PUSAT BELAJAR JARINGAN
Kenali konsepnya, lalu praktikkan
Pelajari dasar VLAN, switching Layer 2, trunk 802.1Q, dan inter-VLAN routing sebelum membangun topologi.
01
VLAN (Virtual LAN)
VLAN membagi satu switch fisik menjadi beberapa broadcast domain logis. Perangkat pada VLAN berbeda tidak otomatis saling berkomunikasi hanya karena tersambung ke switch yang sama.
- VLAN memiliki ID 1–4094 (rentang penggunaan bergantung platform).
- Port access biasanya menghubungkan PC ke satu VLAN.
- Contoh: VLAN 10 untuk Mahasiswa, VLAN 20 untuk Dosen.
SW1(config)# vlan 10
SW1(config-vlan)# name MAHASISWA
SW1(config)# interface fa0/1
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 10
02
Switching Layer 2
Switch mempelajari alamat MAC sumber dan meneruskan frame berdasarkan tabel MAC. Untuk komunikasi satu VLAN, jalur Layer 2 harus aktif dan port berada pada VLAN yang sesuai.
- Access port membawa trafik satu VLAN untuk endpoint.
- Link dan port harus aktif; periksa kabel dan status interface.
- Switch Catalyst 2960 adalah switch Layer 2, bukan router antar-VLAN.
SW1# show vlan brief
SW1# show interfaces status
SW1# show mac address-table
03
Trunk IEEE 802.1Q
Trunk membawa beberapa VLAN melalui satu link, misalnya antara switch dan router. VLAN yang dibutuhkan harus diizinkan pada trunk dan kedua sisi harus cocok.
- Gunakan
switchport mode trunk. - Batasi VLAN dengan
switchport trunk allowed vlan 10,20. - Pada Catalyst 2960, jangan gunakan
switchport trunk encapsulation dot1q.
SW1(config)# interface fa0/24
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan 10,20
04
Inter-VLAN Routing
Komunikasi antar-VLAN memerlukan perangkat Layer 3. Salah satu metode adalah router-on-a-stick: satu interface router dengan subinterface untuk setiap VLAN dan tag 802.1Q.
- Gateway setiap VLAN harus berada di subnet VLAN tersebut.
- Port switch ke router dikonfigurasi trunk.
- PC harus memiliki IP, subnet mask, dan default gateway yang tepat.
R1(config)# interface g0/0.10
R1(config-subif)# encapsulation dot1Q 10
R1(config-subif)# ip address 192.168.10.1 255.255.255.0
R1(config-subif)# no shutdown