vlan
Materi Pembelajaran: Virtual Local Area
Network (VLAN)
1. Pengertian VLAN
VLAN (Virtual Local Area Network) adalah
sebuah teknologi jaringan yang memungkinkan pembagian satu jaringan fisik
menjadi beberapa jaringan logis. VLAN digunakan untuk meningkatkan efisiensi
dan keamanan dalam jaringan dengan memisahkan lalu lintas antar pengguna
berdasarkan fungsi, departemen, atau kebutuhan lainnya.
2. Fungsi dan Manfaat VLAN
·
- Segmentasi Jaringan:
Memisahkan jaringan menjadi beberapa bagian untuk mengurangi broadcast domain.
·
- Keamanan: Data dari satu VLAN
tidak bisa langsung diakses oleh VLAN lain tanpa konfigurasi tambahan seperti
routing.
·
- Manajemen Jaringan yang Lebih
Mudah: Administrator dapat mengelompokkan pengguna berdasarkan fungsi, bukan
lokasi fisik.
·
- Efisiensi Lalu Lintas:
Mengurangi lalu lintas broadcast yang tidak perlu.
·
- Mobilitas Pengguna: Pengguna
tetap dalam VLAN yang sama walaupun berpindah tempat selama masih dalam
jaringan.
3. Jenis-Jenis VLAN
· - Default VLAN: Biasanya VLAN 1, digunakan sebagai VLAN bawaan dari perangkat.
·
- Data VLAN: VLAN yang
digunakan untuk memisahkan lalu lintas data pengguna.
·
- Voice VLAN: VLAN khusus untuk
lalu lintas suara (VoIP).
·
- Management VLAN: VLAN yang
digunakan untuk akses manajemen perangkat jaringan.
·
- Native VLAN: VLAN yang
digunakan untuk menangani frame yang tidak ditandai (untagged frame) pada trunk
link.
4. Peralatan yang Dibutuhkan
·
- Switch yang mendukung VLAN
(Managed Switch)
·
- Router (untuk komunikasi
antar VLAN - inter-VLAN routing)
·
- PC atau Laptop untuk testing
jaringan
5. Tipe Port dalam VLAN
·
- Access Port: Port yang
terhubung ke perangkat end-user dan hanya berada dalam satu VLAN.
·
- Trunk Port: Port yang membawa
lalu lintas dari banyak VLAN (biasanya antar switch atau switch ke router).
6. Konfigurasi VLAN pada Switch Cisco (CLI)
Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config-vlan)# exit
Switch(config)# interface fastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
7. Inter-VLAN Routing
Untuk komunikasi antar VLAN, dibutuhkan:
- Router-on-a-Stick: Konfigurasi satu interface router dengan sub-interface
untuk tiap VLAN.
- Layer 3 Switch: Switch yang memiliki kemampuan routing.
Router> enable
Router# configure terminal
Router(config)# interface fastEthernet 0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0
Router(config-subif)# exit
8. Studi Kasus
Departemen IT, HR, dan Keuangan dalam satu
kantor ingin dipisahkan jaringannya menggunakan VLAN:
- VLAN 10 = IT
- VLAN 20 = HR
- VLAN 30 = Keuangan
Dengan konfigurasi ini, masing-masing departemen tidak dapat saling
berkomunikasi tanpa inter-VLAN routing.
Latihan Soal
1.
1. Apa tujuan utama penggunaan
VLAN dalam jaringan?
- VLAN memungkinkan pemisahan lalu lintas jaringan berdasarkan departemen, fungsi, atau tingkat keamanan. Data sensitif dapat diisolasi dalam VLAN khusus, mengurangi risiko akses tidak sah dan pelanggaran data.
- Dengan membagi jaringan menjadi VLAN, lalu lintas jaringan dapat dikelola lebih efisien. Paket data hanya dikirim ke VLAN yang dituju, mengurangi beban jaringan secara keseluruhan dan meningkatkan kinerja.
- VLAN memungkinkan administrator jaringan untuk membagi jaringan secara logis tanpa perlu mengubah infrastruktur fisik. Ini memudahkan penambahan, penghapusan, atau pemindahan perangkat dalam jaringan tanpa perlu konfigurasi ulang perangkat keras.
- Dengan VLAN, administrator dapat mengelola jaringan yang lebih besar dengan lebih mudah karena dapat membagi jaringan menjadi segmen-segmen yang lebih kecil dan terkelola. Ini juga memudahkan penerapan kebijakan keamanan dan pengaturan akses.
- VLAN membantu mengurangi terjadinya tabrakan (collisions) dalam jaringan, terutama pada jaringan yang lebih besar, dengan membagi jaringan menjadi domain-domain yang lebih kecil, menurut Sekawan Media.
- Dengan membagi jaringan menjadi beberapa VLAN, penggunaan bandwidth dapat dioptimalkan karena lalu lintas data hanya dibatasi pada VLAN yang dituju.
- VLAN dapat mendukung berbagai jenis aplikasi dan layanan, seperti VoIP, video streaming, dan aplikasi berbasis cloud, dengan mengalokasikan sumber daya yang sesuai untuk setiap VLAN.
2.
2. Apa perbedaan access port
dan trunk port?
3.
3. Mengapa VLAN dapat
meningkatkan keamanan dalam jaringan?
Lembar Kerja Siswa (LKS)
Nama: AHMAD KHIRUL UMAM Kelas: XI TKJ 2
Jawablah pertanyaan berikut ini dengan benar dan jelas:
1. Jelaskan pengertian VLAN!
VLAN, atau Virtual Local Area Network, adalah teknologi yang memungkinkan pembagian jaringan fisik menjadi beberapa jaringan virtual yang lebih kecil dan terpisah. Dengan VLAN, perangkat yang terhubung ke jaringan fisik yang sama dapat dikelompokkan secara logis ke dalam jaringan yang berbeda, seolah-olah mereka terhubung ke jaringan yang terpisah secara fisik.
2. sebutkan 3 fungsi utama dr penggunaan VLAN
1. Meningkatkan Kinerja Jaringan
2. Meningkatkan Keamanan Jaringan
3. Memudahkan Manajemen Jaringan
3 fungsi utama dari penggunaan
VLAN.
Fungsi utama penggunaan VLAN (Virtual LAN) adalah untuk membagi jaringan fisik menjadi beberapa jaringan logikal yang terpisah, yang dikenal sebagai VLAN. Hal ini memungkinkan administrator jaringan untuk mengelola dan mengoptimalkan lalu lintas data, meningkatkan keamanan, dan fleksibilitas dalam konfigurasi jaringan.
3. Apa perbedaan native VLAN dan default
VLAN?
Perbedaan utama antara VLAN default dan VLAN asli (native VLAN) terletak pada cara mereka menangani lalu lintas jaringan, terutama pada port trunk. VLAN default adalah VLAN yang ditetapkan secara otomatis untuk semua port pada switch, sementara VLAN asli adalah VLAN yang digunakan untuk lalu lintas tanpa tag pada port trunk.
4. Bagaimana cara kerja trunk port?
Port trunk pada jaringan komputer berfungsi untuk membawa lalu lintas dari beberapa VLAN (Virtual LAN) melalui satu koneksi fisik. Ini memungkinkan berbagai jaringan terpisah secara logis untuk berkomunikasi melalui satu kabel, mengurangi kebutuhan akan banyak kabel fisik.