문제
가상 근거리 네트워크(VLAN, Virtual Local Area Network)은 물리적인 케이블이 아닌 소프트웨어에 의해 구성된 LAN으로 정의할 수 있는데, VLAN의 특징으로 맞지 않는 것은?
① 데이터링크 계층에서 브로드캐스트 도메인(Broadcast Domain)을 나누기 위해 사용하는 기술이다. ② 각 스위치는 하나의 브로드캐스트 프레임에 대하여 동일 브로드캐스트 그룹이 아닌 곳에는 전달하지 않는다는 조건을 바탕으로 하고 있다. ③ VLAN은 관리자가 서로 다른 논리적 그룹에 대하여 서로 다른 보안정책을 적용할 수 없다. ④ 스위치는 VLAN 태그가 상이한 네트워크로의 접근을 근본적으로 차단하여 보안성을 유지하게 된다.
정답
3번
해설
정답: 3. VLAN은 논리적으로 분리된 그룹마다 서로 다른 정책(접근 제어·보안 정책)을 적용할 수 있다. 따라서 '서로 다른 보안정책을 적용할 수 없다'는 설명은 틀렸다.
오답 풀이
- 1번: VLAN은 데이터 링크(2) 계층에서 브로드캐스트 도메인을 분할하는 기술이므로 옳다.
- 2번: 스위치는 브로드캐스트 프레임을 동일 VLAN(브로드캐스트 그룹) 내로만 전달하므로 옳다.
- 3번: VLAN은 그룹별로 다른 보안 정책을 적용할 수 있으므로 '적용할 수 없다'는 틀렸다(정답).
- 4번: VLAN 태그가 다른 네트워크로의 직접 접근을 차단해 보안성을 높이므로 옳다.
보충 개념 VLAN은 IEEE 802.1Q 태그로 트래픽을 구분해 하나의 물리 스위치를 여러 논리 LAN으로 나눈다. VLAN 간 통신은 라우터/L3 스위치(라우팅)를 거쳐야 하며, 그룹별 보안 정책 적용이 가능하다.