스위치에서 사용하는 액세스 포트 알아보기

액세스 포트의 개념과 VLAN 연결 방식을 알아보고 트렁크 포트와 어떤 차이가 있는지, PC와 프린터 같은 장치를 스위치에 연결하는 원리를 쉽게 정리합니다.

네트워크 스위치 설정을 보다 보면 Access Port(액세스 포트)​라는 표현을 자주 만나게 됩니다.

트렁크 포트를 먼저 공부했다면 액세스 포트라는 이름도 어느 정도 예상할 수 있습니다.

트렁크 포트가 여러 VLAN의 트래픽을 전달하기 위한 포트라면, 액세스 포트는 주로 PC나 프린터 같은 일반적인 네트워크 장치를 하나의 VLAN에 연결할 때 사용하는 포트입니다.

처음에는 단순히 “VLAN 하나 연결하는 포트”라고 생각하면 되지만, 실제로 어떻게 동작하는지 알아두면 스위치와 VLAN의 관계가 훨씬 명확해집니다.

액세스 포트란?

액세스 포트는 일반적으로 하나의 VLAN에 속한 장치를 연결하는 스위치 포트입니다.

예를 들어 스위치의 1번 포트를 VLAN 10의 액세스 포트로 설정했다고 해보겠습니다.

PC
 ↓
스위치 1번 포트
 ↓
VLAN 10

이 PC에서 보내는 일반적인 Ethernet 프레임은 스위치 내부에서 VLAN 10에 속한 것으로 처리됩니다.

즉, PC가 직접 “나는 VLAN 10이야”라고 설정하는 것이 아니라 스위치의 포트 설정을 통해 해당 장치가 어느 VLAN에 연결될지 결정하는 것입니다.

왜 액세스 포트가 필요할까?

VLAN을 사용하는 가장 큰 이유 중 하나는 하나의 물리적인 네트워크를 여러 개의 논리적인 네트워크로 나누기 위해서입니다.

예를 들어 회사에서:

VLAN 10 → 인사팀
VLAN 20 → 개발팀
VLAN 30 → 구매팀

처럼 네트워크를 나눴다고 생각해 보겠습니다.

그렇다면 각각의 PC가 어느 VLAN에 들어갈지 정해줘야 합니다.

이때 스위치 포트를 액세스 포트로 설정합니다.

PC A → Port 1 → VLAN 10
PC B → Port 2 → VLAN 20
PC C → Port 3 → VLAN 30

이렇게 하면 각 PC를 원하는 VLAN에 연결할 수 있습니다.

액세스 포트는 보통 단말 장치에 사용한다

액세스 포트는 일반적으로 사용자가 직접 사용하는 장치에 연결됩니다.

예를 들면:

• 데스크톱 PC
• 노트북
• 프린터
• IP 전화
• 일부 CCTV
• 서버

등이 있습니다.

예를 들어 사무실 책상에 있는 PC를 스위치에 연결한다면:

PC
 │
 │ LAN 케이블
 ↓
스위치
 │
 └─ Access Port
      ↓
    VLAN 10

이런 구조로 구성할 수 있습니다.

액세스 포트에서는 VLAN 태그를 어떻게 처리할까?

이 부분이 처음 공부할 때 조금 헷갈릴 수 있습니다.

트렁크 포트에서는 여러 VLAN을 구분하기 위해 일반적으로 802.1Q VLAN 태그를 사용합니다.

하지만 일반적인 PC는 VLAN 태그를 직접 처리하지 않아도 됩니다.

액세스 포트에서는 스위치가 해당 포트를 특정 VLAN에 연결해 두기 때문에 일반적인 단말에서는 VLAN 설정을 별도로 하지 않아도 됩니다.

쉽게 생각하면:

PC
 ↓
일반적인 Ethernet 프레임
 ↓
Access Port
 ↓
스위치가 VLAN 10으로 처리

와 같은 방식입니다.

액세스 포트와 트렁크 포트 비교

액세스 포트를 이해할 때는 트렁크 포트와 비교하는 것이 가장 쉽습니다.

구분	액세스 포트	트렁크 포트
주요 용도	단말 장치 연결	네트워크 장비 연결
VLAN	일반적으로 하나	여러 VLAN
대표 연결	PC, 프린터 등	스위치 ↔ 스위치
VLAN 태그	일반적인 단말에는 보이지 않음	VLAN 구분을 위해 사용
목적	특정 VLAN에 장치 연결	여러 VLAN 전달

아주 간단하게 기억하면:

Access
→ 단말 연결

Trunk
→ VLAN 여러 개 전달

입니다.

하나의 스위치에서 여러 액세스 포트를 사용할 수 있다

스위치 하나에 액세스 포트가 하나만 있는 것은 아닙니다.

각 포트를 원하는 VLAN에 배정할 수 있습니다.

예를 들어:

스위치

1번 포트 → VLAN 10
2번 포트 → VLAN 10
3번 포트 → VLAN 20
4번 포트 → VLAN 20
5번 포트 → VLAN 30
6번 포트 → VLAN 30

이렇게 구성할 수 있습니다.

따라서 같은 VLAN에 속한 장치를 여러 포트에 연결할 수 있습니다.

같은 VLAN에 연결된 PC끼리는 통신할 수 있다

예를 들어:

PC A
VLAN 10
 ↓
스위치
 ↓
PC B
VLAN 10

두 PC가 같은 VLAN에 있다면 같은 논리적인 네트워크 안에서 통신할 수 있습니다.

물론 IP 주소와 서브넷 등의 네트워크 설정도 정상적으로 구성되어 있어야 합니다.

반대로:

PC A
VLAN 10

PC B
VLAN 20

처럼 서로 다른 VLAN에 있다면 일반적인 Layer 2 스위칭만으로는 직접 통신하지 않습니다.

서로 다른 VLAN 사이에서 통신하려면 라우터나 Layer 3 스위치 같은 장비를 이용한 Inter-VLAN Routing이 필요합니다.

액세스 포트는 VLAN을 나누는 데 중요한 역할을 한다

VLAN을 처음 공부할 때 VLAN이 단순히 스위치에 번호를 붙이는 기능이라고 생각하기 쉽습니다.

하지만 실제로는 포트와 연결해서 생각해야 합니다.

예를 들어:

[스위치]

Port 1 ── PC A
          VLAN 10

Port 2 ── PC B
          VLAN 10

Port 3 ── PC C
          VLAN 20

Port 4 ── PC D
          VLAN 20

이렇게 구성하면 하나의 스위치 안에서도 논리적으로 서로 다른 네트워크를 만들 수 있습니다.

그래서 액세스 포트는 VLAN을 실제 단말에 적용하는 가장 기본적인 방법이라고 볼 수 있습니다.

액세스 포트의 VLAN 설정

관리형 스위치에서는 특정 포트를 액세스 모드로 설정하고 VLAN을 지정할 수 있습니다.

예를 들어 Cisco 계열 장비에서는 다음과 비슷한 형태로 설정합니다.

interface GigabitEthernet0/1
 switchport mode access
 switchport access vlan 10

이 설정의 의미는 간단합니다.

Gi0/1
 ↓
Access Mode
 ↓
VLAN 10

즉, 해당 포트에 연결된 장치를 VLAN 10에 연결하는 것입니다.

실제 명령어는 제조사와 장비 모델에 따라 달라질 수 있지만 기본 개념은 비슷합니다.

액세스 포트에 다른 장비를 연결하면?

예를 들어 VLAN 10으로 설정된 액세스 포트에 PC를 연결했다고 해보겠습니다.

VLAN 10
   │
   ↓
Access Port
   │
   ↓
PC

이후 PC를 다른 포트로 옮겼는데 그 포트가 VLAN 20으로 설정되어 있다면 PC가 속한 VLAN도 달라질 수 있습니다.

기존
PC → Port 1 → VLAN 10

이동
PC → Port 5 → VLAN 20

따라서 실제 네트워크에서는 포트별 VLAN 설정이 상당히 중요합니다.

액세스 포트와 IP 주소는 다른 개념이다

여기서 한 가지 구분해야 할 것이 있습니다.

액세스 포트는 VLAN을 결정하는 스위치 설정이고, IP 주소는 네트워크에서 장치를 식별하고 통신하는 주소입니다.

예를 들어:

PC

IP 주소
192.168.10.25

스위치 포트
VLAN 10

이렇게 각각 다른 역할을 합니다.

VLAN 10이라고 해서 IP 주소가 반드시 192.168.10.x여야 한다는 법은 없지만, 실제 네트워크에서는 관리 편의를 위해 VLAN과 IP 서브넷을 대응시키는 경우가 많습니다.

예를 들어:

VLAN 10
→ 192.168.10.0/24

VLAN 20
→ 192.168.20.0/24

처럼 구성할 수 있습니다.

액세스 포트와 보안

액세스 포트는 네트워크 보안 측면에서도 관리할 부분이 있습니다.

예를 들어 사용하지 않는 포트를 그대로 활성화해 두면 누군가 임의로 네트워크 장치를 연결할 가능성이 있습니다.

그래서 실제 회사 네트워크에서는 사용하지 않는 포트를 비활성화하거나 별도의 VLAN으로 분리하는 등의 방법을 사용할 수 있습니다.

또한 스위치 장비에 따라 Port Security 같은 기능을 이용해 특정 MAC 주소만 연결되도록 제한할 수도 있습니다.

이런 기능들은 액세스 포트가 단순히 “PC를 연결하는 구멍” 이상의 관리 대상이라는 것을 보여줍니다.

액세스 포트에서 중요한 것은 포트와 VLAN의 관계

액세스 포트를 이해할 때 모든 설정을 한꺼번에 외우려고 하면 오히려 복잡해질 수 있습니다.

처음에는 다음 관계만 확실하게 이해하면 됩니다.

스위치 포트
     ↓
Access
     ↓
특정 VLAN 지정
     ↓
단말 장치 연결

예를 들어:

PC
 ↓
1번 포트
 ↓
Access VLAN 10

이면 이 PC는 스위치 입장에서 VLAN 10에 연결된 장치로 처리됩니다.

트렁크와 함께 보면 더 쉽다

앞에서 트렁크 포트를 공부했다면 두 개념을 이렇게 연결하면 됩니다.

PC
 │
 ↓
Access Port
 │
 ↓
VLAN 10
 │
 ↓
스위치
 │
 ║ Trunk
 ║
 ↓
다른 스위치

즉, PC와 스위치 사이에서는 액세스 포트를 사용하고, 스위치와 스위치 사이에서는 트렁크 포트를 사용해서 여러 VLAN의 트래픽을 전달하는 구조를 만들 수 있습니다.

이 구조를 이해하면 실제 기업 네트워크에서 VLAN이 어떻게 여러 스위치에 걸쳐 구성되는지도 조금씩 보이기 시작합니다.

액세스 포트를 쉽게 기억하는 방법

액세스 포트라는 이름이 처음에는 어렵게 느껴질 수 있지만 핵심은 상당히 간단합니다.

Access
↓
접속

PC가 스위치에 접속
↓
특정 VLAN에 연결

반대로 트렁크는:

Trunk
↓
여러 VLAN 전달

이라고 생각하면 됩니다.

그래서:

Access Port = 단말을 특정 VLAN에 연결하는 포트

Trunk Port = 여러 VLAN의 트래픽을 전달하는 포트

라고 기억하면 가장 편합니다.

정리

액세스 포트는 스위치에서 PC, 프린터 등의 단말 장치를 특정 VLAN에 연결할 때 사용하는 포트​입니다.

하나의 스위치에서도 포트마다 서로 다른 VLAN을 지정할 수 있습니다.

Port 1 → VLAN 10
Port 2 → VLAN 10
Port 3 → VLAN 20
Port 4 → VLAN 20

이렇게 구성하면 하나의 물리적인 스위치 안에서도 여러 개의 논리적인 네트워크를 구성할 수 있습니다.

트렁크 포트와 비교하면 더 간단합니다.

Access
→ 단말 연결
→ 일반적으로 하나의 VLAN

Trunk
→ 네트워크 장비 연결
→ 여러 VLAN 전달

결국 액세스 포트의 핵심은 “이 장치를 어느 VLAN에 연결할 것인가?”를 스위치 포트 설정으로 결정하는 것​입니다.

VLAN을 실제 네트워크에서 사용하려면 각 단말이 어느 VLAN에 속하는지 정해야 하기 때문에 액세스 포트는 가장 기본적이면서도 중요한 개념이라고 볼 수 있습니다.