세 가지 역할을 먼저 나눕니다

VLAN은 링크 계층의 전달 범위, 서브넷은 IP 주소 범위, 트렁크는 한 링크에 여러 VLAN을 운반하는 방식입니다. 같은 스위치 안의 서로 다른 VLAN은 자동으로 통신하지 않으며 라우팅이 필요합니다.

한 VLAN에 한 서브넷을 대응시키는 일반적인 설계와 두 용어의 정의를 구별합니다. VLAN 번호와 IP 주소의 특정 숫자가 자동으로 연결되는 규칙도 없습니다.

구성표에 기록할 항목

VLAN ID와 목적, IP 프리픽스와 게이트웨이, DHCP 범위 및 DNS를 함께 정리합니다. 단말 포트와 AP 또는 스위치 업링크가 액세스인지 트렁크인지 기록하고 허용 VLAN 및 무태그 처리도 양쪽에서 맞춥니다.

구성 예시로 업무와 방문자망을 나누더라도 이는 실제 고객의 설치 사례가 아닙니다. 예시의 번호와 주소를 현장 망에 그대로 적용하지 않고 기존 범위와 관리 경로를 대조합니다.

VLAN 간 통신은 L3 스위치, 라우터나 방화벽의 게이트웨이 구성을 따릅니다. 업무에 필요한 출발지와 목적지, 서비스만 허용하고 응답 경로를 함께 확인합니다.

방문자 SSID를 별도로 만들었다고 내부 접근이 자동 차단되지는 않습니다. SSID의 실제 VLAN 매핑과 라우팅 및 정책을 확인해야 합니다.

같은 VLAN 내부 전달과 다른 VLAN 사이 통신, DHCP와 DNS 및 필요한 서비스 접속을 구분해 검사합니다. 접근하면 안 되는 대상의 차단도 별도 시험하고 결과를 기록합니다.

관리 중인 VLAN과 트렁크 설정 변경은 접속을 끊을 수 있습니다. 현재 구성을 보관하고 복구 경로를 확보한 뒤 제한된 범위에서 변경과 확인을 진행합니다.