Trinity - 네트워크 [VLAN, INTER-VLAN]

VLAN

VLAN은 Virtual LAN의 약자로, 가상 사설망입니다. vlan은 말 그대로 가상의 LAN으로 라우터 없이 스위치로 LAN을 만듭니다.

vlan은 2계층에서 네트워크를 논리적으로 분할해줍니다.

 

vlan을 사용하는 이유로 2가지를 들 수 있는데, 가격이 스위치와 라우터보다 싸기 때문과, 하나의 네트워크를 여러 개의 네트워크로 분리해 따로 관리하려는 목적이 있습니다.

 

실습

토폴로지는 이렇게 구성하고, 코드는 아래를 따릅니다.

Switch(config)# vlan [번호]
Switch(config-vlan)# name [이름]

Switch(config)# int [인터페이스]
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan [번호]

Switch(config)# int [인터페이스]
Switch(config-if)# switchport mode trunk

 

switchport의 동작모드에는 access와 trunk가 있습니다.

access는 포트에 vlan을 사용할 때 사용하고, trunk는 여러 vlan을 하나의 포트로 공유할 때 사용합니다.

 

---

 

INTER-VLAN

서로 다른 vlan 간에는 통신이 불가능합니다. 하지만 vlan 간에 라우팅을 하게 되면 통신이 가능하게 됩니다.

이를 해주는 것이 INTER-VLAN 입니다.

inter-vlan은 IEEE 802.1Q 프로토콜을 사용하는데 이는 이더넷 네트워크에서 vlan을 지원하는 네트워크 표준입니다.

 

실습

토폴로지는 VLAN과 같이 구성하고 번호만 다르게 설정합니다.

코드는 아래를 따릅니다.

Router(config)# int [인터페이스]
Router(config-if)# no sh

Router(config)# int [인터페이스].[번호]
Router(config-subif)# encapsulation dot1Q [번호]
Router(config-subif)# ip address [IP주소] [서브넷마스크]