브로드캐스트 도메인

브로드캐스트 도메인(Broadcast Domain)은 한 장치가 보낸 브로드캐스트 프레임을 받는 장치들의 범위, 곧 2계층에서 서로 직접 닿는 하나의 논리적 네트워크 영역이다.

개요

이더넷에서 목적지 MAC 주소가 FF:FF:FF:FF:FF:FF 인 프레임은 같은 망의 모든 장치에 전달된다. ARP 요청, DHCP Discover 처럼 상대의 주소를 모를 때 쓰는 메시지가 이 방식이다. L2 스위치와 허브는 이런 프레임을 들어온 포트를 뺀 모든 포트로 내보내므로, 스위치를 몇 대 이어 붙여도 브로드캐스트 도메인은 하나로 남는다.

브로드캐스트를 멈추는 경계는 3계층 장비인 라우터이다. IETF 의 라우터 요구사항은 제한 브로드캐스트(255.255.255.255)를 라우터가 전달해서는 안 된다고 정한다. 또 하나의 경계는 VLAN 이다. 스위치는 VLAN 이 다른 포트로는 프레임을 보내지 않으므로, 스위치 한 대를 VLAN 으로 나누면 그 수만큼 브로드캐스트 도메인이 생긴다.

장비별 범위

장비	계층	브로드캐스트 도메인
리피터, 허브	1계층	나누지 못한다
브리지, L2 스위치	2계층	나누지 못한다. 모든 포트로 내보낸다
VLAN 을 설정한 스위치	2계층	VLAN 마다 나뉜다
라우터, L3 스위치	3계층	인터페이스마다 나뉜다

예: ARP 요청이 닿는 범위

송신자, A, B 가 스위치 하나에 붙어 있고 그 스위치가 라우터에 연결되어 있으며, C, D 는 인터넷 건너편 다른 라우터 뒤의 스위치에 붙어 있다고 하자. 송신자가 ARP 요청을 보내면 스위치는 이를 모든 포트로 넘기므로 A 와 B 가 받고, 라우터 인터페이스도 받는다. 라우터는 브로드캐스트를 다른 네트워크로 넘기지 않으므로 C 와 D 에는 닿지 않는다. 다른 네트워크에 있는 호스트와 통신할 때 송신자는 상대가 아니라 기본 게이트웨이(라우터)의 MAC 주소를 ARP 로 묻는다.

너무 크면 생기는 문제

• 성능 저하 - 브로드캐스트는 도메인 안 모든 장치가 받아 CPU 로 처리해야 하므로 장치가 늘수록 부담이 커진다.
• 브로드캐스트 스톰 - 스위치 사이에 고리가 생기면 브로드캐스트가 끝없이 돌며 망을 마비시킨다. STP 로 막는다.
• 보안 - 같은 도메인 안에서는 ARP 스푸핑 같은 2계층 공격이 쉽고, 웜이 브로드캐스트로 퍼지기 쉽다. VLAN 으로 목적별 도메인을 나누면 피해 범위가 줄어든다.

충돌 도메인과 구별하기

구분	충돌 도메인	브로드캐스트 도메인
뜻	동시에 보내면 충돌하는 장치 범위	브로드캐스트가 닿는 장치 범위
나누는 장비	브리지, 스위치(포트마다)	라우터, VLAN
스위치 1대에 PC 8대	8개	1개

같이 보기

• 브로드캐스트
• 충돌 도메인
• VLAN
• ARP
• 라우터
• L2 스위치