306. VLSM (Variable Length Subnet Mask)

핵심 인사이트 (3줄 요약)

본질: VLSM는 네트워크 계층과 IP에서 핵심 동작과 제약을 이해하게 해 주는 개념이다.

가치: VLSM를 이해하면 주소 효율과 도달성 사이의 균형을 더 정확히 볼 수 있다.

판단 포인트: 설계 시에는 개념 자체보다 적용 조건, 운영 복잡도, 인접 기술과의 경계를 함께 판단해야 한다.

Ⅰ. 개요 및 필요성

개념: 단일 클래스 네트워크(A, B, C) 안에서 쪼개진 서브넷마다 서로 다른 길이의 서브넷 마스크(/24, /25, /30 등)를 동시에 적용하는 아키텍처.
필요성: 직원 100명인 영업부, 50명인 인사부, 2대의 라우터만 연결된 전용선이 있다고 치자. 옛날 방식(FLSM - 고정 길이 서브넷 마스크)으로는 무조건 가장 큰 놈(100명)에 맞춰서 방을 모두 똑같은 128개짜리 룸으로 쪼개야 했다. 그러면 라우터 전용선 구간에는 IP가 2개만 필요한데 128개짜리 방을 줘버리니, 126개의 IP가 영원히 허공으로 증발(버려짐)해 버린다. **"큰 부서엔 큰 방을 주고, 작은 부서엔 작은 방을 주자!"**라는 상식적인 니즈가 VLSM을 낳았다.
💡 비유: FLSM이 커다란 케이크를 무조건 **"모양과 크기가 똑같은 8조각"**으로만 썰어야 하는 답답한 원칙이라면, VLSM은 어른에겐 "1/2 조각", 청소년에겐 "1/4 조각", 아기들에겐 **"1/8 조각"**으로 사람 덩치에 맞춰 마음대로 잘라주는 **"맞춤형 케이크 커팅 기술"**입니다.

[슈퍼네팅 / 경로 요약]
    │
    ▼
[VLSM]
    │
    └──▶ [NAT]

📢 섹션 요약 비유: ** VLSM은 한정된 천(IP 주소)으로 옷을 지을 때, 무조건 똑같은 L 사이즈로만 옷을 여러 벌 만드는 게 아니라, 아빠용 XL, 엄마용 M, 아기용 S 사이즈의 패턴을 요리조리 배치해 버려지는 자투리 천을 0%로 만드는 명품 재단사의 가위질입니다.

Ⅱ. 아키텍처 및 핵심 원리

1. 큰 덩어리부터 자르기 (Top-Down 커팅)

VLSM을 할 때 가장 중요한 절대 규칙은 **"가장 IP가 많이 필요한 덩어리부터 먼저 잘라내야 한다"**는 것이다.

[예제 시나리오] 192.168.1.0/24 (256개짜리 C클래스 1개)

요구사항: A부서 100대, B부서 50대, 라우터 간 연결구간 2대.

A부서 (100대 필요): $2^7 = 128$개가 필요하다. (/25 마스크 사용).
- 192.168.1.0/25 할당. (사용 범위: 0 ~ 127) ──▶ 남은 공간: 128 ~ 255
B부서 (50대 필요): $2^6 = 64$개가 필요하다. (/26 마스크 사용).
- 남은 128번지부터 64개를 잘라낸다.
- 192.168.1.128/26 할당. (사용 범위: 128 ~ 191) ──▶ 남은 공간: 192 ~ 255
라우터 구간 (2대 필요): $2^2 = 4$개(네트워크, 브로드캐스트 포함)가 필요하다. (/30 마스크 사용).
- 남은 192번지부터 4개를 잘라낸다.
- 192.168.1.192/30 할당. (사용 범위: 192 ~ 195) ──▶ 여전히 196 ~ 255 (60개)가 예비로 넉넉하게 남음!

 ┌─────────────────────────────────────────────────────────────┐
 │                VLSM 블록 자르기 시각화 도식                    │
 ├─────────────────────────────────────────────────────────────┤
 │                                                             │
 │   [ 전체 C클래스 256개 공간 (192.168.1.0/24) ]                 │
 │   0 ---------------------- 127 128 ------- 191 192 - 255    │
 │   ├───────── A 부서 ────────┤├──── B 부서 ───┤├── 여분 ──┤    │
 │   │         ( /25 )          ││   ( /26 )    ││ ( /26 ) │    │
 │   └────────────────────────┘└──────────────┘└─────────┘    │
 │                                            192-195             │
 │                                            ├─ P2P ─┤           │
 │                                            │ (/30) │           │
 │                                            └───────┘           │
 │   * 낭비된 IP 거의 없이 깔끔하게 모든 부서의 요구사항 만족!            │
 └─────────────────────────────────────────────────────────────┘

2. VLSM의 필수 조건: 클래스리스 라우팅 프로토콜

A 라우터가 B 라우터에게 "야, 나 192.168.1.0망이랑 연결됐어!"라고 경로 업데이트를 보낼 때, 서브넷 마스크(/25인지 /26인지)를 안 보내면 어떻게 될까? B 라우터는 당연히 "아, C클래스니까 /24겠지!"라고 제멋대로 판단해 버려서 라우팅이 완전히 엉망진창 꼬여버린다.

불가능 (Classful): RIPv1, IGRP (마스크 정보를 전송 안 함). VLSM 사용 불가.
가능 (Classless): RIPv2, OSPF, EIGRP, IS-IS, BGP (마스크 정보를 반드시 함께 전송). 이 덕분에 라우터는 "아, 저 동네는 /25로 쪼개진 방이구나!"라고 정확히 인식할 수 있다.
📢 섹션 요약 비유: ** 옛날 라우팅 방식(RIPv1)이 **"저 사람 성씨가 김씨니까 무조건 경주 김씨 파겠지!"**라고 지레짐작하는 꼰대라면, VLSM 지원 라우팅 방식(OSPF)은 **"이 사람은 김씨지만 족보(마스크)를 보니 김해 김씨 파네!"**라고 족보까지 철저히 검사하여 정확한 집으로 안내하는 최첨단 내비게이션입니다.

Ⅲ. 비교 및 연결

VLSM를 볼 때는 앞뒤 개념과의 경계를 함께 봐야 전체 흐름이 선명해진다. 슈퍼네팅 / 경로 요약이 기반 조건을 만든다면, VLSM는 그 위에서 핵심 메커니즘을 구현하고, NAT는 이를 더 확장된 적용 단계로 연결한다. 따라서 단일 정의보다 주소 효율과 도달성에 어떤 차이를 만드는지 비교하는 것이 중요하다.

관점	선행 개념	현재 개념	확장 개념
초점	슈퍼네팅 / 경로 요약의 기반 정리	VLSM의 핵심 동작	NAT의 확장 적용
자원 관점	기본 조건 확보	주소 효율 최적화	규모와 범위 확대
판단 포인트	도입 가능성 확인	현재 메커니즘의 적합성 판단	운영·확장 전략 연결

📢 섹션 요약 비유: VLSM는 비슷한 기술들 사이의 차선을 구분하는 분기점과 같다. 어디서 갈라지는지 알아야 헷갈리지 않는다.

Ⅳ. 실무 적용 및 기술사 판단

실무에서는 VLSM를 단독 개념으로 외우기보다 어떤 병목을 줄이기 위한 선택인지 먼저 따져야 한다. 특히 슈퍼네팅 / 경로 요약 수준의 기본 대책으로 충분한지, 아니면 VLSM가 제공하는 메커니즘이 실제로 필요한지 구분해야 한다. 이후 확장 단계에서는 NAT와 같은 후속 기술, 자동화 체계, 표준 호환성까지 함께 검토해야 한다.

실무 체크리스트

현재 문제의 핵심이 주소 효율 부족인지, 도달성 악화인지 먼저 분리한다.
VLSM가 추가하는 복잡도와 운영 이득이 균형을 이루는지 확인한다.
도입 후에는 인접 기술인 NAT와의 연계 방식을 함께 검증한다.

안티패턴

VLSM의 장점만 보고 트래픽 패턴이나 운영 비용을 무시한 채 과도 도입하는 설계
슈퍼네팅 / 경로 요약와의 경계를 정리하지 않아 중복 투자나 정책 충돌을 만드는 설계
📢 섹션 요약 비유: VLSM를 실제로 쓰는 판단은 도구 상자를 고르는 일과 비슷하다. 좋아 보이는 도구보다 지금 문제에 맞는 도구가 중요하다.

Ⅴ. 기대효과 및 결론

VLSM는 네트워크 계층과 IP를 이해할 때 핵심 축을 잡아 주는 개념이다. 올바르게 적용하면 주소 효율 개선과 구조적 단순화에 기여하지만, 조건을 잘못 잡으면 오히려 복잡도와 운영 부담이 커질 수 있다. 앞으로는 NAT, 대규모 주소 자동화, 자동화 운영과의 결합을 통해 더 정교하게 발전할 가능성이 크다. 따라서 이 개념은 정의 자체보다 “언제 쓰고 언제 다른 방법으로 넘길 것인가”의 관점으로 기억하는 것이 좋다. 향후에는 대규모 주소 자동화 같은 자동화 흐름과 결합되어 더 정교한 형태로 확장될 가능성이 크다.

📢 섹션 요약 비유: VLSM는 큰 흐름 속에서 기억해야 오래 남는다. 지금의 장점과 다음 확장 방향을 같이 보면 전체 그림이 선명해진다.

📌 관련 개념 맵

개념	연결 포인트
슈퍼네팅 / 경로 요약	현재 개념이 등장하기 전에 갖춰야 할 배경이나 인접 선행 개념이다.
IP 주소 (Internet Protocol Address)	종단 위치를 논리적으로 식별한다.
서브넷 (Subnet)	주소 공간을 쪼개 관리 단위를 만든다.
NAT	현재 개념이 확장되거나 적용 단계로 이어질 때 자주 함께 언급된다.

📈 관련 키워드 및 발전 흐름도

[선행 개념: 슈퍼네팅 / 경로 요약]
    │
    ▼
[현재 개념: VLSM]
    │
    ├──▶ [확장 A: NAT]
    └──▶ [확장 B: 대규모 주소 자동화]

VLSM는 슈퍼네팅 / 경로 요약에서 출발해 현재 메커니즘을 정교화하고, 이후 NAT와 대규모 주소 자동화 같은 확장 흐름으로 이어진다고 보면 기억이 오래간다.

👶 어린이를 위한 3줄 비유 설명

택배를 보내려면 집 주소가 정확해야 길을 잃지 않아요.
이 개념은 인터넷 세상에서 주소를 정하고 다음 길을 찾는 지도와 같아요.
그래서 멀리 있는 친구 컴퓨터까지도 편지가 도착할 수 있어요.