Native VLAN 동작 과정

1. Introduction to Native VLAN

1) Introduction to Native VLAN

• IEEE 802.1Q(Dot1Q) Trunk에서만 지원하며 ISL Trunk는 미지원
  • IEEE 802.1Q(Dot1Q) Trunk는 Native VLAN을 이용하여 VLAN Tag가 없는 Frame도 처리 가능
  • ISL Trunk는 VLAN Tag가 없는 Frame 처리 불가
• Native VLAN을 사용하여 VLAN을 식별하지 못하는 장비도 통신 가능
• Trunk Mode인 포트로 Frame이 Import할 때, VLAN Tag가 Frame에 없으면 Native VLAN Tag를 추가
• Trunk Mode인 포트로 Frame이 Import할 때, 설정한 Native VLAN Tag가 Frame에 있으면 Tag를 유지
• Trunk Mode인 포트로 Frame이 Export할 때, 설정한 Native VLAN Tag가 Frame에 존재하면 Tag를 제거
• 양단의 Switch에 Native VLAN Tag가 동일해야 정상 통신 가능

 

 

2. Native VLAN 동작 과정

• Native VLAN을 쉽게 설명하기 위해 ARP Table, FDB Table에 모든 정보가 있다고 가정

1) Native VLAN 동작 과정 및 필요성

• 물리적 연결 구성

 

• PC1→PC3 ICMP Request 전송

 

• SW1의 Access Mode인 포트로 Import할 때, 포트에 설정한 10번 Tag를 Frame에 추가

 

• SW1의 Trunk Mode인 포트로 Export할 때, 설정한 Native VLAN 10번 Tag가 Frame에 존재하므로 Tag 제거

 

• PC3→PC1 ICMP Reply 시, 위와 동일한 동작을 진행
• 일반적으로 PC는 VLAN을 인식하지 못하므로 위와 같은 구성에서 Native VLAN이 없으면 통신 불가

 

2) Native VLAN Mismatch

• 물리적 연결 구성

 

• PC1→PC2 ICMP Request 전송

 

• SW1의 Access Mode인 포트로 Import할 때, 포트에 설정한 10번 Tag를 Frame에 추가

 

• SW1의 Trunk Mode인 포트로 Export할 때, 설정한 Native VLAN 10번 Tag가 Frame에 존재하므로 Tag 제거

 

• SW2의 Trunk Mode인 포트로 Import할 때, VLAN Tag가 Frame에 없으므로 Native VLAN 20번 Tag를 추가

 

• SW2의 Access Mode인 포트로 Export할 때, 포트에 설정한 20번 Tag를 Frame에서 제거

 

• PC2→PC1 ICMP Reply 시, 위와 동일한 동작을 진행
• Cisco Switch는 기본적으로 VLAN Tag 정보가 있는 CDP를 전송하므로 Native VLAN Mismatch Log 발생

 

 

3. Cisco vs Juniper Native VLAN 동작

• Cisco에서 VLAN 10에서 내보내는 Frame은 Untaged 프레임으로 송신

 

• Juniper에서 VLAN 10에서 내보내는 Frame은 VLAN Tag 10에 해당하는 Tag 프레임으로 전송

 

---

• 본 글 중에서 Cisco와 Juniper Native VLAN 동작 방식에 대한 차이는 아래 링크로 연결된 유튜브 내용을 참고
• 해당 유튜버에게 블로그 업로드를 허가받았으며 원본 내용을 보고 싶으신 분들은 아래 영상을 참고
• URL : https://www.youtube.com/watch?v=kCejH83mYpY