BigAdmin System Administration Portal
특집 기사
Print-friendly VersionPrint-friendly Version

Solaris 플랫폼에서 네트워크 구성

작성자: Eric Rinker

이 문서의 목적

이 문서를 통해 명령줄 인터페이스를 사용하여 네트워크 인터페이스를 설정하는 방법을 확실히 이해할 수 있어야 합니다. 또한 몇 가지 기본 문제 해결 힌트가 이 기사에 포함되어 있습니다. 이 문서에서는 하드웨어에 대해 다루지 않습니다.

요구 사항

이 기사를 최대한으로 활용하려면 Solaris 운영 체제에 대해 확실히 이해하고 있어야 합니다. 또한 TCP/IP 네트워킹 및 서브넷 마스킹에 대해 최소한 기본적인 내용은 알고 있어야 합니다. 이 기사를 사용하려면 시스템 파일을 만들고, 편집하고, 부트 프로세스를 이해해야 합니다(부트 스크립트 관련). 루트 액세스는 필수 항목입니다.

배경

가장 기본적인 양식인 네트워크는 2개의 컴퓨터로 구성되어 있으며, 서로 연결되어 특정 작업 시 협력 관계를 유지합니다. 이러한 협력 작업은 단순 파일 전송에서부터 배포된 컴퓨팅 또는 클러스터링에 이르는 복잡한 작업까지 그 범위가 다양합니다.

네트워크에는 2가지 기본적인 부분, 물리적 매체와 네트워크 프로토콜이 있습니다. 네트워크에서 사용되는 물리적 매체는 컴퓨터에 연결해야 하는 방법과 사용할 시간에 따라 다양합니다. 컴퓨터 연결에 일반적으로 사용되는 몇 가지 방법은 다음과 같습니다.

  • 토큰 링 -- IBM에서 개발한 이 네트워크 유형에는 원형의 일부로서 각 컴퓨터가 도식적으로 정렬되어 있습니다.
  • 10Base2(동축) -- 각 컴퓨터가 체인의 각 끝에 터미네이터가 부착된 얇은 동축 케이블을 사용하여 서로 연결되어 있습니다.
  • 10(0)BaseT -- 표준 사무실/홈 네트워킹 기술로서, 와이어가 쌍으로 꼬여 있는 케이블을 사용합니다. 여러 대의 컴퓨터 연결을 위해 허브/스위치가 사용됩니다. 원래는 10Mb/sec(초당 메가비트)의 속도로 표시되었지만 지금은 100Mb/sec로 다양하게 표시됩니다.
  • 광섬유(기가비트) -- 이 기술은 꼬인 쌍 케이블 대신 광섬유 케이블을 사용하여 데이터를 전송합니다. 1000Mb/sec(1Gb/sec)의 속도를 낼 수 있지만 비용이 많이 들고, 케이블을 실행할 때 주의를 기울여야 합니다.
  • 무선 802.11a - 산업용으로 우수한 무선 기술입니다. 54Mb/sec의 속도로 실행될 수 있지만 범위가 매우 제한적입니다.
  • 무선 802.11b -- 홈 및 사무실 무선의 현재 표준입니다. 대략 10Mb/sec의 속도로 실행됩니다.
  • 무선 802.11g -- 802.11b의 범위에 802.11의 속도를 결합한 것입니다. 802.11a와 802.11b로 역방향 호환 가능합니다.

2개의 네트워크에서 동일한 매체를 사용 중이더라도 2개의 완전히 다른 프로토콜이나 통신 방법을 사용할 수 있습니다. 오늘날 네트워크에서 사용되는 몇 가지 프로토콜은 다음과 같습니다.

  • TCP/IP -- 인터넷 표준입니다. 각 NIC에는 IP 주소와 서브넷 마스크가 할당되며, 이를 통해 로컬 네트워크에 있는 시스템과 라우터를 통해 전송할 트래픽이 필요한 시스템을 확인합니다.
  • IPX/SPX -- Novell에 의해 개발된 브로드캐스트 프로토콜입니다. 각 NIC에는 고유한 IPX 네트워크 주소가 할당됩니다.
  • AppleTalk -- Apple의 독점 프로토콜입니다. 각 NIC에는 네트워크 번호, 노드 번호 및 소켓 번호가 할당됩니다. 구성과 라우팅 기능 면에서 TCP/IP와 비슷합니다.

하드웨어 설치 확인

이 시나리오에서는 두 번째 NIC가 이전에 구성된 네트워크 시스템에 설치된다고 가정합니다. 새 하드웨어를 설치하기 전에 prtconf -vD를 실행하여 현재 시스템 구성을 저장하십시오. 이 명령의 출력은 규모가 큰 시스템에서 확장될 수 있으므로 prtconf 출력을 파일로 전송하는 것이 가장 좋습니다.

실제로 새 하드웨어를 설치한 후 OK 프롬프트에서 -r 옵션을 사용하여 시스템을 부트합니다. 이렇게 하면 시스템에서 새 하드웨어를 검색하고 그에 맞는 장치 드라이버 디렉토리를 구축합니다. 이 작업이 완료되면 prtconf -vD를 다시 실행하고 내용을 이전 실행 결과와 비교하십시오. 새 장치가 표시되지 않으면 해당 장치에 대한 지침 매뉴얼을 참조하십시오. 새 드라이버 설치가 필요하거나 해당 하드웨어와 관련된 다른 특수 작업이 필요할 수도 있습니다. 시스템과 설치된 다른 카드에 따라 다음과 같은 내용을 살펴볼 수 있어야 합니다.

        SUNW,hme, instance #0 (driver name: hme)
Register Specifications:
Bus Type=0xe, Address=0x8c00000, Size=0x108
Bus Type=0xe, Address=0x8c02000, Size=0x2000
Bus Type=0xe, Address=0x8c04000, Size=0x2000
Bus Type=0xe, Address=0x8c06000, Size=0x2000
Bus Type=0xe, Address=0x8c07000, Size=0x20
SUNW,hme, instance #1 (driver name: hme)
Register Specifications:
Bus Type=0x0, Address=0x8c00000, Size=0x108
Bus Type=0x0, Address=0x8c02000, Size=0x2000
Bus Type=0x0, Address=0x8c04000, Size=0x2000
Bus Type=0x0, Address=0x8c06000, Size=0x2000
Bus Type=0x0, Address=0x8c07000, Size=0x20

앞의 예는 S 버스 카드에 두 번째 100Mb NIC를 설치한 후 Ultra 1 워크스테이션에서 가져온 정보입니다. NIC 이름은 인스턴스 번호(해당 드라이버를 사용하는 각 장치를 세어 0부터 시작되는 연속적인 숫자)가 포함된 드라이버 약어입니다. 앞의 prtconf 출력에서 장치는 시스템에 hme0 및 hme1로 알려집니다. 하드웨어를 실행하는 드라이버에 대해 알 수 없으면 NIC 카드 매뉴얼을 참조하십시오.

ifconfig -a의 결과 네트워크 장치의 현재 상태가 다음과 같이 표시됩니다.

lo0: flags=1000849 mtu 8232 index 1
inet 127.0.0.1 netmask ff000000
hme0: flags=1000843 mtu 1500 index 2
inet 192.168.1.100 netmask ffffff00 broadcast 192.168.1.255
ether

내장 NIC(인스턴스 #0)는 이전에 구성되었고, lo0은 로컬 루프백 주소의 인스턴스입니다. hme1이 표시되지 않습니다. 즉, 아직 초기화되고 구성되지 않은 것을 의미합니다.

영구 IPv4 구성

부트 시 시스템에서 NIC를 구성하려면 첫 번째 단계로 IP 주소와 서브넷 마스크를 얻어야 합니다. 여기에서는 이 두 번째 NIC를 원래 NIC와 다른 IP 범위에 배치하겠습니다. 첫 번째 NIC는 192.168.1.x 네트워크에 있으므로 여기에서는 새 NIC를 192.168.2.x 네트워크에 배치하겠습니다. 이 네트워크 둘 다 서브넷 마스크는 255.255.255.0입니다. 참고: 할당된 IP가 다른 시스템에 이미 채택되어 있지 않은지 항상 확인해야 합니다. 확인 작업을 수행하려면 이미 해당 네트워크에 구성된 시스템에서 ping을 사용하십시오.

다음으로 새 카드의 /etc/hosts 파일에 다음과 같이 한 행을 추가합니다.

192.168.2.100		host2.mydomain.com		host2

이제 /etc에 이름이 hostname인 파일을 만들었습니다. 예를 들어 첫 번째 NIC 파일은 /etc/hostname.hme0이고, 새 장치 hme1에는 파일 /etc/hostname.hme1이 필요합니다. 이 파일에서 IP와 연결된 이름을 지정합니다(/etc/hosts 파일에서 발견됨). 이 이름은 /etc/hosts 파일에서 첫 번째 이름이어야 합니다. 이 시나리오에서 /etc/hostname.hme1에 다음이 포함되어 있어야 합니다.

host2.mydomain.com

그런 다음 새 네트워크에서 /etc/netmasks 파일을 편집합니다.

192.168.2.0	255.255.255.0

시스템을 재부트합니다. 그러면 적절한 서브넷 마스크가 있는 새 네트워크용으로 네트워크 카드가 구성됩니다. ifconfig -a를 다시 실행하여 이 작업을 확인할 수 있습니다.

lo0: flags=1000849 mtu 8232 index 1
inet 127.0.0.1 netmask ff000000
hme0: flags=1000843 mtu 1500 index 2
inet 192.168.1.100 netmask ffffff00 broadcast 192.168.1.255
ether
hme1: flags=1000843 mtu 1500 index 3
inet 192.168.2.100 netmask ffffff00 broadcast 192.168.2.255
ether

비영구 IPv4 구성

재부트를 수행하지 않고도(이전에 설치한 하드웨어 없음) NIC를 구성하려면 먼저 네트워크 카드를 초기화하거나 연결해야 합니다.

	ifconfig hme1 plumb

그런 다음 장치를 구성합니다.

	ifconfig hme1 192.168.2.100 netmask 255.255.255.0

이제 NIC를 온라인 상태로 만들기만 하면 됩니다.

	ifconfig hme1 up

네트워크 카드가 이제 작동하고 실행됩니다. 하지만 앞에서 언급한 파일을 수정해야 합니다. 그렇지 않으면 카드가 재부트 시 구성되지 않습니다.

IPv6 구성

IPv6이 설치된 모든 네트워크 카드는 대부분 자동으로 작업이 수행되도록 설계됩니다. 필요한 작업은 시스템에게 IPv6을 사용할 것을 알리는 것뿐이며, 나머지는 시스템이 처리합니다. 부트 시 구성하려면(영구) 다음 명령을 실행합니다.

	touch /etc/hostname6 

명령줄에서 IPv6을 활성화하려면(시스템이 재부트하면 손실됨) 다음 명령을 실행합니다.

	ifconfig  inet6 plumb
ifconfig inet6 up

문제 해결

다음은 네트워크 문제를 해결하기 위해 사용되는 도구 모음입니다.

/sbin/ifconfig: NIC를 작업 중인 경우에 시스템 관리자가 가장 선호하는 도구입니다. 네트워크 카드를 구성하는 데 사용되는 /sbin/ifconfig를 통해 사용자는 시스템에서 현재 인식하는 카드와 카드의 상태를 알 수 있습니다. 문제 해결 시 항상 가장 먼저 확인해야 합니다. ifconfig -a를 사용하면 IP 주소(inet), 서브넷 마스크(넷마스크) 및 루트로 실행 중인 경우에 MAC 주소(기타)를 비롯한 모든 NIC 정보가 제공됩니다.

/usr/sbin/arp: ARP(주소 확인 프로토콜)에서는 인터넷 - 이더넷 변환 정보(IP 주소부터 MAC 주소까지)를 추적하는 테이블을 사용합니다. arp를 사용하면 해당 테이블에서 컴퓨터가 캐시한 정보의 종류를 살펴보고, 문제가 발생하면 항목을 입력하거나 삭제할 수도 있습니다. DNS 문제가 발생한 경우에는 arp 명령에 -an 옵션을 사용하면 호스트 이름에 대한 IP 주소를 확인하지 않고도 전체 테이블이 나열됩니다. arp는 호스트에 적합한 NIC의 MAC 주소를 가져오는 한 가지 방법입니다. 이 작업은 대상(arp host.domain.com)의 호스트 이름이나 IP 주소에 대해 arp를 실행하여 수행됩니다. 하지만 이 작업은 폴링되는 시스템이 폴링하는 시스템과 동일한 네트워크에 있는 경우에만 수행됩니다.

 /bin/netstat: 이 도구는 다양한 네트워크 관련 테이블의 내용을 표시하는 매우 유용한 도구입니다. 매뉴얼 페이지를 한 번 훑어보는 것이 이 도구에 익숙해지는 가장 좋은 방법이지만 여기에서는 기본적인 사용에 필요한 간단한 설명을 제공합니다.

  • 포트/소켓 정보에 netstat -a가 있을 수 있습니다. 잠겨져 있는 네트워크 데몬이 있거나 어떤 컴퓨터가 웹 서버를 찾고 있는지 궁금한 경우에 어떤 원격 시스템이 어떤 포트에 연결되어 있는지 확인할 수 있는 좋은 방법입니다.
  • 대부분의 관리자는 netstat -rn을 사용하여 현재 시스템 라우팅 테이블을 확인합니다. 네트워크 문제를 해결하는 때는 n 옵션을 거의 항상 사용해야 합니다. DNS의 IP 조회에서부터 호스트 이름 조회 범위에 있는 조회는 로컬 서비스가 아니기 때문입니다. 다시 한 번 검토할 항목은 시스템의 기본 라우터 또는 게이트웨이이므로 "기본" 대상입니다.
  • 각 NIC에 대한 통계는 netstat -I를 사용하여 표시되며, 자가 모니터링 스크립트에 종종 사용됩니다.

/usr/sbin/snoop: 패킷을 모니터링하는 도구로 로컬 네트워크에서 현재 진행 중인 항목을 표시합니다. 네트워크의 용량을 초과하는 오작동 중인 NIC를 찾고 DHCP가 제대로 실행 중인지 확인하는 데 유용합니다. NIC를 구성하기 전에 스눕을 실행하여 NIC를 통한 패킷 흐름이 표시되는지 즉, 케이블/NIC/스위치 포트가 작동되는지 및 이러한 패킷의 IP 주소가 NIC의 새 네트워크에 필요한 주소와 일치하는지 확인할 수 있습니다. 이 도구를 사용할 때는 주의를 기울여야 합니다. 일부 회사 정책에서는 네트워크 모니터링 도구가 스눕을 실행 중인 시스템용으로 고안되지 않은 경우 패킷을 캡처하는 이 도구의 사용을 금지하고 있습니다. 또한 시스템에 원격으로 로그온할 때 상세 표시에서부터 화면 모드 사이에 있는 모드에서는 스눕을 실행하는 것은 권장되지 않습니다.

다음으로 참조할 내용

네트워킹은 간단할 수 있고 동시에 복잡할 수도 있습니다. UNIX 응용 프로그램과 관련하여 첫 번째로 참조해야 할 것은 매뉴얼 페이지입니다. 다음으로는 Sun 제품 설명서 사이트(docs.sun.com)에서 Solaris 매뉴얼을 온라인으로 참조하는 것이 좋습니다. 마지막으로 Sun 관리자 메일링 목록을 확인할 것을 권장합니다.


Comments (latest comments first)

Discuss and comment on this resource in the BigAdmin Wiki

Unless otherwise licensed, code in all technical manuals herein (including articles, FAQs, samples) is provided under this License.


BigAdmin