VLAN: 두 판 사이의 차이
IT위키
(새 문서: ==개요== * 데이터링크 계층에서 브로드캐스트 도메인을 나누기 위한 기술 * VLAN 태그가 상이한 네트워크간의 접속을 근본적으로 차단하...) |
편집 요약 없음 |
||
| 16번째 줄: | 16번째 줄: | ||
===프로토콜 기반 VLAN=== | ===프로토콜 기반 VLAN=== | ||
* 같은 통신 프로토콜끼리만 통신이 가능하도록 구성한다. | * 같은 통신 프로토콜끼리만 통신이 가능하도록 구성한다. | ||
[[분류:보안]] | |||
[[분류:정보보안기사]] | |||
[[분류:네트워크]] | |||
2018년 6월 11일 (월) 16:48 판
개요
- 데이터링크 계층에서 브로드캐스트 도메인을 나누기 위한 기술
- VLAN 태그가 상이한 네트워크간의 접속을 근본적으로 차단하여 보안성을 강화한다.
- VLAN으로 구성된 논리적 그룹에 대하여 서로 다른 보안정책을 적용할 수 있다.
VLAN의 종류
Port 기반 VLAN
- 스위치 포트를 각 VLAN에 할당하는 방식
- 가장 일반적이고 가장 많이 쓰인다.
MAC 기반 VLAN
네트워크 주소 기반 VLAN
- 주로 IP 네트워크를 이용하여 구성한다.
프로토콜 기반 VLAN
- 같은 통신 프로토콜끼리만 통신이 가능하도록 구성한다.
