CATEGORY
기업망·보안
L2·L3 경계, 사무실 무선망, 망 분리와 패킷 분석을 연결해 업무망 장애와 보안을 진단합니다.
기업망·보안 진단 흐름
기업망은 스위칭, 라우팅, 무선, 접근 제어가 서로 영향을 줍니다. 먼저 계층과 장애 범위를 나누고, 정상 경로와 정책 경로를 비교한 뒤 패킷 근거로 가설을 확인해야 성능과 보안을 함께 지킬 수 있습니다.
확인 순서
- 영향받는 사용자·VLAN·서비스를 기준으로 장애 범위를 나눕니다.
- MAC, IP, DHCP, 게이트웨이 순으로 L2와 L3 경계를 확인합니다.
- 유선·무선 경로와 망 분리·포트 정책의 차이를 비교합니다.
- 패킷 캡처와 장비 상태를 근거로 가설을 검증하고 변경을 최소화합니다.
추천 독서 순서
전체 흐름에서 세부 판단으로 이어지도록 아래 순서로 구성했습니다.
사무실 무선망과 구내 LAN 공사: 배선·RF·준공 검증
Cat.6·Cat.6A 배선, AP·PoE, VLAN, RF와 로밍을 설계하고 케이블 성적서부터 시험 단말 조건까지 연결하는 준공 기록지를 제공합니다.
L2 스위치·라우터 장애 진단: VLAN, DHCP와 패킷 여정 기록
MAC 학습, VLAN 브리지, 라우팅과 DHCP 교환을 한 패킷의 경로로 연결하고 액세스 포트부터 목적지 로그까지 채우는 장애 판정표를 제공합니다.
망 분리와 원격 접근 검증: 방화벽 정책·VPN·패킷 분석
VLAN 망 분리, 포트 포워딩, VPN·ZTNA와 패킷 분석을 연결하고 변경 승인부터 만료·회수까지 추적하는 방화벽 정책 증거표를 제공합니다.