VLAN이 나누는 범위

VLAN은 스위칭 네트워크의 L2 전달 영역을 구분합니다. 일반적인 구성에서 VLAN이 다르면 브로드캐스트 전달 범위도 나뉩니다. 같은 번호의 VLAN을 만들었다는 사실만으로 서로 다른 장소의 장비가 자동 연결되지는 않습니다.

포트의 역할과 태그 분류

액세스 포트는 단말 연결에서 하나의 데이터 VLAN에 연결하는 구성이 일반적이고 트렁크는 여러 VLAN을 태그로 구분해 전달하는 구성에 사용합니다. PVID는 태그 없는 수신 프레임을 분류하는 기준이며 네이티브 VLAN은 트렁크의 태그 처리와 관련됩니다.

제품에 따라 허용 VLAN과 태그 없는 송신 및 수신 정책의 설정 방식이 다릅니다. VLAN 번호만 양 끝에서 같게 맞추었다고 태그와 포트 역할까지 맞는 것은 아닙니다.

SVI는 VLAN을 대표하는 논리 L3 인터페이스입니다. 라우티드 포트는 물리 포트를 IP 인터페이스로 쓰는 방식입니다. 이 인터페이스들과 경로가 구성돼 있으면 VLAN 사이의 패킷을 전달할 수 있습니다.

부서별 접근을 제한하려면 주소와 서비스 및 방향에 대한 ACL이나 방화벽 정책도 검토합니다. VLAN 생성 자체를 완성된 접근 제어 정책으로 해석하지 않습니다.

관리 VLAN과 음성 VLAN은 사용 목적을 나타냅니다. 어느 번호를 쓸지는 구성에 따라 다르며 네이티브 VLAN과 같은 개념이 아닙니다. 음성 VLAN 정보를 광고하는 LLDP-MED와 실제 QoS 적용도 구분합니다.

PVLAN은 기본과 보조 VLAN 및 포트 역할을 사용해 단말 사이의 직접 통신을 제한합니다. 보호 포트는 제품에 따라 같은 스위치 안에만 적용될 수 있습니다. L3로 돌아가는 경로와 여러 스위치에 걸친 전달 범위까지 함께 봅니다.

같은 VLAN 단말, 다른 VLAN 단말과 외부 연결에서 허용할 통신을 먼저 정의합니다. 관리 화면과 내부 NAS 및 업무 서버처럼 보호할 목적지도 나눕니다.

설정 전후의 주소 할당과 기본 게이트웨이 및 허용 서비스 연결을 확인합니다. 설정 변경 중 관리 경로가 끊길 수 있어 현재 접근 경로를 보존하는 절차가 필요합니다.