네트워크 설계와 운용
VLAN 10(192.168.10.0/24)과 VLAN 20(192.168.20.0/24)을 가진 L2 스위치에 라우터를 링크 하나로 연결하여, 두 VLAN 사이에서 통신할 수 있게 하고 싶다. 이 구성의 설정으로 적절한 것은?
- A스위치 쪽 포트를 VLAN 10의 액세스 포트로 하고, 라우터의 인터페이스에는 IP 주소 192.168.10.1 하나를 설정한다
- BVLAN 10과 VLAN 20의 단말에 같은 서브넷의 주소를 할당하여, 라우터를 거치지 않고 통신할 수 있게 한다
- C스위치 쪽 포트를 트렁크 포트로 하고, 라우터에는 VLAN마다 서브인터페이스를 만들어 VLAN ID와, 그 VLAN의 기본 게이트웨이가 될 IP 주소(192.168.10.1과 192.168.20.1 등)를 설정한다
정답과 해설 보기
정답: C. 스위치 쪽 포트를 트렁크 포트로 하고, 라우터에는 VLAN마다 서브인터페이스를 만들어 VLAN ID와, 그 VLAN의 기본 게이트웨이가 될 IP 주소(192.168.10.1과 192.168.20.1 등)를 설정한다
VLAN 사이의 통신은 라우터나 L3 스위치가 네트워크 계층에서 중계합니다. 링크 하나로 여러 VLAN을 운반하려면 스위치 쪽을 트렁크 포트로 하고, 라우터 쪽은 하나의 물리 인터페이스를 VLAN마다 서브인터페이스로 나누어 각각에 802.1Q의 VLAN ID와 IP 주소를 설정합니다. 각 VLAN의 단말은 자기 VLAN의 서브인터페이스 주소를 기본 게이트웨이로 합니다. VLAN 10에서 VLAN 20으로 가는 패킷은 같은 링크를 라우터까지 올라갔다가 태그를 바꿔 붙여 내려옵니다. 이 구성은 라우터 온 어 스틱(router on a stick)이라고 하며, 대수가 많은 네트워크에서는 스위치 안에서 라우팅하는 L3 스위치를 사용하는 것이 일반적입니다.