VLAN이란? 필요성, 구성, 트렁크

VLAN은 물리 스위치 하나를 논리적으로 여러 스위치처럼 나누는 기술입니다. 브로드캐스트 영역을 분리해 불필요한 트래픽을 줄이고, 서로 다른 VLAN은 라우터를 거쳐야만 통신합니다.

1. 정의

VLAN(Virtual Local Area Network)은 하나의 물리 스위치를 논리적으로 나눠 여러 개의 스위치처럼 쓰는 기술입니다.

2. 필요성

네트워크 프로토콜 중에는 브로드캐스트를 사용하는 것이 많고, 브로드캐스트 트래픽이 많아지면 장비와 네트워크 성능이 떨어집니다.

VLAN이 없을 때: 모든 포트로 브로드캐스트 전달

 

VLAN을 쓰면 같은 VLAN의 포트에만 브로드캐스트 프레임을 보냅니다. 브로드캐스트 영역이 나뉘어 불필요한 브로드캐스트로 성능이 떨어지는 것을 막을 수 있습니다.

VLAN을 나눴을 때: 같은 VLAN에만 브로드캐스트 전달

3. 구성

스위치 하나에 VLAN을 여러 개 만들 수 있고, VLAN이 N개인 스위치는 서로 다른 스위치 N개가 있는 것처럼 동작합니다.

스위치 하나에 여러 VLAN 구성

 

VLAN은 여러 스위치에 걸쳐 설정할 수 있습니다. 같은 VLAN이면 다른 스위치에 있어도 라우터 없이 통신하고, 서로 다른 VLAN끼리는 라우터(또는 L3 스위치)를 거쳐야만 통신합니다.

여러 스위치에 걸친 VLAN

4. 트렁크

VLAN이 설정된 스위치끼리 연결하는 포트를 트렁크(Trunk)라고 합니다. 트렁크 포트는 여러 VLAN의 프레임을 태그(IEEE 802.1Q)로 구분해 한 링크로 전달합니다.

트렁크 포트

5. 특징

• 네트워크를 더 작은 LAN으로 나눠 과부하를 줄입니다.
• 브로드캐스트 영역이 분리되어 보안과 안정성이 높아집니다.
• 물리 배선을 바꾸지 않고 설정만으로 네트워크 구성을 바꿀 수 있습니다.

 

패킷트레이서 VLAN 실습은 아래 글에 정리했습니다.

Packet Tracer 3_1 (VLAN)