L2 스위치 1대에 VLAN을 설정하여 포트 1~4를 VLAN 10, 포트 5~8을 VLAN 20으로 했다. 이때의 동작으로 올바른 것은?

정답: C. VLAN 10의 기기가 보낸 브로드캐스트는 VLAN 20의 포트에는 도달하지 않으며, VLAN 10과 VLAN 20 사이의 통신에는 라우터(또는 L3 스위치)가 필요하다

VLAN(가상 LAN)은 스위치의 포트 등을 단위로 하여, 물리적으로는 같은 기기 위에 논리적으로 별개의 네트워크를 만드는 기능입니다. VLAN마다 브로드캐스트가 도달하는 범위(브로드캐스트 도메인)가 나뉘며, 스위치는 같은 VLAN의 포트 사이에서만 프레임을 전달합니다. 그래서 이 예의 VLAN 10과 VLAN 20처럼 서로 다른 VLAN 사이의 통신은 3계층에서 중계하는 라우터나 L3 스위치를 거쳐야 합니다. 여러 스위치에 걸쳐 VLAN을 사용할 때는 IEEE 802.1Q로 정해진 태그(VLAN ID)를 프레임에 넣어 어느 VLAN의 프레임인지를 구별합니다. 부서별로 네트워크를 나누거나, 방문객용 무선 LAN을 사내 네트워크에서 분리하는 데 사용됩니다.