실무 운용 & 트러블슈팅¶

장애 대응 기본 원칙¶

내 PC부터 인터넷까지 단계별로 확인 — 끊긴 지점을 찾으면 원인이 특정됨

내 PC → 스위치 → 방화벽(Sophos) → 인터넷
  1        2           3              4

장애 범위로 원인 좁히기¶

전체 불통       → Sophos 또는 인터넷 회선 문제
특정 층 불통    → 그 층 스위치 문제
특정 구역 불통  → 그 구역 담당 스위치 문제
특정 자리 불통  → 케이블 또는 포트 문제

범위가 좁을수록 하위 장비 문제

특정 구역 불통 — 스위치 점검 및 조치¶

1. 범위 먼저 확인¶

구역 전체가 안 되는지, 일부만 안 되는지 파악
→ 전체: 스위치 또는 업링크 케이블 문제 가능성 높음
→ 일부: 특정 포트 또는 케이블 문제 가능성 높음

2. 스위치 외관 확인 (현장)¶

배선함 또는 서버실로 이동해서 눈으로 먼저 확인:

LED 상태	의미
초록 깜빡임	정상 통신 중
꺼짐	연결 없음 (케이블/장치 문제)
주황불	속도 협상 문제 또는 오류
전원 LED 꺼짐	스위치 전원 문제

3. 점검 순서¶

1. 스위치 전원 LED 확인
   → 꺼져 있으면: 전원 케이블 확인, 콘센트/멀티탭 확인

2. 업링크 포트 LED 확인 (서버실 메인 스위치와 연결되는 포트)
   → 꺼져 있으면: 업링크 케이블 불량 또는 메인 스위치 포트 불량

3. 스위치 재시작
   → 전원 케이블 뽑았다 꽂기 (30초 대기)
   → 재시작 후 LED 재확인

4. 재시작해도 안 되면: 업링크 케이블을 메인 스위치의 다른 포트에 꽂기
   → 해결되면: 메인 스위치 포트 불량
   → 안 되면: 업링크 케이블 불량 → 케이블 교체

회사 구조 대입 예시¶

서버실
  └── [메인 스위치]
         ├── A구역 스위치 (업링크 케이블)
         └── B구역 스위치 (업링크 케이블)

A구역만 불통 → A구역 스위치 또는 메인↔A구역 케이블
B구역만 불통 → B구역 스위치 또는 메인↔B구역 케이블
둘 다 불통   → 메인 스위치 또는 Sophos

진단 명령어¶

1. 내 PC 상태 확인¶

ipconfig /all

- IP 제대로 받았는지 확인 - 169.254.x.x → DHCP 못 받은 것 (케이블/스위치 문제)

2. 게이트웨이 응답 확인¶

ping [게이트웨이 IP]

- 응답 없으면 내 PC ↔ 방화벽 구간 문제

3. 인터넷 응답 확인¶

ping 8.8.8.8

- 게이트웨이는 되는데 안 되면 → Sophos ↔ 인터넷 구간 문제

4. DNS 확인¶

ping google.com
nslookup google.com

- 8.8.8.8은 되는데 google.com 안 되면 → DNS 문제

5. 경로 추적¶

tracert 8.8.8.8

- 패킷이 어디서 막히는지 홉 단위로 표시

6. 케이블 불량 확인¶

ping [게이트웨이] -t

- 계속 ping 날리면서 케이블 흔들어보기 - 끊겼다 붙었다 하면 케이블 불량

자주 발생하는 장애 유형¶

증상	원인	조치
IP가 169.254.x.x	DHCP 못 받음	케이블 확인, 스위치 포트 확인
ping 게이트웨이 실패	케이블/스위치 불량	물리 연결 확인, 스위치 포트 교체
인터넷만 안 됨	Sophos 또는 회선 문제	Sophos 상태 확인, 통신사 문의
특정 사이트만 안 됨	Sophos 웹필터 차단	Sophos 웹필터 정책 확인
DNS만 안 됨	DNS 서버 문제	DNS를 8.8.8.8로 임시 변경 후 테스트
Wi-Fi 연결은 되는데 인터넷 안 됨	VLAN 설정 오류 또는 DHCP 문제	AP VLAN 설정 확인

장애 유형별 해결 방법¶

IP가 169.254.x.x — DHCP 못 받음¶

1. 랜 케이블 뽑았다 다시 꽂기
2. 그래도 안 되면 → 다른 스위치 포트에 꽂기
3. 그래도 안 되면 → 다른 케이블로 교체 테스트
4. 해결되면 → 원래 케이블/포트 불량
5. 그래도 안 되면 → Sophos DHCP 메뉴에서 해당 PC MAC 주소 확인

# IP 강제 갱신
ipconfig /release
ipconfig /renew

ping 게이트웨이 실패 — 물리 연결 문제¶

1. 케이블 연결 상태 확인 (랜포트 LED 점등 여부)
2. 스위치 포트 LED 확인 — 꺼져 있으면 포트 불량
3. 다른 포트로 옮겨 꽂기
4. 케이블 교체 테스트
5. 다른 PC에서 같은 포트 테스트 → PC 랜카드 불량 여부 확인

인터넷만 안 됨 — Sophos 또는 회선 문제¶

1. Sophos 관리 페이지 접속 가능 여부 확인
   → 접속 안 되면: Sophos 자체 문제 (재부팅 검토)
   → 접속 되면: 회선 문제 가능성
2. Sophos 대시보드에서 WAN 연결 상태 확인
3. 회선 문제면 → 통신사 고객센터 연락
4. 여러 PC 동시에 안 되면 → 공통 구간(Sophos/회선) 문제
   한 PC만 안 되면 → 그 PC 또는 포트 문제

특정 사이트만 안 됨 — Sophos 웹필터 차단¶

1. Sophos → 웹 필터 → 정책 확인
2. 해당 사이트가 차단 카테고리에 포함됐는지 확인
3. 필요한 사이트면 → 예외(허용) 목록에 추가
4. 로그 메뉴에서 차단 이력 확인 → 정확한 차단 이유 파악

DNS 문제 — 도메인 접속 안 됨¶

1. 임시 테스트: DNS를 8.8.8.8로 변경 후 재시도
   → 해결되면 내부 DNS 서버 문제
   → 안 되면 다른 원인
2. Sophos DHCP에서 배포하는 DNS 주소 확인
3. DNS 서버(Sophos 또는 별도 서버) 재시작

# Windows DNS 캐시 초기화
ipconfig /flushdns

Wi-Fi 연결은 되는데 인터넷 안 됨¶

1. ipconfig /all 로 IP 확인
   → 169.254.x.x면 DHCP 문제 → Sophos DHCP 설정 확인
   → IP는 정상인데 인터넷 안 되면 → VLAN 라우팅 문제
2. Sophos에서 해당 VLAN의 방화벽 규칙 확인
3. AP 재시작 후 재접속 테스트

개인 공유기 연결 시 발생하는 문제¶

직원이 개인 공유기를 자리에 꽂으면 전체 네트워크 장애 유발 가능

원인 1: DHCP 충돌¶

정상:
PC → "IP 주세요" → Sophos DHCP → "172.30.1.50 써" ✅

개인 공유기 꽂힌 경우:
PC → "IP 주세요" → Sophos OR 개인공유기 (둘 다 응답)
                              ↓
               개인공유기가 먼저 응답 → 192.168.1.50 받음
               게이트웨이가 개인공유기로 잡힘 → 인터넷 안 됨

본인뿐 아니라 주변 PC들도 엉뚱한 IP 받아서 피해
증상: 갑자기 여러 PC 동시에 인터넷 안 됨, IP 대역이 다름

원인 2: 네트워크 루프 (브로드캐스트 스톰)¶

공유기 WAN ── 벽 랜포트 A
공유기 LAN ── 벽 랜포트 B  ← 두 포트가 같은 네트워크에 연결되면 루프 발생

브로드캐스트 패킷이 루프를 돌기 시작
→ 1개 → 2개 → 4개 → 8개 ... 기하급수적 증가
→ 네트워크 전체 마비

증상: 갑자기 전체 인터넷 불통, 스위치 LED 비정상적으로 깜빡임

차단 방법 (Sophos / 스위치 기능)¶

기능	역할
DHCP Snooping	허가된 DHCP 서버(Sophos)만 응답 허용, 나머지 차단
Loop Protection	루프 감지 시 해당 포트 자동 차단
Port Security	포트당 연결 가능한 MAC 수 제한 → 공유기 연결 차단

→ 이 기능이 켜져 있으면 개인 공유기 꽂는 순간 해당 포트 자동 차단됨

장애 발생 시 해결 방법¶

1. 여러 PC 동시 인터넷 불통 → 개인 공유기 연결 의심
2. ipconfig /all 로 IP 확인
   → 192.168.1.x 같은 엉뚱한 대역이면 DHCP 충돌
3. 직원들에게 개인 공유기 연결 여부 확인
4. 공유기 뽑으면 즉시 해결
5. 이후 ipconfig /release → /renew 로 IP 재취득

개인 공유기 탐지 방법¶

방법 1: arp -a (즉시 가능)¶

arp -a

MAC 주소 앞 6자리(OUI)로 제조사 확인: - https://macvendors.com 에서 검색 - ipTIME, ASUSTek, TP-LINK 등이 나오면 공유기 의심

방법 2: Advanced IP Scanner (추천)¶

무료 툴, 네트워크 전체 스캔 후 장치 목록과 제조사를 한눈에 표시

결과 예시:
192.168.10.10  PC-홍길동   Dell Inc.    ← 일반 PC
192.168.10.11  -           ASUSTek      ← 공유기 의심
192.168.10.12  PC-김철수   Intel Corp.  ← 일반 PC

알려진 PC의 MAC을 미리 목록으로 갖고 있으면 → 모르는 MAC = 미등록 장치

방법 3: Sophos DHCP 로그 확인¶

DHCP 임대 목록에서 회사 IP 대역 외 다른 대역 IP 확인
같은 MAC이 여러 IP로 잡히면 공유기 또는 허브 연결

위치 특정 (비관리형 스위치 한계)¶

MAC은 찾았는데 어느 자리인지 모를 때:
1. Sophos 로그에서 해당 MAC 트래픽 확인
2. 결국 직접 돌아다니며 확인 (비관리형 스위치 한계)
→ 관리형 스위치였으면 "몇 번 포트에서 저 MAC" 바로 확인 가능

PC MAC 주소 목록 관리¶

MAC 목록이 있어야 미등록 장치를 빠르게 식별 가능

# 개별 PC에서 MAC 확인
ipconfig /all
# "물리적 주소" 항목이 MAC 주소

MAC 목록 수집 방법: - Advanced IP Scanner로 전체 스캔 → 결과 내보내기(CSV) - Sophos DHCP 임대 목록에서 일괄 확인 (IP + MAC + 호스트명) - 자산관리 시스템에 MAC 주소 필드 추가해서 관리

MAC 목록에 포함할 항목:

항목	예시
자리/PC명	A구역-01
사용자	홍길동
IP	172.30.1.50
MAC	AA:BB:CC:DD:EE:FF
비고	노트북 추가 시 MAC 2개

확인해볼 것¶

Sophos에서 DHCP Snooping / Loop Protection 활성화 여부 확인
Advanced IP Scanner로 전체 스캔 후 미등록 장치 확인
Sophos DHCP 임대 목록에서 PC MAC 주소 일괄 수집
개인 공유기 사용 금지 사내 규정 여부 확인

Sophos 관리 페이지 주요 메뉴¶

메뉴	용도
대시보드	현재 트래픽, 차단 현황 한눈에
방화벽 규칙	허용/차단 정책
웹 필터	사이트 차단 (유해사이트, 업무무관 등)
VPN	재택근무 원격 접속 설정
로그	장애 원인 추적할 때 핵심
DHCP	IP 할당 현황, 충돌 확인

네트워크 문서화 — 꼭 해둘 것¶

장애 대응 속도를 높이려면 평소에 정리해두는 게 중요:

회사 네트워크 다이어그램 작성 (장비 위치, 연결 구조)
주요 장비 IP 목록 (Sophos, 스위치, 서버, NAS, AP)
VLAN ID 및 용도 정리
각 층 AP 모델명 및 담당 구역
인터넷 회선 정보 (통신사, 공인 IP, 고객센터 번호)
Sophos 관리자 계정 보관 위치

확인해볼 것 (회사에서)¶

Sophos 대시보드 접속해서 VLAN 구성 확인
DHCP 메뉴에서 IP 할당 현황 확인
서버실 스위치 모델명 확인 (관리형 여부)
각 층 AP 모델명 확인
대표 전용 SSID VLAN ID 및 QoS 설정 확인