Cisco 200-301: 네트워크 기본 및 물리적 인프라 — 학습 가이드

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

다음의 일부입니다: Cisco CCNA 200-301 — 학습 가이드. 검증된 답안으로 연습하기: Cisco 시험 허브, 또는 다음에서 시간 제한 모의고사 풀기: ExamRoll.io.

개요

네트워크 기초와 물리적 인프라는 비트가 프레임이 되고, 프레임이 패킷이 되며, 패킷이 신뢰할 수 있고 잘 문서화된 토폴로지를 통과하는 방법을 정의합니다. 효과적인 설계는 관심사를 플레인(plane)과 계층(layer)으로 분리하고, 올바른 매체와 속도를 선택하며, 장애 도메인을 최소화합니다. 운영은 기준선(baseline), 관찰 가능성(observability), 그리고 일관된 인터페이스(사람, CLI 또는 API 기반 컨트롤러)에 달려 있습니다. 이 섹션에서는 프로토콜 이론을 실제 아키텍처와 연결하고, 일반적인 장애 모드를 강조하며, 일상적인 의사 결정에서 나타나는 장단점을 설명합니다.

모델, 트래픽 유형 및 이더넷 기초

• 계층화 및 캡슐화:

  • OSI는 7개 계층에 걸쳐 기능을 개념화하여 책임과 문제 해결 경계를 명확히 합니다. TCP/IP는 이를 애플리케이션, 전송, 인터넷, 네트워크 액세스 계층으로 그룹화합니다.
  • 캡슐화는 애플리케이션 데이터를 전송 헤더(TCP/UDP), 네트워크 헤더(IPv4/IPv6), 데이터 링크 프레이밍(Ethernet)으로 감싼 다음 물리 계층을 통해 전송합니다. 각 홉(hop)은 관련 계층에서 역캡슐화/재캡슐화를 수행합니다.
  • 운영 플레인: 데이터 플레인은 클라이언트/서버 트래픽을 전달하고, 컨트롤 플레인은 경로(라우팅, STP)를 계산하며, 관리 플레인은 구성, 원격 측정(telemetry) 및 정책을 제공합니다.

• 이더넷 프레임 구조:

  • Preamble(7바이트)과 Start Frame Delimiter(1바이트)는 수신자에게 프레임이 도착했음을 알리고 비트 수준 동기화를 달성합니다.
  • Destination MAC, Source MAC, EtherType/Length, Payload(데이터 및 상위 계층 헤더), 오류 감지를 위한 Frame Check Sequence.
  • 브로드캐스트 목적지 MAC 주소는 ff:ff:ff:ff:ff:ff입니다.

• MAC 주소 지정:

  • LAN에서 Layer 2 전달에 사용되는 전 세계적으로 고유한 48비트 식별자입니다.
  • OUI(Organizationally Unique Identifier) + 장치 식별자; 예: 0A:26:B8:D6:65:90.
  • 목적은 Layer 2에서 장치를 고유하게 식별하고 동일한 네트워크 세그먼트 내에서 데이터 교환을 가능하게 하는 것입니다.

• MTU 및 단편화:

  • 표준 이더넷 MTU는 1500바이트입니다. 점보 프레임은 데이터 센터의 효율성을 높이지만 종단 간(end-to-end) 지원이 필요합니다.
  • MTU 불일치는 Path MTU Discovery가 실패할 때 패킷 유실(drop)이나 블랙홀을 유발합니다. ICMP “Fragmentation Needed” 메시지를 모니터링하고 필요한 경우 조정해야 합니다.

• 트래픽 유형:

  • 유니캐스트: 일대일.
  • 멀티캐스트: 그룹에 가입하는 다수의 수신자에게 일대다로 전송 (예: IPv4의 224.0.0.0/4, IPv6의 ff00::/8).
  • 브로드캐스트: 브로드캐스트 도메인 내의 모든 장치에 일대다로 전송 (IPv4 전용).
  • 애니캐스트: 여러 장치에 동일한 유니캐스트와 유사한 주소를 할당하고, 라우팅을 통해 가장 가까운 인스턴스로 전달 (IPv6 및 분산 서비스에서 일반적).

• 충돌 및 브로드캐스트 도메인:

  • 충돌 도메인은 반이중(half-duplex) 또는 허브 기반 세그먼트에서 발생합니다. 전이중(full-duplex) 방식의 각 스위치 포트는 충돌을 격리합니다.
  • 지연 충돌(Late collision, 첫 64바이트 이후 발생)은 이중화(duplex) 불일치 또는 케이블 길이가 한도를 초과했음을 나타냅니다.
  • 브로드캐스트 도메인은 Layer 3 인터페이스에 의해 경계가 정해집니다. 각 VLAN은 별도의 브로드캐스트 도메인입니다. 과도한 브로드캐스트는 호스트 CPU와 스위치 컨트롤 플레인 리소스를 저하시킵니다.

물리적 매체, 인터페이스 및 전원

• 구리선(Copper):

  • Cat5e/Cat6를 통한 10/100/1000BASE-T는 최대 100미터까지 지원합니다. 2.5/5GBASE-T는 노이즈와 길이에 따라 기존 케이블링에서 성능을 확장합니다.
  • Auto-MDIX는 크로스오버 케이블의 필요성을 제거합니다. 자동 협상(autonegotiation)은 속도/이중화(duplex)를 결정하며, 1000BASE-T에서는 필수입니다.
  • 장애 모드: 이중화 불일치(지연 충돌, FCS 오류), 과도한 길이(감쇠, 지연 충돌), 불량한 단말 처리(NEXT/FEXT 누화).

• 광섬유(Fiber):

  • 단거리 및 중거리용 멀티모드(OM3/OM4), 장거리용 싱글모드(OS2). 일반적인 커넥터에는 LC와 SC가 있습니다.
  • 광학 장비: 모듈성을 위한 SFP/SFP+/QSFP, 1000BASE-LX 및 10GBASE-SR과 같은 표준. 물리적 매체(예: 1000BASE-LX 대 1000BASE-T)에 관계없이 이더넷 데이터 링크 헤더/트레일러는 동일합니다.
  • 장애 모드: 더러운 커넥터(높은 광 손실), 잘못된 트랜시버 유형, 굽힘 반경 초과(마이크로벤딩 손실), 링크 버짓 계산 오류.

• 트랜시버 및 인터페이스:

  • 파장과 광섬유 유형을 일치시키고, 수신/송신 전력을 확인하기 위해 DOM(Digital Diagnostics Monitoring)을 검증합니다.
  • 소프트웨어 호환성과 경보 정확성을 보장하기 위해 벤더가 지원하는 광학 장비를 사용합니다.

• 속도 및 이중화(Duplex):

  • 자동 협상을 선호하며, 고정된 장치와 상호 운용할 때만 설정을 강제합니다. 불일치는 성능 문제와 지연 충돌을 유발합니다.
  • 예시: interface GigabitEthernet1/0/10 description CoreA로의 액세스-업링크 speed 1000 duplex full

• PoE (Power over Ethernet):

  • IEEE 802.3af/at/bt는 포트당 각각 최대 약 15.4W, 30W, 60–90W를 제공합니다. 섀시 전체에 걸쳐 전력을 예산에 맞게 할당해야 합니다.
  • 탐지 및 분류 기능은 비-PoE 장치를 보호합니다. Endspan(PoE 스위치) 대 Midspan(인젝터)의 장단점: 단순성 대 점진적 개선.
  • 장애 모드: 전력 예산 초과 구독, 전압 강하를 유발하는 길거나 규격 미달의 구리선, 비표준 인젝터 사용.

토폴로지, 아키텍처, 고가용성

• LAN 토폴로지:

  • 스타(Star) (액세스 스위치에서 분배 스위치로 연결), 부분 메시(partial mesh) (이중화된 업링크), 스파인-리프(spine-leaf) (예측 가능한 지연 시간으로 동서(east-west) 트래픽 확장), 레거시 버스/링(bus/ring) (오늘날 거의 사용되지 않음).
  • WLAN은 채널 계획을 통해 셀을 사용하며, 중앙 집중식 컨트롤러가 RF를 최적화합니다.

• 캠퍼스 아키텍처:

  • 3계층(Three-tier): 액세스, 분배, 코어. 분배 계층은 일반적으로 Layer 2와 Layer 3를 모두 실행하며, 코어 계층은 장애 발생 시 연결성을 유지하기 위해 빠르고 복원력 있는 Layer 3 포워딩에 중점을 둡니다.
  • 2계층(Two-tier) 축약형 코어: 분배 및 코어 기능이 통합된 형태로, 일반적으로 소규모 조직에서 라우팅 정책을 적용하면서 비용을 절감하기 위해 사용됩니다.
  • 클라우드 기반 토폴로지: 서비스를 퍼블릭, 프라이빗 또는 하이브리드 클라우드로 오프로드하여 신뢰 경계와 WAN 의존도를 변경합니다.

• WAN 아키텍처:

  • 이중 홈(Dual-homed) 지사: 두 개의 통신 사업자, 사이트 또는 헤드엔드에 연결하여 가용성을 높입니다.
  • 동적 라우팅(예: OSPF, EIGRP, BGP): 정적 경로에 비해 빠른 수렴과 확장 가능한 정책을 가능하게 합니다.

• 고가용성 및 이중화:

  • 링크 어그리게이션(LACP)은 대역폭을 늘리고 단일 링크 장애 지점을 제거합니다:

undefined

undefined

• FHRP(First Hop Redundancy Protocol) (HSRP/VRRP)는 안정적인 기본 게이트웨이를 제공합니다. 최신 패브릭의 애니캐스트 게이트웨이는 여러 리프에서 동일한 IP/MAC을 제공하여 트래픽을 로컬화합니다.

undefined

undefined

• Layer 2 대 Layer 3 이중화: 스패닝 트리(Spanning Tree)는 L2에서 루프를 방지하지만 링크를 차단할 수 있으며, Layer 3 ECMP(equal-cost multipath)는 확장성이 더 좋습니다.

• 상태 기반(Stateful) 방화벽은 연결 상태를 검사하여 트래픽을 허용하거나 거부합니다. HA 쌍은 세션 손실을 방지하기 위해 상태를 동기화합니다.

• 무선 관련 세부 사항:

  • 로컬 모드 AP는 무선 LAN 컨트롤러(WLC)와 CAPWAP 터널을 형성합니다. IP 도달성이 확보되면 AP는 어떤 액세스 스위치에 연결되더라도 자신의 WLC에 조인할 수 있습니다. 컨트롤러는 클라이언트 부하와 노이즈를 기반으로 동적 채널/전력 할당을 수행하여 동일 채널 간섭을 완화합니다.

운영, 문서화 및 컨트롤러 기반 네트워킹

• 네트워크 기준 문서:

  • 토폴로지 다이어그램: 물리적(케이블링, 광모듈, 인터페이스) 및 논리적(VLAN, VRF, 라우팅 영역).
  • 주소 지정 계획 및 이름 지정 규칙: 172.28.0.0/16과 같은 IPv4 사설 범위 및 애니캐스트 서비스를 위한 플레이스홀더를 포함한 IPv6 체계 포함.
  • 장비 인벤토리: 하드웨어 모델, 소프트웨어 버전, PoE 예산, 트랜시버 매트릭스.
  • 구성 기준 및 골든 이미지, 변경 관리 기록, 성능 기준(지연 시간, 손실, 사용률, CPU, 메모리).
  • 해석 팁: 브로드캐스트 도메인 경계(SVI/VRF), ECMP 경로, 단일 장애 지점(SPOF), 외부 서비스(DNS, DHCP, NTP)에 대한 의존성 식별.

• 클라이언트-서버, P2P(Peer-to-Peer) 및 가상화된 구성 요소:

  • 서버는 동시에 요청을 처리하고 다수 클라이언트를 위해 데이터를 송수신하는 애플리케이션을 실행합니다. 엔드포인트는 데이터를 생성하고 소비하며, 침해될 경우 네트워크를 위협할 수 있습니다.
  • P2P(Peer-to-peer)는 리소스를 직접 공유하지만 예측 불가능한 흐름으로 인해 QoS 및 보안을 복잡하게 만들 수 있습니다.
  • 가상화는 컴퓨팅, 스토리지, 네트워크를 추상화합니다. 가상 스위치, VNF, 오버레이는 일관된 MTU, 오프로드, 타이밍 설정이 필요합니다.

• 컨트롤러와 API:

  • 컨트롤러 기반 네트워킹은 정책을 중앙 집중화하고 컨트롤 플레인을 추상화합니다. 장비는 컨트롤러가 의도를 오케스트레이션함에 따라 정책 집행자가 됩니다.
  • API(REST, NETCONF/YANG, gNMI)는 자동화, 검증, 폐쇄 루프(closed-loop) 운영을 가능하게 합니다. Northbound API는 ITSM 및 CI/CD와 통합되고, Southbound 인터페이스는 장비를 프로그래밍합니다.
  • 장단점: 더 빠르고 일관된 배포와 전역적인 가시성을 얻는 대신, 컨트롤러 의존성, 버전 일치, 잘못 적용된 의도로 인한 장애 영향 반경(blast radius) 문제가 있습니다.

• 일반적인 장애 패턴 및 완화 조치:

  • Duplex/MTU 불일치: 자동 협상(autoneg) 및 MTU 프로필을 표준화하고 인터페이스 오류를 모니터링합니다.
  • VLAN 확산(sprawl): 트렁크를 정리(prune)하고, VRF로 분할하며, 적절한 경우 액세스 계층 가까이에 Layer 3 경계를 배치합니다.
  • 문서 불일치(drift): 검색 및 규정 준수 검사를 자동화하고, 정기 감사를 예약합니다.
  • RF 불안정성: 동적 채널/전력 할당을 활성화하되, 실사(site survey)를 통해 검증하고, 과밀화를 피합니다.

실제 문제 시나리오

Acme BioTech은 두 개의 작은 건물을 단일의 복원력 있는 캠퍼스로 통합하면서 VoIP 전화기와 Wi‑Fi 6 AP를 추가하고 있습니다. 요구 사항에는 이중화된 업스트림 연결, 중앙 집중식 무선 제어, 최소화된 브로드캐스트 도메인, 문서화된 기준선이 포함됩니다.

1. 이중화된 분배 스위치를 갖춘 2계층 Collapsed-Core 구축

• 근거: Collapsed-Core는 소규모 캠퍼스에서 비용과 복잡성을 줄이면서도 라우팅 정책을 적용하고 빠른 Layer 3 컨버전스를 제공합니다. 두 개의 분배 스위치는 장비 수준의 이중화를 제공합니다.

2. 분배 계층에서 층별 VLAN 및 SVI로 LAN 분할

• 근거: 각 VLAN은 자체 브로드캐스트 도메인을 형성하여 Layer 2 장애 범위와 브로드캐스트 노이즈를 제한합니다. 분배 계층의 SVI는 라우팅 결정을 로컬화하고 스패닝 트리(spanning-tree)의 범위를 축소합니다.

3. 액세스에서 분배 계층으로 링크 어그리게이션 구현

• 근거: LACP EtherChannel은 단일 링크 장애를 제거하고 멤버 간에 트래픽을 분산합니다. Layer 2 포트 채널은 복잡한 VLAN별 스패닝 트리 튜닝에 비해 설계를 단순화합니다.
• 예시:

undefined

undefined

undefined

undefined

4. SVI에 HSRP 애니캐스트 기본 게이트웨이 배포

• 근거: 호스트는 안정적인 게이트웨이 IP를 사용하며, 두 분배 스위치 중 하나가 포워딩할 수 있어 선점(preemption) 및 추적(tracking) 기능을 통해 첫 번째 홉(first-hop) 복원력과 결정론적 장애 조치를 제공합니다.

5. 이중화된(dual-homed) WAN 엣지를 향한 동적 라우팅 활성화

• 근거: OSPF는 두 개의 ISP 라우터로의 빠른 재수렴(reconvergence)과 ECMP(equal-cost multipath)를 제공합니다. 동적 라우팅은 정적 라우트보다 확장성이 뛰어나며 정책 제어를 지원합니다.
• 예시:

undefined

undefined

6. 전화기 및 AP를 위한 인터페이스 설정 및 PoE 표준화

• 근거: 자동 협상(Autonegotiation)은 올바른 Duplex를 보장합니다. 케이블링을 확인하여 지연 충돌(late collision)을 방지합니다. PoE+는 전화기/AP에 충분한 전력을 보장합니다. 간헐적인 장비 재설정을 방지하기 위해 스위치 전력 예산을 추적합니다.
• 예시:

undefined

undefined

undefined

7. WLC에 CAPWAP을 사용하여 WLAN 중앙 집중화

• 근거: 로컬 모드 AP는 모든 액세스 스위치에 연결할 수 있으며, WLC에 대한 IP 연결성만 있으면 CAPWAP을 통해 연결됩니다. 컨트롤러는 클라이언트 부하와 배경 노이즈를 기반으로 동적 채널 및 전력 할당을 수행하여 간섭을 완화합니다.

8. MTU 정책 정의 및 종단 간(end-to-end) 경로 검증

• 근거: 특정 오버레이에 점보 프레임이 필요한 경우를 제외하고 캠퍼스 MTU를 1500으로 유지합니다. MTU를 균일하게 적용하면 블랙홀을 방지할 수 있습니다. DF 비트를 설정하고 크기를 늘리는 ping 테스트로 검증합니다.

9. 분배 계층의 Northbound에 상태 기반(stateful) 방화벽 삽입

• 근거: 방화벽은 패킷 상태를 사용하여 허용된 세션을 구별하는 정책을 적용합니다. HA 쌍은 상태를 동기화하여 장애 조치 중 세션 끊김을 방지합니다.

10. 기준 문서 패키지 제작

• 근거: 물리적 다이어그램(링크, 광모듈), 논리적 다이어그램(VLAN, SVI, OSPF 영역), 172.28.0.0/16과 같은 내부 범위를 포함한 IP 계획, 장비 인벤토리, 골든 구성을 문서화합니다. 이를 통해 더 빠른 문제 해결, 영향 분석, 감사가 가능해집니다.

11. API 기반 구성 검증 구현

• 근거: 컨트롤러의 Northbound API를 사용하여 정기적으로 VLAN-SSID 매핑, HSRP 상태, OSPF 인접성 상태를 확인합니다. 자동화된 검사는 문서 불일치를 방지하고 사용자에게 영향을 미치기 전에 잘못된 구성을 탐지합니다.

이러한 단계를 따르면 Acme BioTech은 이중화된 연결, 제어된 장애 도메인, 예측 가능한 무선 성능, 그리고 신속한 문제 해결 및 향후 자동화를 지원하는 운영 기준선을 확보할 수 있습니다.

모든 도메인 · 이더넷 스위칭 및 Layer 2 포워딩 →

이 문제 연습하기 → · ExamRoll.io에서 시간 제한 연습 →