Inter VLAN Routing 실습

vlan 적용 실습을 읽고 오자

 

전에 했던 실습에서 다른 VLAN의 IP끼리 통신을 시키도록 해보자. 

통신을 위해서는 두가지 조건이 필요하다.  우선 다른 네트워크로 나가야 하기 때문에 각각의 네트워크에 게이트웨이가 필요하다. 그리고 vlan이 일치하지 않다면 스위치에서 해당 인터페이스로 플러딩/포워딩을 하지 않기 때문에 나가는 패킷에 대하여 vlan으로 태깅을 해야한다. 

따라서 가상 인터페이스를 통해 이를 설정하였다.

interface f0/0.10
encapsulation dot1Q 10
ip address 1.1.1.1 255.255.255.0
exit
interface f0/0.20
encapsulation dot1Q 20
ip address 1.1.2.1 255.255.255.0
exit
interface f0/0.30
encapsulation dot1Q 30
ip address 1.1.3.1 255.255.255.0
end
sh ip int bri

 

sh ip int bri

 

그렇다면 이제 ICMP 패킷이 정상적으로 전송이 되는지 Wireshark를 통해 살펴보도록 하자. 

IMCP 패킷

우선 정상적으로 PC8에서 PC7까지 패킷이 전달되는것을 볼 수 있다. 

패킷을 보면 다음과 같다. 

PC8 to 스위치 전송패킷

스위치3 to 스위치2 전송 패킷

스위치2 to 스위치3 전송패킷

 

스위치 to PC7 전송패킷

 

스위치3 to 스위치2 응답 패킷

스위치2 to 스위치3 응답패킷

 

패킷을 보면 PC에서 스위치, 스위치에서 PC로 패킷이 전송될 때는 VLEN이 tagging되지 않은 상태이지만 스위치에서 스위치로 전송될 때는 tagging되어있는 것을 볼 수 있다.

 

또한 패킷의 흐름에 따라 보면 PC8에서 패킷이 전송되어 스위치에 도달하면 패킷은 20으로 tagging이 되고 trunk와 20 vlan인 인터페이스로만 패킷이 전송된다. 이후 이 패킷은 라우터에서 untagging되었다가 10으로 tagging되어 스위치에는 vlan 10으로 들어와서 untagging이 되고 PC7로 전송된다. 다시 PC7에서 패킷이 전송되면 스위치에서 vlan 10으로 tagging되어 라우터로 전송되고 라우터에서 untagging되었다가 vlan 20으로 tagging이 되어 스위치로 vlan 20으로 tagging된 상태로 들어와 untagging된 뒤 PC로 전송 된 것을 볼 수 있다.