VLAN

IEEE 802.1 : 이더넷
IEEE 802.1D : STP
IEEE 802.1Q : VTP

VTP(VLAN Trunking protocol)

VLAN(Virture Local Area Natwork) : 가상 동일 네트워크
 LAN(Local Area Natwork) : 동일 네트워크

# 스위치 VTP 확인
sh vtp status

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/2, Fa1/3
                                                Fa1/4, Fa1/5, Fa1/6, Fa1/7
                                                Fa1/8, Fa1/9, Fa1/10, Fa1/11
                                                Fa1/12, Fa1/13, Fa1/14, Fa1/15
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

 

 

fddi --> 토큰링에 광케이블을 단것.

현제 우리가 사용 가능한 VLAN --> 1개. 모든 interface가 같은 VLAN에 들어가있음 --> 같은 네트워크
즉, VLAN번호가 다르면 다른 네트워크
따라서 같은 네트워크끼리 연결을 시켜주는 스위치는 다른 네트워크로 인식하는 VLAN이 다른 장비끼리의 통신을 막음
가상으로 네트워크를 쪼개는 동작이 됨.


모든 스위치 장비는 기본적으로 VLAN이 동작하며 이때의 기본 설정은 모든 포트가 vlan1번이다. 


pc1에서 arp 요청을 보내면 스위치는 ieee 802.1q에 따라 캡슐화 해서 VLAN tagging을 함
이때 플러딩시 프래임이 나가는 인터페이스에서 VLAN 번호를 확인한 뒤 일치할 경우 untagging을 한 뒤 전송



ESW1에 새로운 VLAN인 VLAN2를 생성 한 뒤 interface f1/3을 VLAN2에 포함시켜보도록 하자.

 

vlan database # vlan 설정모드. 원래 스위치같은 경우 conf t에서 설정. 라우터에 스위치 모듈을 끼운경우의 모드
vlan 2 # vlan 2 명명
exit # 모드를 나옴과 동시에 vlan 생성.

# APPLY completed.가 나와야 함.


conf T
interface f1/3
switchport mode access # 특정 스위치 포트만 통과
switchport access vlan 2 # 통과시킬 특정 스위치 포트가 vlan 2
end
sh vlan-switch bri

 

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/2, Fa1/4
                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8
                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12
                                                Fa1/13, Fa1/14, Fa1/15
2    VLAN0002                         active    Fa1/3
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

 

PC1에서 ping을 보내게 되면 ping이 가지 않는것을 볼 수 있다. 

 

PC1> ping 1.1.1.3
host (1.1.1.3) not reachable

 

만약  인터페이스에서 모든 vlan을 허용하고싶으면 명령어는 다음과 같다. 

# 해당 인터페이스에서 입력
sw mo tr
sw tr allow vlan all
exit
end
# 연결 확인
sh int tr