TP-Link 스위치에 연결했을 때 동일한 VLAN에 있는 장치가 서로 통신하지 못하는 경우의 해결 방법

시나리오:

그림과 같이 VLAN 10에 고정 IP 주소가 있는 두 대의 PC가 서로 통신할 수 없는 상태입니다. 데이터 패킷이 PC 2대 사이에 전송되려면 스위치 3개를 통과해야 합니다.

트러블슈팅 과정:

참고: 이 가이드는 SG2210MP의 웹 GUI를 예로 들어 설명합니다.

1단계: 포트 상태를 확인하세요 SYSTEM > System Info > System Summary로 이동하면 포트 상태를 확인할 수 있습니다. 여기서 PC에 연결된 포트 1과 업링크 포트 9는 모두 Link Up 상태로 표시됩니다.

포트 상태가 불안정하거나 링크 속도가 만족스럽지 않은 경우, MAINTENANCE > Device Diagnostics로 가서 해당 포트를 선택하고 Apply를 클릭하세요. 아래 그림과 같이 4쌍의 케이블이 모두 Normal로 표시된 것을 알 수 있으며, 이는 네트워킹 케이블이 정상적으로 작동하고 있음을 나타냅니다.

2단계: 스패닝 트리 및 루프 감지 상태를 확인합니다. 독립 실행형 모드에서는 기본적으로 스패닝 트리와 루프 감지가 모두 비활성화되어 있지만, 컨트롤러 모드에서는 스패닝 트리가 비활성화되고 루프 감지가 활성화되어 있는 것이 기본값입니다.

STP가 활성화된 경우,L2 FEATURES > Spanning Tree > Port Config로 가서 포트 상태를 확인할 수 있습니다. 여기서 STP로 구성된 업링크 포트 9의 상태는 차단되지 않고 포워딩 중입니다.

루프백 감지가 활성화된 경우, L2 FEATURES > Switching > Port > Loopback Detection로 가서 루프 상태를 확인하고 해당 포트를 차단할 수 있습니다. 여기서 루프 감지가 활성화된 상태에서 PC에 연결된 포트 1은 차단되지 않을 알 수 있습니다.

방법 1: CLI 명령을 통해 포트의 패킷 폐기를 확인합니다. 아래 그림과 같이 Tx Discards와 Rx Discards가 0이라면 네트워크 혼잡이나 패킷 폐기가 발생하지 않음을 나타냅니다.

방법 2: MAINTENANCE > Traffic Monitor로 가서 포트의 Octets Rx 및 Tx 통계를 일정 시간 모니터링하세요(예: 10초). 이 통계를 활용하여 일정 시간의 평균 처리량을 추론하고 이를 포트 대역폭과 비교하여 포트에 혼잡이 있는지 판단할 수 있습니다.

3단계: VLAN 생성을 확인합니다. L2 FEATURES > VLAN > 802.1Q VLAN으로 이동하세요. 아래 그림을 보면 VLAN 10이 생성되어 있습니다.

4단계: 해당 포트의 VLAN 구성을 확인합니다. L2 FEATURES > VLAN > 802.1Q VLAN > VLAN Config로 이동하여 Edit을 클릭합니다. 여기서 PC에 연결된 포트 1과 업링크 포트 9는 VLAN 10에 추가되어 있습니다. VLAN에서 PC 포트는 일반적으로 태그가 지정되지 않는 반면, 업링크 포트는 태그가 지정되어 있습니다.

5단계: 해당 포트의 PVID 구성을 확인합니다. L2 FEATURES > VLAN > 802.1Q VLAN > Port Config로 가서 모든 포트의 PVID 구성을 확인합니다. PC에 연결된 포트 1의 PVID는 10으로 설정해야 하며, 업링크 포트의 PVID는 기본적으로 1로 유지됩니다.

6단계: MAC 주소 테이블을 확인합니다. L2 FEATURES > Switching > MAC Address > Address Table로 가서 MAC 주소, VLAN ID, 포트 간의 매핑을 확인할 수 있습니다. 매핑 오류는 데이터 전달에 영향을 미쳐 장치가 서로 통신하지 못하는 결과를 초래할 수 있습니다.

7단계: 필터링 정책(예: ACL, IMPB)을 확인합니다. SECURITY > ACL > ACL Config으로 이동합니다. 여기서는 VLAN 10에 대한 ACL이 구성되지 않았습니다.

SECURITY > IPv4 IMPB > ARP Detection으로 이동하세요. ARP 감지는 기본적으로 비활성화되어 있습니다. 여기서는 VLAN 10에 대해 ARP 감지가 활성화되어 있지 않습니다.

SECURITY > IPv4 IMPB > IPv4 Source Guard로 이동하세요. IPv4 소스 가드는 기본적으로 비활성화되어 있습니다. 여기서는 해당 포트에 대해 IPv4 소스 가드가 활성화되어 있지 않습니다.

IPv6 IMPB의 확인 절차도 비슷하므로 여기서는 설명을 생략합니다.