VLAN 10 개발팀
PC Aport 1
PC Bport 2
ARP/DHCP 브로드캐스트는 VLAN 10 안에서만 돈다
VLAN은 한 스위치 안에 여러 LAN 경계를 만든다
포트는 같은 장비에 꽂혀 있어도 VLAN이 다르면 브로드캐스트 범위가 분리됩니다.
Physical Switch
포트는 같아도 논리 네트워크는 분리
VLAN 20 재무팀
PC Cport 3
Server Dport 4
VLAN 10의 브로드캐스트가 VLAN 20으로 넘어오지 않는다
VLAN 10직접 L2 전달 없음
L3 Gateway
ACL / Firewall
ACL / Firewall
VLAN 20라우팅 정책을 거친 통신만 허용
핵심: VLAN은 방화벽이 아니라 브로드캐스트와 2계층 경계를 나누고, 실제 접근 제어는 L3 정책 지점에서 완성한다.