MODUL 1 VLAN

VLAN (Virtual LAN)

1. Pokok Bahasan

Konfigurasi dasar VLAN pada Switch Cisco
Memahami cara kerja VLAN pada Switch Cisco
Menghubungkan beberapa PC dengan Switch Cisco

1. Tujuan Belajar

Setelah mempelajari materi dalam bab ini, mahasiswa diharapkan mampu :
Mengetahui dan memahami perintah dasar untuk konfigurasi Switch Cisco
Melakukan konfigurasi VLAN pada Switch Cisco

1. Dasar Teori

Salah satu masalah yang dihadapi oleh LAN tradisional adalah tidak adanya mekanisme “pengaturan” yang fleksibel. Ketika topologi fisik suatu LAN sudah ditentukan maka akan sulit bagi kita untuk merombaknya menjadi bentuk yang lain. Biasanya media fisik network akan ditanamkan pada pipa khusus yang sulit dibongkar dan ditata ulang. Sehingga kita tidak dapat secara fleksibel mengelompokkan kembali beberapa komputer yang berjauhan tanpa proses bongkar pasang hardware.
Apalagi jika ukuran LAN sudah cukup besar, misalnya sebesar kampus atau lebih besar lagi. Di mana masing-masing host berada di tempat yang cukup jauh. Akan sulit membuat kelompok berdasarkan kategori tertentu jika lokasi berjauhan. Untuk mengatasi hal tersebut, kita dapat membuat VLAN atau Virtual LAN.
VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik seperti LAN, hal ini mengakibatkan suatu network dapat dikonfigurasi secara virtual tanpa harus menuruti lokasi fisik peralatan dan membongkar media network serta mencabut kabelkabel switch. Selain itu, kebutuhan hardware, khususnya switch dan router akan lebih sedikit. Perhatikan ilustrasi contoh VLAN pada gambar dibawah ini.

Dengan banyaknya komputer yang ada di perusahaan, dengan menggunakan 1 switch akan kita buat VLAN. Kegunaan dari VLAN disini adalah efisien kabel dan switch. Virtual LAN dapat kita aplikasikan pada sebuah SWITCH yang kita miliki. SWITCH dengan 24 port, akan kita bagi jadi 3 kelompok sehingga masing-masing menjadi 8 port, hanya bisa digunakan untuk mengakses 1 server pada gambar diatas. Dengan kata lain Sebuah VLAN diperlakukan seperti subnet atau broadcast domainnya sendiri, yang berarti frame-frame yang dibroadcast pada sebuah network hanya di switch atau dialihkan diantara port-port yang dikelompokkan secara logikal di dalam VLAN yang sama. Dalam kondisi seperti ini sebuah router dapat tidak diperlukan ataupun masih diperlukan tergantung dari apa yang ingin dilakukan. Secara default semua host dalam sebuah VLAN tertentu tidak dapat berkomunikasi dengan host -host yang merupakan anggota VLAN yang lain, jadi jika diinginkan komunikasi antar VLAN bisa dilakukan maka diperlukan sebuah router.
Cara VLAN dalam menyederhanakan pengaturan jaringan :

1. Penambahan, perpindahan, dan perubahan network dilakukan dengan mengkonfigurasi sebuah port ke VLAN yang sesuai.
2. Sekelompok user yang memerlukan keamanan yang tinggi dapat ditempatkan pada sebuah VLAN tertentu sehingga user di luar VLAN tersebut tidak dapat berkomunikasi dengan mereka.
3. Sebagai pengelompokan logikal user berdasarkan fungsi, VLAN dapat dianggap independen dari lokasi fisikal atau geografisnya.
4. VLAN dapat meningkatkan keamanan network.
5. VLAN-VLAN meningkatkan jumlah broadcast domain dan pada saat yang sama memperkecil ukurannya sendiri.

Secara garis besar manfaat VLAN sebagai berikut :

1. Meningkatkan performa network VLAN mampu mengingkatkan performa network dengan cara memblok paket/frame yang tidak perlu.
2. Desain network yang fleksibel VLAN memungkinkan anggota berpindah-pindah lokasi tanpa harus merombak ulang perangkat jaringan. Cukup melakukan konfigurasi secara software. VLAN dapat mengatasi persoalan lokasi.
3. Mengurangi biaya instalasi Jika kita hendak mengubah VLAN maka kita tidak memerlukan biaya instalasi maupun penambahan perangkat baru.
4. Keamanan VLAN dapat membatasi user yang boleh mengakses suatu aplikasi/data berdasarkan access list yang bisa kita tentukan.

1. Percobaan

1. Buka aplikasi packet tracert
2. Buat topologi seperti berikut ini

            Keterangan :
 Router0 : Ip address 192.168.1.1/26 vlan 10
 Router1 : Ip address 192.168.1.65/26 vlan 11
 Router2 : Ip address 192.168.1.129/25 vlan 12
Switch0 diset mode trunk untuk koneksi ke switch1 begitupun sebaliknya
Interface yang menghubungkan antara laptop dengan switch0 diset mode access
Interface yang menghubungkan antara pc dengan switch1 diset mode access
Interface yang menghubungkan antara AP dengan switch1 diset mode access

1. E.     Laporan Resmi

1. Buatlah laporan resmi untuk percobaan di atas. Lengkapi dengan capture tiap proses. Berikan analisa dari percobaan yang telah dilakukan.
2. Berikan kesimpulan hasil praktikum yang anda lakukan.

1. F. Hasil Praktikum

 
Gambar 1 Topologi
Keterangan :
 GigabitEthernet0/0: Ip address 192.168.1.1/24 vlan 10
GigabitEthernet0/1: Ip address 172.16.10.1/24 vlan 30
GigabitEthernet0/2: Ip address 10.1.1.1/24 vlan 20
Switch0 diset mode trunk untuk koneksi ke switch1 begitupun sebaliknya
Interface yang menghubungkan antara laptop dengan switch0 diset mode access
Interface yang menghubungkan antara pc dengan switch1 diset mode access
Interface yang menghubungkan antara AP dengan switch1 diset mode access

• Konfigurasi interface yang menghubungkan switch0 dengan router0 dengan mode access

Gambar 2 Konfigurasi router GigabitEthernet0/0

Gambar 3 Konfigurasi router GigabitEthernet0/1

Gambar 4 Konfigurasi router GigabitEthernet0/2

• Setting masing-masing interface pada switch dengan menyesuaikan vlan yang ada pada gambar di atas.

• Konfigurasi pada laptop dan pc

• Setelah semua terkonfigurasi lakukan pengujian

1. Ping dari Laptop0 ke Laptop1

1. Ping dari Laptop1 ke Laptop2

1. Ping dari pc1 ke pc0