1. OSI 7계층
계층 | 설명 |
응용 프로그램 계층 | 사용자나 응용 프로그램 사이에 데이터 교환을 가능하게 한다. |
표현 계층 | 응용 프로그램 계층 개체 간의 정보를 표현하는 구문을 하나의 통일된 형식으로 표현한다. |
세션 계층 | 프로세스 간의 대화 연결을 확립/관리/해제하려고 체크포인트와 재시작 및 차단 서비스를 수행한다. |
전송 계층 | 점대점(point-to-point) 연결에 신뢰성 있고 투명한 데이터 전송을 제공한다. 이를 위해 양단간에 오류 제어와 통신량 제어 그리고 다중화를 제공한다. |
네트워크 계층 | 네트워크를 통한 데이터 패킷의 전송을 담당한다. 경로 제어(routing)와 통신량 제어 등을 수행한다. |
데이터 링크 계층 | 물리적인 링크를 통하여 신뢰성 있는 정보를 제공한다. 즉, 동기화, 오류 제어, 흐름 제어 등 을 통해 프레임을 전송한다. |
물리 계층 | 기계적, 전기적, 기능적, 절차적 특성을 정의하여 구조화 되지 않은 비트 스트림을 물리적 매체를 통해 전송한다. |
2. 인터넷에 사용하는 랜 케이블
인터넷에서는 UTP 케이블 중 CAT 5 또는 CAT 6에 해당하는 10/100/1000 BASE-T(IEEE802.3) 선과 RJ-45 커넥터를 사용한다.
3. 물리 계층 관련 장비
* 리피터 : 불분명해진 신호 세기를 다시 증가시키는 역할
* 더미 허브 : 더미 허브는 네트워크 구조 관점에서 버스 구조를 하고 있음. 데이터를 보낼 때 모든 곳에 데이터를 똑같이 복사해서 보냄
4. 데이터 링크 계층 네트워크
* X.25 : ITU-T(구 CCITT)에 의해 1980년경부터 규격화된 통신 규약으로, 단말장치(DTE, Data Terminal Equipment)와 회선종단장치(DCE, Data Circuit-terminating Equipment) 간의 상호 접속에 대해 규정
* 프레임 릴레이(Frame Relay) : 디지털 전송 통로 품질의 향상에 따라 불필요한 전송 오류 제어나 흐름 제어 등 복잡한 기능을 최소화하고, 망 종단 장치에서 처리하도록 함으로써 고속 전송을 실현하는 고속 데이터 전송 기술
* ATM(Asynchronous Transfer Mode) : 고속의 데이터를 53Byte 셀로 처리하는 VLSI 기술로, 실시간 영상 전송과 같은 고속 통신에 사용. ATM 망은 스타형의 네트워크임
5. 데이터 링크 계층 관련 장비
* 브리지 : 랜과 랜을 연결하는 네트워크 장치로, 데이터 링크 계층에서 통신 선로를 따라 한 네트워크에서 그 다음 네트워크로 데이터 프레임을 복사하는 역할.
* 스위치 : 스타형 네트워크로 더미 허브가 연결된 시스템이 늘어날수록 패킷 간 충돌로 인해 매우 낮은 속도로 동작하는 문제점을 해결
6. 스위칭 방식
* 컷스루 방식 : 수신되는 프레임의 목적지 주소를 확인하고 목적지 주소의 포트로 프레임을 즉시 전송
* 저장 후 전송 방식 : 완전한 프레임을 수신하여 버퍼에 보관했다가 전 프레임을 수신한 후 CRC등 오류를 확인하고 정상 프레임을 목적지 포트로 전송
* 인텔리전트 스위칭 방식 : 인텔리전트 스위칭(intelligent switching) 방식은 보통 컷스루 모드로 동작하다가 오류가 발생하면 저장 후 전송 모드로 전환하여 오류 프레임을 전송하는 것을 중지. 오류율이 0이 되면 자동으로 다시 컷스루 방식으로 전환
* 전이중 방식 : 송신 포트와 수신 포트를 분리하여 반이중 방식보다 성능이 두 배
7. 네트워크 계층 관련 장비
* 라우터 : 논리적으로 분리된 둘 이상의 네트워크를 연결, 로컬 네트워크에서 브로드캐스트를 차단하여 네트워크를 분리
8. 라우팅
1) 정적 라우팅 : 관리자의 권한으로 특정 경로를 통해서만 패킷이 지날 수 있도록 설정한 것
* 라우팅 알고리즘을 통한 경로 설정이 이루어지지 않기 때문에 라우터의 직접적인 처리 부하가 감소
* 네트워크 환경 변화에 능동적인 대처가 어려움
* 네트워크 환경 변화 시 관리자가 새로운 라우팅 정보를 통해 경로를 재산출하여 각각의 라우터에 제공해야 함
* 비교적 환경 변화가 적은 형태의 네트워크에 적합
2) 동적 라우팅 : 라우터가 네트워크 연결 상태를 스스로 파악하여 최적의 경로를 선택해 전송하는 방식
* 경로 설정이 실시간으로 이루어지기 때문에 네트워크 환경 변화에 능동적으로 대처가 가능
* 라우팅 알고리즘을 통해 자동으로 경로 설정이 이루어지기 때문에 관리하기 쉬움
* 주기적인 라우팅 정보 송수신으로 인한 대역폭 낭비 초래
* 네트워크 환경 변화 시 라우터에 의한 경로 재설정으로 라우터의 처리 부하가 증가하고 지연 발생
* 수시로 환경이 변하는 형태의 네트워크에 적합
9. 주요 서비스의 서비스 포트
포트 번호 | 서비스 | 포트 번호 | 서비스 |
20 | FTP | 80 | HTTP |
21 | FTP | 110 | POP3 |
23 | Telnet | 111 | RPC |
25 | SMTP | 138 | NetBIOS |
53 | DNS | 143 | IMAP |
69 | TFTP | 161 | SNMP |
'자격증 자료 > 정보보안기사' 카테고리의 다른 글
공통 평가기준(CC, Common Criteria) (0) | 2018.09.06 |
---|---|
ITSEC(Information Technology Security Evaluation) (0) | 2018.09.06 |
TCSEC(Trusted Computer System Evaluation) (0) | 2018.09.06 |
네트워크 프로토콜 정리 (0) | 2017.07.25 |
네트워크 기초 (0) | 2017.07.13 |