현재 회사내에 파란색 부분으로 된 형태로 사용중입니다.
신규 장비로 L3스위치와 내부전용 PC가 추가됩니다.
그런데 내부전용장비는 네트워크 대역을 다른게 써야 합니다.
1. 기존 네트워크는 가급적 변경을 하지 않아야 합니다. 그림에는 나와있지 않지만 192.168.0.0/24 대역에 많은 장비들이 있습니다.
2. 신규도입장비는 인터넷이 접근 안되어도 상관 없습니다.
3. 공유기 서브넷을 16비트로 바꿀수는 없습니다.
4. 공유기는 iptime제품입니다.
문제는 사내PC와 내부전용PC간에 통신이 되게 하려면 L3스위치 설정을 어떻게 해줘야 할런지요?
공유기가 GW역할을 하고 있어서 L3스위치를 공유기 위로 올려야 하는건지?
회색박스 부분 구성을 어떻게 해야할지 감이 안잡힙니다.
제가 생각한 안은 아래와 같습니다.
1. L3 스위치에 192.168.20.1 GW IP를 설정해줍니다.
2. iptime 공유기에서 192.168.20.0/24 대역에 대해 라우팅 테이블을 192.168.20.1로 설정합니다.
인데 L3 스위치가 공유기 하단에 물려있는데 192.168.20.1 설정이 맞는건지도 모르겠습니다.
라우팅 테이블 192.168.0.0 255.255.255.0 gw 192.168.0.1 추가하면 됩니다.
더 나은 방법은
내부 네트워크 대역을 L3 스위치에 모두 정의하고, PC는 L3스위치에 모두 연결하면 됩니다.
접근 가능하도록, 불가능 하도록 설정 가능합니다.
- P1을 VLAN10에 할당 / IP 192.168.0.254/24 부여 후 공유기와 연결, 사내PC G/W는 공유기 또는 L3스위치로 가능
- P2~ 를 VLAN20에 할당 / IP 192.168.20.254/24 부여 후 내부 PC 연결
- L3 스위치 라우팅을 0.0.0.0/0 192.168.0.1(공유기 IP) 로 설정하면 인터넷 가능
2. iptime공유기의 NAT/라우터 관리->라우팅 테이블 관리 항목에서
net 192.168.20.0/24 192.168.0.254 추가하면 사내PC와 내부PC간에 통신 가능하고 인터넷도 가능합니다.
-라우팅 추가 이유는 공유기를 GW로 하는 사내PC가 내부PC와 통신 가능하기 위해.
사내PC와 내부PC간 트래픽량이 많다면 사내PC를 공유기에 연결하기보다는 L3스위치에 직접 연결하는걸 추천합니다.GW를 L3스위치로 변경
일단 신규 장비들은 다른장소에 있고 두 장소간 거리가 있어서 케이블 1개 말고는 연결이 불가능하여 저런구조를 갖게 되었습니다.
설명해주신대로 설정해보도록 하겠습니다.