1

VLAN
Virtual LAN
Isbat Uzzin N
Politeknik Elektronika Negeri Surabaya ITS, Surabaya
2
Definisi VLAN
Pemisahan jaringan secara logis
yang dilakukan pada switch
Pada tradisional switch, dalam
satu switch menunjukkan satu
segmentasi LAN dengan satu
broadcast domain
Dengan adanya VLAN
dimungkinkan satu switch bisa
dibangun beberapa segmen
jaringan dengan beberapa
broadcast domain, dibentuk
dengan bantuan software di
switch
VLAN terbentuk secara logik
dengan bantuan software yang
ada pada switch
3
Manfaat VLAN
Tanpa VLAN untuk membangun 3 jaringan
membutuhkan 3 switch
Dengan menggunkan VLAN untuk
membangun 3 jaringan hanya
membutuhkan 1 switch
1) Tanpa VLAN
) Dengan VLAN
1!"!"!"!#$
1!"1"!"!#1%
1!""!"!#1%
1!"&"!"!#1%
1!""!"!#1%
1!"&"!"!#1%
4
No VLANs
Same as a single VLAN
Two Subnets
S'it() 1
172.30.1.21
255.255.255.0
172.30.2.10
255.255.255.0
172.30.1.23
255.255.255.0
172.30.2.12
255.255.255.0
Tanpa VLAN, ARP Request akan dikirimkan ke semua port switch yang
ada meskipun secara konfigurasi no ip beda jaringan, sebab switch
bekerja berdasarkan MAC Address
A*P *e+uest
Tanpa VLAN Tidak Ada Control roadcast
5
T'o VLANs
Two Subnets
S'it() 1
172.30.1.21
255.255.255.0
VLAN 1
172.30.2.10
255.255.255.0
VLAN 2
172.30.1.23
255.255.255.0
VLAN 1
172.30.2.12
255.255.255.0
VLAN 2
S'it() Port, VLAN ID
A*P *e+uest
Dengan VLAN Ada Control roadcastl
1 & - . % "
1 1 1 "
Port
VLAN
Dengan VLAN, ARP Request akan dikirimkan hanya ke VLAN yang
sama
Satu VLAN dianggap sebagai satu segmen
6
VLAN
operation
T'o VLANs
Two Subnets
S'it() 1
172.30.1.21
255.255.255.0
VLAN 1
172.30.2.10
255.255.255.0
VLAN 2
172.30.1.23
255.255.255.0
VLAN 1
172.30.2.12
255.255.255.0
VLAN 2
Catatan penting VLAN!
1. VLAN dibangun pada masing masing port switch. "Port berapa
ikut VLAN berapa#.
2. Pada network VLAN bisa dianalogikan dengan subnet.
3. Jarang VLAN dibangun berdasarkan host
4. Pada awalnya setiap switch dianggap 1 VLAN, kita bisa
menambah dengan meng$create VLAN baru
1 & - . % "
1 1 1 "
Port
VLAN
.
7
%onfigurasi Virtual LAN
Isbat Uzzin N
Politeknik Elektronika Negeri Surabaya ITS, Surabaya
8
Me/buat VLAN
Setiap s'it() /e/punyai Default VLAN 1
Untuk setiap s'it() bangun 0efinisi VLAN
S11(onfig)23lan 1!
S11(onfig43lan)2na/e fa(ulty#staff
S11(onfig43lan)23lan !
S11(onfig43lan)2na/e stu0ent
56nfigurasi /asing4/asing interfa(e ke spesifik 3lan
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
.
3lan
1!
Default
3lan 1
Default
3lan 1
9
5onfigurasi VLAN Pa0a 7eberapa Port
Misal Port 5-7 masuk VLAN 2
SydnySwitch(config)#interface fastethernet 0/5
SydnySwitch(config-if)#switchport access vlan 2
SydnySwitch(config-if)#exit
SydnySwitch(config)#interface fastethernet 0/6
SydnySwitch(config-if)#switchport access vlan 2
SydnySwitch(config-if)#exit
SydnySwitch(config)#interface fastethernet 0/7
SydnySwitch(config-if)#switchport access vlan 2
3lan
.
10
5onfigurasi VLAN 0engan *ange Port
SydnySwitch(config)#interface range fastethernet 0/8,
fastethernet 0/12
SydnySwitch(config-if)#switchport mode access
SydnySwitch(config-if)#switchport access vlan 3
SydnySwitch(config-if)#exit
Ti0ak se/ua s'it() support (o//an0 ini"
3lan &
.
11
Meli)at )asil VLAN s)o' 3lan
3lan & 3lan
3lan 1
0efault
.
12
Meli)at )asil VLAN s)o' 3lan brief
3lan & 3lan
3lan 1
0efault
.
13
Meng)apus VLAN
Mnggunakan comand
Switch(config-if)#no switchport access vlan vlan_number
.
14
VLAN Tagging
Digunakan untuk komunikasi antar device "bisa antar
switch, antar switch dan router# yang membawa data
VLAN
Pada prinsipnya disiapkan satu port untuk komunikasi
antar switch sebagai pem$forward data antar device
Device ini menggunakan mode tagging, terdapat dua
tipe protocol yang digunakan
Inter4S'it() Link 1ISL)
IEEE $!"18.
Port yang digunakan sebagai tagging ini harus
mempunyai no&ip sebagai sarat komunikasi di
jaringan
15
VLAN Tagging 9
terdapat dua tipe protocol yang digunakan
'nter$Switch Link "'SL#
'((( 802.1).
'SL digunakan untuk menggantikan 802.1).
Cisco recommendet menggunakan 802.1).
.
16
5onfigurasi VLAN Tagging
Terdapat satu VLAN yang berfungsi sebagai jalur komunikasi
antar VLAN dan diset no 'P
Terdapat satu interface yang difungsikan sebagai jalur
komunikasi antar VLAN dan diset no 'P
17
InterVLAN routing
Merupakan konsep VLAN tagging yang
diterapkan di router
Pada Router, Dipersiapkan interface yang
menerima komunikasi antar VLAN !
Dibangun sub interface untuk default
gateway dan
sub interface untuk komunikasi antar VLAN
, aktifkan mode trunk
Pada Switch
Pada switch tengah
angun port tagging
angun interface ke router, aktifkan
mode trunk
angun 'nterface ke switch bawah,
aktifkan mode trunk
angun VLAN beserta portnya
Pada switch awah
angun port tagging untuk interface ke
switch tengah
angun VLAN beserta portnya
18
InterVLAN *outing
Pada Router
Dibangun sub interface untuk default gateway
sebanyak subnet pada VLAN
Dibangun sub interface untuk komunikasi antar VLAN
, aktifkan mode trunk dan ditambah option native
19
InterVLAN *outing
Pada Switch Tengah
angun VLAN beserta portnya
angun port tagging
20
InterVLAN *outing
Pada switch bawah
angun VLAN beserta portnya
angun port tagging
21
5onfigurasi Dasar VLAN
Membangun VLAN dengan topologi yang sudah
disediakan
%*nfigurasi Membangun VLAN
22
5onfigurasi Dasar VLAN
Membangun VLAN dengan topologi yang sudah
disediakan
%*nfigurasi Membangun VLAN
23
Meli)at )asil 5onfigurasi VLAN
Menggunakan command show vlan
24
Meng)ubungkan Antar S'it() Dengan VLAN
Step y Step pada
setiap switch
Lakukan konfigurasi
VLAN setiap swtch
beserta portnya
Tambahkan satu VLAN
untuk koneksi antar
switch dan berfungsi
sebagai transfer data
antar switch
eri no&ip pada vlab
koneksi swicth tersebut
25
5o/unikasi Antar VLAN 0engan *outer
iasa disebut sebagai interVLAN routing
Step y Step 'nterVLAN Routing
Pada Router, Dipersiapkan interface yang
menerima komunikasi antar VLAN !
Dibangun sub interface untuk default
gateway dan
sub interface untuk komunikasi antar VLAN
, aktifkan mode trunk
Pada Switch
Pada switch tengah
angun port tagging
angun interface ke router, aktifkan
mode trunk
angun 'nterface ke switch bawah,
aktifkan mode trunk
angun VLAN beserta portnya
Pada switch awah
angun port tagging untuk interface ke
switch tengah
angun VLAN beserta portnya
26
InterVLAN *outing
Pada Router
Dibangun sub interface untuk default gateway
sebanyak subnet pada VLAN
Dibangun sub interface untuk komunikasi antar VLAN
, aktifkan mode trunk dan ditambah option native
27
InterVLAN *outing
Pada Switch Tengah
angun VLAN beserta portnya
angun port tagging
28
InterVLAN *outing
Pada switch bawah
angun VLAN beserta portnya
angun port tagging
29
EEPIS Net'ork