[네트워크] VLAN 및 트렁킹 특징 및 차이

VLAN과 트렁킹 설정은 네트워크 효율성과 보안을 높이기 위한 중요한 기술이다. 이 글에서는 VLAN과 트렁킹의 기본 개념, 설정 방법, 그리고 실전 적용 예시를 기록한다.

 

VLAN (Virtual Local Area Network)

VLAN이란?

VLAN은 Virtual Local Area Network의 약자로, 물리적으로 동일한 네트워크에 있는 장치들을 논리적으로 분리하여 서로 다른 네트워크처럼 동작하게 한다. 이를 통해 보안과 네트워크 성능을 향상시킬 수 있다.

 

VLAN의 주요 특징

• 논리적 분리: 물리적으로 같은 네트워크에 있는 장치들을 논리적으로 분리하여 네트워크 트래픽을 분리한다.
• 보안 강화: 서로 다른 VLAN 간의 트래픽은 기본적으로 격리되어 있어 보안이 강화된다.
• 트래픽 관리: 특정 VLAN으로 트래픽을 제한하여 병목을 줄임으로써 네트워크 성능을 향상시킬 수 있다.

 

VLAN 설정 예시

• VLAN 생성하기

vlan10
 name Test

 

• 인터페이스에 VLAN 할당

interface GigabitEthernet0/1
 switchport mode access
 switchport access vlan 10

 

---

트렁킹 (Trunking)

트렁킹이란?

트렁킹은 여러 VLAN의 트래픽을 하나의 물리적 링크를 통해 전송할 수 있도록 하는 기술이다. 스위치 간 또는 라우터간에 VLAN 정보를 서로 유지하면서 데이터를 전달하는 데 사용된다.

 

트렁킹의 주요 특징

• 다중 VLAN 지원: 하나의 물리적 링크를 통해 여러 VLAN의 트래픽을 전송한다.
• 효율적 링크 사용: 다수의 VLAN 트래픽을 하나의 링크로 통합하여 하나의 링크를 효율적으로 사용한다.

 

트렁킹 설정 예시

• 트렁크 모드 설정

interface GigabitEthernet0/1
 switchport mode trunk

 

• 트렁크 포트에서 허용할 VLAN 지정

interface GigabitEthernet0/1
 switchport trunk allowed vlan 10,20,30

 

트렁킹 프로토콜

• 802.1Q: 802.1Q는 가장 널리 사용되는 VLAN 트렁킹 프로토콜로, 각 프레임에 VLAN 태그를 추가하여 트래픽을 식별한다. 802.1Q 헤더는 4byte 크기로, VLAN ID 및 우선순위 정보를 포함한다.
• ISL (Inter-Switch Link): ISL은 Cisco 고유의 트렁킹 프로토콜로, 802.1Q와 유사하게 VLAN 태그를 추가한다. 그러나 현재는 대부분 802.1Q로 대체되었다.

 

VLAN 및 트렁킹의 활용

네트워크 분할 및 보안 강화

VLAN을 사용하여 네트워크를 논리적으로 분할하면, 각 부서나 팀 별로 네트워크를 각각 할당함으로 트래픽을 분리할 수 있어서 보안이 강화된다. 예를 들여, IT팀과 영업팀이 사용하는 트래픽을 각각 분리하여 서로의 네트워크 사용에 간섭하지 않도록 할 수 있다.

• 명령어 예시

#각 링크당 하나의 VLAN을 사용할 때 (VLAN Access Mode)
vlan 10
 name IT
vlan 20
 name Sales
 
interface GigabitEthernet0/1
 switchport mode access
 switchport access vlan 10
  
interface GigabitEthernet0/2
 switchport mode access
 switchport access vlan 20

#하나의 링크에 다수의 VLAN을 사용할 때 (VLAN Trunk Mode)
interface GigabitEthernet0/11
 switchport mode trunk
 switchport trunk allowed vlan 10,20

 

트래픽 관리와 성능 향상

트렁킹을 통해 여러 VLAN의 트래픽을 효율적으로 관리할 수 있다. 이는 네트워크 성능을 향상시키고, 물리적 링크 자원을 최적화하는 데 도움이 된다.