안녕하세요.
회사신축공장내 메인통신랙 시스코 L2 관리형스위치허브로 사내네트워크구성중입니다.
- 네트워크 구성계획은 VLAN1(네거티브VLAN) = 사내망, 사내시스템접근가능
VLAN10 = 사외망, 사내시스템접근차단
- 네트워크장비 구성
KT모뎀 - KT UTM - WS-C2960X-24TS-L - CBS250-24T-4G-EU
CBS250-24T-4G-EU
CBS250-8P-E-2G-EU
으로 구성하였습니다.
스위치허브 호스트네임, 관리용IP, VLAN 등 기본적인 콘피그하였으나 VLAN trunking 문제있어 질문드립니다.
KT UTM에서 VLAN1, 10 설정한 상태입니다.
각 스위치허브 VLAN 현황입니다.
VLAN trunking시 각 VLAN UP-Link 한포트에서 선별하는걸로 알고있습니다만
백본스위치허브(WS-C2960X-24TS-L) vlan 상태조회시 안뜨는걸봐서 UP-Link쪽 문제로 추정됩니다.
* WS-C2960X-24TS-L
CBS250-24T-4G-EU 01
CBS250-24T-4G-EU 02
CBS250-8P-E-2G-EU
보안의 기본 사항중 하나가 추론을 힘들게 하는거니까요
https://www.youtube.com/watch?v=BtKpVcn_8ec
CCNA용 유튭 영상입니다 (VLan 관련 몇편 있으니 일단 기본적 사항은 이쪽을 확인해주세요)
감사합니다.
<<VLAN trunking시 각 VLAN UP-Link 한포트에서 선별하는걸로 알고있습니다만>> 이 말씀도 잘 이해가 안가네요..
WS-C2960X-24TS-L(백본스위치) 내부에서 VLAN 10 할당안되는걸 보아 UTM 설정상 문제로 추정되어 현재 UTM업체하고 기술해결중입니다.
end point 라면 switch mode access 명령어 후에 switch access vlan 10 명령어를 사용하시면 됩니다. 그리고 CBS250-8P-E-2G-EU 장비에 trunk 랑 access 명령어가 같이 들어가 있는데 저럴경우에 트렁크로 작동합니다. 혼란을 방지하기 위해서라도 한 명령어만 사용하시길 권장드립니다.
25포트는 미사용으로 셧다운시켰고요.
CBS250-8P-E-2G-EU access 명령어 잠깐 VLAN 10 확인용으로 설정하여 확인후 access vlan 명령 삭제시켰습니다.