[네트워크] 허브? 라우터? 스위치? 알아볼게요

허브❓

허브는 네트워크 장비로, OSI(Open Systems Interconnection) 모델의 물리 계층에서 동작한다.
데이터를 받으면 그 데이터를 연결된 모든 포트로 브로드캐스팅하므로 허브는 데이터 패킷을 브로드캐스트하는 방식으로 동작하며, 스위치나 라우터와는 달리 패킷을 필터링하거나 분석하지 않는다.
허브를 사용하면 대역폭 공유와 네트워크 혼잡이 발생할 수 있으며, 보안과 관리 기능이 제한된다.
허브는 물리적인 브로드캐스트 장비로, 받은 데이터를 연결된 모든 포트로 브로드캐스팅한다. 즉, 허브는 패킷을 복제하여 모든 디바이스에 전송한다.
따라서 허브는 브로드캐스트 도메인(broadcast domain) 내의 모든 패킷을 수신하므로, 프로미스큐어스 모드(promiscuous mode)로 동작하게 되면 네트워크 상의 모든 트래픽을 볼 수 있다. 이것은 네트워크 스니핑에 사용될 수 있으며, 보안 및 개인 정보 보호에 취약하다.

스위치는 OSI 모델의 데이터 링크 계층에서 동작한다.
데이터를 받으면 목적지 MAC 주소를 확인하고, 해당 포트로만 데이터를 전달하며 이로써 네트워크 트래픽을 효율적으로 관리하고 대역폭을 최적화할 수 있다.
스위치는 더 높은 대역폭과 더 나은 네트워크 성능을 제공하며, 스위치 포트 간 통신을 분리하여 더 좋은 보안을 제공한다.
스위치는 목적지 MAC 주소를 확인하고, 해당 MAC 주소로 패킷을 전송하고 스위치는 브로드캐스트 도메인 내의 디바이스에게만 패킷을 전달하므로, 다른 포트로 전달되지 않는다.
스위치는 프로미스큐어스 모드로 동작하더라도 목적지 MAC 주소와 일치하지 않는 패킷을 무시하므로 네트워크 스니핑을 어렵게 만들고 스위치는 보안 및 트래픽 분리를 제공한다.

라우터는 OSI 모델의 네트워크 계층에서 동작하며, 다른 네트워크 간의 데이터 패킷 전송을 관리한다.
라우터는 IP 주소를 사용하여 목적지 네트워크를 결정하고, 경로를 선택하여 데이터를 전달한다. 따라서 여러 네트워크 간의 통신을 가능하게 한다.
라우터는 네트워크의 경계에서 동작하며, 다른 네트워크 간의 트래픽을 라우팅하고 보안, NAT(Network Address Translation) 등의 기능을 제공한다.
라우터는 네트워크 간의 패킷 라우팅을 수행하는 장비로, 다른 네트워크로의 패킷 전송을 관리하고 라우터는 목적지 IP 주소를 기반으로 패킷을 전달하며, 브로드캐스트 도메인 간의 패킷 전달은 제한한다.
라우터는 네트워크 보안과 관리를 위한 핵심 장비로 사용되며, 프로미스큐어스 모드와는 직접적인 연관이 없다.