본 가이드는 기업 및 공공기관 네트워크의 액세스 구간에서 널리 사용되는 한드림넷(HanDreamnet) HN 시리즈 스마트 스위치를 처음 도입하거나, 초기 설정을 수행해야 하는 네트워크 관리자와 현장 엔지니어를 위해 작성되었습니다.
SECTION 011. 누구를 위한 글인가
- 신규 네트워크 구축 담당자: 한드림넷 HN1000/2000 시리즈 스위치를 처음 설치하고 관리 IP를 부여해야 하는 분.
- 현장 엔지니어: 콘솔 케이블을 통해 장비에 직접 접속하여 초기 구성(Initial Configuration)을 수행해야 하는 분.
- 네트워크 운영자: 기존 스위치의 관리 IP를 변경하거나 원격 접속(Telnet/SSH) 환경을 구축하려는 분.
SECTION 022. 개념 및 동작 원리
한드림넷 HN 시리즈는 L2 스마트 스위치로, 기본적인 스위칭 기능 외에도 케이블 루핑(Looping) 자동 탐지 및 차단, ARP 스푸핑(Spoofing) 방지 등 내부 보안 기능을 제공합니다. 장비를 원격에서 관리하기 위해서는 '관리 IP(Management IP)' 설정이 필수적입니다.
- 관리 인터페이스(VLAN Interface): 물리적 포트가 아닌 논리적인 VLAN 인터페이스에 IP를 할당합니다. 일반적으로 초기 설정 시에는
VLAN 1을 관리용으로 사용합니다. - 접속 프로토콜: 초기 설정은 콘솔(Console)을 통해 수행하며, 이후 IP 설정이 완료되면 Telnet, SSH, 또는 Web GUI를 통해 원격 관리가 가능해집니다.
- VNM(Visual Network Manager): 한드림넷 전용 통합 관리 소프트웨어와 연동하기 위해 SNMP 및 관리 IP 설정이 선행되어야 합니다.
SECTION 033. 설계 및 구축 단계
단계 1: 물리적 연결 및 터미널 설정
장비 전면 또는 후면의 Console 포트에 RJ-45 콘솔 케이블을 연결하고 PC의 시리얼 포트(또는 USB-to-Serial 변환기)에 연결합니다. 터미널 프로그램(Putty, Tera Term 등)의 설정값은 다음과 같습니다.
- Baud Rate (전송 속도): 9600 bps
- Data Bits: 8
- Parity: None
- Stop Bits: 1
- Flow Control: None
단계 2: 초기 로그인 및 패스워드 설정
장비 부팅이 완료되면 로그인을 시도합니다.
- 기본 ID/PW:
root/root(또는 모델에 따라admin/admin) - 보안 정책: 최신 펌웨어(v2.2.8 이상)에서는 최초 접속 시 반드시 비밀번호를 변경해야 합니다. 비밀번호는 영문 대/소문자, 숫자, 특수문자를 포함하여 9자 이상으로 설정해야 합니다.
단계 3: 관리 IP 및 게이트웨이 설정
CLI(Command Line Interface) 모드에서 다음 명령어를 순차적으로 입력합니다.
# 구성 모드 진입
configure terminal
# 관리용 VLAN 인터페이스 진입 (기본 VLAN 1 사용 시)
interface vlan 1
# IP 주소 및 서브넷 마스크 설정
# 예: IP 192.168.1.10, 서브넷 255.255.255.0
ip address 192.168.1.10/24
# 인터페이스 활성화 (기본적으로 활성화되어 있으나 확인 차원)
no shutdown
exit
# 기본 게이트웨이(Default Gateway) 설정
# 예: 게이트웨이 IP 192.168.1.1
ip route 0.0.0.0/0 192.168.1.1
# 설정 내용 저장 (매우 중요)
writeSECTION 044. 안전한 확인 명령 및 절차
설정이 올바르게 반영되었는지 확인하기 위해 다음 명령어를 사용합니다. 실제 운영 환경에서 설정을 변경할 때는 원격 접속이 끊길 수 있으므로 반드시 콘솔 접속 상태에서 수행하거나, 변경 전 rollback 계획을 세워야 합니다.
- IP 설정 확인:
show ip address명령어를 통해 할당된 IP와 VLAN 상태를 확인합니다. - 라우팅 테이블 확인:
show ip route명령어를 통해 기본 게이트웨이가 정상적으로 등록되었는지 확인합니다. - 연결성 테스트:
ping <Gateway-IP>명령을 실행하여 게이트웨이와 통신이 가능한지 점검합니다.
Field note
주의:
ip address명령어로 관리 IP를 변경하는 즉시 기존의 Telnet/SSH 세션은 끊어집니다. 원격 작업 시에는 새로운 IP로 재접속해야 함을 유의하십시오.
SECTION 055. 흔한 장애와 분리 진단
- 콘솔 화면에 깨진 글자가 출력됨: Baud Rate 설정이 9600이 아닌 다른 값(예: 115200)으로 설정되어 있을 가능성이 큽니다. 설정을 9600으로 맞추고 다시 시도하십시오.
- IP 설정 후 Ping 응답 없음:
- 해당 VLAN에 할당된 물리 포트가
Up상태인지 확인하십시오. - PC와 스위치가 동일한 서브넷에 있는지, 혹은 라우팅이 정상인지 확인하십시오.
- 스위치 내부의
Access Control List(ACL)가 관리 트래픽을 차단하고 있는지 점검하십시오.
- 비밀번호 변경 안내가 계속 나옴: 보안 정책에 따른 복잡도(9자 이상, 4종류 혼합)를 만족하지 못하면 변경이 완료되지 않습니다.
SECTION 066. 도입/회의 체크리스트
- 관리용 IP 주소 대역이 확정되었는가?
- 관리용 VLAN ID가 1번인가, 혹은 별도의 관리 VLAN(예: VLAN 100)을 사용하는가?
- 기본 게이트웨이 IP 주소를 확보하였는가?
- 원격 접속 허용 대상(Admin PC IP)을 정의하였는가? (ACL 설계)
- 비밀번호 정책(9자 이상 복잡도)을 숙지하고 관리 대장을 준비하였는가?
Field note
제품 수명 주기 안내: 본 콘텐츠는 한드림넷의 공개 현행 제품 페이지(HN 1000/2000 시리즈)를 기준으로 작성되었습니다. 현재 별도의 EOS(End of Service) 또는 EOL(End of Life) 공지는 확인되지 않았으나, 개별 모델별 정확한 지원 종료 시점은 구매 전 한드림넷 공식 파트너를 통해 재확인하시기 바랍니다.
SECTION 077. References
- 한드림넷 공식 제품 페이지 (HN 2000 시리즈): https://www.handream.net/product/smart-switch/hn-2000-series
- 한드림넷 공식 제품 페이지 (HN 1000 시리즈): https://www.handream.net/product/smart-switch/hn-1000-series
- 한드림넷 기술지원 FAQ: https://www.handream.net/business/faq