VLAN
Virtual Local Area Network
VLAN은 스위치 네트워크에서 논리적으로 구분한 링크 계층 네트워크 영역이다.
설명
같은 스위치에 연결되어 있어도 다른 VLAN이면 통신 경로와 정책이 달라질 수 있다. VLAN 분리는 그 자체로 모든 보안 통제를 대신하지 않는다.
예시
가상 관리 포트가 서비스용 VLAN에 잘못 연결되면 물리 링크는 정상이어도 의도한 관리 접근이 안 되거나 노출 범위가 달라진다.
구분
연결 포트의 용도와 논리 네트워크를 함께 기록한다.