네트워크 실습 ( cisco packet tracer, VLAN )

우리는 이전 시간에 서브넷팅을 통해 IP 대역을 논리적으로 나누는 방법을 배웠다.
하지만 이런 IP 단에서의 서브넷팅은 어디까지나 논리적인 구분일 뿐이다.

 

스위치에서 VLAN 설정 없이 서브넷팅만 해 두면,
실제 데이터 링크 계층(L2)에서는 여전히 하나의 브로드캐스트 도메인으로 동작한다.

 

따라서 트래픽이 모두 같은 L2 구간과 같은 라우터 인터페이스(게이트웨이)로 들어오게 되고,
서브넷을 2개, 3개로 나누었더라도 L2 관점에서는 네트워크가 분리되지 않은 상태인 것이다.

 

그렇기 때문에 우리가 서브넷팅을 해주거나, 대역을 나눠줬다면 스위치의 vlan설정을 해주어야 한다는 것이다. 

 

 

vlan이란 ? 

--

아마도 공부한거 들어갈꺼임

---

 

VTP - VLAN Trunk Protocol

 

Mode

1. Server Mode
   • VLAN 생성/수정/삭제 가능
   • VLAN 정보를 전송
2. Clinet Mode
   • VLAN 생성/수정/삭제 불가능
   • VLAN 정보를 수신
3. Transparent Mode
   • VLAN 생성/수정/삭제가 가능하지만 전송은 하지 않는다.
   • Server로부터 받은 VLAN 정보를 다른 Switch에 넘겨준다.

음 스위치하나에서 모두 연결되있지 않고 만약에 스위치가 여러개 있고 거기서 통신을 하려면 모든 vlan을 알아야한데 이때 스위치를 서버로 쓰거나 client mode로 쓰고나 할 수 있다. 

 

 

 

 

 

현재 pc0과 pc1,2는 다른 vlan에 있다. 그래서 스위치에 각각의 vlan을 정의해줘야 한다. 

 

스위치에서 vlan을 정의해준 후 해당 interface에 들어가서 switch port access vlan 10으로 어떤 vlan을 쓴다고 정의해준다. 

 

 

fa0/24에는 mode trunk라는걸 지정해줘야한다. 

 

이는 한 포트/케이블로 여러 VLAN 트래픽을 동시에 보내기 위함이다. 

만약 Access 포트로만 내비둔다면 하나의 전용 vlan선이라고 지정하는 것과 같다.

그래서 switchport mode trunk는: 여러 VLAN을 태그 달아서 보내고 받을 준비해와도 같다. 

 

 

 

 

근데 현재 사진을 보면 우리의 pc0과 pc1,2의 gateway가 2개인데 라우터의 gig0/0에 두개의 게이트웨이를 적을 수 없는 상태이다 어떻게 할 수 있을까?

 

바로 Router 의 sub interface이다. 이방식은  하나의 물리 인터페이스를 여러 개의 “논리 인터페이스”로 쪼개서 쓰는 것이다. 

 

interface GigabitEthernet0/0.10
interface GigabitEthernet0/0.20
interface GigabitEthernet0/0.30

이런 식으로 .10, .20, .30처럼 붙여서 여러 개의 가상 인터페이스로 만들 수 있다

 

현재는 gig0/0에 .10, .20을 같이 쓰고 있다. 

 

 

그리고 아래에 dot1q 10이라는게 있는데  vlan을 사용할때는 헤더를 붙여줘야한다. 왜냐면 기존의 이더넷 프레임은 

[ 목적지 MAC ] [ 출발지 MAC ] [ EtherType ] [ Payload(데이터) ] [ FCS ]

여기서 알 수 있는 건:

• 누구한테 가는지 → 목적지 MAC
• 누가 보냈는지 → 출발지 MAC
• 위에 어떤 프로토콜인지 → EtherType (ex: IPv4 = 0x0800)

여기에는 “이 프레임이 VLAN 10 건지, 20 건지” 같은 정보가 전혀 없다.

그래서:

• 스위치는 “이 포트 자체가 VLAN 10”이라고 포트 단위로 알고 있을 뿐,
• 프레임 내용만 봐서는 VLAN을 알 수 없다. 

 

그렇기 때문에 802.1Q 태그 (dot1Q)에서는 

[ 목적지 MAC ][ 출발지 MAC ][ 802.1Q 태그 ][ EtherType ][ Payload ][ FCS ]

을 사용하고 여기에 vlan id를 넣는다. 

 

 

그후 라우터와 l3스위치에서 라우팅을 설정해주면

 

연결에 성공한다.