Network/Network

Network - Inter Vlan (L3 switch, Routed Port, SVI, Trunk) / 1

잇(IT) 2022. 4. 17. 18:46
728x90

이번 포스팅에선 L3 Switch를 통해 Inter Vlan을 가능하게 만들기 위해 Routed Port 방식과 SVI 방식을 알아볼 것이다.

 

1. Inter Vlan

Inter Vlan은 서로다른 Vlan끼리 통신이 가능하도록 만들어 준다.

 

2. Switch

L3 스위치는 L2 스위치 기능과 L3 라우터 기능 모두 갖춘 장비로 라우터를 스위치 내에 수용시킨 장비다. L3 스위치 인터페이는 크게 Routed PortSVI로 구분된다.

 

3. Routed Port

- Routed Port는 스위치 포트를 라우터 포트처럼 동작시킨다.

- no switchport 명령어를 사용하여 IP 주소를 입력 시킨다.

- STP를 사용하지 않고 라우터와 마찬가지로 네트워크 구성도로만 트래픽 전송경로를 확인 할 수 있다.

- 자동으로 부하분산이 이루어진다.

- Routed Port는 대체 경로가 라우팅 프로토콜에 의해 바로 활성화되어 트래픽이 전송된다.

- 효율적인 부하분산이 이루어진다.

 

- 다수의 네트워크일 경우 다수의 IP 서브넷을 관리해야 하는 번거로움이 있다.

 

4. SVI

- Switch Virtual Interface의 약자로 스위치에 가상의 인터페이스를 생성하는 것을 의미한다.

- 가상의 인터페이스에 게이트웨이를 설정 및 라우팅이 가능하게 만든다.

 

 - VLAN의 갯수가 많아지면 STP에 의한 부하가 많이 걸릴 수 있다.

 

 


https://insoobaik.tistory.com/117

 

Network - VLAN (L2 Switch, L3 Switch, trunk)

- 이번 포스팅은 VLAN과 L2 Switch, L3 Switch, TRUNK에 대해 알아 볼 것이다. - VLAN - VLAN(Virtual LAN)은 스위치를 이용해 브로드캐스트 도메인을 나누기 위한 기술이다. 1. 보안성 향상 - 네트워크 대역이 달..

insoobaik.tistory.com


토폴로지 구성 및 시나리오 구성

1. Routed Port 방식

 

- 1.server 네트워크 : VLAN10 : 50EA, server, 1-10port
- 1.PC 네트워크 : VLAN20 : 50EA, student, 11-20port
- 2.PC-1 네트워크 : VLAN30 : 20EA, teacher, 1-10port
- 2.번 PC-2 네트워크 : VLAN40 : 20EA, academy, 11-20port
- 3.PC-1 네트워크 : VLAN30 : teacher, 1-10port
- 3.PC-2 네트워크 : VLAN40 : academy, 11-20port

 

- 1번 switch - 2번 switch 구간 : Routed Port

- 2번 switch - 3번 switch 구간 : SVI, Trunk

- 나머지 Server, PC - 스위치SVI 통한 게이트웨이 연결


- 네트워크를 구분지어 Routed Port와 Trunk 모드를 통해 Inter Vlan이 가능하도록 설정할 것이다.


- 1번 switch, 2번 switch 구간 : Routed Port

 

- 1번 Switch 설정

enable

configure terminal

vlan 10

name admin10

exit

vlan 20

name tech20

exit

int ra fa0/1-10

sw a vl 10

exit

int ra fa0/11-20

sw a vl 20

exit

int fa0/23

no sw

ip ad 100.100.100.225 255.255.255.224

no shut

exit

int vlan 10

ip ad 100.100.100.62 255.255.255.192

no shut

exit

int vlan 20

ip ad 100.100.100.126 255.255.255.192

no shut

exit

ip routing

ip route 100.100.100.128 255.255.255.192 100.100.100.226

ip route 100.100.100.192 255.255.255.192 100.100.100.226

do write

 

 

 

- 2번 Switch 설정

enable

configure terminal

vlan 30

name sales30

exit

vlan 40

name infra40

exit

int ra fa0/1-10

sw a vl 30

exit

int ra fa0/11-20

sw a vl 40

exit

int fa0/23

no sw

ip ad 100.100.100.226 255.255.255.224

no shut

exit

int vlan 30

ip ad 100.100.100.190 255.255.255.192

no shut

exit

int vlan 40

ip ad 100.100.100.222 255.255.255.224

no shut

exit

ip routing

ip route 100.100.100.0 255.255.255.192 100.100.100.225

ip route 100.100.100.64 255.255.255.192 100.100.100.225

do write


- 2번 switch, 3번 switch 구간 : Trunk

 

- 2번 switch 설정

enable

configure terminal

vlan 30

name sales30

exit

vlan 40

name infra40

exit

int ra fa0/1-10

sw a vl 30

exit

int ra fa0/11-20

sw a vl 40

exit

int fa0/23

no sw

ip ad 100.100.100.226 255.255.255.224

no shut

exit

int vlan 30

ip ad 100.100.100.190 255.255.255.192

no shut

exit

int vlan 40

ip ad 100.100.100.222 255.255.255.224

no shut

exit

ip routing

ip route 100.100.100.0 255.255.255.192 100.100.100.225

ip route 100.100.100.64 255.255.255.192 100.100.100.225

do write

 

 

 

- 3번 Switch 설정

enable

configure terminal

vlan 30

name sales30

exit

vlan 40

name infra40

exit

int ra fa0/1-10

sw a vl 30

exit

int ra fa0/11-20

sw a vl 40

exit

int ra fa0/21-24

sw t e d

sw m t

do write


1번 스위치 포트 설정

 

 


2번 스위치 포트 설정

 

 

 

다음 포스팅에 이어서...

728x90