Network_VLAN_Advanced - 8BitsCoding/RobotMentor GitHub Wiki

• 참고사이트

---

Virtual LAN(VLAN)의 정의

하나의 MAC Bridge 내의 여러 포트들을 복수개의 logical LAN으로 나누어 Grouping

각 VLAN은 별개의 Broadcast domain이 된다.

장점은 뭔데?

단일 Broadcast domain에 연결된 단말이 증가할수록 망의 대역폭이 낭비(Broadcast Traffic 증가)

단말(혹은 그룹)간의 보안을 보장할 방안

VLAN 간의 Routing을 위한 별도의 방안(OSFP등..)이 없다면 VLAN간의 통신은 불가능

---

VLAN의 종류

• Port-base VLAN (tagged/untagged)
• Protocol-based VLAN (Ethernet Payload의 내용에 따라 별개의 Forwarding 정책을 적용)
• IP-based VLAN (Source IP add에 의해 VLAN을 구분)
• MAC-based VLAN

하나씩 설명

---

Port-base VLAN (tagged/untagged)

Port 번호에 의한 VLAN 구분

Ex) VLAN2 = {port 1, 2, 3, 4}, VLAN3 = {port 5, 6, 7, 8}

14 포트는 VLAN2로 58 포트는 VLAN3으로 설정하라

이렇게 나누는 이유는, 마치 두 대의 HUB로 나뉘어 진 것과 같은 traffic 유리화가 가능하기 때문이다.

일반적으로 Port-based VLAN을 다음과 같이 정의한다. 오로지 수신 포트의 PVID에 의해서 VLAN을 구분하는 방식

뭔소린지...

아래 설명을 읽으면 이해가 된다.

1~3 포트는 VLAN10으로 동작

4~7 포트는 VLAN11로 동작

8~10 포트는 VLAN12로 동작

단, Protocol VLAN의 경우 아래와 같이 동작

---

Port VLAN Identifier

각 포트별로 PVID를 설정할 수 있고,

각 VLAN 별로 포트를 설정할 수 있는데 이것은 뭔지 설명(중요!)

각 포트별 PVID 설정 :

위 예시에서는 13포트 VLAN10, 47포트 VLAN11 8~10포트 VLAN12로 설정

이는 Untagged Frame이 수신시 해당 포트의 VLAN Frame으로 인식하겠다는 말

예를들어 3번 포트 (VLAN10)으로 Untagged Frame이 수신시 VLAN10으로 자동인식

각 VLAN 별로 포트설정 :

VLAN10 = {Port 1, 2, 3}

VLAN11 = {Port 3, 4, 5, 6, 7}

VLAN12 = {Port 3, 8, 9, 10}

해당포트로 VLAN 수신이 가능하다는 말

---

Multi-VLAN

모르겠음...(나는 안써봄..)

---

Trunking

Turnking : 두 Bridge 간의 VLAN 통신에 이용(Multiplexing)