VLAN 개념과 설정

VLAN은 왜 필요한걸까?

스위치 구성 네트워크

인사부서에 있는 컴퓨터가 브로드캐스트 트래픽을 네트워크에 전송하게 되면 어떻게 될까?

위 그림에서 라우터를 제외한 모든 컴포넌트가 브로드캐스트 트래픽을 받게 된다.

네트워크에 수많은 브로드캐스트 트래픽이 돌아다니면서 대역폭을 갉아먹고 네트워크의 성능을 저하시킨다.

 

VLAN이 있으면 뭘 할 수 있는걸까?

VLAN

VLAN을 이용하면 스위치를 이용하여 논리적으로 네트워크를 분리할 수 있다.

따라서 브로드캐스트가 퍼져나가는 공간을 줄일 수 있고, 네트워크 대역폭을 효율적으로 사용 가능하다.

위 그림에서 같은 색으로 칠해진 스위치는 같은 VLAN에 속한다고 상상해보자.

실제로는 하나의 스위치는 여러개의 VLAN을 가지고 있기 때문에 위 그림은 틀린 그림이지만 이해를 돕기위해 그렇게 표현했다.

 

VLAN은 설정 방법

기본적인 VLAN 설정 방법에 대해서 알아본다.

이미지는 c3725 MLS를 사용했다.

두 대의 호스트를 같은 VLAN에 넣어서 서로 통신할 수 있도록 설정해보자.

호스트의 IP 설정은 생략한다.

스위치는 별도의 설정 없어도 기본적으로 VLAN을 가지고 있으며 모든 포트는 기본적으로 디폴트 VLAN에 속하게 된다.

컴퓨터의 연결된 2개의 스위치가 디폴트 VLAN에 속해있는 것을 확인 할 수 있다.

 

핑을 날려도 정확히 날라간다.

 

VLAN 생성

vlan 70
name test
end

스위치에서 위와 같은 명령어를 이용해 VLAN을 생성할 수 있다.

VLAN에 특정 포트를 할당해야 논리적으로 망을 분리해서 사용할 수 있다.

 

interface range fastEthernet 1/0 - 1
switchport mode access
switchport access vlan 70

range 커맨드를 이용하여 한 번에 여러 인터페이스에 설정을 할 수 있다.

switchport mode access는 해당 포트를 액세스 포트(VLAN이 할당 되는 포트)로 만든 다는 설정이고,

switchport access vlan 70은 인터페이스가 어떤 VLAN에 할당 되는지를 설정하는 명령어이다.

 

확인해보면 VLAN이 잘 할당되어 있고 핑도 잘 나가는 것을 확인할 수 있다.