본문 바로가기

보안

L2 VS L3 Switch BCMSN / Network 자료


L2 VS L3 Switch BCMSN / Network 자료

2009/12/10 17:41

복사 http://blog.naver.com/cafca23/90075876723

L2 VS L3 Switch

 

L2

L3

IP 할당

- IP가 동작할수 있는 VLAN은 한개뿐

   vlan 1 이다

- VLAN 들에 대해서 게이트웨이 역할이

   제한적 -> default gateway

- IP 할당에 대한 VLAN 제한 없음 각각의 vlan에

   ip 추가 가능

- VLAN 들에 대해서 게이트웨이 역할

- 라우팅 경우 넥스트홉 에 대한 것을 처리

- Inter-VLAN이 Switch 자체 처리 가능

물리적인 포트

- 물리 포트에 IP 할당 불가

- Layer2 Link Port 로만 동작

- STP와 Trunk 범위 내에서만 동작

- 물리 포트에 IP 할당 가능. ip 포트

- L2, L3 Link Port 둘다 동작 가능 프레임도 받을

  수 있고 패킷도 받을 수 있다

- STP와 Trunk 범위 밖에서 동작

- 'no switchport' Command

라우팅

- 라우팅 기능 없음

- 라우팅 기능 제공

- 'ip routing' Command (슈퍼바이저 엔진)

 

  ▶ L3 Switch 개념의 VLAN 라우팅
   - VLAN를 인터페이스 개념으로 IP를 할당한다.->SVI (Switch Virtual Interface)
   - 라우팅 필요시, 'ip routing' Command -> 라우팅 프로토콜들을 사용.

   - 단점  : 만약, 세그먼트 구간이 Trunk 환경이면 Spanning-tree로 인하여 Block Port 유발 -> 최적 라우팅 장애적 요소

   - 해결책 : Switch to Switch 세그먼트 구간을 Trunk 보다는, Non-Trunking mode(access mode)로 설정

 

 ◎ Layer3 Switch Configuration

   - 스위치와 동일한 속도의 라우팅 보장

 ◎ 인터페이스 종류
   - Routed Port(IP포트) : 'no swirchport' command -> 레이어3 스위치간 연결시 사용
   - SVI(Switch Virtual Interface) : 'interface vlan 10 ' command -> 다수의 vlan 사용시
     * 스위치마다 지원이 틀림.

 

 

L3 스위치로 Inter-VLAN 설정한다.

 

  ▶ 기본 설정

  L3(config)# ip routing                         //레이어3 라우팅 시작
  L3(config)# int vlan 11                        //SVI 포트 생성, L3 장비에서만 생성
  L3(config-vlan)# ip add 192.168.11.254 255.255.255.0
  L3(config-vlan)# int vlan 12                //SVI 포트 생성
  L3(config-vlan)# ip add 192.168.12.254 255.255.255.0
  L3(config-vlan)# int vlan 13
  L3(config-vlan)# ip add 192.168.13.254 255.255.255.0
  L3(config-vlan)# int vlan 14
  L3(config-vlan)# ip add 192.168.14.254 255.255.255.0

  - sh ip int bri : SVI 정보 확인
  - sh ip route



  - PC로 ping 테스트를 해본다

 PC1(VLAN1) 에서 PC2(VLAN2) 로 핑 테스트를 해본다.
 

  ▶ SVI 사용 라우팅 설정
 공통 : SW1(config)# ip routing

1. Static Routing Protocol

 2. RIP

     SW1(config)# ip routing
     SW1(config)# ip route 1.1.1.1 255.255.255.0 1.1.1.2
     SW1(config)# ip routing
     SW1(config)# router rip
     SW1(config-router)# net 1.1.1.0

 3. OSPF (반드시 point-to-point 해야 한다.)

 4. EIGRP

     SW1(config)# interface lo 0
     SW1(config-if)# ip add 1.1.1.1 255.255.255.0
     SW1(config-if)# ip ospf network point-to-point
     SW1(config)# ip routing
     SW1(config)# router ospf 1
     SW1(config-router)# router-id 1.1.1.1
     SW1(config-router)# net 1.1.1.0 0.0.0.255 area 0

      SW1(config)# ip routing


      SW1(config)# router eigrp 100


      SW1(config-router)# net 1.1.1.0 or net 1.1.1.0 0.0.0.255

라우터에서 하는 라우팅 설정과 같다. 

 

  ▶ SVI 사용 라우팅시 확인사항

    - Bandwidth (가상의 인터페이스이기 때문에 bandwidth를 사용. speed를 사용해도 된다.)

   SW1(config)# int vlan 20


   SW1(config-if)# band 100000
-> Kbit 단위

    1Mbps   -> 1000  천키로비트
    10Mbps  -> 10000 일만키로비트
    100Mbps -> 100000 십만키로비트
    1Gbps    -> 1000000 백만키로비트
    10Gbps   -> 10000000 천만키로비트

 

    - 네트워크내의 대역폭이 다수인 경우에만 사용. 단, 10Mbps & 100Mbps 사용시에는 불필요      

MTU 정의

OSPF Cost 수정

   SW1(config)# int vlan 20
   SW1(config-if)# ip mtu 1500

     -> 인터페이스간 mtu 상이시 프로토콜 다운됨.

 SW1(config)# router ospf 1
 SW1(config-router)# auto-cost reference-bandwidth 10000000

                              -> 분자값 변경

 OSPF Cost = 10^8 / BW -> bps 단위 (각 대역폭별 코스트값 및 로드분산 : 교재 237p 참조)

 

 OSPF Hello&Dead Timer(기본값 헬로 10초, 데드 30초 -> 3배수)

 OSPF SPF Timer (경로 재계산 타이머)

   SW1(config)# int vlan 20
   SW1(config-if)# ip ospf hello-intervel 3

         -> dead 9초로 자동 변환
   SW1(config-if)# ip ospf dead-intervel 5

         -> 9초를 5초로 수동변환

  기본값 재계산5초 (LSA수신후 계산시간)

  지연 10초(다음 계산시간)

   SW1(config)# router ospf 1
   SW1(config-router)# timers spf 0 5
-> 지연 0초, 홀드 5초

[출처] L2 VS L3 Switch|작성자 Rang

'보안' 카테고리의 다른 글

netshell,netsh 에서 ip,dns 설정  (0) 2010.02.09
L2 vs L3 switch  (0) 2010.01.04
괜찮은 개발자 커뮤니티  (0) 2009.03.31
cocoa programming  (0) 2009.03.31
Objective-c reference  (0) 2009.03.31