인스튜레이터 다음으로 다룰 주요
개념은 vlan으로도 알려진 가상 로컬
지역 네트워크입니다
자, 이제 스위치 포트에 대해
얘기했죠 단일 브로드캐스트 도메인에
있는 거요 둘을 분리하려면
3단 스위치나 라우터를 사용해야 해요 안 돼요
Vlan을 사용하면 가상 라우터가 있는 것처럼
특정 포트를 분리하여 다양한 브로드캐스트
도메인에 사용할 수 있습니다.
네 자 vlan이 생기기 전에는 추가 라우터,
케이블, 스위치를 이용해
서로 다른 부서와 기능, 서브넷을
분리해야 했죠 맞아요,
그러나 레이어 3 스위칭을 갖춘 vlan의 출현으로 이를 레이어
3 스위칭 내부 또는 일부 레이어 2 스위치
내부에 둘 수 있습니다.
이를 통해 동일한 물리적 하드웨어를 공유하는
다른 논리 네트워크를 가질 수 있습니다.
이게... 여러분에게 많은 추가적인 보안과
효율을 제공할 겁니다 표준 층 2 스위치에서 단일 브로드캐스트
도메인에 있는 모든 걸 사용할 때는 얻을 수 없는 거죠 ???
Vlan이 있기 전에는 도표가
있었는데 이렇게 생겼죠
It 부서와 인사 부서가 있고
보안을 위해 이들을 별도로 유지하고
싶다고 가정해 보겠습니다.
글쎄요, 그렇게 하려면
다른 스위치에 연결하고 다른 라우터를
사용하여 두 네트워크 간에
트래픽을 라우팅할 수 있어야 했습니다.
네 그럼 이제 2층 스위치 1, 3번
아래층 스위치
2, 4번 스위치를 연결해야
할 것 같네요
그래서 이 논리적인 분리를 유지하기
위해 장비를 두 배로 늘려야 해요
그리고 이 경우에는 두 층과 두 부서에 대해 4개의
서로 다른 스위치가 있었기 때문에 물리적으로도
분리되어 있었습니다.
이제 가상 근거리 통신망(vlan) 또는 vlan을
사용하면 이 모든 것을 1층용 스위치와 2층용 스위치
2개로 통합할 수 있습니다.
그럼 논리적으로 트래픽을 가상 네트워크
각각으로 분리할 수 있습니다
네 it 부서는 스위치로 연결되어 있고 논리적으로
스위치 1에서 스위치 2로 들어가고 라우터로
들어가 논리적으로 모두 분리되어 있어요
이 색상 구성표에서 볼 수 있듯이이요
,
자 서로 다른 스위치 포트와
다른 lan을 가지고
있어도 같은 물리 하드웨어에 있을 것이고
같은 케이블을 이용합니다
이렇게 보라색과 파란색 케이블이 스위치
2에서 라우터로 연결되는 것을 볼 수 있습니다.
실제로는 하나의 케이블이지만 이 다이어그램에서는 논리적으로 두 개의
별도 논리 케이블이 됩니다. 그렇죠?
그러나 실제 생활에서는 실제로 하나의 케이블입니다.
Vlan 트렁킹을 하는 거죠
이를 위해 802라고 하는 vlan 트렁킹이란 프로토콜을
사용합니다 1q
모든 데이터를 하나의
케이블로 합치면 이렇게 되죠, 트렁크라고 불러요
네 네 이제 여러 vlan이 있고
모두 같은 케이블을 사용하기
때문에 식별할 방법이 필요합니다
그리고 다시 말하면, 우리가
필요한 물리 인프라 케이블과 스위치,
라우터의 양을 줄이고 우리가
원하는 논리적 분리를 제공합니다
자 이제 여러 vlan을 식별하는
방법은 4바이트 길이의 전자 태그를 이용하는
것입니다 4바이트 식별자라고
부르죠
두 조각이 있어요
Tpi와 tci가 있어요
Tpi는 태그 프로토콜 식별자이고
tci는 태그 제어 식별자입니다
하나의 vlan이 있고 태그가 지정되지
않은 채로 남아 있으면 이것이 기본 vlan이
되며 vlan 0이라고도 합니다.
이제 화면에서 패킷을 볼 수 있으며,
이 패킷이 배치되는 방식을 기억할
필요가 없습니다.
이건 802를 보여주기 위해
그래픽 설명이에요 1q는 현실 세계의
모습이죠
네 vlan에 대해 아셔야
할 것은 보안에 매우 뛰어나고
만약 vlan을 사용한다면
많은 정보를 1q는 VLAN의 표준입니다