[NETWORK] 22. VLAN

[출처 : 후니의 쉽게 쓴 시스코 네트워킹 p262]

VLAN(Virtual LAN)이란?

• VLAN은 스위치에서 지원하는 기능으로, 허브나 브리지에서는 지원하지 않는 기능이다.
• 한 대의 스위치를 여러 개의 네트워크로 나누기 위해 VLAN을 사용한다.
• 따라서 스위치가 일단 VLAN으로 나누어지면 나누어진 VLAN 간의 통신은 오직 라우터를 통해서만 가능하다. 여기서 네트워크를 나눈다는 의미는 브로드캐스트 도메인을 나눈다는 의미다.
• 그림을 보면 스위치 안에 3대의 서로 다른 스위치가 살고 있다. 이 3대의 스위치는 각각 서로 다른 네트워크에 소속된 스위치이므로 서로 간의 통신은 라우터를 통해서만 가능하게 된다.
• 스위치의 각 포트들은 서로 다른 3개의 스위치 중 어디에도 속할 수 있으며, 스위치 안에 있는 각각의 스위치를 VLAN이라고 한다.
• 다시 그림을 보면 VLAN이 구성된 2대의 스위치가 서로 연결되어 있는 것을 볼 수 있다. 이 2대의 스위치는 패스트 이더넷 포트를 통해 연결되는데, 각 스위치별로 3개의 VLAN이 있기 때문에 이 연결 포트를 통해 3개의 VLAN 정보가 한꺼번에 전송되도록 구성했다.
• 따라서 이렇게 하나의 포트를 통해 서로 다른 여러 개의 각 VLAN을 전송할 수 있게 하는 포트를 트렁크 포트(Trunk Port)라고 하며, 트렁크 포트가 가능하기 때문에 VLAN은 여러 대의 스위치에 구성이 가능하다.
• 또한 트렁크에서 패킷이 전송될 때는 패킷에 VLAN 정보도 같이 전송되기 때문에 어느 VLAN에 속한 패킷인지를 목적지에서 구분할 수 있다.