Mikrotik 네트워크 장비에 VLAN(Virtual Local Area Network)을 설정합니다. VLAN을 이용한 로컬 네트워크 분리

CISCO 장치에 VLAN 구현

Cisco 장치에서 VTP(VLAN Trunking Protocol)는 관리를 단순화하기 위해 VLAN 도메인을 제공합니다. VTP는 또한 트래픽 정리를 수행하여 대상 VLAN 포트가 있는 스위치에만 VLAN 트래픽을 보냅니다(VTP 정리 기능). Cisco 스위치는 정보 호환성을 보장하기 위해 주로 기존의 독점 ISL(Inter-Switch Link) 대신 802.1Q 트렁크 프로토콜을 사용합니다.

기본적으로 스위치의 각 포트에는 VLAN1 또는 관리 VLAN이 있습니다. 관리 네트워크는 삭제할 수 없지만 추가 VLAN을 생성하고 이러한 대체 VLAN에 추가 포트를 할당할 수 있습니다.

기본 VLAN태그가 지정되지 않은 모든 패킷이 수신하는 VLAN 번호를 지정하는 포트별 매개변수입니다.

VLAN 멤버십 지정

이에 대한 해결 방법은 다음과 같습니다.

• 포트별(포트 기반, 802.1Q): 하나의 VLAN이 스위치 포트에 수동으로 할당됩니다. 여러 VLAN이 하나의 포트에 대응해야 하는 경우(예: VLAN 연결이 여러 스위치를 통과하는 경우) 이 포트는 트렁크의 구성원이어야 합니다. 오직 하나의 VLAN만이 어떤 VLAN에도 할당되지 않은 모든 패킷을 수신할 수 있습니다(3Com, Planet, D-Link, Zyxel, HP라는 용어로 - 태그가 지정되지 않은, Cisco 용어로 - 네이티브 VLAN). 스위치는 태그가 없는 모든 수신 프레임에 이 VLAN의 태그를 추가합니다. 포트 기반 VLAN에는 몇 가지 제한 사항이 있습니다.
• MAC 주소 기준(MAC 기반): VLANe 멤버십은 워크스테이션의 MAC 주소를 기반으로 합니다. 이 경우 스위치에는 해당 장치가 속한 VLAN과 함께 모든 장치의 MAC 주소 테이블이 있습니다.
• 프로토콜 기반: 패킷 헤더의 레이어 3-4 데이터는 VLANe 멤버십을 결정하는 데 사용됩니다. 예를 들어 -machines는 첫 번째 VLAN으로 전송되고 AppleTalk -machines는 두 번째 VLAN으로 전송될 수 있습니다. 이 방법의 가장 큰 단점은 레이어의 독립성을 침해한다는 것입니다. 예를 들어 IPv4에서 IPv6로 전환하면 네트워크가 중단됩니다.
• 인증 기반: 802.1x 프로토콜을 사용할 때 장치는 사용자 또는 장치 인증 데이터를 기반으로 VLAN으로 자동으로 이동할 수 있습니다.

장점

• 장치를 더 쉽게 이동하고 추가하고 서로의 연결을 변경할 수 있습니다.
• VLAN 간에 레이어 3 라우팅을 수행하는 장치가 있기 때문에 더 높은 수준의 관리 제어가 가능합니다.
• 단일 브로드캐스트 도메인 상황에 비해 대역폭 소비가 줄어듭니다.
• 브로드캐스트 메시지 전달을 줄여 비생산적인 CPU 사용량을 줄입니다.
• 브로드캐스트 폭풍을 방지하고 루프를 방지합니다.

또한보십시오

출처

• Andrew Tanenbaum, 2003년, "컴퓨터 네트워크", Pearson Education International, 뉴저지.

연결

• IEEE의 802.1Q 표준 1998 버전(2003 버전)(2005 버전)
• VLAN에 대한 OpenWRT 가이드: 모든 VLAN에 대한 좋은 초보자 가이드를 제공합니다.
• VLAN에 관한 일부 FAQ
• Xgu.ru의 VLAN - 활성 네트워크 장비 Cisco 및 HP ProCurve, Linux 및 FreeBSD 운영 체제에서 VLAN 설정 및 사용에 대한 자세한 정보
• 가상 로컬 네트워크: Cisco Catalyst의 예를 사용한 VLAN
• 가상 네트워크 구성을 위한 최신 스위치의 기능

위키미디어 재단. 2010.

다른 사전에 "VLAN"이 무엇인지 확인하십시오.

VLAN- vlan... Dictionnaire des rimes

- (영어 Virtual Local Area Network에서) VLAN이라고도 알려진 가상 근거리 통신망은 마치 ... ... Wikipedia에 연결된 것처럼 상호 작용하는 공통 요구 사항 세트를 가진 호스트 그룹입니다.

VLAN- [vlɑ̃] interj. 1803; onomat. ♦ Onomatopée imitant un bruit fort et sec. "파타트라!" 블란! 맙소사! 아빠! 팔! "(A. Daudet). 무화과. (가석방 잔혹) Et vlan ! dans les gencives (참조, Et toc). ⇒VLAN, 오노마트. et 대체. 마스크. I. 오노마트. )