
포트 미러링은 네트워크 트래픽을 모니터링하는 데 사용되는 방법입니다.포트 미러링을 사용하면 네트워크 디바이스의 포트(소스 포트)에 있는 수신 및 발신 패킷의 복사본이 패킷이 조사되는 다른 포트(대상 포트)로 전달됩니다.
포트 트리거는 수신 포트가 항상 열려 있지 않으므로 더 안전하다는 점을 제외하면 포트 전달과 유사합니다.포트가 트리거될 때까지 닫힌 상태로 유지되므로 원하지 않는 포트 액세스 가능성이 제한됩니다.포트 트리거는 동적 포트 전달의 방법입니다.라우터에 연결된 호스트가 포트 범위 트리거 규칙에 구성된 트리거 포트를 열면 라우터가 구성된 포트를 호스트에 전달합니다.호스트가 트리거된 포트를 닫으면 라우터가 전달된 포트를 닫습니다.포트 전달과 달리 수신 포트를 포워딩하는 데 내부 IP 주소가 필요하지 않으므로 네트워크의 모든 컴퓨터에서 포트 트리거 설정을 사용할 수 있습니다.
PPTP(Point-to-Point Tunneling Protocol)는 공용 네트워크 간 VPN 터널을 구현하는 데 사용되는 네트워크 프로토콜입니다.PPTP 서버는 VPDN(Virtual Private Dialup Network) 서버라고도 합니다. PPTP는 TCP(Transmission Control Protocol)를 통한 제어 채널 및 GRE(Generic Routing Encapsulation) 터널을 사용하여 PPP 패킷을 캡슐화합니다.PPTP 클라이언트 소프트웨어를 실행하는 사용자에 대해 최대 25개의 PPTP VPN 터널을 활성화할 수 있습니다.가장 일반적인 PPTP 구현은 Microsoft Windows 제품군과 함께 구현되며 Windows PPTP 스택의 표준 기능으로서 기본적으로 서로 다른 수준의 인증 및 암호화를 구현합니다.PPTP는 더 빠르고 모바일 디바이스에서 작업할 수 있으므로 다른 프로토콜보다 선호됩니다.참조를 위해 여기를 클릭하여 설정하는 방법을 알아보십시오.
QoS(Quality of Service)는 주로 네트워크 성능을 개선하는 데 사용되며 사용자에게 필요한 서비스를 제공하는 데 사용됩니다.트래픽 유형을 기반으로 트래픽 플로우의 우선 순위를 지정합니다.QoS를 레이턴시에 민감한 애플리케이션(예: 음성 또는 비디오)에 우선 순위가 지정된 트래픽에 적용하고, 레이턴시가 없는 트래픽(예: 대량 데이터 전송)의 영향을 제어할 수 있습니다.
RIP(Routing Information Protocol)는 라우터가 라우팅 정보를 교환하는 데 사용하는 거리 벡터 프로토콜입니다.RIP는 hop count를 라우팅 메트릭으로 사용합니다.RIP는 소스에서 대상으로의 경로에서 허용되는 홉의 수에 대한 제한을 구현하여 라우팅 루프가 무기한 계속되지 않도록 합니다.RIP의 최대 hop 수는 15이며, 이는 지원 가능한 네트워크 크기를 제한합니다.따라서 RIPv2가 개발되었습니다.클래스풀 RIPv1과 달리 RIPv2는 라우팅 업데이트를 전송할 때 서브넷 마스크를 포함하는 클래스 없는 라우팅 프로토콜입니다.
RIPv2의 경로를 요약하면 대규모 네트워크의 확장성과 효율성이 향상됩니다.IP 주소를 요약하면 RIP 라우팅 테이블에 하위 경로(요약 주소에 포함된 개별 IP 주소의 조합에 대해 생성된 경로)에 대한 항목이 없으므로 테이블 크기가 줄어들고 라우터가 더 많은 경로를 처리할 수 있습니다.
Smart Link Backup은 첫 번째 링크 또는 기본 링크에 장애가 발생할 경우 사용자가 두 번째 WAN을 설정할 수 있는 기능입니다.이 기능은 WAN과 디바이스 간의 통신이 항상 지속되도록 보장하는 데 사용됩니다.이 기능은 듀얼 WAN 연결이 있는 라우터에서 확인할 수 있습니다.
WebVPN이라고도 하는 SSL VPN(Secure Sockets Layer Virtual Private Network)은 최신 웹 브라우저에 구축된 SSL 기능을 사용하여 원격 액세스 VPN 기능을 제공하는 기술입니다.이 경우 클라이언트의 디바이스에 VPN 클라이언트를 설치할 필요가 없습니다.SSL VPN을 사용하면 인터넷 지원 위치의 모든 사용자가 웹 브라우저를 시작하여 원격 액세스 VPN 연결을 설정할 수 있으므로 생산성 향상 및 가용성 향상, VPN 클라이언트 소프트웨어 및 지원에 대한 IT 비용 절감 효과를 기대할 수 있습니다.
VPN Passthrough는 인터넷을 통해 두 보안 네트워크를 연결하는 방법입니다.이는 라우터에 연결된 VPN 클라이언트에서 생성된 VPN 트래픽이 인터넷으로 통과하도록 허용하고 VPN 연결이 성공하도록 허용하는 데 사용됩니다.
VPN(Virtual Private Network)은 터널을 생성하여 네트워크 또는 네트워크 간에 설정된 보안 연결입니다.VPN은 지정된 호스트와 네트워크 간의 트래픽을 무단 호스트 및 네트워크의 트래픽으로부터 격리합니다.VPN은 확장성이 뛰어나고 네트워크 토폴로지를 간소화하며 원격 사용자의 출장 시간 및 비용을 줄여 생산성을 향상시키는 방식으로 회사에 유용합니다.
서브넷은 특정 서브넷 주소를 공유하는 네트워크의 일부입니다.서브넷 마스크는 네트워크 주소의 어느 부분이 서브넷을 참조하는지 그리고 어떤 부분이 호스트를 참조하는지 설명하는 데 사용되는 32비트 조합입니다.호스트가 네트워크와 통신할 수 없는 경우 관리자는 서브넷 마스크 값을 변경할 수 있습니다.관리자가 물리적 변경 없이 하위 네트워크의 호스트 수를 늘리려는 경우에도 서브넷 마스크를 변경할 수 있습니다.