Search

VLAN

VLAN (Virtual LAN)

레이어 2 스위치에서 네트워크를 하나 이상으로 분할하는 것
기본적으로 하나의 LAN을 구성하는 네트워크 장비지만, 다수의 장비가 연결되어있을 경우 불필요한 데이터 전송을 줄이기 위해 등장한 기술
→ 데이터 전송 범위를 제한하여 보안적 측면에서도 장점
스위치의 포트들을 VLAN으로 나누어 각각의 VLAN 사이에서만 이더넷 프레임 전송이 가능하게
복수의 스위치를 연결해서 VLAN을 구성할 수 도 있음. → 트렁크(Tag VLAN)
스위치를 두 줄로 연결
이더넷 프레임에 VLAN 식별을 위한 태그 추가

VLAN 간 라우팅

레이어 2 스위치를 이용한 VLAN 분할은 단순 분할에 불과
VLAN 간 통신을 위해서는 라우터 또는 라우팅 기능이 들어있는 레이어 3 스위치가 필요
레이어3 스위치가 더 효율적
IP 주소를 각 VLAN에 할당하면 된다!
VLAN 인터페이스 또는 스위치 각 포트IP 주소 할당

참고 자료