문제
가상 근거리 네트워크(VLAN, Virtual Local Area Network)은 물리적인 케이블이 아닌 소프트웨어에 의해 구성된 LAN으로 정의할 수 있는데, VLAN의 특징으로 맞지 않는 것은?
① 데이터링크 계층에서 브로드캐스트 도메인(Broadcast Domain)을 나누기 위해 사용하는 기술이다. ② 각 스위치는 하나의 브로드캐스트 프레임에 대하여 동일 브로드캐스트 그룹이 아닌 곳에는 전달하지 않는다는 조건을 바탕으로 하고 있다. ③ VLAN은 관리자가 서로 다른 논리적 그룹에 대하여 서로 다른 보안정책을 적용할 수 없다. ④ 스위치는 VLAN 태그가 상이한 네트워크로의 접근을 근본적으로 차단하여 보안성을 유지하게 된다.
정답
3번
해설
정답: 3. VLAN은 논리적으로 분리된 그룹마다 서로 다른 보안 정책을 적용할 수 있다. 따라서 "서로 다른 보안정책을 적용할 수 없다"는 ③은 맞지 않다.
오답 풀이
- 1번: VLAN은 데이터링크(2) 계층에서 브로드캐스트 도메인을 논리적으로 분리하는 기술이므로 맞다.
- 2번: 스위치는 브로드캐스트 프레임을 같은 VLAN(브로드캐스트 그룹) 내로만 전달하므로 맞다.
- 3번: VLAN별로 다른 보안 정책을 적용할 수 있으므로 "적용할 수 없다"는 틀렸다 — 정답이다.
- 4번: 스위치는 VLAN 태그가 다른 네트워크로의 접근을 기본적으로 차단해 격리·보안을 제공하므로 맞다.
보충 개념 VLAN은 물리적 위치와 무관하게 포트/MAC/프로토콜 기준으로 브로드캐스트 도메인을 나눈다. 802.1Q 태그로 트렁크 회선에서 여러 VLAN을 구분하며, VLAN 간 통신은 라우터/L3 스위치가 담당한다.