Aruba CX Access와 Trunk의 차이: VLAN 태그로 이해하기
PC 포트는 Access, 스위치 사이에는 Trunk를 쓰는 이유를 VLAN 태그의 흐름으로 설명합니다. Native VLAN과 허용 VLAN의 차이, 연결 대상을 고르는 기준, 자주 생기는 통신 문제까지 그림으로 정리했습니다.
HPE 기능 설명 · SWITCHING BASICS 02
PC끼리는 잘 되는데, 스위치를 한 대 더 연결하니 통신이 끊겼다면.
첫 번째 스위치에 VLAN 10과 20을 만들고 PC도 나눠 연결했습니다. 이제 두 번째 스위치까지 같은 VLAN을 이어주려 합니다. 케이블을 꽂는 것만으로 두 VLAN이 모두 건너갈까요?
여기서 필요한 개념이 Access와 Trunk입니다. 둘은 특별한 케이블 이름이 아니라, 스위치 포트가 VLAN을 처리하는 방식입니다. PC가 보낸 프레임 하나를 따라가며 차이를 살펴보겠습니다.
읽는 기준 · Aruba CX의 기본 Layer 2 VLAN 동작을 설명합니다. AOS-CX 10.13의 6000·6100·6200 및 6300·6400 공식 가이드로 대조했으며, 특정 모델이나 10.13만의 기능이라는 뜻은 아닙니다. 음성 VLAN·802.1X 동적 할당·VLAN 변환 같은 확장 기능은 이번 설명에서 제외합니다.
1. Access는 한 VLAN에, Trunk는 VLAN을 구분해서
Access 포트는 일반적인 PC처럼 VLAN을 직접 구분하지 않는 장비를 한 VLAN에 연결할 때 씁니다. PC가 태그 없이 보낸 프레임을 포트에 지정된 VLAN으로 받아들이는 방식입니다.
Trunk 포트는 한 연결로 하나 이상의 VLAN을 전달합니다. 여러 VLAN을 함께 보낼 때는 보통 802.1Q 태그에 VLAN 번호를 표시해 구분합니다. 태그 없는 트래픽은 뒤에서 설명할 Native VLAN 설정으로 처리합니다.
| 구분 | Access | Trunk |
|---|---|---|
| 주된 목적 | 단말을 한 VLAN에 연결 | 연결 하나로 VLAN을 구분해 전달 |
| 흔한 연결 | 일반 PC·프린터 | 스위치 간 연결, 여러 VLAN을 쓰는 장비 |
| 먼저 정할 것 | 소속 VLAN 하나 | 허용 VLAN 목록과 Native 처리 방식 |
연결 대상만 보고 결정하지는 않습니다. 스위치끼리도 한 VLAN만 이어주려면 Access 연결이 가능하고, AP나 가상화 서버도 여러 VLAN을 전달해야 한다면 Trunk를 쓸 수 있습니다. 상대 장비가 태그를 어떻게 보내고 받는지를 함께 확인해야 합니다.
2. VLAN 태그는 중간 연결에서 붙고, 단말 앞에서 빠집니다
두 스위치에 VLAN 10과 20이 있고, PC-A와 PC-B는 각각 VLAN 10의 Access 포트에 연결돼 있다고 해보겠습니다. 스위치 사이 Trunk는 VLAN 10·20·99를 허용하고 Native VLAN은 99입니다.
PC-A는 VLAN 10이라는 번호를 몰라도 됩니다. SW-A가 Access 포트 설정을 보고 VLAN 10으로 분류하고, Trunk로 내보낼 때 VLAN 10 태그를 붙입니다. SW-B는 그 태그를 보고 VLAN 10으로 받아들인 뒤, PC-B의 Access 포트에서는 태그 없이 내보냅니다.
Trunk는 VLAN 사이를 연결하는 라우터가 아닙니다.
VLAN 10을 건너편 VLAN 10까지 이어주는 일과, VLAN 10에서 VLAN 20으로 통신하게 하는 일은 다릅니다. 후자에는 라우팅과 필요한 보안 정책이 별도로 있어야 합니다.
위 경로가 맞아도 PC의 IP 주소·서브넷, 링크 상태, 단말 방화벽 등은 정상이어야 실제 통신이 됩니다. VLAN을 맞추는 것만으로 IP 주소나 인터넷 연결이 자동으로 생기지는 않습니다.
3. Native와 Allowed는 서로 다른 질문입니다
Native VLAN은 태그 없이 들어온 프레임을 어느 VLAN으로 받을지 정합니다. Allowed VLAN은 그 Trunk에서 어떤 VLAN을 통과시킬지 정합니다. 번호를 하나 정하는 일과 통과를 허용하는 일은 별개입니다.
vlan trunk native 99
vlan trunk allowed 10,20,99위 두 줄은 L2 Trunk 포트 설정을 읽는 예시입니다. VLAN 10·20·99는 스위치에 이미 생성돼 있다고 가정합니다. Native 99는 태그 없이, 나머지 VLAN 10·20은 태그를 붙여 내보내는 구성입니다.
Native 99를 지정했더라도 99를 허용 목록에서 빼면, 태그 없이 들어오는 트래픽이 폐기됩니다. Native 설정만 보고 “이 VLAN은 당연히 지나가겠지”라고 판단하면 안 되는 이유입니다.
태그 없는 트래픽을 주고받는 양쪽 Trunk의 Native VLAN도 맞춰야 합니다. 한쪽은 99, 다른 쪽은 1이라면 같은 태그 없는 프레임을 서로 다른 VLAN으로 해석하게 됩니다.
한 단계 더 · vlan trunk native 99 tag처럼 Native도 태그로 보내는 설정이 있습니다. 이 모드에서는 태그 없는 수신 프레임을 폐기합니다. 이 글의 그림은 해당 옵션을 쓰지 않은 Native untagged 구성을 기준으로 합니다.
4. 문제가 생기면, 안 되는 범위를 먼저 나눕니다
| 증상 | 먼저 비교할 것 |
|---|---|
| 같은 스위치에서는 되는데 건너편 PC와 안 됨 | 양쪽에 해당 VLAN이 있는지, Trunk 양쪽 허용 목록에 포함됐는지 |
| VLAN 10은 되는데 20만 안 됨 | VLAN 20의 허용 목록과 양 끝 PC 포트 소속 |
| 태그를 쓰는 트래픽만 되고, 태그 없는 트래픽은 안 됨 | 양 끝 Native 번호, 허용 목록 포함 여부, native tag 옵션 |
| 같은 VLAN은 되는데 다른 VLAN으로 안 됨 | Trunk 설정을 늘리기 전에 게이트웨이·라우팅·보안 정책 확인 |
처음부터 설정을 지우기보다 아래 조회로 현재 포트 상태를 읽어보세요. 1/1/1은 예시이므로 실제 연결 포트 번호로 바꿉니다.
show vlan
show vlan port 1/1/1
show running-config interface 1/1/1
show interface 1/1/1show vlan은 VLAN과 소속을, 포트 조회는 적용된 VLAN 방식을, 설정 조회는 Native·Allowed 구성을 읽는 데 사용합니다. 케이블이 연결돼 있어도 포트가 비활성화돼 있거나 링크가 내려가 있으면 먼저 그 문제부터 해결해야 합니다.
5. 헷갈리기 쉬운 세 가지만 더
“Access는 태그가 있으면 전부 버린다?”
그렇게 외우면 AOS-CX에서는 정확하지 않습니다. 대조한 10.13 가이드의 기본 Access 동작은 설정된 Access VLAN과 같은 번호의 태그는 수신하고, 다른 VLAN 태그는 폐기합니다. 다만 일반 PC를 연결하는 첫 실습은 PC가 태그를 붙이지 않는 경우로 이해하면 충분합니다.
“Trunk면 케이블 여러 개를 묶는 건가?”
이 글의 AOS-CX VLAN Trunk는 VLAN 전달 방식입니다. 여러 물리 링크를 논리적으로 묶는 LAG·LACP와는 구분합니다. LAG 위에도 Access나 Trunk를 구성할 수 있습니다.
“VLAN만 나누면 보안 설정은 끝인가?”
VLAN 분리는 시작점입니다. VLAN 간 통신을 허용하는 장비와 정책을 따로 살펴야 합니다. 업무망·방문자망을 나눴더라도 방화벽이나 ACL에서 넓게 허용했다면 의도한 접근 제한이 되지 않을 수 있습니다.
이제 설정 글을 볼 때는 세 곳을 짚어보세요. PC 포트는 어느 VLAN인지, 중간 Trunk는 어떤 VLAN을 허용하는지, 태그 없는 프레임은 어디로 들어가는지. 이 세 가지를 선으로 이어보면 명령어 목록이 실제 통신 경로로 보이기 시작합니다.
스위치 사이 연결을 직접 구성해보려면 Aruba CX Trunk 설정에서 명령어와 확인 순서를 이어서 살펴보세요.
동작 대조 · HPE AOS-CX 10.13 Layer-2 Bridging Guide — 4100i·6000·6100·6200 / 6300·6400, Native VLAN 명령 설명, VLAN 구성 예시. 그림은 TNSS가 작성한 개념도이며 실측 결과나 패킷 캡처가 아닙니다.
함께 보는 공식 매뉴얼
글의 주제를 더 자세히 확인할 수 있는 공식 원문입니다. 문서별 적용 모델과 OS 버전을 확인해 주세요.
AOS-CX Layer 2 Bridging Guide
Aruba CX 4100i / 6000 / 6100 / 6200 · AOS-CX 10.13
VLAN·Access/Trunk・Native VLAN 설정과 적용 제품 목록
PDF 매뉴얼 보기 ↗AOS-CX Layer 2 Bridging Guide
Aruba CX 6300 / 6400 · AOS-CX 10.13
VLAN·Access/Trunk・Native VLAN 설정과 적용 제품 목록
PDF 매뉴얼 보기 ↗AOS-CX Layer 2 Bridging Guide
Aruba CX 8100 / 83xx / 9300 / 10000 · AOS-CX 10.13
VLAN·Access/Trunk・Native VLAN 설정과 적용 제품 목록
PDF 매뉴얼 보기 ↗AOS-CX Layer 2 Bridging Guide
Aruba CX 8400 · AOS-CX 10.13
VLAN·Access/Trunk・Native VLAN 설정과 적용 제품 목록
PDF 매뉴얼 보기 ↗
현장에 적용하다 막히셨나요?
국산 방화벽과 모든 벤더의 스위치·무선 컨트롤러·AP를 문의할 수 있습니다.
약 20년간 쌓아온 현장 경험을 바탕으로 전문 엔지니어가 해결을 돕습니다.
Aruba CX 장비도 함께 확인해보세요.
장비별 사양을 비교하고 필요한 구성을 골라보세요.
도입 수량과 요구사항을 알려주시면 담당자가 구성과 공급 조건을 검토합니다.