문제
사설 IP주소를 공인 IP주소로 바꿔주는데 사용하는 통신망의 주소 변환 기술로, 공인 IP주소를 절약하고, 내부 사설망을 이용하여 인터넷에 연결하므로 보안을 강화할 수 있는 것은?
① DHCP ② ARP ③ BOOTP ④ NAT
정답
4번
해설
정답: 4. NAT(Network Address Translation)는 내부 사설 IP를 외부 공인 IP로(또는 그 반대로) 변환하는 기술이다. 다수의 사설 IP가 소수의 공인 IP를 공유하므로 공인 IP를 절약하고, 외부에서 내부 구조를 직접 알 수 없어 보안에도 도움이 된다.
오답 풀이
- 1번: DHCP는 호스트에 IP 주소·서브넷·게이트웨이 등을 자동 할당하는 프로토콜로 주소 변환 기술이 아니다.
- 2번: ARP는 IP 주소를 MAC 주소로 변환하는 프로토콜이다.
- 3번: BOOTP는 부팅 시 IP 등 설정을 받아오는 DHCP의 전신 격 프로토콜이다.
- 4번: 사설↔공인 IP 변환은 NAT의 정의이므로 정답이다.
보충 개념 NAT는 1:1 변환(Static), 다대다(Dynamic), 다대1 포트 변환(PAT/NAPT)으로 나뉘며, 가정용 공유기는 보통 PAT를 사용해 여러 단말이 하나의 공인 IP를 공유한다.