[Network] IP를 효과적으로 나누는 방법 : 사이더 (CIDR)

지난 시간 우리는 네트워크 클래스와 서브넷 마스크를 이용해서 부족한 IPv4 의 주소 공간을 효율적으로 나타내는 방법에 대해서 알아보았다.

 

• 네트워크 클래스

 

오늘은 네트워크 클래스보다 더욱 진화하고 서브넷 마스크보다 더 효과적인 CIDR 에 대해서 알아보려 한다.

 

사설망, Private IP

 

우리는 보통 공유기를 사용하거나, AWS 에서 VPC Group 을 생성하기 위해서 사설망, Private IP 를 사용하게 된다.

 

사설망은 하나의 Public IP 를 여러 기기가 공유할 수 있는 효과적인 방법이라고 생각할 수 있는데,

 

 

하나의 사설망에는 private ip 를 부여받은 기기와 gateway 로 구성되어 각 기기는 인터넷과 통신할 때 gateway 를 거쳐서 통신을 하게 된다.

 

각각의 private ip 는 지정된 대역의 IP 만 사용할 수 있는데, 여기서 CIDR 이 사용된다.

 

CIDR 은 여러 개의 사설망을 구축하기 위해 망을 효과적으로 나누는 방법 쯤으로 이해할 수 있다.

 

CIDR, Classless Inter Domain Routing

 

위에서 이야기하였듯, CIDR 은 여러 개의 Private Network IP 를 구축하기 위해서 Class 로 구분짓지 않는 네트워크 할당 방법을 의미한다.

 

이 말은 기존의 주소 할당 방식인 Network Class나 Subnet Mask 기법을 대체한다는 이야기로, 기존의 방식보다 훨씬 효율적으로 Newtork Address와 Host Address 를 나눌 수 있다.

 

CIDR 에는 CIDR 이라는 블록이 존재하는데, IPv4 주소와 비슷한 형태를 지니며, 점과 숫자로 이루어진 4부분의 주소와 / 뒤의 0에서 32 까지의 숫자를 말한다.

 

A.B.C.D/N 의 형태로 구성되어 있고, N은 공유하는 초기 비트의 수 이다.

 

이게 무슨 말일까?

 

예를 들어서 다음과 같은 IP가 존재한다고 가정해보자.

 

10.10.1.44/27

 

그럼 해당 IP를 이진 형태로 나타낸다면 아마 다음과 같이 나타낼 수 있다.

 

0000-1010.0000-1010.0000-0001.0010-0000

 

여기서 N 이 27 이므로 왼쪽에서 부터 27번째 까지의 이진 수열과 동일한 특정 IP가 존재한다면 하나의 동일한 블록에 위치하다고 볼 수 있다.

 

 

 

즉,

• 10.10.1.44/27 => 0000-1010.0000-1010.0000-0001.0010-0000
• 10.10.1.32/27 => 0000-1010.0000-1010.0000-0001.0010-1100

 

이 되므로 서로 동일한 블록에 위치해 있다고 할 수 있다.