VLAN이란? 데이터 링크 계층에서 브로드캐스트 도메인을 나누기 위해 사용하는 논리적인 LAN이다. 스위치에 흐르는 데이터를 분석하려면 허브와는 달리 Port Mirroring 기능을 사용해야한다. Network 구성도 - 1F에 교실(VLAN 100) , 행정실(VLAN200), 교수실(VLAN300)으로 구성되어있다. - 2F, 3F에도 똑같이 3개의 방으로 구성되어 있고 각각 다른 VLAN으로 구성되어있다. - 각 층에있는 교실, 행정실 교수실을 Switch를 이용하여 연결해야 한다. - VLAN100번은 Native Port로 연결해야 한다. Trunk 포트 - 복수개의 VLAN을 구성할 경우 스위치는 모든 VLAN을 전송해야 함으로 Trunk 포트를 사용해야한다. SW1 ~ 3(F1 ~ F3 S..

기본 네트워크 구성 - Network 대역이 1.1.1.0/24이고 이 네트워크가 VLAN10, VLAN20번으로 나누어져 있다. - Switch 2개가 FastEthernet 0/20 으로 서로 연결되어있다. - VLAN 10 대역과 VLAN 20 대역을 Trunk포트를 이용하여 연결하려고 한다. TrunkPort 구성(DTP: Dynamic Trunk Potrt) - description: 주석 추가 - switchport mode trunk: 스위치를 트렁크로 설정 - switchport trunk allowed vlan : 허용할 VLAN ID설정 - switchport nonegotiate: DTP(Dynamic Trunk Port) 전달하지 않게 설정 1번 Switch switch1(confi..

Trunk 포트(Tagged 포트) - 하나의 포트에 다수의 VLAN 트래픽이 통과할 수 있는 방식을 의미한다. - 일반적으로 서로 다른 Switch에 동일 VLAN들이 존재하는 경우 사용된다. - Trunk 포트를 사용하는 경우에도 스위치끼리 통신할 경우 동일 VLAN 사이에서만 통신이 가능하다. - 서로 다른 VLAN 사이에서 통신을 하기 위해서는 반드시 L3 Device를 통해 Routing되어야 한다. (논리적으로 다른 Network이기 때문에 라우팅이 필요하다.) - Frame을 전달할 때 Tag(Vlan정보)를 붙여서 전송을 한다. - 전달받은 스위치는 PC LAN 카드가 Tag를 인식하지 못 하므로PC에 전달하기 위해 Tag를 제거한다. Trunk 방식 1. IEEE 802.1q (dot1q..