문제
기업에서 근무하는 네트워크 담당자 Kim 대리는 하나의 물리적인 네트워크 스위치를 영업부, 인사부, 구매부, 기술부 등 각 부서별로 여러 네트워크로 구분하여 사용할 수 있도록 하고자 하며, 부서별로 분리된 네트워크는 3계층 장비를 통해서만 통신이 되도록 하고자 한다. 이 기술 방식은?
① VPN(Virtual Private Network) ② VLAN(Virtual Local Area Network) ③ VCN(Virtual Cloud Network) ④ IPS(Intrusion Prevention System)
정답
2번
해설
정답: 2. VLAN(Virtual LAN)은 하나의 물리 스위치를 논리적으로 여러 브로드캐스트 도메인(가상 LAN)으로 분할하는 기술이다. 서로 다른 VLAN 간 통신은 라우터나 L3 스위치(3계층 장비)를 거쳐야만 가능하므로, 지문의 요구사항이 정확히 VLAN이다.
오답 풀이
- 1번: VPN은 공중망 위 가상 사설 터널을 만드는 기술로 스위치 분할과 다르다.
- 2번: VLAN이 물리 스위치를 부서별 가상 LAN으로 나누고 VLAN 간은 L3로만 통신하게 하므로 정답이다.
- 3번: VCN(Virtual Cloud Network)은 클라우드(OCI 등)의 가상 네트워크 개념이다.
- 4번: IPS는 침입 방지 시스템(보안 장비)으로 네트워크 분할 기술이 아니다.
보충 개념 VLAN은 포트 기반/태그 기반(802.1Q)으로 나뉜다. VLAN 간 라우팅은 라우터의 서브인터페이스(router-on-a-stick)나 L3 스위치의 SVI로 구현한다.