방문자와 직원 장치 분리하기

액세스 포트와 태그 업링크를 구성하고 매표 장치를 직원 그룹으로 옮기면서 실제 서비스와 브로드캐스트 경계를 유지합니다.

프로젝트컴퓨터 네트워크Linux

💡 이 튜토리얼은 영어로 번역되었습니다. 원본을 보려면 영어로 전환

소개

방문자와 직원 장치 분리하기는 기본 터미널 사용, 인터페이스, MAC 주소와 IPv4 서브넷을 이해하는 학습자를 위한 실습 프로젝트입니다. Maple Hall의 유선 네트워크를 준비해 방문자는 행사 일정을, 직원은 업무 안내를 읽도록 하며 브로드캐스트는 서로 다른 근거리 통신망(LAN) 그룹 안에 유지합니다.

두 개의 가이드 실습에서 액세스 포트 소속, 포트 VLAN ID(PVID), 엔드포인트의 태그 없는 전달, 두 스위치 사이의 태그 전달을 배웁니다. 독립 챌린지에서는 새로운 VLAN 계획에 따라 익힌 작업을 결합해 매표 장치를 직원 그룹으로 옮깁니다. 각 단원은 독립적으로 준비된 네트워크에서 시작합니다.

학습 내용

  • 장치 용도에 맞게 액세스 포트의 VLAN 소속과 PVID를 설정합니다.
  • 정상 참조 장치를 유지하면서 일반 엔드포인트에 태그 없는 프레임을 전달합니다.
  • 양쪽 끝의 소속을 일치시켜 공유 태그 업링크로 두 그룹을 전달합니다.
  • 준비된 IP 주소를 유지한 채 재배치 장치의 포트를 수정합니다.
  • 완전한 업무 응답과 실제 주소 결정 프로토콜(ARP)과 802.1Q 관찰을 함께 사용해 서비스와 브로드캐스트 경계를 확인합니다.

추천 대상

네트워크 기초를 익힌 뒤 스위칭 네트워크 실습을 시작하는 학습자에게 적합합니다.

선수 지식: 기본 명령 입력, 경로와 탭 전환, 장치·인터페이스·MAC/IP 주소 식별, 동일 서브넷 통신 이해. VLAN 명령, 제조사 CLI, 방화벽이나 라우팅 프로토콜 경험은 필요하지 않습니다.

학습 환경: 각 단원은 브라우저에서 사용하는 Linux 스위치 콘솔, 클라이언트 관찰 도구와 실제 서비스 페이지를 제공합니다. 격리된 소프트웨어 스위치와 엔드포인트는 하나의 Linux 커널을 공유합니다. 로컬 하드웨어나 소프트웨어 설치는 필요하지 않습니다. 실행 화면의 레이블과 출력은 영어이며 강좌와 실습 문서는 아홉 언어를 지원합니다.

자주 묻는 질문

Wi-Fi나 VLAN 간 라우팅을 다루나요?

아니요. 임시 유선 LAN 그룹, 액세스 포트와 태그 업링크를 구성합니다. Wi-Fi, VLAN 간 라우팅이나 완전한 공격 대응 보안은 범위에 포함되지 않습니다.

엔드포인트 주소를 변경해야 하나요?

아니요. 모든 엔드포인트는 이미 목표 그룹의 주소를 가지고 있습니다. 서비스와 다른 장치를 유지하면서 허용된 스위치 포트 관계를 변경합니다.

챌린지는 가이드 실습과 무엇이 다른가요?

VLAN 계획이 바뀌며 이미 연습한 액세스 포트와 업링크 작업을 독립적으로 결합합니다. 실제 전달, 완전한 서비스와 브로드캐스트 경계로 완성을 판단합니다. 시간은 읽기와 일반적인 실수를 포함한 저자 추정치이며 초보자 시험 측정 결과가 아닙니다.

강사

labby
Labby
Labby is the LabEx teacher.