계속 스위치 허브 관련 질문을 드려 죄송합니다...
현재 넷기어 L2 스위치인 GS724Tv4 제품을 KT 1Gbps 모뎀과 직결해 사용 중인데,
혹시 포트 별로 DHCP 모드와 Static IP 모드를 각각 지정하는 것이 가능한 지 여쭈어보고자 질문 올립니다.
현재 NAS와 PC 등 3개의 단말들은 LACP로 묶고자 스위치 24포트 중 총 18개 포트를 사용하고자 하며 (2개는 SFP 포트 이용 계획)
나머지 6개의 포트에 연결된, 서버의 NIC들은 각기 다른 공인 IP를 할당 받게 하고자 합니다.
전자의 경우 단순히 내부 네트워크 대역폭을 높이려는 것이기에 사설 IP만 제공 받아 쓰면 되기에 DHCP 모드로 사용하고자 하나,
후자의 경우 아무래도 KT ISP에서 기본 제공하는 공인 IP 주소 8개 중 6개를 각기 할당받게 해주고 싶기에, 고정 IP 모드를 사용해야 할 것 같습니다
L3 스위치의 경우 VLAN 그룹 별로 포트들을 묶어, VLAN 별로 이와 같이 IP 분배 방식을 설정할 수 있는 것으로 알고 있습니다만,
사진의 설정창과 같이 L2 스위치의 경우 분배 방식은 전체 포트에 통틀어 하나씩만 설정할 수 있는 것처럼 보입니다.
실제로 L2 스위치는 이렇게 일부 NIC들에겐 직접 공인 IP를, 나머지에겐 사설 IP 분배를 하게 해주는 것이 불가능한 지 여쭈어보고 싶습니다.
만약 그러할 경우 스위치 허브를 하나 더 구해,
상단 스위치는 고정 IP 모드로, 상단 스위치에 종속되는 하단 스위치는 DHCP 모드로 작동시켜
상단에는 서버 및 하단 스위치를, 하단에는 LACP할 나머지 기기들을 연결시켜야 할 것으로 생각이 됩니다만,
이 경우 상단과 하단 모두 동일한 모델의 L2 스위치를 사용해도 되는 것인지도 여쭈어 봅니다...
메뉴얼에는 VLAN 셋팅항목이 있습니다..
본인의 상황에 맞는지 확인하시고 셋팅해보세요..
IP 고정할당과는 별개로, 말씀하신 구성을 하려면 일단 두 개의 VLAN으로 나눠야 할 것 같습니다. 그리고 두 VLAN 사이에 라우터(NAT)를 연결해서 내부망을 생성해야 할 것 같네요. 근데 이렇게 하려면 포트가 모자랄 것 같아요. KT 모뎀과 연결하는 포트 1, 6개의 서버와 연결될 포트 6, 내부망 라우터와 연결될 포트 2(up/down), LACP 포트 18개 하면 27개로 하나가 모자라네요. 혹시 라우터가 downstream 포트가 두 개 이상 있는데, 어떤 포트는 스위치 모드로, 어떤 포트는 NAT 모드로 설정하는 것이 가능하다면 포트 하나를 줄일 수도 있을 것 같은데, 이런 게 가능한 제품이 있나 모르겠습니다.
네... 말씀하신대로 ISP에서 공인 IP를 주더라도, 이걸 고정 IP 바꿀 수는 없지요.
LACP한 것들은 NAT로 사설 IP를 받아서 사용하고, 그 외에 본딩하지 않은 것들은 공인 IP를 각각의 NIC가 직접 받게 하고 싶다는 걸 표현을 잘못해 오해를 드린 듯 합니다...
일단은 만약을 대비해 여분 삼아 GS724Tv4 를 한 대 더 구매한 상태입니다. 다만 L3 스위치 같은 라우터는 없는지라, 셋팅을 어찌 해야할 지 모르겠더군요.
본딩용 스위치를 하단에 두고 상단 스위치와 연결해하고, 상단 스위치에 서버 NIC와 하단 스위치 1포트에 연결할 생각인데, 이 경우 NAT를 설정이 가능할 지 모르겠습니다.
VLAN자체가 L2기능이라서 L3스위치는 필요 없습니다.
어쩌피 IP대역이 다르니 VLAN 안나눠도 통신 안됩니다. 불필요한 통신만 수신될뿐...
서로 다른 대역을 사용하시려면 필히 VLAN은 나누셔야 하여 두개 이상의 인터페이스를 사용하셔야 합니다.
외부(공인), 내부(사설)망 모두 각각의 서버에 연결되어야 한다면 2개 이상의 인터페이스를 사용하셔서 공인 사설을 쓰시거나, 포트를 Tagging(802.1q)하여 Trunk port로 사용하시고 서버에서 vlan설정 해주시면 됩니다.
사용하시려는 목적은 L3스위치로 해결될게 없습니다. 어짜피 서버에서 공인IP를 사용하시고, 사설망은 1개 이니까요.
그리고 DHCP는 L2장비 담당이 아닙니다. DHCP는 라우터나 공유기가 있어야 합니다. L2스위치는 관여하지 않고 그저 브로드케스트 패킷만 전달해줄 뿐입니다.
그리고 서버마다 공인IP, 사설IP 모두 할당하고 사설대역에 DHCP를 쓴다면 최소한 서버쪽 IP에는 Gateway IP를 주면 안됩니다. dhcp서버를 따로 설정할 수 없다면 서버에서 인터넷 default gw는 항상 공인IP인터페이스를 바라보게 해야 합니다.
그렇지 않으면 공인IP쪽으로 받은 패킷도 사설망에 연결된 공유기를 통해 전달되어 Inbound packet에 대한 장애가 발생합니다.
말씀해주신 바를 참고하여 셋팅을 하는데 성공했습니다. 감사합니다.
다만 L2 스위치 독자적으로는 해결이 안 되어, 사설 대역을 쓸 포트들만 VLAN으로 묶어 Gateway를 L2 스위치에 연결된 공유기로 지정하였습니다.
VLAN 지정만 하면 사설 대역에서 인터넷이 되지 않아, 공유기 포트 중 WAN이 아닌 일반 이더넷 포트 하나를 사설대역용 VLAN 포트 중 하나에 접속하니 그제서야 사설대역도 정상적으로 인터넷이 가능해지더군요.