네트워크 강의 17강

스위치는 크게 비관리형(Unmanaged)과 관리형(Managed)으로 나뉩니다. 비관리형은 꽂으면 그냥 되는 단순 스위치이고, 관리형은 설정으로 트래픽을 제어할 수 있습니다. 그 대표 기능이 VLAN입니다.

VLAN — 하나를 여럿처럼

VLAN(Virtual LAN)은 물리적으로 한 대인 스위치를 여러 개의 가상 스위치로 나눕니다. 서로 다른 VLAN은 기본적으로 격리되어 직접 통신할 수 없습니다.

• 포트 1~3 → VLAN 10(영업팀): 자기들끼리 통신 O
• 포트 4~6 → VLAN 20(개발팀): 자기들끼리 통신 O
• VLAN 10 ↔ VLAN 20: 직접 통신 X (라우터/L3가 있어야 연결)

부서·용도별로 트래픽과 보안을 나눌 수 있고, 브로드캐스트 도메인도 분리돼 불필요한 방송 트래픽이 줄어 성능도 좋아집니다.

액세스 포트 vs 트렁크 포트

• 액세스 포트 — 하나의 VLAN에 속한 단말(PC 등)을 연결. 태그 없음.
• 트렁크 포트 — 스위치 간 연결. 여러 VLAN이 한 선으로 지나가므로, 프레임마다 'VLAN 번호' 꼬리표(802.1Q 태그)를 붙여 구분합니다.

관리형 스위치의 다른 기능

VLAN 외에 STP(루프 방지), QoS(중요 트래픽 우선), 링크 집선(LACP), 포트 미러링, 접근 제어(ACL) 등을 설정할 수 있습니다.

예제 1) "직원망과 손님용 Wi-Fi를 같은 스위치로 쓰면서 서로 못 보게 하려면?"
해설) VLAN으로 분리합니다. 직원은 VLAN 10, 손님은 VLAN 20으로 두면 손님이 사내 서버·PC에 접근할 수 없습니다. 물리 장비를 두 벌 살 필요 없이 논리적으로 격리됩니다.

예제 2) "스위치 두 대에 걸쳐 같은 VLAN을 쓰려면 두 스위치를 어떻게 잇나?"
해설) 두 스위치를 잇는 포트를 트렁크로 설정하고, 지나갈 VLAN들을 허용(allowed VLAN)합니다. 트렁크는 802.1Q 태그로 어느 VLAN 프레임인지 구분하므로, 한 케이블로 여러 VLAN이 두 스위치를 오갈 수 있습니다.

예제 3) "VLAN 10과 20이 꼭 필요할 때만 통신하게 하려면?"
해설) 둘 사이에 라우팅이 있어야 합니다. L3 스위치나 라우터가 VLAN 간 통로를 열고, ACL로 '어떤 트래픽만 허용할지' 제어합니다(19강). VLAN은 격리, 라우팅은 선택적 연결입니다.

예제 4) "IP 전화기와 PC를 한 포트에 물렸는데 음성/데이터를 나누고 싶다."
해설) 보이스 VLAN을 씁니다. 전화기는 태그된 음성 VLAN, 뒤에 물린 PC는 데이터 VLAN으로 한 포트에서 분리됩니다. 여기에 QoS로 음성 트래픽을 우선 처리하면 통화 품질이 안정됩니다.

예제 5) "비관리형 스위치로도 VLAN을 쓸 수 있나?"
해설) 없습니다. VLAN·트렁크·STP·QoS 같은 설정은 관리형 스위치의 기능입니다. 단순 포트 확장이면 비관리형으로 충분하지만, 보안 분리·정책·품질 제어가 필요하면 관리형을 선택합니다. 중간 등급인 '스마트(웹관리) 스위치'도 있습니다.

정리

• 관리형 스위치는 설정으로 트래픽 제어 — 대표 기능이 VLAN.
• VLAN은 한 스위치를 여러 가상 스위치로 격리하고 브로드캐스트 도메인도 나눈다.
• 액세스 포트=단말, 트렁크 포트=스위치 간(802.1Q 태그).
• VLAN 간 통신은 L3+ACL, 음성은 보이스 VLAN+QoS로 다룬다.