네트워크 스위치에 vlan 을 구상중입니다
Vlan1 에는 사살iP대역을 주고 192.168.xX
Vlan2에다가 공인iP 27.1.xx 을 줘서 포트로 구분해서
사용하려는데. 이런식으로 한 스위치에 공인과 사설 로 나눠서 쓸수 있을까요
스위치 vlan 구성시
네트워크 스위치에 vlan 을 구상중입니다
Vlan1 에는 사살iP대역을 주고 192.168.xX
Vlan2에다가 공인iP 27.1.xx 을 줘서 포트로 구분해서
사용하려는데. 이런식으로 한 스위치에 공인과 사설 로 나눠서 쓸수 있을까요
6개의 답변이 있습니다.
사설과 공인을 VLAN을 나누지 않고 동일 물리적인 네트워크에 함께 사용해도 됩니다.
같은 선로에 공인 IP 트래픽과 사설 IP 트래픽이 함께 지나다녀도 서로 충돌 난다거나 자료가 뒤 섞인다거나 하지 않습니다.
단지, 해당 선로의 대역폭을 함께 공유하기 때문에 낮은 대역폭의 선로에 많은 트래픽이 한꺼번에 지나다닐 경우에는 성능 상의 문제가 발생할 수도 있겠지만...
일반적으로 함께 사용해도 특별히 문제되지는 않습니다.
VLAN으로 나누지 않아도, 공인 IP와 사설 IP는 논리적으로 서로 다른 네트워크 공간의 트래픽이라 할 수 있겠고요.
가능은 하죠 근데 사설 ip 구간과 공인 ip 구간은
물리적으로 완전히 분리되어서 운영하시는 게 좋습니다.
보안상 취약할 수 있기에 그렇죠.
스위치에 따라 다르며, 가능한 스위치라면
가능하고 정책에 따라 사설과 공인을 ACL 걸어 접근제어도 가능합니다.
음......
가능은 하지만, 권장하지는 않습니다.
공인과 사설IP를 동일 장비에서 운용하는것은
운영관리와 정보보안 상 안전해 보이지 않네요.
구상이 가능합니다.Vlan설정을 잘 설정하셔야 합니다.
vlan 지원되는 스위치에서는 가능합니다.