네트워크를 나누는 것과 접근을 막는 것은 연결된 문제입니다

VLAN을 나누면 같은 방송 영역에 모든 장비가 섞이는 구성을 줄일 수 있습니다. 다만 그 사이를 연결하는 라우터나 L3 스위치가 있으면 통신이 다시 가능할 수 있습니다. 구역 이름보다 실제 경로와 허용 규칙이 중요합니다.

관리 VLAN이라는 이름만으로 관리 화면이 보호되지는 않습니다

관리 주소를 별도 VLAN에 두는 것은 출발점입니다. 그 주소로 누가 접근할 수 있는지, 다른 VLAN에서 경로가 있는지와 원격 관리 방식도 함께 정해야 합니다. 같은 VLAN 번호를 쓴다는 이유만으로 신뢰할 수 있는 단말이 되는 것은 아닙니다.

보호 포트나 포트 격리 기능이 같은 스위치 안에서만 적용되는 제품도 있습니다. 여러 스위치를 연결한 뒤에도 같은 효과가 유지되는지는 별도로 확인해야 합니다. PVLAN도 모든 제품이 동일한 역할과 구성을 제공하는 것은 아닙니다.

업무 PC가 프린터와 NAS에는 접근하되 장비 관리 화면에는 접근하지 못하게 할지처럼 목적을 먼저 정합니다. 이후 VLAN과 경로 및 접근 정책을 대응시키면 단순히 번호만 다르게 설정하는 데서 끝나지 않습니다.