한 스위치를 여러 "동네"로 나누는 도장이 VLAN 태그입니다. 같은 케이블이라도 소속이 다르면 남남이에요.

802.1Q는 이더넷 프레임에 VLAN ID(태그) 를 붙입니다 — "너는 VLAN 10 소속"이라는 도장.

• 액세스 포트: 한 VLAN만. 호스트 쪽엔 보통 태그가 안 보임(스위치가 붙였다 뗌)
• 트렁크 포트: 여러 VLAN을 태그 단 채 스위치끼리 나르는 길

태그가 다르면 브로드캐스트(ARP)도 경계를 못 넘습니다. 01장의 "같은 네트워크"를 태그로 한 번 더 가른다고 보면 돼요.

트렁크는 "여러 소속 도장을 한 케이블에 실어 나르는 고속도로"예요.

스위치 두 대를 트렁크로 이으면, VLAN 10끼리·20끼리 각각 같은 브로드캐스트 도메인처럼 동작합니다.
중간 케이블은 하나인데, 논리 동네는 여러 개 — 클라우드의 VPC/세그먼트 분리와 같은 발상이에요.

트렁크는 양단이 같은 VLAN 목록을 허용해야 합니다. 한쪽만 빠지면 "프레임은 오는데 응답이 없는" 조용한 고장이 납니다.

이 랩은 일부러 sw2 트렁크에서 VLAN 10을 빠져 있게 시작합니다. 증상 → 와이어 → 양단 대조 → 한 줄 수정 순서로 찾습니다.
(07장의 VNI 불일치와 같은 부류 — 도착했는데 소속이 안 맞아 버려짐.)