액세스 포트와 트렁크 연결

VLAN을 사용하면 스위치 포트는 액세스 포트와 트렁크 포트라는 두 가지 주요 유형으로 나뉩니다. 액세스 포트는 하나의 VLAN 트래픽을 전달하며 종단 장치에 연결됩니다. 트렁크 포트는 여러 VLAN의 트래픽을 한 번에 전달하며 스위치끼리 연결합니다. 이 차이를 아는 것은 여러 스위치로 구성된 VLAN 네트워크를 구축하는 데 필수이며, 시험에서도 자주 출제되는 주제입니다.

액세스 포트는 정확히 하나의 VLAN에 속합니다. 종단 장치인 PC, 프린터 또는 전화기를 여기에 연결하면 해당 장치는 할당된 VLAN에 속합니다. 장치는 VLAN의 존재를 알지 못하며 일반 프레임을 보내고 받을 뿐입니다. 스위치는 해당 포트의 모든 트래픽을 하나의 VLAN에 조용히 연결합니다. 건물의 대부분의 포트는 액세스 포트입니다.

트렁크 포트는 하나의 연결을 통해 여러 VLAN의 트래픽을 전달합니다. 트렁크는 일반적으로 스위치와 스위치 또는 스위치와 라우터를 연결합니다. 여러 VLAN이 트렁크를 공유하므로 스위치는 각 프레임에 VLAN ID를 표시해야 반대쪽 장치가 프레임이 속한 곳을 알 수 있습니다. 트렁크가 없다면 스위치 사이에서 VLAN마다 별도의 케이블이 필요하므로 실용적이지 않습니다.

트렁크는 VLAN을 어떻게 구분할까요? VLAN 태그 지정 표준인 802.1Q 태그 지정을 사용합니다. 프레임이 트렁크로 들어가면 스위치는 VLAN ID가 포함된 작은 태그를 삽입합니다. 수신 스위치는 태그를 읽어 프레임의 VLAN을 확인한 다음, 액세스 포트로 전달하기 전에 태그를 제거합니다. 태그 지정 덕분에 하나의 케이블로 여러 VLAN을 안전하게 전달할 수 있습니다.

트렁크에는 태그 없이 트렁크를 통과하는 트래픽을 위한 하나의 네이티브 VLAN이 있습니다. 기본값은 VLAN 1입니다. 태그 없이 트렁크에 도착한 모든 프레임은 네이티브 VLAN에 속한 것으로 간주됩니다. 보안을 위해 관리자는 네이티브 VLAN을 VLAN 1이 아닌 다른 VLAN으로 변경하고 트렁크 양쪽 끝의 설정이 일치하는지 확인하는 경우가 많습니다. 설정이 일치하지 않으면 VLAN 사이에서 트래픽이 유출될 수 있기 때문입니다.

액세스 포트 설정은 간단합니다. 포트를 액세스로 지정하고 VLAN을 할당하면 됩니다. 아래 예에서는 사용자 PC를 위해 포트를 VLAN 20에 배치합니다. 해당 포트에 연결되는 모든 장치는 VLAN 20에 참여합니다. 액세스 포트는 VLAN 시스템의 종단점으로, 일반 장치가 태그 지정을 이해하지 못해도 연결될 수 있는 지점입니다.

트렁크는 스위치 사이에서 전달해야 하는 VLAN을 운반하도록 구성합니다. 예에서는 포트를 트렁크로 지정하고 두 VLAN만 허용합니다. 트렁크에서 허용할 VLAN을 제한하는 것은 좋은 방법입니다. 브로드캐스트의 확산을 줄이고 특정 스위치에 도달해서는 안 되는 VLAN의 노출을 제한하기 때문입니다.

세 대의 스위치가 각각 VLAN 10, 20, 30을 호스팅한다고 가정해 보겠습니다. 트렁크를 사용하면 스위치 사이의 케이블 하나로 세 VLAN을 모두 전달할 수 있으며, 각 VLAN에 태그를 지정하여 서로 분리된 상태를 유지합니다. 트렁크가 없다면 스위치 쌍마다 케이블 세 개가 필요합니다. 트렁크 덕분에 케이블 연결을 단순하게 유지하면서 VLAN을 건물 전체나 캠퍼스 전체로 확장할 수 있습니다.

두 개념이 함께 적용되는 특별한 경우는 뒤에 PC가 연결된 IP 전화기입니다. 이때 포트는 주로 PC 데이터 VLAN의 액세스 포트로 작동하지만, 별도의 음성 VLAN을 위해 음성 트래픽에도 태그를 지정합니다. 따라서 하나의 케이블로 태그가 없는 PC 데이터와 태그가 지정된 전화 음성을 모두 전달할 수 있습니다. 이는 하나의 포트에서 액세스와 트렁크와 유사한 동작을 함께 사용하는 일반적인 구성입니다.

두 가지 오류가 자주 발생합니다. 첫째, 트렁크에서 VLAN을 허용하지 않아 해당 VLAN의 장치가 다른 스위치에 연결되지 못하는 경우입니다. 둘째, 두 끝점이 태그가 없는 VLAN에 동의하지 않는 네이티브 VLAN 불일치로 인해 이상한 연결 문제나 보안 위험이 발생하는 경우입니다. 스위치 사이에서 VLAN 트래픽이 원인 없이 실패한다면 먼저 트렁크 허용 목록과 네이티브 VLAN을 확인하십시오.

각 역할을 기억하십시오. 액세스 포트는 종단 장치를 연결하고 하나의 VLAN을 전달하며, 트렁크 포트는 스위치를 연결하고 802.1Q 태그를 사용하여 여러 VLAN을 전달하며, 그중 하나는 태그가 없는 네이티브 VLAN입니다. 액세스 포트가 장치가 통과하는 문이라면 트렁크는 스위치 사이의 고속도로입니다. 두 포트를 함께 사용하면 어떤 규모의 네트워크에서도 VLAN을 깔끔하고 안전하게 확장할 수 있습니다.

포트에 대해 얼마나 알고 있는지 테스트해 보십시오.

스위치 포트는 액세스 포트 또는 트렁크 포트입니다. 액세스 포트는 종단 장치를 연결하고 하나의 VLAN을 전달합니다. 트렁크 포트는 스위치를 연결하고 여러 VLAN을 전달하며, 802.1Q 태그를 사용해 각 프레임에 해당 VLAN ID를 표시합니다. 트렁크에는 태그 없이 전달되는 하나의 네이티브 VLAN이 있습니다(기본 VLAN 1). 트렁크를 사용하면 간단한 케이블 연결만으로 VLAN을 여러 스위치에 걸쳐 확장할 수 있습니다. 트렁크가 제대로 작동하지 않을 때는 허용되지 않은 VLAN과 네이티브 VLAN 불일치를 확인하십시오.