VLAN 구성하기

VLAN 구성하기........

++ Router ++

fa 0/0.1 -- vlan 1,native, 10.10.10.1
fa 0/0.2 -- vlan 2, 10.10.11.1

++ switch ++

fa 0/1 -- 트렁크, dot1Q,
fa 0/3 -- vlan 1, 10.10.10.2
fa 0/5 -- vlan 2, 10.10.11.2

++ PCs ++
pc1 --> vlan 1, 10.10.10.3
pc2 --> vlan 2, 10.10.11.3

-------------------------------------

<스위치 구성>

-------------------------------------

1) 스위치의 이름 변경

sw1# conf t
sw1(config)# hostname cat2950

2) 스위치의 enable 패스워드 세팅

cat2950(config)# enable password cisco
cat2950(config)# end
cat2950#

3) VLAN 1에 IP와 게이트웨이 세팅

cat2950# conf t
cat2950(config)# interface vlan 1

cat2950(config-if)# ip address 10.10.10.2 255.255.255.0
cat2950(config-if)# no shutdown
cat2950(config)# exit

* 스위치는 기본적으로 shutdown 되어있으므로 활성화 시켜주기 위해 no shutdown 필요

cat2950(config)# ip default-gateway 10.10.10.1
cat2950(config)# end
cat2950#

* 게이트웨이는 스위치와 연결된 라우터의 주소로 세팅

3) VTP 모드(transparent로~) 세팅

cat2950(config)# vtp mode transparent
cat2950(config)# vtp domain cisco
cat2950(config)# end

cat2950# show vtp status

4) VLAN 2 설정

cat2950# vlan database
cat2950(vlan)# vlan 2
cat2950(vlan)# vlan 2 name CCNA
cat2950(vlan)# end
cat2950(#

5) VLAN 2에 Fa0/5 포트 추가

cat2950(config)# int fa0/5
cat2950(config-if)# switchport access vlan 2
cat2950(config-if)# end
cat2950#

6) 트렁크 포트 세팅

cat2950(config)# int fa 0/1
cat2950(config-if)# switchport mode trunk

[또는 ]

cat2950(config-if)# switchport trunk encapsulation dot1q

cat2950(config-if)# switchport trunk allowed vlan all

* allowed : 설정한 트렁크를 통해 전송할 vlan 설정

cat2950(config-if)# end
cat2950#

-------------------------------------
<라우터 구성>

-------------------------------------

* 서브 인터페이스

- 인터페이스 하나를 다시 작게 나눈 것

- 현재 세팅에서 트렁크 포트를 통해 라우터로 들어오는 vlan이 2개 이므로,

원래는 2 개의 이더넷 인터페이스를 제공해야 하지만,

지금은 하나의 인터페이스로 2개의 네트워크와 접속

- 겉으로는 하나이지만, 내부적으로 2개의 인터페이스가 있어야, VLAN 라우팅 가능

- 라우터의 인터페이스는 실제 물리적으로 하나이지만, 논리적으로 여러개(수백~수천개)의

서브 인터페이스로 분리 가능

- 라우터마다 지원 여부 차이있음

1] 라우터의 이름 변경

Router# conf t
Router(config)# hostname Router01

2] 라우터의 패스워드 지정

Router01(config)# enable password cisco
Router01(config)# end
Router01#

3] 인터페이스 작동 시킴

Router01(config)# int fa0/0
Router01(config-if)# no shutdown
Router01(config-if)# exit
Router01(config)#

4] 서브 인터페이스 세팅

<VLAN 1 의 서브 인터페이스>

Router01(config)# int fa 0/0.1
Router01(config-subif)# encapsulation dot1Q 1 native
Router01(config-subif)# ip address 10.10.10.1 255.255.255.0
Router01(config-subif)# end
Router01#

<VLAN 2 의 서브 인터페이스>

Router01(config)# int fa 0/0.2
Router01(config-subif)# encapsulation dot1Q 2
Router01(config-subif)# ip address 10.10.11.1 255.255.255.0
Router01(config-subif)# end
Router01#

<라우터의 IOS 버전이 12.1(3)T 이전 버전일 경우....>

* native VLAN을 서브 인터페이스가 아닌 실제 인터페이스에 구성

Router01# conf t
Router01(config)#int fa 0/0
Router01(config-if)# no shutdown

Router01(config-if)# ip address 10.10.10.1 255.255.255.0
Router01(config-if)# exit

Router01(config)#int fa 0/0.2
Router01(config-subif)# encapsulation dot1q 2

Router01(config-if)# ip address 10.10.11.1 255.255.255.0
Router01(config-subif)# end
Router01#

-------------------------------------

< PC 구성 >

-------------------------------------

<PC 1>

c:> ipconfig /ip 10.10.10.3 255.255.255.0

c:> ping 10.10.10.1

--> SUCCESS~ㅋㅋ

<PC 2>

c:> ipconfig /ip 10.10.11.3 255.255.255.0

[출처] 후니의 시스코~] VLAN 설정 ⓑ|작성자 데이지