VLAN: memahami dengan mudah 2 - Revision history

Kangtain: /* Tipe-Tipe VLAN */

2025-11-20T13:45:09Z

Tipe-Tipe VLAN

← Older revision		Revision as of 20:45, 20 November 2025
Line 22:		Line 22:

	== Tipe-Tipe VLAN ==		== Tipe-Tipe VLAN ==
	~~Dalam sumber, disebutkan ada~~ dua tipe utama VLAN:		Ada dua tipe utama VLAN:

	=== 1. Static VLAN (VLAN Berbasis Port) ===		=== 1. Static VLAN (VLAN Berbasis Port) ===

Kangtain: /* 2. InterVLAN Routing (Menghubungkan VLAN Berbeda) */

2025-11-20T13:43:52Z

2. InterVLAN Routing (Menghubungkan VLAN Berbeda)

← Older revision		Revision as of 20:43, 20 November 2025
Line 95:		Line 95:

	Router(config-subif)# ip address <ip> <subnetmask>		Router(config-subif)# ip address <ip> <subnetmask>
			[[Category:Jaringan Komputer]]
			[[Category:Jaringan]]
			[[Category:Network]]
			[[Category:Cisco]]
			[[Category:Tutorial]]

Kangtain: /* Cara Mengkonfigurasi Static VLAN (Contoh di S1): */

2025-11-20T13:42:21Z

Cara Mengkonfigurasi Static VLAN (Contoh di S1):

← Older revision		Revision as of 20:42, 20 November 2025
Line 36:		Line 36:
	Switch(config)# vlan 10		Switch(config)# vlan 10

	~~<code>~~Switch(config-vlan)# name IT~~</code>~~		Switch(config-vlan)# name IT
	'''Tugaskan rentang port''' ke VLAN yang sudah dibuat. Misalnya, ''port'' Fa0/1 sampai Fa0/12 untuk VLAN 10.		'''Tugaskan rentang port''' ke VLAN yang sudah dibuat. Misalnya, ''port'' Fa0/1 sampai Fa0/12 untuk VLAN 10.
	Switch(config)# interface range fa0/1-12		Switch(config)# interface range fa0/1-12

Kangtain at 13:42, 20 November 2025

2025-11-20T13:42:01Z

Kangtain: Created page with "Bayangkan kamu punya satu ruangan besar (itu namanya '''broadcast domain'''), dan semua perangkat di dalamnya (komputer, laptop) bisa saling teriak dan didengar oleh semua yang lain. Jika ada terlalu banyak teriakan, jaringan bisa jadi lambat!. Nah, '''VLAN''' itu seperti membagi ruangan besar itu menjadi bilik-bilik kecil (banyak ''broadcast domain'' yang lebih kecil) secara logis, meskipun secara fisik mereka masih terhubung ke perangkat yang sama (switch). Intinya,..."

2025-11-20T13:39:52Z

Created page with "Bayangkan kamu punya satu ruangan besar (itu namanya '''broadcast domain'''), dan semua perangkat di dalamnya (komputer, laptop) bisa saling teriak dan didengar oleh semua yang lain. Jika ada terlalu banyak teriakan, jaringan bisa jadi lambat!. Nah, '''VLAN''' itu seperti membagi ruangan besar itu menjadi bilik-bilik kecil (banyak ''broadcast domain'' yang lebih kecil) secara logis, meskipun secara fisik mereka masih terhubung ke perangkat yang sama (switch). Intinya,..."

New page

Bayangkan kamu punya satu ruangan besar (itu namanya '''broadcast domain'''), dan semua perangkat di dalamnya (komputer, laptop) bisa saling teriak dan didengar oleh semua yang lain. Jika ada terlalu banyak teriakan, jaringan bisa jadi lambat!.

Nah, '''VLAN''' itu seperti membagi ruangan besar itu menjadi bilik-bilik kecil (banyak ''broadcast domain'' yang lebih kecil) secara logis, meskipun secara fisik mereka masih terhubung ke perangkat yang sama (switch).

Intinya, VLAN adalah cara untuk:

# Membagi satu domain ''broadcast'' tunggal menjadi beberapa domain ''broadcast''.
# Bertindak sebagai lapisan keamanan (''security layer'') di Layer 2.

== Status Awal (Default) ==
Secara bawaan (''default''), semua ''port'' pada ''switch'' akan tergabung ke dalam '''VLAN 1'''. VLAN 1 ini sering juga disebut sebagai '''Administrative VLAN''' atau '''Management VLAN'''.

Karena semua perangkat awalnya berada di VLAN yang sama (VLAN 1), mereka bisa saling berkomunikasi (misalnya, saling ''Ping'') sebelum kita melakukan pengaturan VLAN apa pun.

== Keuntungan Menggunakan VLAN ==
Menggunakan VLAN memberikan beberapa manfaat penting, seperti:

* '''Meningkatkan Keamanan Jaringan''' (''Security network'').
* '''Meningkatkan Jumlah Domain Broadcast''' sambil '''Menurunkan Ukuran Domain Broadcast'''. (Artinya, trafik yang tidak perlu tidak akan mengganggu semua orang).

<blockquote>'''Catatan:''' VLAN hanya bisa dikonfigurasi pada ''Switch'' yang ''Manageable'' (bisa diatur). Rentang nomor VLAN yang bisa dibuat adalah dari 2 sampai 1001.</blockquote>

== Tipe-Tipe VLAN ==
Dalam sumber, disebutkan ada dua tipe utama VLAN:

=== 1. Static VLAN (VLAN Berbasis Port) ===

* '''Dasar Operasi:''' Berdasarkan ''port'' fisik pada ''switch''.
* '''Cara Kerja:''' Kita harus secara manual (''manual'') menugaskan (''assign'') setiap ''port'' ke VLAN tertentu. Karena itu, ini disebut juga '''Port-Based VLAN'''.
* '''Aturan:''' Satu ''port'' hanya bisa digunakan untuk satu VLAN saja.

==== '''Cara Mengkonfigurasi Static VLAN (Contoh di S1):''' ====

* '''Buat VLAN''' dan beri nama (misalnya VLAN 10 untuk IT, VLAN 20 untuk Admin).

<code>Switch(config)# vlan 10</code>

<code>Switch(config-vlan)# name IT</code>
'''Tugaskan rentang port''' ke VLAN yang sudah dibuat. Misalnya, ''port'' Fa0/1 sampai Fa0/12 untuk VLAN 10.
<code>Switch(config)# interface range fa0/1-12</code>

<code>Switch(config-if-range)# switchport mode access</code>

<code>Switch(config-if-range)# switchport access vlan 10</code>

=== 2. Dynamic VLAN ===

* '''Dasar Operasi:''' Berdasarkan alamat '''MAC address''' dari PC.
* '''Cara Kerja:''' ''Switch'' secara otomatis akan menugaskan ''port'' ke VLAN.
* '''Aturan:''' Setiap ''port'' bisa menjadi anggota lebih dari satu VLAN.
* '''Kebutuhan Khusus:''' Konfigurasi ini memerlukan ''software'' '''VMPS''' (VLAN Membership Policy Server).

== Menghubungkan VLAN (Konektivitas) ==
Setelah VLAN dibuat dan ''port'' perangkat dihubungkan ke VLAN yang berbeda, perangkat di VLAN yang berbeda '''tidak akan bisa saling berkomunikasi''' (misalnya, Laptop1 di VLAN 10 tidak bisa ''Ping'' Laptop3 di VLAN 20). Ini terjadi karena mereka berada di ''broadcast domain'' yang berbeda.

Untuk memungkinkan komunikasi antar-VLAN, kita memerlukan perangkat Layer 3 (''router'' atau ''switch'' Layer 3).

Ada dua konsep utama yang muncul saat membahas konektivitas VLAN:

=== 1. VLAN Trunking (Menghubungkan Switch) ===
''Trunking'' diperlukan untuk membawa informasi dari '''beberapa VLAN''' sekaligus melalui satu tautan fisik. Ini biasanya digunakan untuk menghubungkan dua ''switch'', atau ''switch'' dengan ''router''/server.

'''Tipe Port:'''

* '''Access Port:''' Hanya bisa memuat '''satu VLAN''' saja dan digunakan oleh perangkat akhir (''end-device'').
* '''Trunk Port:''' Mampu membawa trafik '''berbagai VLAN''' (dari VLAN 1 sampai 1005).

* '''Frame Tagging (Penandaan Frame):''' Ketika trafik VLAN yang sama harus melewati dua ''switch'' yang berbeda, ''switch'' menggunakan metode ''frame tagging'' pada tautan ''trunk''.
* '''IEEE 802.1Q:''' Ini adalah protokol ''trunking'' '''standar terbuka''' (''open standard'') yang paling umum digunakan. Ia memodifikasi ''frame'' asli dengan menambahkan '''4 byte''' ''tagging'' yang berisi VLAN ID.
* '''ISL (Inter-Switch Link):''' Protokol ''trunking'' milik '''Cisco Proprietary''' yang menambahkan 30 ''byte tagging''.

'''Konfigurasi Trunk:'''

Untuk mengatur sebuah ''port'' menjadi ''trunk'', digunakan perintah:
<code>Switch(config-if) # switchport mode trunk</code>

<code>Switch(config-if) # switchport trunk encapsulation dot1q</code> (jika menggunakan 802.1Q)

=== 2. InterVLAN Routing (Menghubungkan VLAN Berbeda) ===
Karena VLAN yang berbeda tidak bisa saling berbicara, kita butuh ''routing'' antar-VLAN (InterVLAN ''Routing'').

'''Router-on-Stick (ROS):'''

* Ini adalah metode menggunakan '''sub-interface''' ''router'' sebagai ''gateway'' untuk setiap VLAN. Ini adalah cara yang hemat sumber daya karena menggunakan satu ''interface'' fisik ''router'' saja.
* ''Interface'' fisik ''router'' yang terhubung ke ''switch'' harus disetel untuk mendukung protokol ''trunking'' (seperti 802.1Q).

'''Konfigurasi Dasar ROS:'''

# Di ''Switch'', ubah ''port'' yang terhubung ke ''router'' menjadi mode ''trunk'' (seperti dijelaskan di atas).
# Di ''Router'', buat ''sub-interface'' dan tentukan enkapsulasi dengan ID VLAN:

<code>Router(config)# interface fa0/0.10</code> (untuk VLAN 10)

<code>Router(config-subif)# encapsulation dot1q 10</code>

<code>Router(config-subif)# ip address <ip> <subnetmask></code>

← Older revision		Revision as of 20:42, 20 November 2025
Line 34:		Line 34:
	* '''Buat VLAN''' dan beri nama (misalnya VLAN 10 untuk IT, VLAN 20 untuk Admin).		* '''Buat VLAN''' dan beri nama (misalnya VLAN 10 untuk IT, VLAN 20 untuk Admin).

	~~<code>~~Switch(config)# vlan 10~~</code>~~		Switch(config)# vlan 10

	<code>Switch(config-vlan)# name IT</code>		<code>Switch(config-vlan)# name IT</code>
	'''Tugaskan rentang port''' ke VLAN yang sudah dibuat. Misalnya, ''port'' Fa0/1 sampai Fa0/12 untuk VLAN 10.		'''Tugaskan rentang port''' ke VLAN yang sudah dibuat. Misalnya, ''port'' Fa0/1 sampai Fa0/12 untuk VLAN 10.
	~~<code>~~Switch(config)# interface range fa0/1-12~~</code>~~		Switch(config)# interface range fa0/1-12

	~~<code>~~Switch(config-if-range)# switchport mode access~~</code>~~		Switch(config-if-range)# switchport mode access

	~~<code>~~Switch(config-if-range)# switchport access vlan 10~~</code>~~		Switch(config-if-range)# switchport access vlan 10

	=== 2. Dynamic VLAN ===		=== 2. Dynamic VLAN ===
Line 73:		Line 73:

	Untuk mengatur sebuah ''port'' menjadi ''trunk'', digunakan perintah:		Untuk mengatur sebuah ''port'' menjadi ''trunk'', digunakan perintah:
	~~<code>~~Switch(config-if) # switchport mode trunk~~</code>~~		Switch(config-if) # switchport mode trunk

	~~<code>~~Switch(config-if) # switchport trunk encapsulation dot1q~~</code>~~ (jika menggunakan 802.1Q)		Switch(config-if) # switchport trunk encapsulation dot1q (jika menggunakan 802.1Q)

	=== 2. InterVLAN Routing (Menghubungkan VLAN Berbeda) ===		=== 2. InterVLAN Routing (Menghubungkan VLAN Berbeda) ===
Line 90:		Line 90:
	# Di ''Router'', buat ''sub-interface'' dan tentukan enkapsulasi dengan ID VLAN:		# Di ''Router'', buat ''sub-interface'' dan tentukan enkapsulasi dengan ID VLAN:

	~~<code>~~Router(config)# interface fa0/0.10~~</code>~~ (untuk VLAN 10)		Router(config)# interface fa0/0.10 (untuk VLAN 10)

	~~<code>~~Router(config-subif)# encapsulation dot1q 10~~</code>~~		Router(config-subif)# encapsulation dot1q 10

	~~<code>~~Router(config-subif)# ip address <ip> <subnetmask~~></code~~>		Router(config-subif)# ip address <ip> <subnetmask>