1nfratech1nfra Tech

PVST는 VLAN마다 스패닝 트리를 따로 계산합니다. SW1의 fa0/2에서 VLAN 20의 port-priority를 16으로 낮춰, VLAN 10은 fa0/1, VLAN 20은 fa0/2로 트래픽을 나눴고, fa0/2를 내리면 VLAN 20이 fa0/1로 넘어가는 것을 확인했습니다.1. 토폴로지실습 토폴로지장비설정PC010.1.10.1/24, GW 10.1.10.254 (VLAN 10)PC110.1.20.1/24, GW 10.1.20.254 (VLAN 20)R0gi0/0.10: 10.1.10.254 / gi0/0.20: 10.1.20.254 (라우터 온 어 스틱)SW0fa0/1-2 트렁크, fa0/3 VLAN 10, fa0/4 VLAN 20SW1fa0/1-3 트렁크2. 기본 설정2.1 R0VLAN ..

VLAN은 물리 스위치 하나를 논리적으로 여러 스위치처럼 나누는 기술입니다. 브로드캐스트 영역을 분리해 불필요한 트래픽을 줄이고, 서로 다른 VLAN은 라우터를 거쳐야만 통신합니다.1. 정의VLAN(Virtual Local Area Network)은 하나의 물리 스위치를 논리적으로 나눠 여러 개의 스위치처럼 쓰는 기술입니다.2. 필요성네트워크 프로토콜 중에는 브로드캐스트를 사용하는 것이 많고, 브로드캐스트 트래픽이 많아지면 장비와 네트워크 성능이 떨어집니다.VLAN이 없을 때: 모든 포트로 브로드캐스트 전달 VLAN을 쓰면 같은 VLAN의 포트에만 브로드캐스트 프레임을 보냅니다. 브로드캐스트 영역이 나뉘어 불필요한 브로드캐스트로 성능이 떨어지는 것을 막을 수 있습니다.VLAN을 나눴을 때: 같은 VLAN..

서로 다른 VLAN의 PC가 통신하도록 라우터를 붙여 Inter-VLAN 라우팅을 구성했습니다. VLAN마다 라우터 인터페이스를 하나씩 쓰는 방식과, 트렁크 하나에 서브 인터페이스를 만드는 Router-on-a-Stick 방식을 비교했습니다.1. 배경VLAN은 브로드캐스트 도메인을 나누기 때문에 다른 VLAN끼리는 기본적으로 통신할 수 없습니다. 그래도 서로 통신해야 하는 경우가 많으므로 L3 장비(라우터)가 VLAN 사이를 라우팅해 줘야 합니다. 라우터를 거치므로 필요하면 ACL로 VLAN 간 접근을 제어할 수 있습니다.2. 방식 1: VLAN마다 라우터 인터페이스 할당2.1 토폴로지VLAN별로 라우터 인터페이스를 연결한 토폴로지장비IPVLANPC3192.168.0.2/24VLAN 10PC6172.16..

VLAN은 스위치 하나를 논리적으로 여러 네트워크로 나누는 기술입니다. 스위치 포트 3개에 VLAN 10, 20, 30을 할당하고, 원래 통신되던 PC1과 PC2가 서로 다른 VLAN이 되면서 ping이 막히는 것을 확인했습니다.1. VLAN이 필요한 이유VLAN으로 나눈 스위치 네트워크 VLAN(Virtual LAN)은 물리적으로는 한 스위치라도 논리적으로 네트워크를 나누는 기술입니다. 스위치만 쓸 때의 문제VLAN으로 얻는 효과브로드캐스트 프레임을 받은 포트를 뺀 모든 포트로 전달하므로, 장치가 많을수록 플러딩 트래픽이 대역폭을 차지합니다.브로드캐스트 도메인을 나눠 불필요한 브로드캐스트로 인한 성능 저하를 줄입니다.같은 스위치에 붙은 권한 없는 사용자가 특정 장치에 접근할 수 있습니다.다른 VLAN끼..