[HyperV] HyperV 네트워크설정

*NAT(Network Address Translation)

IP 주소 변환 기술로 IP네트워크상에서 특정 ip주소를 다른 ip주소로 매핑하는 기술이며 사설 네트워크의 장치와 인터넷 간에 통신을 제공하기 위해 함께 작동한다.

 

외부 IP 주소 풀 제공, 내부 IP 주소 변환

NAT는 네트워크 내에서 사용되는 개인 IP 주소를 공용 IP 주소에 매핑하는 방식으로 작동하며, 외부 IP 주소 풀은 이 매핑에 사용되는 공용 IP 주소를 제공한다. 

 

보안

기본적으로 내부 네트워크와 인터넷 간의 장벽 역할을 수행하여 외부 공격으로부터 내부 네트워크를 보호한다.

- 외부 공격자가 내부IP주소를 볼 수 없도록 내부IP주소를 숨긴다.

- 포트를 변환할 수 있다.

- 방화벽과 함께 사용하여 인터넷에서 들어오는 트래픽을 차단할 수 있다.

 

---

1 가상스위치

가상 시스템(VM)이 서로, 물리적 네트워크 및 인터넷과 통신할 수 있도록 지원하며 네트워크 격리 및 보안을 제공하는 동시에 서비스 품질(QoS) 및 NAT(네트워크 주소 변환)과 같은 고급 네트워크 기능을 제공한다.

호스트의 물리적 네트워크 어댑터 위에서 실행되는 소프트웨어 기반 네트워크 스위치. 이를 통해 HyperV에서 가상시스템을 생성할 때 가상 NIC를 할당할 수 있다.

---

2 가상스위치 종류

가상스위치의 종류는 외부, 내부, 개인 3가지가 있다.

외부스위치

가상 시스템을 물리적 네트워크 및 인터넷에 직접 연결할 수 있다.

물리NIC를 통해 연결됨(유/무선 네트워크 모두 가능).
호스트OS에서 NIC를 지정하고 하나의 NIC를 공유해서 사용.
* 무선랜카드의 경우 무선랜카드의 종류에 따라 외부 스위치가 생성되지 않는 경우가 있다.
(스위치생성오류가 발생하면서 Host PC의 네트워크가 끊김)

내부스위치

스위치에 연결된 가상 시스템이 서로 통신하고 호스트컴퓨터와 통신 가능.

호스트OS와 게스트OS를 연결하는 가상스위치

내부스위치를 사용하는 경우 가상시스템이 인터넷을 사용할 수 있도록 하려면 NAT를 사용하여 호스트를 통해 가상 시스템을 연결할 수 있다.(가상시스템의 IP주소를 인터넷에 연결된 호스트의 IP주소에 매핑)

개인스위치

가상시스템들끼리 통신가능

게스트OS간 연결하는 가상스위치

 

*기본적으로 Default Switch는 가상 머신과 호스트 PC 간의 네트워크 통신을 제공
*NIC(Network Interface Card)이란 컴퓨터들을 네트워크에 연결시키며 패킷전송/수신의 모든사항을 담당하는 하드웨어이다.

---

3 Hyper-V가상스위치설정

ex) 내부 스위치를 통해 인터넷이 되는  가상머신만들기
→ Hyper-V관리자 → 가상 스위치 관리자 → 내부 가상 스위치 만들기 → 적용/확인

 

Host PC

생성된 내부스위치의 IP : 192.168.137.1 / 24 로 설정되어있는걸 확인
사용중인 호스트pc의 네트워크 우클릭 → 내부스위치와 인터넷 연결 공유
※ 브릿지로 된 경우 연결된 네트워크를 내부스위치와 공유할 수 없다.(Guest PC의 인터넷이 안됨)

 

Guest PC(PDC/ 가상머신)

IP : 192.168.137.xx  / 24 (네트워크대역은 내부스위치와 동일하게 하고 맨 뒷자리는 랜덤하게 설정)
GW : 192.168.137.1 (내부스위치의 IP와 동일하게 입력)
DNS : 외부에서 실제 사용되고 있는 DNS서버 IP