Network

사무실 VLAN 설정을 통한 팀별 망분리

dev-hahm 2025. 9. 9. 16:49

사무실 네트워크에서 VLAN 구성: 공유기와 L2 스위치를 이용한 실무 가이드

사무실 네트워크를 효율적으로 구성하려면 **VLAN(Virtual LAN)**을 활용해 부서별, 팀별로 네트워크를 분리하는 것이 중요합니다. 이번 글에서는 공유기와 L2 스위치를 활용한 VLAN 구성 방법을 정리했습니다.

(공유기가 VLAN을 지원하며, 스위치는 L2스위치 입니다.)

1. VLAN이란?

VLAN(Virtual LAN): 물리적인 동일 네트워크를 논리적으로 나누어 서로 다른 네트워크처럼 운영하는 기술
장점:
1. 팀/부서별 네트워크 분리 가능
2. 브로드캐스트 도메인 분리 → 네트워크 효율 향상
3. 보안 강화 → 특정 VLAN만 접근 허용 가능

2. 네트워크 장비 계층과 역할

장비OSI 계층주요 기능

허브	L1	단순 신호 전달, 브로드캐스트
스위치	L2	MAC 주소 기반 패킷 전달, VLAN 지원 가능
L3 스위치	L3	IP 기반 라우팅, VLAN 간 통신, 서브넷 라우팅
공유기	L3 + L4	서로 다른 네트워크 간 라우팅, NAT, DHCP, 포트 관리

일반 공유기는 LAN과 WAN을 연결하는 L3 장치 역할을 수행하며, 일부 모델은 VLAN 설정을 지원합니다.
L2 스위치는 VLAN을 구분하고 포트를 팀별로 분리하는 역할을 수행합니다.

3. 사무실 VLAN 구성 예시

[목표 구성도]

목표

VLAN10: 팀 A
VLAN20: 팀 B
L2 스위치를 이용해 VLAN 간 분리
공유기를 통해 인터넷 연결

구성 흐름

공유기 VLAN 설정
- 공유기 LAN 포트 중 일부를 VLAN10, VLAN20으로 나누어 설정
- VLAN별 서브넷 지정 가능
L2 스위치 VLAN 설정
- 트렁크 포트 설정: 공유기와 스위치를 연결할 포트를 트렁크 모드로 설정
  - 트렁크 포트 → 여러 VLAN 패킷 전달
- 액세스 포트 설정: 팀별 PC 연결 포트를 각 VLAN에 할당
  - 포트 1~8 → VLAN10
  - 포트 9~16 → VLAN20
PC 연결
- 각 팀별 PC를 스위치 포트에 연결
- DHCP 또는 고정 IP를 VLAN 서브넷 범위에 맞게 할당

4. 트렁크 포트와 액세스 포트

포트 타입설명

트렁크 포트	한 포트에서 여러 VLAN 패킷 전달, 공유기와 스위치 간 연결에 사용
액세스 포트	특정 VLAN에만 속하며, 팀별 PC 연결에 사용

트렁크 포트를 공유기 → L2 스위치에 연결하면, VLAN10과 VLAN20이 한 물리적 케이블로 전달 가능
스위치 액세스 포트로 팀별 PC를 연결하면, VLAN에 따라 네트워크가 분리됩니다

5. VLAN 간 통신

VLAN10과 VLAN20은 L2 스위치만으로는 서로 통신 불가
서로 통신이 필요하면 L3 장비에서 라우팅 설정 필요
- L3 스위치나 공유기의 정적 라우트 설정
- VLAN10 ↔ VLAN20 간 패킷 전달 허용

6. 장점과 유의사항

장점

팀별 네트워크 분리 → 보안 강화
브로드캐스트 트래픽 감소 → 네트워크 효율 향상
관리 용이 → DHCP 풀, IP 대역 별 관리 가능

유의사항

VLAN 구성 시 IP 서브넷을 팀별로 구분해야 충돌 방지
트렁크 포트 설정과 VLAN 태깅(tagging)을 정확히 해야 함
L2 스위치만으로 VLAN 간 통신은 불가 → 필요 시 L3 장비 라우팅 설정 필요

7. 요약

사무실에서 팀별 VLAN 구성 시 공유기와 L2 스위치를 활용 가능
공유기 VLAN 설정 → L2 스위치 트렁크 포트 연결 → 액세스 포트 팀별 할당
VLAN 간 통신 필요 시 L3 라우팅 설정 필요
IP 서브넷 관리, 트렁크/액세스 포트 설정, DHCP 분리 등 필수