 
안녕Ȣ16;세요~!
0169;화ǣ17; zone1012; ǥ16;리해야Ȣ16;lj16; 상황1060;Ǻ12;서 Ǻ12;떻,172;할1648; 고0124;Ȣ16;고 1080;습니다.
10.1.2.0/24를 따/196; ǥ16;리Ȣ16;고,
10.1.9.0/24 ~ 10.1.52.0/24lj16; 묶Ǻ12;야Ȣ16;lj16;데, ᕬ1;시 1060;/111;,172; 묶lj16;,172; 가능한가요?
10.1.2.0/24를 따/196; 만들기 ǐ12;문에, 10.1.0.0/16 1060;런식1004;/196;lj16; NJ17;연7176; 안.104;고요.. 대역1060; ƺ17;쳐서..
ᕬ1;시 0169;법1060; 없1012;까요? 안.108;다면 Ǻ12;떤 0169;법1004;/196; 할 수 1080;1012;까요? 
상세 설명1012; 1328; 드리면
0169;화ǣ17; lan 1064;터6168;1060;스 대역1060; 10.1.0.1/161004;/196; .104;Ǻ12;1080;습니다.
그리고 여기에 세컨더리 IP/196; 10.1.2.x, 10.1.11.x መ1;1060; 붙Ǻ12;1080;습니다
(1.사실 1060;,163;도 Ƽ17;금한 ǥ12;ǥ16;1077;니다, Ǻ12;차피 b클래스/196; .104;Ǻ12;1080;lj16;데, 1060;,148; 1032;0120;가 없1648; 않나요?)
1060;번에 스위치 스택 구성1012; 해야해서, 0169;화ǣ17;에 802.3ad Aggregate interface를 Ȣ16;나 만들었습니다.
스위치 스택1012; lan 1064;터6168;1060;스에 연결할 수lj16; 없기 ǐ12;문에 (6168;1068; 오버 ᇼ1;1089; 안함 / 통신불가)
스위치 스택1012; 802.3ad (lacp) interface 0145;에 붙여야Ȣ16;기 ǐ12;문에..
그래서 스위치 스택 0145;에다가 lan zone에 1080;Nj12; 10.1.2.x 서버를 붙여야합니다.
그러기위해서lj16; 802.3ad (lacp) interface가 10.1.2.x/196; .104;Ǻ12;1080;Ǻ12;야 통신1060; .104;1094;아요?
근데 lan 1064;터6168;1060;스 대역1060; 10.1.0.0/161060;기 ǐ12;문에, 대역1060; ƺ17;ᒤ1;니다.
그래서 대역1012; 나누/140;고 Ȣ16;lj16; 상황1077;니다.
Secondary IP 대역 할당이 가능합니다.
지금 사용중이신 Fortigate는
Interface에 IP대역을 할당하고
해당 Interface를 묶은 Zone 생성이 가능합니다.
때문에...
지금 생성중이신 LACP 인터페이스 및 기존 LAN 인터페이스에
추가 대역대인 10.1.2.0/24를 Secondary IP로 할당하여,
Zone으로 묶어서 사용하시면 됩니다.
다시 한번 여기에 작성하겠습니다.
상세 설명을 좀 드리면
방화벽 lan 인터페이스 대역이 10.1.0.1/16으로 되어있습니다.
그리고 여기에 세컨더리 IP로 10.1.2.x, 10.1.11.x 등이 붙어있습니다
(1.사실 이것도 궁금한 부분입니다, 어차피 b클래스로 되어있는데, 이건 의미가 없지 않나요?)
이번에 스위치 스택 구성을 해야해서, 방화벽에 802.3ad Aggregate interface를 하나 만들었습니다.
스위치 스택을 lan 인터페이스에 연결할 수는 없기 때문에 (페일 오버 동작 안함 / 통신불가)
스위치 스택을 802.3ad (lacp) interface 밑에 붙여야하기 때문에..
그래서 스위치 스택 밑에다가 lan zone에 있던 10.1.2.x 서버를 붙여야합니다.
그러기위해서는 802.3ad (lacp) interface가 10.1.2.x로 되어있어야 통신이 되잖아요?
근데 lan 인터페이스 대역이 10.1.0.0/16이기 때문에, 대역이 겹칩니다.
그래서 대역을 나누려고 하는 상황입니다.
세컨더리 대역 설정한 대역으로
IP 대역 사용하고 있는
클라이언트가 있을 것으로 추측됩니다.
방화벽 lan 인터페이스 대역이 10.1.0.1/16으로 되어있고,
여기에 세컨더리 IP로 10.1.9.x, 10.1.11.x, 10.1.12.x 등이 붙어있는데요
말씀드렸다시피 인터페이스르 나눠야하는 상황이라
lan을 쪼개서 인터페이스를 만들어야하는데,
말씀대로라면 예를 들어 10.1.9.0/24로 lan 인터페이스 생성하고,
여기에 세컨더리 IP로 10.1.11.x, 10.1.12.x 등 이렇게 추가하면,
10.1.9.x, 10.1.11.x, 10.1.12.x 다 lan zone으로 사용 가능하다는 말씀인가요?
보통 네트워크 대역에 대해서
/24 대역으로 쪼개서 각 대역대 역활을 구분하는데...
현재 lan 인터페이스에 지정되어 있는
10.1.0.1/16 CIRD Gateway 설정 내역을 풀어서 설명드리면 하기와 같습니다.
IP Subnet : 10.1.0.0/16
IP Network : 10.1.0.0
IP Gateway : 10.1.0.1
IP Broadcast : 10.1.255.255
IP Range : 10.1.0.1 ~ 10.1.255.254
IP Subnet Mask : 255.255.0.0
IP WildCard Mask : 0.0.255.255
클라이언트측 서브넷마스크값 확인 부탁드리며, 255.255.255.0 설정 중이시면...
현재 클라이언트 측 사용 IP 및 Netmask 확인하여
전체 네트워크 설계를 다시 하셔야 될 것 같습니다;
왜냐하면...
서버측 IP 대역과 일반사용자 및 WIFI 사용자 통신 대역을 분리하여
내부 사설간 기본적인 접근통제 정책 설정도 진행하기 위해서 입니다.
그리고 너무 큰 Subnet 으로 구성 및 사용시 Broadcast 통신량이 많아지고,
Broadcast 통신을 통한 장애 및 취약점 발생시
전체 통신 대역에 문제가 생기기 때문에 비권고 드리죠.
https://serverfault.com/questions/849712/pros-and-cons-of-larger-network-subnets