스위치장비구축

VLAN 구성

VLAN(Virtual LAN)은 단말의 물리적 위치와 관계없이 스위치 포트를 논리적으로 묶어 하나의 브로드캐스트 도메인을 구성하는 기술이다. 같은 VLAN의 단말끼리만 직접 통신하며, 다른 VLAN 사이의 통신은 라우터 같은 상위 계층 장비를 거친다. 여러 스위치에 걸친 VLAN 정보는 VTP(VLAN Trunking Protocol)가 한 곳에서 생성·변경한 내용을 같은 도메인의 스위치에 자동 전파하여 관리한다. 반면 STP는 스위치 간 루프를 막는 프로토콜이고, 그 개선형인 RSTP는 토폴로지 변화 시 수렴 시간을 줄이며, 둘 다 VLAN 정보를 전파하지 않는다. VLAN 종류는 소속 기준에 따라 포트 기반 VLAN, 프로토콜 기반 VLAN, MAC 기반 VLAN, IP(네트워크 주소) 기반 VLAN으로 나뉘며, 포트 기반 VLAN은 스위치 물리 포트마다 VLAN을 지정하는 방식으로 가장 일반적이다. MAC 기반 VLAN은 포트를 옮겨도 단말의 MAC 주소로 같은 VLAN에 머문다.