[Packet Tracer] Packet Tracer로 기업 네트워크를 통째로 만들어봤다🌐

작성자:

VLAN 분리부터 이중화, 라우팅, 보안, NAT까지 – 실제 기업에서 운영하는 네트워크의 전 계층을 Packet Tracer로 직접 구현하는 작업을 진행했습니다.

총 8개의 Part로 이루어진 이 작업을 통해 케이블이 연결되어 있어도 통신이 안 되는 이유와 프로토콜들이 서로 어떻게 맞물려 돌아가는지를 몸으로 익혔습니다.

📐 전체 네트워크 토폴로지

네트워크는 크게 4개 계층으로 구성됩니다.

📋 장비 IP 주소 일람표

라우터

장비구간인터페이스IP 주소서브넷
ISP-RTRISP ↔ EDGESerial 0/0/01.1.1.1/30
EDGE-RTREDGE ↔ ISPSerial 0/0/01.1.1.2/30
EDGE-RTREDGE ↔ CORE1Gig0/010.0.0.1/30
EDGE-RTREDGE ↔ CORE2Gig0/110.0.0.5/30
CORE-RTR1CORE1 ↔ EDGEGig0/010.0.0.2/30
CORE-RTR1CORE1 ↔ VLAN TrunkGig0/1VLAN10: 10.10.10.252, VLAN20: 10.10.20.252, VLAN30: 10.10.30.252/24
CORE-RTR1CORE1 ↔ CORE2Gig0/210.0.0.9/30
CORE-RTR2CORE2 ↔ EDGEGig0/010.0.0.6/30
CORE-RTR2CORE2 ↔ VLAN TrunkGig0/1VLAN10: 10.10.10.253, VLAN20: 10.10.20.253, VLAN30: 10.10.30.253/24
CORE-RTR2CORE2 ↔ CORE1Gig0/210.0.0.10/30

PC 및 서버

장비VLANIP 주소서브넷게이트웨이
PC110 (개발팀)10.10.10.10/2410.10.10.254
PC220 (인사팀)10.10.20.10/2410.10.20.254
PC330 (재무팀)10.10.30.10/2410.10.30.254
PC410 (개발팀)10.10.10.20/2410.10.10.253
PC520 (인사팀)10.10.20.20/2410.10.20.253
Server130 (재무팀)10.10.30.100/2410.10.30.253

🗺️ 8개 Part 전체 로드맵

각 Part는 이전 단계 위에 기능을 쌓아가는 구조입니다.

Part주제핵심 기술목적
1Switch VLANVLAN, Access/Trunk Port부서별 논리적 네트워크 분리
2STP/EtherChannelRapid-PVST+, PAgP루프 방지 + 링크 이중화·대역폭 확장
3Inter-VLAN + HSRPRouter-on-a-Stick, HSRPVLAN 간 통신 + 게이트웨이 이중화
4Static RoutingStatic Route, Floating Route수동 경로 설정 + 백업 경로
5Dynamic RoutingOSPF자동 경로 학습 + 장애 시 자동 우회
6ACL 보안Extended ACL부서별 트래픽 통제
7NAT/PATPAT (Overload), Static NAT공인 IP 절약 + 서버 외부 공개
8종합 장애 시나리오전체 통합 검증이중화 Failover 실제 동작 확인

🔄 이중화 구성 요약

이 네트워크의 핵심은 단일 장애점(SPOF) 제거입니다. 어느 한 장비가 죽어도 서비스가 유지되도록 모든 계층에 이중화가 적용됩니다.

계층기술예상 복구 시간
Layer 2EtherChannel (PAgP)~1초
Layer 2STP (Rapid-PVST+)1~2초
Layer 3HSRP~10초 (Hold Time)
Layer 3OSPF~40초 (Dead Interval)

각 Part의 상세 설정과 검증은 다음 포스팅들에서 이어집니다.