Layer 3 switch L3 스위치

L3 스위치는 링크 계층 스위칭과 IP 라우팅 기능을 함께 제공하는 스위치입니다.

VLAN별 논리 인터페이스 등을 통해 서로 다른 IP 서브넷 사이의 패킷을 전달할 수 있습니다. 지원되는 라우팅 규모와 프로토콜, ACL, 하드웨어 처리 조건은 모델과 라이선스에 따라 다릅니다.

업무 VLAN과 서버 VLAN의 게이트웨이를 L3 스위치에 둘 수 있습니다. 이 경우 인터넷 경계 방화벽을 지나지 않고 내부에서 라우팅될 수 있으므로 필요한 접근 정책의 적용 위치를 확인합니다.

액세스 포트와 트렁크 포트는 L2 연결 방식이고 SVI와 라우티드 포트는 L3 설정과 관계합니다. L3 스위치에 모든 포트를 L3로 설정해야 하는 것은 아닙니다.

L3 기능을 켠다는 이유만으로 VLAN 간 접근이 안전해지는 것은 아닙니다. 허용할 서비스와 차단할 경로를 명시하고 응답 경로도 검사합니다.