VLAN (Virtual Local Area Network)

VLAN이란?

 - L2 Switch 부터 제공되는 가상의 LAN을 구성하는 기능이다.

 - 물리적인 네트워크 분리가 아닌 논리적인 네트워크 분리 기술이다. (물리적 분할은 물리적 장비(라우터) 필요)

 - 식별자 (Number. 예를 들어 Valn1, Valn2 등) 를 이용하여 네트워크 이름을 지정한다.

 - Switch port에 VLAN 에 대한 정보를 설정한다.

 

 

VLAN을 사용하는 이유?

 - 네트워크가 분리되므로 정책을 통하여 허용된 대상만 접근하게 해 보안성이 증가한다.

 - 기존 Topology의 큰 물리적 변화 없이 네트워크 구조를 변경할 수 있다.

    (Topology란? : 컴퓨터 네트워크의 요소들을 물리적으로 연결해 놓은 것. 쉽게 말해 네트워크의 구성라고 생각하자.)

 

VLAN은 같은 네트워크로 분리된 망 간에만 통신이 가능하다.

  ex) VLAN1, VLAN2 로 나누어진 네트워크가 있다면, VLAN1은 VLAN1끼리, VLAN2는 VLAN2끼리만 통신이 가능하다.