| 67번째 줄: | 67번째 줄: | ||
| 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다. | | 할당 || 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다. | ||
|- | |- | ||
| − | | | + | | 임대예약 || 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다. |
|- | |- | ||
| − | | | + | | 임대제외 || 임대에서 제외된 IP 주소 개수를 의미합니다. |
|- | |- | ||
|} | |} | ||
DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다.<br> | DHCP 범위 우측의 [[File:dhcp_menu_icon.PNG|70px|메뉴 아이콘]] 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다.<br> | ||
| − | 마지막 아이콘은 DHCP 범위 추가 생성, DHCP 예약 등록, DHCP 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다. | + | 마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다. |
등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다. | 등록된 '''DHCP 범위를 수정'''하려면 목록 우측의 [[File:edit2-icon.png|20px]]을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다. | ||
2024년 2월 29일 (목) 16:25 판
DHCP > DHCP 범위
범위 생성
DHCP 범위는 DHCP 클라이언트에 IP 주소를 임대 하기 위해 설정된 VLAN 단위의 IP 주소 집합이며 하나의 DHCP 범위에는 2개 이상의 범위가 추가 될 수 있습니다.
DHCP 범위는 VLAN 단위로 생성되어야 하며 Secondary VLAN은 이미 생성된 범위에 추가되어야합니다.
모든 DHCP 범위간 중복된 VLAN은 허용하지 않으며 추가될 VLAN 개수의 제한은 없습니다.
DHCP 클라이언트가 주소를 요청 할 경우 설정에따라 첫 IP 주소부터 순차적으로 할당 하거나 무작위로 주소를 할당 할 수 있습니다.
이와 관련된 설정은 DHCP > 설정 > DHCP 일반 > 무작위 할당에서 변경 할 수 있습니다.
DHCPv6의 경우는 rfc 7721의 언급과 같이[1] 보안을 강화하는 목적으로 무작위 주소 할당을 사용할 것을 권장합니다.
새로운 범위 생성
DHCP > DHCP 범위 목록의 우측 상단 "새로운 DHCP 범위 생성" 버튼을 클릭 하면 DHCPv4 또는 DHCPv6 DHCP 범위를 생성 할 수 있습니다.
| 항목 | 버전 | 설명 |
|---|---|---|
| DHCP 버전 | 서비스할 DHCP 버전을 의미합니다. | |
| 이름 | 4/6 | 식별 할 수 있는 DHCP 범위 이름을 입력하세요. |
| 임대시간 | 4 | IPv4 주소 임대시간(Lease time)을 의미합니다. 자세한 사항은 임대 시간을 참고하세요. |
| 기본시간 | 6 | IPv6 주소 기본시간(Preferred lifetime)을 의미합니다. 자세한 사항은 DHCPV6 기본시간 및 유효시간을 참고하세요. |
| 유효시간 | 6 | IPv6 주소 유효시간(Valid lifetime)을 의미합니다. 자세한 사항은 DHCPV6 기본시간 및 유효시간을 참고하세요. |
| 자동 예약 | 4/6 | 클라이언트에 할당 한 IP 주소가 자동 예약되어 특정 주소는 항상 특정 클라이언트에 할당 하게 합니다. 자동 예약 사용 시 MAC 주소 기반 혹은 호스트 이름 기반 중 하나의 방식으로 설정할 수 있습니다. |
| 옵션 | 6 | stateful DHCPv6 service: DHCPv6에만 해당하며 자세한 사항은 Stateful vs stateless DHCPv6을 참고하세요. |
| 그룹 | DHCP 범위가 포함될 그룹을 선택하세요. 그룹은 RADIUS 그룹과 동일한 그룹입니다. | |
| 상태 | 4/6 | 사용을 선택하면 생성된 IP 주소 범위에 대해 주소 할당이 이뤄집니다. 사용안함을 선택하면 IP 주소 할당이 중지됩니다. |
| Identity association | 6 | IA_NA 방식이 기본 주소 할당 방식이므로 IA_NA를 선택하세요. 임시 주소 방식을 사용할 경우에는 IA_TA를 사용하세요. |
| 기본 게이트웨이/마스크 | 4 | 할당할 IPv4 주소의 기본 게이트웨이만 서브넷 마스크를 지정하세요. 서브넷 마스크는 비트(1~30)를 입력하면됩니다. |
| Prefix | 6 | 할당할 IPv6 주소의 Prefix 길이를 지정하세요. |
| 시작 IP | 4/6 | 할당할 IP 주소 중 맨 처음 IP 주소를 입력하세요. |
| 개수 | 4/6 | 할당할 IP 주소부터 몇개의 주소를 범위로 지정 할 것이지를 의미합니다. 만일 시작 주소가 192.168.0.10이며 개수가 10이라면 주소 범위는 192.168.0.10 ~ 192.168.0.19로 정의됩니다. |
IP 주소 범위 추가
이미 생성된 범위에 Secondary vlan이나 추가적인 IP 주소 범위를 생성 할 경우 사용되며 범위 목록 우측의 
아이콘의 마지막 아이콘을 클릭하여 "IP 주소 범위 추가"을 선택하면 범위를 추가 할 수 있습니다.
추가로 DHCP 범위를 생성하는 인터페이스는 "새로운 범위 생성"과 유사하나 하나의 범위에 DHCPv4와 DHCPv6를 혼합해서 생성 할 수 없으므로 이미 생성된 범위가 DHCPv4라면 추가될 범위도 DHCPv4 구성으로 표시됩니다.
IP 주소 범위
목록의 범위 이름을 클릭하면 모든 범위가 표시되며 관련 용어들의 의미는 다음과 같습니다.
| 항목 | 설명 | |
|---|---|---|
| 임대시간 | DHCPv4의 임대시간 혹은 DHCPv6의 기본시간 및 유효시간을 나타냅니다. DHCPv6인 경우 2개의 시간이 모두 표시됩니다. | |
| 옵션 | 자동 예약이나 DHCPv6의 stateful 방식이 선택되면 표시됩니다. 반대로 선택되지 않으면 표시되지 않습니다. | |
| 개수 | IP 주소 범위 | 등록되어있는 IP 주소 범위 개수를 의미합니다. |
| 사용가능 | 사용가능한 IP 주소 개수를 의미하며 전체 범위의 IP 개수에서 할당 된 주소(임대, 예약, 그리고 제외)를 뺀 할당 가능한 주소를 의미합니다. | |
| 할당 | 클라이언트에 할당된 IP 주소 개수를 의미하며 임대, 예약 그리고 제외된 주소를 모두 포함합니다. | |
| 임대예약 | 특정 클라이언트에 예약 할당된 IP 주소 개수를 의미합니다. | |
| 임대제외 | 임대에서 제외된 IP 주소 개수를 의미합니다. | |
DHCP 범위 우측의 아이콘의 첫 번째 아이콘을 클릭하면 범위 정보를 새로고침 할 수 있고, 두 번째 아이콘을 클릭하면 실시간 주소 임대 현황을 볼 수 있는 인터페이스가 제공되며 세 번째 아이콘을 클릭하면 범위 속성을 변경 할 수 있는 인터페이스를 제공합니다.
마지막 아이콘은 DHCP IP 범위 추가 생성, DHCP 임대 예약 등록, DHCP 임대 제외 등록 그리고 DHCP 서버 옵션을 등록 할 수 있는 메뉴를 표시합니다.
등록된 DHCP 범위를 수정하려면 목록 우측의 
을 클릭하면 범위를 수정 할 수 있는 인터페이스가 제공됩니다.
IP 주소 목록
각 범위의 시작 IP 주소를 클릭하거나 
를 클릭하면 해당 범위에서 할당된 IP 주소에 대한 상세한 정보를 열람할 수 있습니다. IP 주소 목록에 대한 자세한 사항은 IP 주소 목록을 참고하세요.
임대 예약
임대 예약이란 특정 호스트에게 항상 동일한 IP 주소를 임대하고 다른 호스트에는 그 주소를 임대하지 않게하기위해
관리자가 호스트에 IP 주소를 사전에 할당하는것을 의미합니다.
에약 IP 주소를 등록하려면 예약 IP 주소가 포함될 범위에서 의 세 번째 아이콘을 클릭 후 "임대 예약"을 클릭하면 IP 주소를 예약 할 수 있는 인터페이스가 제공됩니다.
| 항목 | 버전 | 필수 | 설명 |
|---|---|---|---|
| DHCP 범위 | 4/6 | 예 | 예약될 IP 주소가 포함될 범위이며 자동으로 선택이되며 필요시 변경 할 수 있습니다. |
| IP 주소 | 4/6 | 예 | 예약 하려는 IPv4 또는 IPv6 주소를 의미하며 subnet은 허용되지 않습니다(예, 1.1.1.10/31) |
| 사용자 이름 예약 | 4/6 | 아니오 | 아래 Radius 사용자 이름 설명을 참고하세요. |
| MAC 주소 | 4 | 예,아니오 | IPv4 주소를 예약 할 DHCP 클라이언트의 MAC 주소(Link-Layer, Physical address)를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다. |
| DUID | 6 | 예,아니오 | IPv6 주소를 예약 할 DHCP 클라이언트의 DUID를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다. |
| IAID | 6 | 예,아니오 | IPv6 주소를 예약 할 DHCP 클라이언트의 IAID를 입력하여야 하며 "사용자 이름 예약"이 선택되면 이 주소는 입력 할 필요 없습니다. |
| Radius 사용자 이름 | 4/6 | 예,아니오 | 사용자 이름 예약이 선택된 경우 RADIUS를 통해 인증될 클라이언트의 User-Name을 입력하세요. |
| 설명 | 4/6 | 아니오 | 예약에 대한 설명을 입력하세요. |
DHCPv4 환경에서는 예약하려는 IPv4 주소와 MAC 주소(Link-layer address or Physical address) 그리고 설명을 입력 후 저장하세요.
이렇게 DHCPv4 환경에서는 예약된 MAC 주소를 가지는 클라이언트가 주소를 요청할 경우 그 MAC 주소에 예약된 IPv4 주소를 임대하며 다른 호스트에는 그 주소를 임대하지 않습니다.
DHCPv6 환경에서는 MAC 주소가 아닌 DUID와 IAID를 클라이언트 식별자로 인식하므로 반드시 두 값을 IPv6 주소와 함께 입력후 저장해야 합니다.
이렇게 저장된 예약 정보는 DHCP 범위를 확장 후 두 번째 탭인 "예약"을 클릭하면 확인 할 수 있으며 우측 아이콘을 클릭해 수정 혹은 삭제를 할 수 있습니다.
자동 예약
설명에 "AUTO Reservation"이랴고 기록된 경우는 DHCP 범위 속성의 "자동 예약" 옵션이 설정되어 클라이언트에 IP 주소 임대 후 그 주소가 자동으로 에약된 것을 의미합니다.
사용자 이름 예약
MAC 주소 혹은 DUID/IAID 대신 RADIUS 사용자 이름(User-Name)에 따라 IP 주소 임대 할 수 있습니다.
이 기능은 사용자가 어떠한 호스트에 위치하던지 imRAD RADIUS 기능을 통해 예약된 User-Name이 인증되면 예약된 IP 주소를 할당 받게 할 수 있습니다.
단, 서로 다른 호스트에 동일 User-Name으로 로그인 한 경우 이전 IP 주소의 상태가 임대 가능 상태로 전환된 이후에 동일한 IP주소를 또 다른 호스트에 임대 할 수 있습니다.
이 서비스가 이뤄지려면 DHCP 일반 설정의 RADIUS 사용자 이름 기반 예약이 선택되어야합니다.
임대 제외
임대에서 제회 할 IP 주소 범위를 등록하려면 범위의 의 네 번째 아이콘을 클릭 후 "임대 제외"을 클릭하면 제외할 IP 주소 범위를 등록 할 수 있는 인터페이스가 제공됩니다.
| 항목 | 필수 | 설명 |
|---|---|---|
| DHCP 범위 | 예 | 제외될 범위가 포함될 DHCP 범위를 의미하며 자동으로 선택됩니다. |
| 시작 IP 주소 | 예 | 제외될 범위의 시작 IP 주소입니다. |
| 마지막 IP 주소 | 예 | 시작 IP로 부터 제외될 범위의 개수를 의미합니다. |
| 설명 | 아니오 | 제외에 대한 설명을 입력하세요. |
DHCP 옵션
DHCP 옵션을 참고하세요.