[네트워크] IP 주소 체계(DHCP, NAT)

DHCP(Dynamic Host Configuration Protocol)

IP 주소 및 기타 통신 매개변수를 자동으로 할당하기 위한 네트워크 관리 프로토콜이다.

이 기술을 통해 네트워크 장치의 IP 주소를 수동으로 설정할 필요없이 인터넷에 접속할 때마다 자동으로 IP 주소를 할당할 수 있다.

많은 라우터와 게이트웨이 장비에 DHCP 기능이 있으며 이를 통해 대부분의 가정용 네트워크에서 IP 주소를 할당한다.

 

NAT(Network Address Translation)

패킷이 라우팅 장치를 통해 전송되는 동안, 패킷의 IP 주소 정보를 수정하여 IP 주소를 다른 주소로 매핑하는 방법이다. 

IPv4 주소 체계만으로는 많은 주소를 모두 감당하지 못하는 단점이 있는데, 이를 해결하기 위해 NAT로 공인 IP와 사설 IP로 나눠서 많은 주소를 처리한다.

위 그림처럼 김인턴, 최사원, 정대리, 이차장은 192.168.0.xxx를 기반으로 각각의 다른 IP를 가지고 있다. 이를 사설 IP라 한다.

그리고 NAT 장치를 통해 하나의 공인 IP인 120.160.10.123으로 외부 인터넷에 요청할 수 있다. 

이를 통해 영업부 구성원들은 하나의 IP인 120.160.10.123을 기반으로 각각의 다른 IP를 가지는 것처럼 인터넷을 사용할 수 있다. 

이처럼 NAT 장치를 통해 사설 IP를 공인 IP로 변환하거나, 공인 IP를 사설 IP로 변환하는데 쓰인다. 

 

공유기와 NAT

NAT를 쓰는 이유는 주로 여러 대의 호스트가 하나의 공인 IP 주소를 사용하여 인터넷에 접속하기 위해서이다. 예를 들어, 인터넷 회선 하나를 개통하고 인터넷 공유기를 달아서 여러 PC를 연결하여 사용할 수 있는데, 이것이 가능한 이유는 인터넷 공유기에 NAT 기능이 탑재되어 있기 때문이다. 

 

NAT를 이용한 보안

NAT를 이용하면 내부 네트워크에서 사용되는 IP 주소와 외부에 드러나는 IP주소가 다르게 유지할 수 있기 때문에 내부 네트워크에 대한 어느 정도의 보안이 가능하다.

 

NAT의 단점

NAT는 여러 명이 동시에 인터넷을 접속하게 되므로 실제로 접속하는 호스트 숫자에 따라 접속 속도가 느려질 수 있다는 단점이 있다.