반응형

2026/08/05 2

STP — 스위치 네트워크의 루프를 끊는 스패닝 트리 프로토콜

이 글은 2021년 7월 기준 기록입니다. 스위치 네트워크를 이중화하면 안정성을 얻지만 동시에 물리적인 루프가 생깁니다. 그리고 스위치는 루프를 스스로 알아채지 못합니다. 브로드캐스트 프레임 하나가 루프를 따라 돌면 끝없이 늘어나고, 장비 간의 연결뿐 아니라 장비에 연결된 단말 장치까지 성능 저하를 겪습니다. 이 문제를 자동으로 해결하기 위한 프로토콜이 STP(Spanning Tree Protocol) 입니다.루트를 정하는 것이 STP의 첫 단추다STP는 어느 포트를 살리고 어느 포트를 막을지를 정해야 하는데, 그 판단의 기준점이 되는 스위치가 루트 스위치입니다. 그래서 STP를 다루는 설정도 우선순위를 조정해 루트를 지정하는 데서 시작합니다.SW1(config)#spanning-tree vlan 1 p..

사설 VLAN(Private VLAN) — VLAN 하나 안에서 다시 격리하기

이 글은 2021년 4월 기준 기록입니다. VLAN으로 격리하려면 격리 단위마다 VLAN을 하나씩 써야 합니다. 격리할 대상이 늘어나면 VLAN 번호도, 거기 붙일 네트워크 주소도 함께 늘어납니다. 사설 VLAN은 이 비용을 줄이려는 장치입니다.사설 VLAN은 VLAN을 아끼면서 격리를 얻는다사설 VLAN(Private VLAN)이 노리는 것은 세 가지입니다. VLAN 개수 낭비를 줄이고, IP 주소를 절약하며, 불필요한 데이터 전송을 막아 보안을 얻습니다. 구조는 주VLAN(Primary)과 부VLAN(Secondary) 으로 구성됩니다. 기존의 VLAN을 주VLAN과 부VLAN으로 설정하고, 부VLAN이 주VLAN에 포함되는 형태입니다. 주VLAN은 외부와 통신하기 위한 VLAN이고, 여기에 붙는 포..

반응형