Apa fungsinya switch dalam jaringan vlan

Kategori: Fitur & Penggunaan

Virtual LAN atau disingkat VLAN merupakan fitur yang dibuat dengan menggunakan jaringan pihak ketiga. Dengan VLan ini kita dapat mengkonfigurasikan beberapa perangkat pada satu LAN atau lebih agar dapat saling berkomunikasi seperti halnya bila perangkat tersebut terhubung langsung pada jalur yang sama, padahal sebenarnya perangkat tersebut berada dalam segmen jaringan LAN yang berbeda.

Table of Contents Show

Mikrotik Certified Training Partner
Cambium Network Distributor
Fungsi VLAN
Jenis-jenis VLAN
Cara kerja VLAN
Keuntungan VLAN
Video yang berhubungan

Saat ini sudah banyak produk Router Mikrotik yang memiliki tambahan komponen switch chipset. Detail mengenai switch-chip dapat dilihat disini. Sepert halnya pada switch manageable yang beredar saat ini, switch-chip di Routerboard juga bisa mengimplementasikan atau mampu melakukan forwarding paket dengan melakukan VLan. Lalu, bagaimana mengkonfigurasikannya? Nah, artikel kali ini kita akan mencoba melakukan setting VLan dengan menggunakan fitur switch-chip pada routerboard Mikrotik.

Sebagai contoh, kita akan membuat sebuah topologi jaringan seperti pada gambar diatas. Pada topologi tersebut R1 sebagai router utama, sedangkan R2 difungsikan sebagai Switch Mode untuk mendistribusikan VLan.

Langkah pertama, kita akan membuat interface VLan di router utama (R1), dengan pilih menu Interface -> VLAN -> Add [+]. Kemudian kita akan mendefinisikan VLAN-ID=10 dan VLAN-ID=20 di interface ether5.

Selanjutnya kita tambahkan IP Address pada masing-masing VLan. Untuk VLan1 kita isikan dengan 192.168.1.1/24 dan VLan2 kita isikan dengan 172.16.1.1/24

Setelah membuat IP Address pada masing-masing VLan, selanjutnya kita tambahkan DHCP Server di masing-masing interface VLan tersebut untuk distribusi IP Address ke Client secara dinamis.

Selanjutnya pada langkah kedua, kita akan melakukan konfigurasi disisi switch-chip (R2). Pertama, setting ether2 dan ether3 pada menu interface dengan master port ether1.

Policy forwarding VLan yang dilakukan oleh switch-chip ditentukan di switch-port. Ada 4 Mode VLan yakni :

Disable, mode ini akan mengabaikan tabel VLan. Jadi trafik akan tetap dihandle baik ada VLan Tag maupun jika tidak mengandung VLan Tag.
Fallback (default), mirip dengan mode disable hanya perbedaannya pada mode fallback melakukan pengecekan terhadap tabel VLan. Jika trafik yang masuk dengan VLan Tag tetapi port-nya tidak ada atau tidak sesuai di VLan Tabel maka trafik tersebut tidak akan didrop.
Check, mode ini akan men-drop atau tidak meneruskan trafik dengan VLan Tag yang tidak ada di tabel VLan. Namun jika trafik yang masuk dengan VLan Tag tetapi port-nya tidak ada atau tidak sesuai di VLan Tabel maka trafik tersebut akan tetap dihandle.
Secure, mode ini akan men-drop apabila trafik yang masuk dengan VLan Tag namun port-nya tidak ada atau tidak sesuai di VLan Tabel.

Ada 3 logika untuk menangani trafik yang meninggalkan salah satu port di switch-chip yang mengaktifkan VLan, yakni

leave-as-is : paket data tidak ada perubahan ketika keluar dari port
always-strip : akan menghilangkan VLan Header pada paket data
add-if-missing : akan menambahkan VLan Header pada paket data

Kita setting VLan pada routerbord yang dijadikan switch dengan memilih menu Switch -> Port, pilih ether1 karena interface ether1 akan digunakan sebagai trunk, isikan VLaN Mode=secure dan VLaN Header=add if missing.

Setting ether2 dan ether3 dengan VLAN Mode = secure dan VLAN Header = always-strip. Jangan lupa isikan VLAN-ID pada kedua port tersebut. Disini VLAN-ID 10 akan didistribusikan melalui ether2 switch-chip dan VLAN-ID 20 akan didistribusikan melalui ether3 switch-chip.

Lalu, kita akan melakukan pemetaan VLAN Table dengan memilih menu Switch -> VLAN. Kita tambahkan VLAN table dengan VLAN-ID 10, masukkan port yang berhubungan dengan ether1 dan ether2. Tambahkan pula VLAN-ID 20 dan masukkan port yang berhubungan dengan ether1 dan ether3.

Nah, pada tahap terakhir ini kita akan melakukan pengetesan dengan menghubungkan perangkat client ke masing-masing interface routerboard yang digunakan sebagai switch. Kita aktifkan DHCP-Clien pada perangkat tersebut dan dilihat apakah alokasi IP Address sudah sesuai dengan segment dari masing-masing VLan.

Apabila langkah-langkah yang dilakukan sudah benar maka secara otomatis akan terlihat pada DHCP Leases di router utama. Dari DHCP Leases tersebut akan tampil Client yang melakukan request IP Address baik yang terhubung di ether2 switch-chip maupun ether3 switch-chip.

Dengan menggunakan fungsi VLan, perangkat Client yang berada di VLan1 dan VLan2 komunikasinya tidak lagi via Layer 2, namun komunikasinya inter-vlan yakni melalui router utama.

Kembali ke :

Halaman Artikel | Kategori Fitur & Penggunaan

Page 2

Sehubungan dengan wabah COVID-19, kami tetap melayani pembelian barang secara online.

Nikmati ONGKOS KIRIM GRATIS untuk tujuan Pulau Jawa.

Untuk konsultasi, gunakanlah telp 0274-6059988 atau email/web. Kantor Yogyakarta beroperasi Senin - Jumat jam 09.00 - 17.00 WIB

Sehubungan dengan peraturan perundangan yang terbaru maka kami informasikan bahwa semua transaksi pembelian barang ataupun jasa terhitung mulai tanggal 1 April 2022 pukul 00:00 tarif PPN akan kami sesuaikan menjadi 11%.

Page 3

Mikrotik Indonesia, dioperasikan oleh Citraweb. Kami telah menggunakan produk-produk Mikrotik sejak tahun 2001, dan menjadi reseller resmi Mikrotik di Indonesia sejak tahun 2002.

Selain mengelola produk Mikrotik, kami juga mengoperasikan sebuah wireless ISP Citra-Net. Tenaga-tenaga teknis kami sangat familiar dan terlatih untuk melakukan konfigurasi dan pemasangan produk Mikrotik, disesuaikan dengan kebutuhan dan kondisi jaringan yang berbeda-beda.

Berlokasi di Yogyakarta, yang terkenal penuh dengan perangkan wireless dan memiliki tingkat interferensi sangat tinggi. Hambatan ini menjadikan kami sangat terbiasa dan terlatih melakukan instalasi perangkat wireless, meskipun dalam kondisi yang sulit sekalipun.

Valens Riyadi dan Debyo Surya dari Citraweb berpose bersama dengan John Tully (CEO MikroTik) dan Arnis Riekstins (CTO MikroTik)

Selain mencoba untuk memenuhi kebutuhan akan produk-produk Mikrotik, kami juga selalu berupaya meningkatkan kemampuan SDM kami dalam mengoperasikan produk-produk Mikrotik dan pengetahuan akan jaringan pada umumnya. Lima teknisi kami telah mengikuti dan lulus dalam pelatihan resmi yang diadakan oleh Mikrotik. Sedangkan salah satu teknisi Citraweb : Valens Riyadi, per bulan Mei 2005 tercatat sebagai Mikrotik Certified Colsultant. Sampai bulan Juli 2005, hanya 11 teknisi di dunia yang mendapat pengakuan ini, dan Valens merupakan satu-satunya yang berasal dari Asia.

Mikrotik Certified Training Partner

Mulai bulan Januari 2006, Citraweb dipilih sebagai Mikrotik Certified Training Partner, yang dapat mengadakan training-training resmi Mikrotik. Pada akhir pelatihan, akan diadakan ujian, dan peserta yang lulus ujian akan mendapatkan sertifikat yang secara resmi terdaftar di Mikrotik. Citraweb adalah training partner MikroTik pertama di Asia Pacific.

Selain mengadakan training regular, Citraweb juga kerap mengadakan pelatihan jaringan khusus, salah satunya adalah pelatihan jaringan yang disesuaikan dengan kebutuhan TNI-AD. Cukup sering pelatihan ini digelar, bekerja sama dengan Direktorat Pehubungan TNI-AD, Pusdikhub TNI-AD, dan Sat-81 Kopassus TNI-AD. Selain materi di kelas, pelatihan ini juga dilengkapi dengan modul pelatihan lapangan, sesuai dengan tupoksi dan tugas sehari-hari korps perhubungan di lapangan.

Cambium Network Distributor

Mulai Juni 2019, Citraweb juga menjadi distributor perangkat Cambium Networks. Kami percaya, kualitas produk, terutama dalam wireless, akan menjadi nilai tambah bagi pelanggan kami, untuk juga memilih produk Cambium Networks.

Pengertian VLAN – Adalah sebuah model jaringan yang membagi beberapa jaringan secara logikal kedalam beberapa jalur yang berbeda tapi tetap lewat perangkat penghubung yang sama. Virtual LAN memungkinkan beberapa jaringan IP dan jaringan-jaringan kecil ( subnet ) berada dalam jaringan switched switched sama. Agar komputer bisa berkomunikasi pada Virtual LAN sama, setiap komputer harus memiliki sebuah alamat IP dan subnet mask yang sesuai dengan Virtual LAN tersebut.

Fungsi VLAN

Pengertian VLAN – Virtual LAN memberikan sebuah metode untuk membagi satu fisik network ke banyak broadcast domain. Broadcast domain ini biasanya sama dengan batas IP subnet, tiap subnet mempunyai satu Virtual LAN. Virtual LAN membolehkan banyak virtual LAN berdampingan dalam sebuah fisik LAN ( switch ). Jadi, semisal ada dua mesin terhubung dalam sebuah switch, keduanya tidak dapat mengirim ethernet frame ke mesin lain meski dalam satu kabel yang sama.

Jenis-jenis VLAN

Default VLAN, adalah sudah ada sejak pertama kali switch di hidupkan. sebelum di konfigurasi, semua port pada switch akan tergabung ke dalam default Virtual LAN dan dapat tergabung pada masing-masing Virtual LAN. Pada Cisco, default Virtual LAN adalah 1.
Data VLAN, adalah hanya mengatur trafik data.
Native VLAN, adalah di kembalikan ke suatu port apabila tidak dalam bentuk trunking dan untagged.
Voice VLAN, adalah mendukung VoIP dan di khususkan untuk komunikasi data suara pada Virtual LAN.
Management VLAN, adalah di konfigurasi untuk management switch.

Cara kerja VLAN

Pengertian VLAN – Virtual LAN diklasifikasikan berdasarkan metode ( tipe ) yang di gunakan, baik menggunakan port, MAC address dan lain-lain. Semua informasi yang mengandung penandaan/pengalamatan suatu Virtual LAN ( tagging ) di simpan dalam suatu database ( tabel ), jika penandaannya berdasarkan port yang di gunakan maka database harus mencatat port-port yang di gunakan oleh Virtual LAN.
Untuk mengaturnya, maka biasanya di gunakan switch/bridge yang dapat di atur. Switch / bridge ini yang akan menyimpan semua informasi dan konfigurasi dan di pastikan semua switch / bridge memiliki informasi yang sama. Switch akan menentukan kemana data-data akan di teruskan dan sebagainya.

Keuntungan VLAN

Security

Tiap data bersifat sensitive akan terpisah dari jaringan, sehingga akan mengurangi pelanggaran akses ke informasi rahasia dan penting.

Cost Reduction

Dapat menghemat biaya karena tidak di perlukannya biaya yang mahal untuk upgrade jaringan dan efisiensi penggunaan bandwidth dan uplink yang tersedia.

Higher Performance

Dapat mengurangi trafik yang di perlukan pada jaringan. Dan juga meningkatkan performa karena membagi jaringan layer 2 menjadi beberapa worksgroup secara logik.