VLAN 설정(정적 포트별 분리 구성)

VLAN 설정(정적 포트별 분리 구성)

스위치에서 VLAN을 구성하면 네트워크를 논리적으로 분리할 수 있습니다.

1. VLAN 생성

VLAN 100과 VLAN 200을 생성합니다.

Switch> enable
Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.

• VLAN 100 생성

Switch(config)# vlan 100

• VLAN 200 생성

Switch(config-vlan)# vlan 200

Switch(config-vlan)# end
%SYS-5-CONFIG_I: Configured from console by console

생성된 VLAN 확인

Switch# show vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
                                                Gig1/1, Gig1/2
100  VLAN0100                         active   
200  VLAN0200                         active   
1002 fddi-default                     active   
1003 token-ring-default               active   
1004 fddinet-default                  active   
1005 trnet-default                    active

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
100  enet  100100     1500  -      -      -        -    -        0      0
200  enet  100200     1500  -      -      -        -    -        0      0

기본적으로 모든 포트는 VLAN 1(default)에 속해 있으며 새로 만든 VLAN은 아직 포트가 할당되지 않은 상태입니다.

728x90

2. 인터페이스별 VLAN 정적 할당

각 포트를 원하는 VLAN에 수동으로 할당해 보겠습니다.

Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.

• Fa0/1 → VLAN 100

Switch(config)# interface fastEthernet 0/1
Switch(config-if)# switchport access vlan 100

• Fa0/2 → VLAN 200

Switch(config)# interface fastEthernet 0/2
Switch(config-if)# switchport access vlan 200

Switch(config-if)# end
%SYS-5-CONFIG_I: Configured from console by console

3. VLAN 포트 매핑 확인

Switch# show vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/3, Fa0/4, Fa0/5, Fa0/6
                                                Fa0/7, Fa0/8, Fa0/9, Fa0/10
                                                Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24, Gig1/1, Gig1/2
100  VLAN0100                         active    Fa0/1
200  VLAN0200                         active    Fa0/2
1002 fddi-default                     active   
1003 token-ring-default               active   
1004 fddinet-default                  active   
1005 trnet-default                    active

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
100  enet  100100     1500  -      -      -        -    -        0      0
200  enet  100200     1500  -      -      -        -    -        0      0
1002 enet  101002     1500  -      -      -        -    -        0      0
1003 enet  101003     1500  -      -      -        -    -        0      0
1004 enet  101004     1500  -      -      -        -    -        0      0
1005 enet  101005     1500  -      -      -        -    -        0      0

이제 Fa0/1 포트는 VLAN 100, Fa0/2 포트는 VLAN 200으로 분리되어 통신이 독립적으로 이루어집니다.