802.1Q 터널링이라고도 하는 Dot1Q 터널링은 서비스 제공업체가 고객 VLAN 트래픽을 다른 VLAN 태그 내에 캡슐화하여 여러 고객 간의 격리를 유지하면서 공유 인프라를 통해 여러 고객 VLAN을 전송할 수 있도록 하는 기술입니다. 이 블로그 게시물에서는 Cisco 스위치 공급업체로서의 경험을 바탕으로 Cisco 스위치에서 Dot1Q 터널링을 구성하는 과정을 안내하겠습니다.
전제 조건
Dot1Q 터널링 구성을 시작하기 전에 다음을 확인해야 합니다.
- Dot1Q 터널링을 지원하는 Cisco 스위치에 액세스할 수 있습니다. 우리가 공급하는 인기 모델 중 일부는 다음과 같습니다.스위치 Cisco C1000 24t 4g L,Cisco Catalyst 9300 전환, 그리고Cisco C9200 전환, 이 구성을 완벽하게 처리할 수 있습니다.
- VLAN 및 Cisco IOS 명령에 대한 기본 지식이 있습니다.
- 스위치에 대한 관리 권한이 있습니다.
Dot1Q 터널링 이해
Dot1Q 터널링은 고객의 원래 802.1Q 태그가 지정된 프레임에 추가 802.1Q 태그(서비스 공급자 태그)를 추가하여 작동합니다. 이 외부 태그는 서비스 제공업체의 VLAN을 식별하는 데 사용되며 내부 태그는 고객의 원래 VLAN 정보로 유지됩니다. 이러한 방식으로 여러 고객 VLAN을 간섭 없이 동일한 서비스 제공업체 네트워크를 통해 전송할 수 있습니다.
구성 단계
1단계: 글로벌 구성 모드로 들어가기
먼저 Cisco 스위치에서 전역 구성 모드에 액세스해야 합니다. 콘솔 케이블이나 SSH를 사용하여 스위치에 연결하고 관리 자격 증명으로 로그인합니다. 그런 다음 다음 명령을 입력하십시오.
터미널 구성 활성화그만큼~할 수 있게 하다명령을 사용하면 권한 있는 EXEC 모드로 이동합니다.터미널 구성전역 구성 모드로 들어갈 수 있습니다.
2단계: 서비스 제공업체 VLAN 생성
서비스 제공자가 고객 트래픽을 전송하는 데 사용할 VLAN을 생성해야 합니다. 예를 들어 VLAN 100과 200을 생성하려면 다음 명령을 사용합니다.
VLAN 100 이름 Service_Provider_VLAN_100 종료 VLAN 200 이름 Service_Provider_VLAN_200 종료이 명령은 VLAN 100과 200을 생성하고 설명적인 이름을 할당합니다.
3단계: Dot1Q 터널링을 위한 인터페이스 구성
Dot1Q 터널링에 사용할 인터페이스를 선택합니다. 예를 들어 GigabitEthernet 0/1 인터페이스를 사용하는 경우 다음 명령을 사용하십시오.
인터페이스 GigabitEthernet 0/1 스위치 포트 모드 dot1q-tunnel 스위치 포트 dot1q-tunnel 기본 VLAN 100그만큼스위치포트 모드 dot1q-tunnel명령은 인터페이스를 Dot1Q 터널링 모드로 설정합니다. 그만큼스위치포트 dot1q-tunnel 기본 VLAN 100명령은 서비스 공급자의 기본 VLAN을 지정합니다.
4단계: 허용되는 VLAN 정의
서비스 제공업체 네트워크를 통해 터널링이 허용되는 고객 VLAN을 정의해야 합니다. 예를 들어 고객 VLAN 10, 20, 30을 허용하려면 다음 명령을 사용합니다.
스위치 포트 트렁크 허용 VLAN 10,20,30이 명령은 터널을 통해 전달될 수 있는 VLAN을 VLAN 10, 20, 30으로 제한합니다.
5단계: 고객측 인터페이스 구성
고객의 네트워크에 연결된 인터페이스에서 이를 트렁크 포트로 구성하고 적절한 고객 VLAN을 허용해야 합니다. 예를 들어 GigabitEthernet 0/2 인터페이스를 사용하는 경우:
인터페이스 GigabitEthernet 0/2 스위치 포트 모드 트렁크 스위치 포트 트렁크 허용 VLAN 10,20,30그러면 인터페이스가 트렁크 포트로 구성되고 지정된 고객 VLAN이 허용됩니다.
6단계: 구성 저장
모든 구성 단계를 완료한 후 구성을 저장하여 재부팅 후에도 유지되도록 하십시오. 다음 명령을 사용하십시오.
쓰기 메모리 종료그만큼끝명령을 사용하면 권한 있는 EXEC 모드로 돌아갑니다.메모리 쓰기실행 중인 구성을 시작 구성에 저장합니다.
확인
Dot1Q 터널링이 올바르게 작동하는지 확인하려면 다음 명령을 사용할 수 있습니다.
인터페이스 스위치 포트 표시: 이 명령은 모드 및 허용되는 VLAN을 포함한 스위치 포트 구성을 표시합니다.VLAN 표시: 이 명령은 스위치의 VLAN 정보를 보여줍니다.인터페이스 트렁크 표시: 이 명령은 허용되는 VLAN 및 기본 VLAN을 포함하여 트렁크 인터페이스에 대한 자세한 정보를 제공합니다.
문제 해결
Dot1Q 터널링에 문제가 발생하는 경우 몇 가지 일반적인 문제와 해결 방법은 다음과 같습니다.
- 터널 통과 차량 없음: 다음을 사용하여 인터페이스 상태를 확인합니다.
인터페이스 표시. 인터페이스가 작동되어 실행 중인지 확인하십시오. 또한 서비스 제공업체와 고객 측 모두에서 허용되는 VLAN이 올바르게 구성되었는지 확인하십시오. - 잘못된 VLAN 태깅: 패킷 캡처 도구를 사용하여 트래픽을 분석하고 프레임에 올바르게 태그가 지정되었는지 확인합니다. 기본 VLAN의 구성과 허용되는 VLAN을 확인하세요.
- 연결 문제: 물리적 연결이 올바른지, 케이블에 문제가 없는지 확인하십시오. 또한 네트워크 토폴로지를 확인하고 스위치가 올바르게 상호 연결되어 있는지 확인하십시오.
결론
Cisco 스위치에 Dot1Q 터널링을 구성하는 것은 VLAN 격리를 제공하고 공유 인프라를 통해 여러 고객 VLAN을 전송하는 강력한 방법입니다. 이 블로그 게시물에 설명된 단계를 따르면 Cisco 스위치에서 Dot1Q 터널링을 성공적으로 구성할 수 있습니다.
Cisco 스위치 구입에 관심이 있거나 네트워크 구성에 대한 추가 지원이 필요한 경우 언제든지 당사에 연락하여 자세한 논의를 받으십시오. 당사의 전문가 팀은 귀하의 네트워킹 요구 사항에 가장 적합한 솔루션을 찾는 데 도움을 드릴 준비가 되어 있습니다.
참고자료
- Cisco IOS 스위칭 명령 참조
- Cisco 네트워킹 아카데미 - VLAN 및 트렁킹 개념
