Switch

VLAN (Virtual LAN) VLAN - 물리적인 망 구성과는 상관없이 가상적으로 구성된 근거리 통신망(LAN) - 서로 다른 네트워크에 접속되어 있더라도 가상랜(VLAN)에 속한 단말들은 같은 LAN에 연결된 것과 동일한 서비스 제공받을 수 있다. - 복수의 LAN 스위치를 거쳐 가상랜(VLAN)을 구성하기 위해 IEEE 802.1Q 규격이 표준화되어 있다. 1. 브로드캐스트 도메인 분리 가능(ARP) 2. VLAN별로 격리가 가능하기 때문에 보안성이 향상된다. 캡슐레이션 1. ISL(프레임 전체에 캡슐화) - 보안성은 좋지만 시간이 많이 걸리고 부하가 많이 걸린다. 2. IEEE802.1Q 프레임에 이름표를 달아준다. - trunk mode : 어떤 vlan도 모두 통과시켜준다. VLAN 구성 ..

STP (Spanning Tree Protocol) - 스위치 이중화 구성에서 Bridging Loop를 해결하기 위해 IEEE에서 정의한 표준 프로토콜 - 스위치 구간을 모니터링하여 내부 토폴로지 정보를 갱신. - 브리징 루프를 방지하는 원리는 특정 포트를 논리적으로 차단하여 Frame 전송처리를 못하게 한다. Bridging Loop - Switch는 브로드캐스트를 수신하면, 모든 트렁크 포트로 플러딩하기 때문에 이중화 링크를 구현한 환경에서는 브리징 루프가 발생한다. STP 동작 과정 1. Root Bridge 선출 Bridge ID = Priority + MAC Address Bridge ID가 가장 낮은 스위치가 대장이 된다. Priority(16bit) 기본값 32,768이므로, 바꿔주지 않는..