Cisco Business 350 Series 스위치에서 VLAN(Virtual Local Area Network) 인터페이스 설정 구성

목표

Virtual Local Area Network(VLAN)를 사용하면 Local Area Network(LAN)를 여러 브로드캐스트 도메인으로 논리적으로 분할할 수 있습니다. 민감한 데이터가 네트워크에서 브로드캐스트될 수 있는 시나리오에서 특정 VLAN에 브로드캐스트를 지정하여 VLAN을 생성하고 보안을 향상시킬 수 있습니다. VLAN에 속한 사용자만 해당 VLAN의 데이터에 액세스하고 해당 데이터를 조작할 수 있습니다. 또한 VLAN을 사용하여 브로드캐스트 및 멀티캐스트를 불필요한 대상으로 전송할 필요성을 줄여 성능을 높일 수 있습니다.

VLAN을 생성할 수 있지만, 이는 VLAN이 수동 또는 동적으로 하나 이상의 포트에 연결될 때까지 영향을 미치지 않습니다. 포트는 항상 하나 이상의 VLAN에 속해야 합니다.

각 VLAN은 1~4094 범위의 값을 갖는 고유한 VID(VLAN ID)로 구성해야 합니다. 디바이스는 VID 4095를 Discard VLAN으로 예약합니다. Discard VLAN으로 분류된 모든 패킷은 인그레스(ingress)에서 폐기되며 포트로 전달되지 않습니다.

이 문서에서는 Cisco Business 350 Series Switch에서 VLAN 인터페이스 설정을 구성하는 방법에 대한 지침을 제공합니다.

적용 가능한 디바이스 | 소프트웨어 버전

• CBS350 (데이터 시트) | 3.0.0.69(최신 버전 다운로드)
• CBS350-2X (데이터 시트) | 3.0.0.69(최신 버전 다운로드)
• CBS350-4X (데이터 시트) | 3.0.0.69(최신 버전 다운로드)

스위치에서 VLAN 인터페이스 설정 구성

중요: 아래 단계를 진행하기 전에 스위치에 VLAN이 구성되었는지 확인합니다. 스위치에서 VLAN 설정을 구성하는 방법을 알아보려면 지침을 보려면 여기를 클릭하십시오.

1단계

웹 기반 유틸리티에 로그인하고 VLAN Management(VLAN 관리) > Interface Settings(인터페이스 설정)를 선택합니다.

2단계

Interface Type 드롭다운 목록에서 인터페이스를 선택하고 Go를 클릭하여 인터페이스의 포트 또는 LAG 목록을 채웁니다.

• 포트 — 단일 포트만 선택해야 하는 경우 Interface Type 드롭다운 목록에서 Port를 선택합니다.
• LAG — Interface Type 드롭다운 목록에서 구성할 LAG를 선택합니다. 이는 LAG 컨피그레이션에 정의된 포트 그룹에 영향을 줍니다.

3단계

수정할 포트 또는 LAG의 라디오 버튼을 클릭합니다. 수정 아이콘을 클릭합니다.

3단계

드롭다운 메뉴에서 인터페이스에 대해 원하는 VLAN 모드에 해당하는 라디오 버튼을 클릭합니다.

• 액세스 — 인터페이스는 단일 VLAN의 태그가 지정되지 않은 멤버입니다. 이 옵션을 선택한 경우 10단계로 건너뜁니다.
• 트렁크 — 인터페이스는 최대 하나의 VLAN의 태그가 지정되지 않은 멤버이며 하나 이상의 VLAN의 태그가 지정된 멤버입니다. 이 옵션을 선택한 경우 10단계로 건너뜁니다.
• General(일반) — 인터페이스는 하나 이상의 VLAN의 태그 또는 태그 없는 멤버일 수 있습니다.
• 고객 — 인터페이스가 Q-in-Q 모드입니다. 이를 통해 링크 파트너는 사업자 네트워크 전체에서 자체 VLAN 배치를 사용할 수 있습니다. 이 옵션을 선택한 경우 10단계로 건너뜁니다.
• 프라이빗 VLAN - 호스트 — 이 옵션은 인터페이스를 격리 또는 커뮤니티로 설정합니다. 그런 다음 Secondary VLAN - Host 영역에서 격리 또는 커뮤니티 VLAN을 선택할 수 있습니다.
• 프라이빗 VLAN - 프로미스큐어스 — 이 옵션은 인터페이스를 프로미스큐어스로 설정합니다.
• VLAN Mapping — Tunnel(VLAN 매핑 - 터널) - 인터페이스를 VLAN 터널 에지 포트로 설정하려면 선택합니다.
• VLAN Mapping — One to One — 인터페이스를 VLAN 매핑 1 대 1 에지 포트로 사용하도록 설정하려면 선택합니다.

4단계(선택 사항)

Ethertype Tagging 필드에서 S-VLAN 태그에 대한 Ethertype 태깅 방법을 선택합니다.

5단계(선택 사항)

인터페이스에서 수신할 수 있는 원하는 프레임 유형에 해당하는 라디오 버튼을 클릭합니다. 이 프레임 유형이 아닌 프레임은 인그레스(ingress)에서 삭제됩니다. 이러한 옵션은 일반 모드에서만 사용할 수 있습니다.

• Admit All — 인터페이스에서 모든 유형의 프레임(태그가 지정되지 않은 프레임, 태그가 지정된 프레임, 우선 순위가 지정된 프레임)을 허용합니다.
• Admit Tagged Only(태그된 프레임만 허용) - 인터페이스에서 태그가 지정된 프레임만 허용합니다.
• Admit Untagged Only(태그가 지정되지 않은 프레임만 허용) - 인터페이스에서는 태그가 지정되지 않은 프레임 및 우선 순위가 지정된 프레임만 허용합니다.

6단계(선택 사항)

인터페이스에서 인그레스 필터링을 활성화하려면 Enable을 선택합니다. 인그레스 필터링이 활성화된 경우 인터페이스는 인터페이스가 멤버가 아닌 VLAN으로 분류된 모든 수신 프레임을 버립니다. 일반 모드에서만 사용할 수 있습니다.

7단계(선택 사항)

Primary VLAN(기본 VLAN) 드롭다운 목록에서 기본 VLAN을 선택합니다. 기본 VLAN은 프로미스큐어스 포트에서 격리된 포트 및 커뮤니티 포트로의 레이어 2 연결을 허용하는 데 사용됩니다.

참고: 또는 인터페이스가 프라이빗 VLAN 모드가 아닐 경우 공백으로 두고 10단계로 건너뛸 수 있습니다.

8단계(선택 사항)

단일 보조 VLAN만 필요한 호스트에 대해 격리 또는 커뮤니티 VLAN을 선택합니다.

참고: Secondary VLAN - Host 드롭다운 목록은 Private VLAN - Host를 선택한 경우에만 사용할 수 있습니다. 스위치에서 프라이빗 VLAN 설정을 구성하는 방법을 알아보려면 여기를 클릭하여 지침을 참조하십시오.

9단계(선택 사항)

프로미스큐어스 포트의 경우 Available Secondary VLANs(사용 가능한 보조 VLAN)에서 일반 패킷 포워딩에 필요한 모든 보조 VLAN을 이동한 다음 > 버튼을 클릭합니다. 무차별 포트와 트렁크 포트는 여러 VLAN의 멤버가 될 수 있습니다.

참고: 이러한 영역은 Private VLAN - Promiscuous를 선택한 경우에만 사용할 수 있습니다.

스위치에서 프라이빗 VLAN 설정을 구성하는 방법을 알아보려면 여기를 클릭하여 지침을 참조하십시오.

10단계

Apply(적용)를 클릭한 다음 Close(닫기)를 클릭합니다.

11단계

시작 컨피그레이션 파일에 설정을 저장하려면 Save를 클릭합니다.

이제 Cisco Business 350 Series Switch에서 VLAN 인터페이스 설정을 구성해야 합니다.