구차니의 잡동사니 모음

vlan은 우분투에서 vlan 패키지로 vconfig라는 프로그램을 제공하게 된다.

$ vconfig 'vconfig' 프로그램은 현재 설치되어 있지 않습니다.  다음을 입력하여 이를 설치할 수 있습니다: sudo apt-get install vlan $ sudo apt-get install vlan 패키지 목록을 읽는 중입니다... 완료 의존성 트리를 만드는 중입니다        상태 정보를 읽는 중입니다... 완료 다음 새 패키지를 설치할 것입니다:   vlan 0개 업그레이드, 1개 새로 설치, 0개 지우기 및 2개 업그레이드 안 함. 40.3k바이트 아카이브를 받아야 합니다. 이 작업 후 180k바이트의 디스크 공간을 더 사용하게 됩니다. 받기:1 http://kr.archive.ubuntu.com/ubuntu/ lucid/main vlan 1.9-3ubuntu3 [40.3kB] 내려받기 40.3k바이트, 소요시간 0초 (242k바이트/초) 전에 선택하지 않은 vlan 패키지를 선택합니다. (데이터베이스 읽는중 ...현재 185765개의 파일과 디렉토리가 설치되어 있습니다.) vlan 패키지를 푸는 중입니다 (.../vlan_1.9-3ubuntu3_i386.deb에서) ... man-db에 대한 트리거를 처리하는 중입니다 ... vlan (1.9-3ubuntu3) 설정하는 중입니다 ... $ vconfig Expecting argc to be 3-5, inclusive.  Was: 1 Usage: add             [interface-name] [vlan_id]        rem             [vlan-name]        set_flag        [interface-name] [flag-num]       [0 | 1]        set_egress_map  [vlan-name]      [skb_priority]   [vlan_qos]        set_ingress_map [vlan-name]      [skb_priority]   [vlan_qos]        set_name_type   [name-type] * The [interface-name] is the name of the ethernet card that hosts   the VLAN you are talking about. * The vlan_id is the identifier (0-4095) of the VLAN you are operating on. * skb_priority is the priority in the socket buffer (sk_buff). * vlan_qos is the 3 bit priority in the VLAN header * name-type:  VLAN_PLUS_VID (vlan0005), VLAN_PLUS_VID_NO_PAD (vlan5),               DEV_PLUS_VID (eth0.0005), DEV_PLUS_VID_NO_PAD (eth0.5) * FLAGS:  1 REORDER_HDR  When this is set, the VLAN device will move the             ethernet header around to make it look exactly like a real             ethernet device.  This may help programs such as DHCPd which             read the raw ethernet packet and make assumptions about the             location of bytes.  If you don't need it, don't turn it on, because             there will be at least a small performance degradation.  Default             is OFF. $ sudo modprobe 8021q $ lsmod | grep 8021q 8021q                  18564  0  garp                    6284  1 8021q $ sudo vconfig add eth0 10 Added VLAN with VID == 10 to IF -:eth0:- $ sudo ifconfig eth0.10 10.0.0.1 netmask 255.255.255.0 $ ifconfig eth0.10   Link encap:Ethernet  HWaddr 00:e0:91:0b:75:8c             inet addr:10.0.0.1  Bcast:10.0.0.255  Mask:255.255.255.0           inet6 addr: fe80::2e0:91ff:fe0b:758c/64 Scope:Link           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           RX packets:0 errors:0 dropped:0 overruns:0 frame:0           TX packets:10 errors:0 dropped:0 overruns:0 carrier:0           collisions:0 txqueuelen:0            RX bytes:0 (0.0 B)  TX bytes:2110 (2.1 KB)

[링크 : https://wiki.ubuntu.com/vlan]

vlan은 eth0.1 과 같이 이름이 붙고
ip alias는 eth0:1 과 같이 이름이 붙는다.

vlan은 물리적 네트워크에서 논리적으로 네트워크를 분리하는 기술이고
ip alias는 하나의 NIC에 복수개의 ip를 할당하는 기술이다.
하나의 장치에 여러개의 아이피가 부여된다는 동일하지만
ip alias를 아이피를 부여하는 기반기술이고 그걸 기반으로 vlan이 돌아간다고
해야하니 연관이 없진 않은 것 같기도 하고 흐음...
시간이 흘러 구현이 되었을수도 있지만
wireless에서는 vlan(802.1q)가 지원되지 않는다고 한다.

아무튼 검색할 꺼리를 던져준 동기에게 쌩유! ㅋㅋ

[링크 : https://wiki.ubuntu.com/vlan]
[링크 : http://www.cyberciti.biz/tips/ubuntu-linux-creating-ethernet-alias-for-eth0-network-device.html]

사용중인 허브에서 VLAN 기능이 있는데, 하나의 허브를 여러개로 쪼개는 역활을 한다.
랜카드에서도 VLAN 기능이 존재하는데 가상 랜카드를 생성하는데 무슨차이인지는 일단 다음에 공부가 필요할듯하다.

일단 VLAN 1 을 다음과 같이 설정해서
1번 포트는 공유기 25, 26 번은 임의의 포트를 Untagged로 설정하였다.
즉, VLAN 1에서는 2번에서 24번까지만 할당이 되고 1,25,26 번은 제외된다.


그리고 VLAN 2를 다음과 같이
1번 25, 26 번만 Tagged(사용) 하고, 나머지는 VLAN1에 속하게 Untagged(VLAN 2로 할당하지 않음) 하였다.

그랬더니, 4번 포트에 꼽혀있던 내 컴퓨터 랜선은
인터넷이 끊어지고, 관리용 허브 웹페이지에도 접속이 되지 않았다 -_-

부랴부랴 다른 포트로 옮기고 1번 포트의 선도 다른 번호로 옮기니(VLAN 1으로 사용하도록)
그제서야 인터넷도 되고, 관리용 웹페이지에도 접속이 된다.

문득 떠오르는 메뉴얼..

주의 : 최소 하나의 포트는 VLAN1(관리용 VLAN)의 untagged 멤버가 되어야 한다. 만약에 모든 포트를 VLAN 1이 아닌 다른 VLAN으로 접속하도록 설정하였다면, 더 이상 웹 인터페이스로 접속하지 못 할 것이다. 이러한 상황이 발생되면, 공장 초기화로 스위칭 허브를 초기화 할 필요가 생길것이다. 기본적으로, 모든 포트는 VLAN1에 untagged 멤버로 속해있다. 하지만 그것들은 복수의 VLAN에 tagged 멤버로 속할 수 있다. 또한, 새롭게 생성된 VLAN은 아무런 포트도 속하지 않은채 초기화 될 수 있다.

흐음.. 아무튼 tagged와 untagged의 차이가 무엇인지 그리고 Not a member와의 차이점을 찾아봐야할듯하다.


일단 아래 링크의 51page의 삽화
L2 계층에서 원격지의 다른 허브와 함께 가상랜을 구축할 수 있다.
(어쩌면 랜카드 측의 VLAN은 tagged frame을 전송하여 특정 포트가 아닌 프레임의 VLAN 태그를 인식하여
몇번 VLAN 데이터로 인지하여 자동으로 broadcast 영역을 설정해주는게 아닐까 생각된다.)

[링크 : http://h20000.www2.hp.com/bc/docs/support/SupportManual/c02586145.pdf]

관리용 허브를 처음만져 보는데, VLAN이라는 용어가 눈에 띄었다.
설정은 해보진 않았지만
하나의 허브를 내부적으로 나누어쓰는 방법으로
간단하게는 포트단위로 허브를 분할하여 쓰는식인듯.

24 Fast ethernet + 2 GbE 라면
12 Fast ethernet + 1 GbE / 12 Fast ethernet + 1 GbE 식으로 두개로 나누어 쓰는 식으로도 가능할듯.

VLAN[뷔랜]은 지리적인 위치가 아닌, 다른 것(예를 들면, ① 접속 포트 단위 ② MAC 주소나 IP 주소 단위 ③ 프로토콜 단위 등)에 기반을 두고 워크스테이션을 사상(寫像)하는 개념을 가진 근거리통신망이다. VLAN 콘트롤러는 물리적인 근거리통신망에 비해, 좀더 쉽게 워크스테이션을 변경하거나 추가할 수 있으며, 부하조절과 대역폭 할당 등을 관리할 수 있다. 네트웍 관리 소프트웨어가 실제 물리적인 그림을 써서, 관련된 가상 랜의 모습을 추적 관리한다. VLAN은 캠퍼스 환경의 네트웍과 함께 사용될 것으로 여겨진다. VLAN을 지원하는 제품을 생산할 것으로 보이는 업체로는 시스코, 베이네트웍스, 그리고 3Com 등이 있다. VLAN에 관한 표준은 IEEE 802.1Q에 규격화되어 있다. [링크 : http://www.terms.co.kr/VLAN.htm]

[링크 : http://en.wikipedia.org/wiki/Virtual_LAN]