안녕하세요 선배님들
전산직 신입 전린이입니다.
다름이 아니라 저희 회사에서 네트워크 상 문제가 생긴거 같은데 형태는 아래와 같습니다.
CCTV, 회사 PC(20번대 대역) 등 ------ 스위치(24포트 ,SFP) ------- 컴퓨터(22번대 대역)
이 환경에서 20번대 대역에서 21번, 22번 대역으로 Ping이나 원격접속을 하려하면 거부됩니다. 역으로 해도 마찬가지고요.
이러한 상황에서 스위치가 문제인지 여쭙고 싶습니다.
따로 VLAN이나 정책설정은 안한걸로 알고 있습니다.
선배님들의 귀중한 의견을 기다립니다..
7개의 답변이 있습니다.
Gateway 로 IP Ping 이 된다면 우선 네트워크는 정상이라고 판단하세요.
20번대역에서 22번대역 GateWay로 Ping,. *.*.22.254
게이트웨이가 정상이라면 로컬컴퓨터의 방화벽을 꺼보시고,
Ping이나 원격터미널 접속해보세요.
정상접속되신다면 방화벽 다시 켜시고, Ping 과 원격의 항목들 Open 해보세요.
대역 이라는 말이 IP 대역 이라는 말이면 서브넷을 확인해 보세요.
255.255.255.0 이면 서로 통신 안되어야하는게 맞구요.
255.255.252.0 이면 20~23 대역 까지는 통신이 되는게 맞습니다.
카메라 포트를 오픈해줘야 합니다 그렇치 않으면 동작을 하지 않습니다.
대역이라고 말하시는게 스위치 포트를 말하는 듯 싶은데요
좀 더 정확하게 각 장비의 ip를 올려주시면
대역인지 포트인지 명확해질 거 같습니다
적어 두신 설명을 보면 같은 스위치에 20번, 21번, 22번 대역이 있다는 의미 같은데 맞는지 모르겠네요.
같은 스위치에서 대역을 나누어 사용하려고 하면 VLAN 설정 및 라우팅 설정이 필요합니다. 이때 스위치는 L2가 아닌 L3스위치를 사용하셔야 라우팅 설정이 가능 합니다.
20번대역에서 21번,22번으로 ping이나 원격접속 거부되는것은
20번 대역이 소스이고 21번 22번이 타켓이잖아요
20번 switch는 (19.20.x.x) ---> 21번 22번 (19.21.x.x ,19.22.x.x)겠죠?
백본을 지나가거나 방화벽을 통해 통신이 됩니다.
방화벽단에서 해당 정책 양방향으로 걸어주면 됩니다.
20번대 대역, 21번, 22번 대역이란게 뭘 의미하는 걸까요??
끝자리 20번 ip, 21번, 22번 ip를 의미하나요?
ping은 ICMP echo 프로토콜에 의해 작동되기 때문에 해당 호스트에서 echo하지 않도록 방화벽에서 차단하거나 echo 서비스를 작동시키지 않을 경우에는 응답하지 않게 되고요.
ping 연결이 안된다고 무조건 통신이 안된다고 단정해서는 안되겠고요.
그리고 물리적으로 케이블이 제대로 연결되어 있는지도 확인해 보셔야 하겠고요.
스위치의 VLAN 설정이 어떻게 되어 있는지에 따라 같은 스위치에 연결되어 있더라도 서로 통신이 불가한 상태가 될 수도 있고요.
각 컴퓨터의 subnet mask가 어떻게 설정되어 있냐에 따라 서로 다른 서브넷에서 작동되어 버려 서로 통신이 안될 수도 있겠고요.
21번 22번 간에 통신은 어떤지도 확인해 보시고, 스위치에 연결되어 있는 포트도 다른 곳으로 옮겨서 통신 상태를 확인해 볼 필요도 있겠고요.