시스코 교육 200-125 CCNA v3.0. 34일차: 고급 VLAN 개념

우리는 이미 11일차, 12일차, 13일차 비디오 강의에서 로컬 VLAN을 살펴보았으며 오늘은 ICND2의 주제에 따라 계속해서 학습할 것입니다. 몇 달 전에 ICND1 시험 준비가 끝나는 이전 영상을 녹화했는데 오늘까지 정말 바빴습니다. 많은 분들이 이 시험을 성공적으로 통과하신 것으로 생각되며, 시험을 연기한 분들은 과정의 두 번째 부분이 끝날 때까지 기다렸다가 CCNA 200-125 종합 시험에 합격할 수 있습니다.

오늘의 비디오 강의 "Day 34"를 통해 ICND2 과정의 주제를 시작합니다. 많은 사람들이 왜 우리가 OSPF와 EIGRP를 다루지 않았는지 묻습니다. 사실 이러한 프로토콜은 ICND1 과정의 주제에 포함되지 않으며 ICND2 통과를 준비하기 위해 연구됩니다. 오늘부터 우리는 코스의 두 번째 부분의 주제를 다루기 시작할 것이며 물론 OSPF 및 EIGRP 펑크에 대해서도 공부할 것입니다. 오늘 주제를 시작하기 전에 비디오 강의 구조에 대해 이야기하고 싶습니다. ICND1의 주제를 발표할 때 나는 허용되는 템플릿을 고수하지 않고 이 방법이 이해하기 더 쉽다고 믿었기 때문에 단순히 자료를 논리적으로 설명했습니다. 이제 ICND2를 공부할 때 학생들의 요청에 따라 커리큘럼 및 Cisco 코스 프로그램에 따라 교육 자료를 제공하기 시작하겠습니다.

회사 웹 사이트에 가면 이 계획과 전체 과정이 5개의 주요 부분으로 나누어져 있다는 사실을 볼 수 있습니다.

— 로컬 네트워크 스위칭 기술(교육 자료의 26%);
— 라우팅 기술(29%);
— 글로벌 네트워크 기술(16%);
— 인프라 서비스(14%);
— 인프라 유지 관리(15%).

첫 번째 부분부터 시작하겠습니다. 오른쪽의 드롭다운 메뉴를 클릭하면 해당 섹션의 세부 항목을 볼 수 있습니다. 오늘의 비디오 튜토리얼에서는 섹션 1.1: "여러 스위치에 걸쳐 있는 VLAN(일반/확장 범위) 구성, 확인 및 문제 해결"과 하위 섹션 1.1a "액세스 포트(데이터 및 음성)" 및 1.1.b "기본 VLAN"의 주제를 다룹니다. .

다음으로 동일한 프레젠테이션 원칙을 고수하려고 노력할 것입니다. 즉, 각 비디오 강의는 하위 섹션이 있는 하나의 섹션에 전념하고 자료가 충분하지 않은 경우 여러 섹션의 주제를 하나의 강의로 결합합니다. 예를 들어 1.2와 1.3입니다. 이 부분에 내용이 많으면 영상 XNUMX개로 나누어서 올리겠습니다. 어쨌든 우리는 과정 강의 계획서를 따를 것이며 귀하는 귀하의 메모를 현재 Cisco 커리큘럼과 쉽게 비교할 수 있습니다.

화면에서 내 새 바탕 화면을 볼 수 있습니다. 이것은 Windows 10입니다. 다양한 위젯으로 바탕 화면을 향상하고 싶다면 "Pimp Your Desktop"이라는 동영상을 시청하세요. 당신의 필요. 이런 종류의 영상은 다른 채널인 explainworld에도 올리고 있으니, 오른쪽 상단의 링크를 이용하시면 내용을 숙지하실 수 있습니다.

수업을 시작하기 전에 내 동영상을 공유하고 좋아요를 누르는 것을 잊지 마세요. 또한 소셜 네트워크의 연락처와 내 개인 페이지 링크를 상기시켜 드리고 싶습니다. 이메일로 저에게 편지를 보내실 수 있으며, 제가 이미 말했듯이 저희 웹사이트에서 기부하신 분들이 저의 개인적인 답변을 우선적으로 받게 될 것입니다.

기부하지 않으셨다면 괜찮습니다. YouTube 채널의 동영상 튜토리얼 아래에 댓글을 남겨주시면 최선을 다해 답변해 드리겠습니다.

따라서 오늘은 Cisco 일정에 따라 3가지 질문을 살펴보겠습니다. 기본 VLAN 또는 기본 VLAN을 기본 VLAN 또는 "기본" VLAN과 비교하고 일반 VLAN(일반 VLAN 범위)이 일반 VLAN과 어떻게 다른지 알아보겠습니다. 확장 VLAN 네트워크의 확장된 범위와 데이터 VLAN과 음성 VLAN의 차이점을 살펴보겠습니다. 제가 말했듯이, 우리는 이전 시리즈에서 이 문제를 이미 연구했지만 다소 피상적으로만 다루었기 때문에 여전히 많은 학생들이 VLAN 유형 간의 차이점을 판단하는 데 어려움을 겪고 있습니다. 오늘은 누구나 이해할 수 있도록 설명하겠습니다.

기본 VLAN과 기본 VLAN의 차이점을 살펴보겠습니다. 공장 설정의 새 Cisco 스위치를 선택하면 VLAN5, VLAN1, VLAN1002, VLAN1003 및 VLAN1004의 1005개 VLAN이 있습니다.

VLAN1은 모든 Cisco 장치의 기본 VLAN이며 VLAN 1002-1005는 토큰 링 및 FDDI용으로 예약되어 있습니다. VLAN1은 삭제하거나 이름을 바꿀 수 없고, 인터페이스를 추가할 수 없으며, 모든 스위치 포트는 다르게 구성될 때까지 기본적으로 이 네트워크에 속합니다. 기본적으로 모든 스위치는 모두 VLAN1의 일부이므로 서로 통신할 수 있습니다. 이것이 "기본 VLAN"의 의미입니다.

스위치 SW1의 설정으로 이동하여 두 개의 인터페이스를 VLAN20 네트워크에 할당하면 해당 인터페이스는 VLAN20 네트워크의 일부가 됩니다. 오늘 수업을 시작하기 전에 위에서 언급한 에피소드 11,12, 13, XNUMX을 복습하시기 바랍니다. VLAN이 무엇인지, 어떻게 작동하는지 반복하지 않겠습니다.

인터페이스를 생성하기 전에는 VLAN20 네트워크에 인터페이스를 자동으로 할당할 수 없으므로 먼저 스위치의 전역 구성 모드로 이동하여 VLAN20을 생성해야 한다는 점을 상기시켜 드리겠습니다. CLI 설정 콘솔을 보면 무슨 뜻인지 알 수 있습니다. 이 2개의 포트를 VLAN20에 할당하면 PC1과 PC2는 모두 동일한 VLAN20에 속하므로 서로 통신할 수 있습니다. 그러나 PC3은 여전히 ​​VLAN1의 일부이므로 VLAN20의 컴퓨터와 통신할 수 없습니다.

인터페이스 중 하나가 VLAN2과 함께 작동하도록 할당된 두 번째 스위치 SW20가 있고 PC5가 이 포트에 연결됩니다. 이 연결 설계를 사용하면 PC5는 PC4 및 PC6과 통신할 수 없지만 두 컴퓨터는 동일한 VLAN1에 속해 있으므로 서로 통신할 수 있습니다.

두 스위치는 각각 구성된 포트를 통해 트렁크로 연결됩니다. 다시 반복하지는 않겠습니다. 모든 스위치 포트는 기본적으로 DTP 프로토콜을 사용하는 트렁킹 모드용으로 구성되어 있다는 점만 말씀드리겠습니다. 컴퓨터를 특정 포트에 연결하면 이 포트는 액세스 모드를 사용합니다. PC3가 연결된 포트를 이 모드로 전환하려면 스위치포트 모드 접속 명령을 입력해야 합니다.

따라서 두 개의 스위치를 서로 연결하면 트렁크가 형성됩니다. SW1의 상위 20개 포트는 VLAN1 트래픽만 전달하고, 하단 포트는 VLAN2 트래픽만 전달하지만 트렁크 연결은 스위치를 통과하는 모든 트래픽을 통과합니다. 따라서 SW1는 VLAN20과 VLANXNUMX 모두에서 트래픽을 수신합니다.

기억하시는 것처럼 VLAN은 지역적으로 중요한 의미를 갖습니다. 따라서 SW2는 PC1에서 포트 VLAN4에 도착하는 트래픽이 역시 VLAN6에 속한 포트를 통해서만 PC1으로 전송될 수 있다는 것을 알고 있습니다. 그러나 한 스위치가 트렁크를 통해 다른 스위치로 트래픽을 보낼 때 두 번째 스위치에 그것이 어떤 종류의 트래픽인지 설명하는 메커니즘을 사용해야 합니다. 이러한 메커니즘으로 트렁크 포트에 연결되어 태그된 트래픽을 통과시키는 기본 VLAN 네트워크가 사용됩니다.

이미 말했듯이 스위치에는 변경되지 않는 네트워크가 하나만 있습니다. 이것이 기본 네트워크 VLAN1입니다. 그러나 기본적으로 기본 VLAN은 VLAN1입니다. 네이티브 VLAN이란 무엇입니까? 이는 VLAN1의 태그 없는 트래픽을 허용하는 네트워크이지만 트렁크 포트가 다른 네트워크(우리의 경우 VLAN20)로부터 트래픽을 수신하자마자 반드시 태그가 지정됩니다. 각 프레임에는 대상 주소 DA, 소스 주소 SA 및 VLAN ID가 포함된 VLAN 태그가 있습니다. 우리의 경우 이 ID는 이 트래픽이 VLAN20에 속한다는 것을 나타내므로 VLAN20 포트를 통해서만 PC5로 전송될 수 있습니다. 기본 VLAN은 트래픽에 태그를 지정해야 할지 태그를 지정하지 않아야 할지 결정한다고 할 수 있습니다.

기본적으로 모든 포트는 VLAN1을 기본 VLAN으로 사용하여 태그가 지정되지 않은 트래픽을 전달하므로 VLAN1이 기본 기본 VLAN이라는 점을 기억하십시오. 그러나 기본 VLAN은 변경할 수 없는 유일한 네트워크인 VLAN1입니다. 스위치가 트렁크 포트에서 태그가 지정되지 않은 프레임을 수신하면 자동으로 기본 VLAN에 할당됩니다.

간단히 말해서 Cisco 스위치에서는 모든 VLAN을 기본 VLAN(예: VLAN20)으로 사용할 수 있으며 VLAN1만 기본 VLAN으로 사용할 수 있습니다.

그렇게 하다 보면 문제가 생길 수 있습니다. 첫 번째 스위치의 트렁크 포트에 대한 기본 VLAN을 VLAN20으로 변경하면 포트는 "이것이 기본 VLAN이므로 트래픽에 태그를 지정할 필요가 없습니다"라고 생각하고 태그가 지정되지 않은 VLAN20 네트워크 트래픽을 보냅니다. 트렁크를 따라 두 번째 스위치까지. 이 트래픽을 수신한 스위치 SW2는 다음과 같이 말할 것입니다. “좋습니다. 이 트래픽에는 태그가 없습니다. 내 설정에 따르면 내 기본 VLAN은 VLAN1입니다. 즉, 태그가 지정되지 않은 이 트래픽을 VLAN1에서 보내야 함을 의미합니다.” 따라서 SW2는 수신된 트래픽이 PC4로 향하더라도 PC6 및 PC-5으로만 전달합니다. 이렇게 하면 VLAN 트래픽이 혼합되므로 심각한 보안 문제가 발생합니다. 그렇기 때문에 항상 두 트렁크 포트 모두에 동일한 기본 VLAN을 구성해야 합니다. 즉, 트렁크 포트 SW1의 기본 VLAN이 VLAN20인 경우 동일한 VLAN20을 트렁크 포트 SW2의 기본 VLAN으로 설정해야 합니다.

이것이 Native VLAN과 Default VLAN의 차이이며, 트렁크의 모든 Native VLAN이 일치해야 한다는 점을 기억해야 합니다(역자 주: 따라서 VLAN1이 아닌 다른 네트워크를 Native VLAN으로 사용하는 것이 좋습니다).

스위치의 관점에서 이를 살펴보겠습니다. 스위치로 이동하여 show vlan 간략한 명령을 입력하면 스위치의 모든 포트가 기본 VLAN1에 연결되어 있음을 확인할 수 있습니다.

아래에는 4 및 1002,1003,1004라는 1005개의 추가 VLAN이 표시됩니다. 이는 기본 VLAN이기도 하며 해당 지정에서 확인할 수 있습니다. 이는 토큰 링 및 FDDI와 같은 특정 네트워크용으로 예약되어 있으므로 기본 네트워크입니다. 보시다시피 활성 상태이지만 언급된 표준의 네트워크가 스위치에 연결되어 있지 않기 때문에 지원되지 않습니다.

VLAN 1의 "기본" 지정은 기본 네트워크이므로 변경할 수 없습니다. 기본적으로 모든 스위치 포트는 이 네트워크에 속하므로 모든 스위치는 기본적으로 즉, 추가 포트 구성이 필요 없이 서로 통신할 수 있습니다. 스위치를 다른 네트워크에 연결하려면 전역 설정 모드로 들어가서 이 네트워크(예: VLAN20)를 생성합니다. "Enter"를 누르면 생성된 네트워크의 설정으로 이동하여 이름(예: 관리)을 지정한 다음 설정을 종료할 수 있습니다.

이제 show vlan Brief 명령을 사용하면 스위치 포트와 일치하지 않는 새로운 VLAN20 네트워크가 있음을 알 수 있습니다. 이 네트워크에 특정 포트를 할당하려면 int e0/1과 같은 인터페이스를 선택하고 이 포트의 설정으로 이동하여 switchport mode access 및 switchport access vlan20 명령을 입력해야 합니다.

시스템에 VLAN 상태를 표시하도록 요청하면 이더넷 포트 0/1이 이제 관리 네트워크용으로 지정되었음을 알 수 있습니다. 즉, 기본적으로 VLAN1에 할당된 포트 영역에서 자동으로 여기로 이동되었습니다.

각 액세스 포트는 하나의 데이터 VLAN만 가질 수 있으므로 동시에 두 개의 VLAN을 지원할 수 없습니다.

이제 기본 VLAN을 살펴보겠습니다. show int 트렁크 명령을 사용하여 포트 Ethernet0/0이 트렁크에 할당된 것을 확인합니다.

DTP 프로토콜이 트렁킹을 위해 이 인터페이스를 자동으로 할당했기 때문에 의도적으로 이 작업을 수행할 필요가 없었습니다. 포트는 바람직한 모드이고, 캡슐화는 n-isl 유형이며, 포트 상태는 트렁킹이고, 네트워크는 기본 VLAN1입니다.

다음은 트렁킹에 허용되는 VLAN 번호 1-4094의 범위를 보여주며 VLAN1 및 VLAN20 네트워크가 작동하고 있음을 나타냅니다. 이제 전역 구성 모드로 가서 int e0/0 명령을 입력하겠습니다. 덕분에 이 인터페이스의 설정으로 이동하겠습니다. 스위치포트 모드 트렁크 명령을 사용하여 이 포트가 트렁크 모드에서 작동하도록 수동으로 프로그래밍하려고 하는데 시스템이 명령을 수락하지 않고 다음과 같이 응답합니다. "자동 트렁크 캡슐화 모드가 있는 인터페이스는 트렁크 모드로 전환할 수 없습니다."

따라서 먼저 스위치 포트 트렁크 캡슐화 명령을 사용하는 트렁크 캡슐화 유형을 구성해야 합니다. 시스템은 이 명령에 대해 가능한 매개변수가 포함된 프롬프트를 제공했습니다.

dot1q - 트렁킹 중에 포트는 802.1q 트렁크 캡슐화를 사용합니다.
isl - 트렁킹 중에 포트는 독점 Cisco ISL 프로토콜의 트렁킹 캡슐화만 사용합니다.
협상 – 장치는 이 포트에 연결된 모든 장치와의 트렁킹을 캡슐화합니다.

트렁크의 각 끝에서 동일한 캡슐화 유형을 선택해야 합니다. 기본적으로 스위치는 dot1q 유형 트렁킹만 지원합니다. 거의 모든 네트워크 장치가 이 표준을 지원하기 때문입니다. 스위치 포트 트렁크 캡슐화 dot1q 명령을 사용하여 이 표준에 따라 트렁킹을 캡슐화하도록 인터페이스를 프로그래밍한 다음 이전에 거부된 스위치 포트 모드 트렁크 명령을 사용합니다. 이제 우리 포트는 트렁크 모드로 프로그래밍되었습니다.

트렁크가 두 개의 Cisco 스위치로 구성된 경우 기본적으로 독점 ISL 프로토콜이 사용됩니다. 하나의 스위치가 dot1q 및 ISL을 지원하고 두 번째 스위치는 dot1q만 지원하는 경우 트렁크는 자동으로 dot1q 캡슐화 모드로 전환됩니다. 트렁킹 매개변수를 다시 살펴보면 Et0/0 인터페이스의 트렁킹 캡슐화 모드가 이제 n-isl에서 802.1q로 변경되었음을 알 수 있습니다.

show int e0/0 switchport 명령을 입력하면 이 포트의 모든 상태 매개변수가 표시됩니다.

기본적으로 VLAN1은 트렁킹을 위한 기본 VLAN의 "기본 네트워크"이며 기본 VLAN 트래픽 태그 지정 모드가 가능하다는 것을 알 수 있습니다. 다음으로 int e0/0 명령을 사용하고 이 인터페이스의 설정으로 이동하여 switchport 트렁크를 입력하면 시스템이 이 명령의 가능한 매개변수에 대한 힌트를 제공합니다.

허용됨은 포트가 트렁크 모드에 있는 경우 허용되는 VLAN 특성이 설정된다는 의미입니다. 캡슐화는 포트가 트렁크 모드에 있는 경우 트렁킹 캡슐화를 활성화합니다. 저는 기본 매개변수를 사용합니다. 이는 트렁크 모드에서 포트가 기본 특성을 가지며 스위치포트 트렁크 기본 VLAN20 명령을 입력한다는 의미입니다. 따라서 트렁크 모드에서는 VLAN20이 첫 번째 스위치 SW1의 이 포트에 대한 기본 VLAN이 됩니다.

VLAN2이 기본 VLAN으로 사용되는 트렁크 포트에 대한 또 다른 스위치인 SW1가 있습니다. 이제 CDP 프로토콜이 트렁크의 양쪽 끝에서 기본 VLAN 불일치가 감지되었다는 메시지를 표시하는 것을 볼 수 있습니다. 첫 번째 Ethernet0/0 스위치의 트렁크 포트는 기본 VLAN20을 사용하고 두 번째 스위치의 트렁크 포트는 기본 VLAN1을 사용합니다. . 이는 기본 VLAN과 기본 VLAN의 차이점을 보여줍니다.

VLAN의 일반 및 확장 범위를 살펴보겠습니다.

오랫동안 Cisco에서는 VLAN 번호 범위 1~1005만 지원했으며 1002~1005 범위는 기본적으로 토큰 링 및 FDDI VLAN용으로 예약되어 있습니다. 이러한 네트워크를 일반 VLAN이라고 합니다. 기억하신다면 VLAN ID는 최대 12까지 숫자를 설정할 수 있는 4096비트 태그이지만 호환성상의 이유로 Cisco에서는 최대 1005까지만 숫자를 사용했습니다.

확장된 VLAN 범위에는 1006부터 4095까지의 숫자가 포함됩니다. VTP v3을 지원하는 경우에만 구형 장치에서 사용할 수 있습니다. VTP v3 및 확장 VLAN 범위를 사용하는 경우 VTP v1 및 v2에 대한 지원을 비활성화해야 합니다. 첫 번째 및 두 번째 버전의 번호가 1005보다 크면 VLAN에서 작동할 수 없기 때문입니다.

따라서 이전 스위치에 대해 확장 VLAN을 사용하는 경우 VTP는 "비활성화" 상태에 있어야 하며 VLAN에 대해 수동으로 구성해야 합니다. 그렇지 않으면 VLAN 데이터베이스 업데이트가 발생할 수 없습니다. VTP와 함께 확장 VLAN을 사용하려면 세 번째 버전의 VTP가 필요합니다.

show vtp status 명령을 사용하여 VTP 상태를 살펴보겠습니다. 스위치는 버전 2과 1을 지원하는 VTP v3 모드에서 작동하며 도메인 이름 nwking.org를 할당했습니다.

VTP 제어 모드 – 서버는 여기서 중요합니다. 지원되는 VLAN의 최대 개수는 1005개임을 알 수 있습니다. 따라서 이 스위치는 기본적으로 일반 VLAN 범위만 지원한다는 것을 이해할 수 있습니다.

이제 show vlan Brief를 입력하면 VLAN 데이터베이스의 일부이기 때문에 여기서 언급한 VLAN20 Management가 표시됩니다.

이제 show run 명령을 사용하여 현재 장치 구성을 표시하도록 요청하면 VLAN 데이터베이스에만 포함되어 있으므로 VLAN에 대한 언급은 표시되지 않습니다.
다음으로 vtp mode 명령을 사용하여 VTP 작동 모드를 구성합니다. 이전 모델의 스위치에는 이 명령에 대해 스위치를 클라이언트 모드로 전환하는 클라이언트, 서버 모드를 켜는 서버, 스위치를 "투명" 모드로 전환하는 투명이라는 세 가지 매개변수만 있었습니다. 이전 스위치에서는 VTP를 완전히 비활성화하는 것이 불가능했기 때문에 이 모드에서는 스위치가 VTP 도메인의 일부로 남아 있는 동안 VTP 프로토콜을 통해 해당 포트에 도착하는 VLAN 데이터베이스 업데이트 수락을 중단했습니다.

이제 새로운 스위치에는 VTP 모드를 완전히 비활성화할 수 있는 off 매개변수가 있습니다. vtp mode transparent 명령을 사용하여 장치를 투명 모드로 전환하고 현재 구성을 다시 살펴보겠습니다. 보시다시피 이제 VLAN20에 대한 항목이 추가되었습니다. 따라서 숫자가 1부터 1005까지의 일반 VLAN 범위에 있는 일부 VLAN을 추가하고 동시에 VTP가 투명 또는 꺼짐 모드에 있는 경우 내부 VLAN 정책에 따라 이 네트워크는 현재 VLAN에 추가됩니다. 구성 및 VLAN 데이터베이스에 추가됩니다.

VLAN 3000을 추가해 보겠습니다. 투명 모드에서는 현재 구성에도 나타나는 것을 볼 수 있습니다. 일반적으로 확장 VLAN 범위에서 네트워크를 추가하려면 vtp version 3 명령을 사용합니다. 보시다시피 현재 구성에는 VLAN20과 VLAN3000이 모두 표시되어 있습니다.

투명 모드를 종료하고 vtp mode server 명령을 사용하여 서버 모드를 활성화한 후 현재 구성을 다시 보면 VLAN 항목이 완전히 사라진 것을 확인할 수 있습니다. 이는 모든 VLAN 정보가 VLAN 데이터베이스에만 저장되고 VTP 투명 모드에서만 볼 수 있기 때문입니다. VTP v3 모드를 활성화했기 때문에 show vtp status 명령을 사용한 후 지원되는 최대 VLAN 수가 4096으로 늘어난 것을 확인할 수 있습니다.

따라서 VTP v1 및 VTP v2 데이터베이스는 1부터 1005까지의 일반 VLAN만 지원하는 반면, VTP v3 데이터베이스에는 1부터 4096까지의 확장 VLAN에 대한 항목이 포함되어 있습니다. VTP 투명 또는 VTP 끄기 모드를 사용하는 경우 VLAN에 대한 정보가 추가됩니다. 현재 구성으로. 확장된 VLAN 범위를 사용하려면 장치가 VTP v3 모드에 있어야 합니다. 이것이 일반 VLAN과 확장 VLAN의 차이점입니다.

이제 데이터 VLAN과 음성 VLAN을 비교해보겠습니다. 기억하시면 각 포트는 한 번에 하나의 VLAN에만 속할 수 있다고 말씀드렸습니다.

그러나 대부분의 경우 IP 전화와 작동하려면 포트를 구성해야 합니다. 최신 Cisco IP 전화기에는 자체 스위치가 내장되어 있으므로 케이블을 사용하여 전화기를 벽면 콘센트에 연결하고 패치 코드를 컴퓨터에 연결하기만 하면 됩니다. 문제는 전화 포트가 연결된 벽면 잭에 두 개의 서로 다른 VLAN이 있어야 한다는 것이었습니다. 우리는 이미 11일 및 12일 비디오 강의에서 트래픽 루프를 방지하기 위해 수행할 작업, 태그가 지정되지 않은 트래픽을 전달하는 "네이티브" VLAN 개념을 사용하는 방법에 대해 논의했지만 이는 모두 해결 방법이었습니다. 문제에 대한 최종 해결책은 VLAN을 데이터 트래픽용 네트워크와 음성 트래픽용 네트워크로 나누는 개념이었습니다.

이 경우 모든 전화선을 음성 VLAN으로 결합합니다. 그림에서는 PC1과 PC2가 빨간색 VLAN20에 있고 PC3이 녹색 VLAN30에 있을 수 있지만 연결된 모든 IP 전화기는 동일한 노란색 음성 VLAN50에 있을 수 있음을 보여줍니다.

실제로 SW1 스위치의 각 포트에는 데이터용과 음성용으로 동시에 2개의 VLAN이 있습니다.

앞서 말했듯이 액세스 VLAN에는 항상 하나의 VLAN이 있으며 동일한 포트에 두 개의 VLAN을 가질 수는 없습니다. switchport access vlan 10, switchport access vlan 20 및 switchport access vlan 50 명령을 하나의 인터페이스에 동시에 적용할 수는 없지만 동일한 인터페이스에 대해 두 가지 명령(switchport access vlan 10 명령 및 switchport voice vlan 50)을 사용할 수 있습니다. 명령 따라서 IP 전화에는 내부에 스위치가 포함되어 있으므로 VLAN50 음성 트래픽을 캡슐화하여 보낼 수 있으며 동시에 스위치 포트 액세스 모드에서 스위치 SW20에 VLAN1 데이터 트래픽을 주고받을 수 있습니다. 이 모드가 어떻게 구성되어 있는지 살펴보겠습니다.

먼저 VLAN50 네트워크를 생성한 다음 이더넷 0/1 인터페이스 설정으로 이동하여 스위치 포트 모드 액세스로 프로그래밍하겠습니다. 그 후 switchport access vlan 10, switchport voice vlan 50 명령을 순차적으로 입력합니다.

트렁크에 대해 동일한 VLAN 모드를 구성하는 것을 잊어버렸기 때문에 이더넷 포트 0/0의 설정으로 이동하여 스위치 포트 트렁크 네이티브 vlan 1 명령을 입력하겠습니다. 이제 VLAN 매개변수를 표시하도록 요청하면 볼 수 있습니다. 이제 이더넷 포트 0/1에는 VLAN 50과 VLAN20이라는 두 네트워크가 모두 있습니다.

따라서 동일한 포트에 두 개의 VLAN이 있으면 그 중 하나가 음성 VLAN임을 의미합니다. show int 트렁크 명령을 사용하여 트렁크 매개변수를 보면 트렁크 포트에 기본 VLAN1을 포함한 모든 VLAN이 포함되어 있음을 알 수 있으므로 트렁크가 될 수 없습니다.

기술적으로 데이터 네트워크와 음성 네트워크를 생성할 때 이러한 각 포트는 세미 트렁크처럼 작동한다고 말할 수 있습니다. 즉, 한 네트워크에서는 트렁크 역할을 하고 다른 네트워크에서는 액세스 포트로 작동합니다.

show int e0/1 switchport 명령을 입력하면 일부 특성이 두 가지 작동 모드에 해당하는 것을 볼 수 있습니다. 정적 액세스와 트렁킹 캡슐화가 모두 가능합니다. 이 경우 액세스 모드는 데이터 네트워크 VLAN 20 Management에 해당하며 동시에 음성 네트워크 VLAN 50이 존재합니다.

현재 구성을 보면 액세스 VLAN 20과 음성 VLAN 50이 이 포트에 존재함을 알 수 있습니다.

이것이 데이터 VLAN과 음성 VLAN의 차이점입니다. 제가 말한 모든 내용을 이해하셨기를 바랍니다. 그렇지 않다면 이 비디오 튜토리얼을 다시 시청해 보세요.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com