🍅 Ch16 Unix Networking 🍅

TCP/IP Protocol

1. 전송 계층 프로토콜

TCP(Transmission Control Protocol): 전송계층(4계층) / 연결 지향 / 흐름 제어, 혼잡 제어 / 재전송, 오류 검출 O

UDP(User Datagram Protocol): 전송계층(4계층) / 비연결성 /  오버헤드 적음(실시간) / 순서 보장, 재전송 X

2. 인터넷 계층 프로토콜

IP(Internet Protocol): 호스트간 패킷 전달, 라우팅 / IP 주소 기반으로 최적 경로 선택 / layer 3 of internet protocols

ICMP(Internet Control Message Protocol): 네트워크 상태 진단 및 오류 보고 / ping(대상 호스트 도달 가능 여부, 응답 속도 측정), traceroute(패킷이 거치는 경로 추적)

3. 네트워크 인터페이스 계층

ARP(Address Resolution Protocol): IP 주소 <-> MAC 주소 매핑 / arp -a(현재 ARP 캐시 테이블 확인)

4. 응용 계층 주요 프로토콜

HTTP: web protocol

FTP: file transfer 파일 전송

Telnet: remote access 원격 터미널 접속

SMTP: email 이메일 송신

RIP: routing protocol 라우팅 정보 프로토콜

DNS: name server(domain name<->id address) 도메인 이름 <-> IP 주소 변환

DHCP: dynamic host configuration protocol 동적 호스트 구성(PC나 서버에 수동 연결 없이 자동으로 네트워크 정보 할당)- ip address, netmask, default router, DNS server

IP Setup

ifconfig e1000g0 plumb: 인터페이스 준비 / 새 물리, 가상 인터페이스를 시스템에 비닐(plumb)처럼 꽂아 준비

ifconfig e1000g0 10.0.2.5 netmask 255.255.255.0 broadcast 10.0.2.255: IP 주소,넷마스크,브로드캐스트 설정(넷마스크-호스트 부분 결정/브로드캐스트-서브넷 전체에 패킷 보낼 때 사용)

ifconfig e1000g0 up: 인터페이스 활성화 / 이 단계 없으면 패킷 송수신 불가능

ifconfig -a: 시스템에 있는 모든 네트워크 인터페이스와 현재 설정(IP, 넷마스크, MAC 주소 등) 출력 / -a 옵션 없이 실행하면 up 상태인 인터페이스만 보임

route add net default 10.0.2.2: 기본 게이트웨이(라우터) 추가 / default-나머지 모든 네트워크로 가는 경로 설정

ping 01.10.54.75: ICMP echo 요청 보내 대상 호스트까지 패킷 전달이 잘 되는지, 응답 속도는 어떤지 확인

Network Configuration Files

네트워크 설정 시 사용되는 주요 구성 파일

/etc/hostname e1000g0 - other system: rge0, rtls0, hms0, ... : 시스템이 부팅될 때 해당 인터페이스(e1000g0)에 할당할 호스트 이름이나 정적 IP 주소 지정

# /etc/hostname.e1000g0
10.0.2.5

# /etc/hostname.e1000g0
sol300.snut.ac.kr

# /etc/hosts
#
# Internet host table
#
127.0.0.1       localhost
10.0.2.5        Sol300   Sol300.snut.ac.kr   loghost

/etc/hosts: 시스템 내부에서 정적 호스트명-IP 매핑 정의 /    <호스트명> [별칭...]

127.0.0.1       localhost
10.0.2.5        sol300 sol300.snut.ac.kr loghost
10.0.2.10       web01   web01.snut.ac.kr

/etc/netmasks: 네트워크 주소(네트워크 ID)별로 적용할 넷마스크 지정 / 시스템이 호스트명, IP를 부팅 시 결정할 때, 해당 네트워크 대역의 넷마스크를 /etc/netmasks에서 찾아 적용 / <네트워크 주소>     <넷마스크>

10.0.2.0        255.255.255.0
192.168.1.0     255.255.255.0
172.16.0.0      255.255.0.0

/etc/defaultrouter: 시스템이 부팅될 때 기본 게이트웨이를 지정 / 파일에 적인 IP 주소로 route add default 명령을 내부적으로 실행하여 목적지가 로컬 네트워크 범위에 포함되지 않을 때 어떤 라우터로 패킷을 보내야 하는가를 결정 / 파일에 주소(10.0.2.2 같은)만 적으면 됨

# /etc/defaultrouter
10.0.2.2

/etc/resolv.conf: 시스템에서 DNS(Domain Name Service) 서버를 통해 호스트명->IP(또는 IP->호스트명) 변환을 하도록 설정 / 도메인 검색 순서, 네임서버 IP 등을 기술하며 nslookup, dig, ping www.example.com  등과 같은 도구가 올바르게 이름 해석 수행하도록 함

# /etc/resolv.conf
domain snut.ac.kr
nameserver 203.246.80.1
nameserver 203.246.80.5

/etc/nsswutch.conf: Name Service Switch 설정 파일로, 다양한 시스템 데이터베이스를 어떤 순서와 어떤 방법으로 조회할지 순차적으로 정의

# /etc/nsswitch.conf
passwd:     files
group:      files
hosts:      files dns
ethers:     files
netmasks:   files
networks:   files
protocols:  files
rpc:        files
services:   files
// /etc/hosts 파일을 먼저 확인하고, 해당 정보가 없으면 DNS 서버로 질의

Network Commands

arp -a: 현재 호스트가 가지고 있는 ARP(Address Resolution Protocol) 캐시 테이블을 출력 / IP 주소<-> MAC 주소가 매핑되어 있으며, 같은 서브넷 상의 장비와 통신할 때 해당 정보 이용

ping 10.0.2.2: 대상 호스트가 네트워크 상에서 응답 가능한 상태인지와 내 로컬 호스트에서 대상까지 가는 경로가 살아 있는지(Rounte 존재 여부)를 검사

traceroute 10.10.54.75: 로컬 호스트에서 목표 IP(10.10.54.75)까지 거치는  모든 라우트(홉), 지연시간을 순서대로 보여줌

nslookup www.snut.ac.kr:  DNS 서버에 질의하여 도메인 이름<->IP 주소 매핑을 확인

ftp 10.10.54.75: FTP 클라이언트를 통해 원격 호스트(10.10.54.75)에 접속 (파일 업로드/다운로드)

telnet 10.10.54.75: 원격 호스트의 텔넷 서비스에 접속하여 터미널 세션 확보 / CLI 기반으로 로그인 후 원격 시스템에서 명령을 직접 실행 가능

netstat

시스템의 네트워크 상태를 종합적으로 확인할 수 있는 도구 / 활성화된 네트워크 인터페이스 정보, 현재 열려있는 포트 및 연결, 프로토콜별 통계, 라우팅 테이블 정보, 멀티캐스트 그룹 가입 정보 등

netstat -i: 인터페이스 상태 확인 / 각 네트워크 인터페이스의 입출력 통계(패킷 수, 오류, 드롭 등)을 테이블 형식으로 표시

netstat -r: 시스템의 현재 라우팅 테이블을 출력 / 어떤 대상 IP 대역으로 가야할 때 어느 게이트웨이를 거치는지, 어떤 인터페이스를 통해 전달되는지 등을 한눈에 확인