Newest Post
// On :Kamis, 11 Januari 2018
ASSALAMUALIKUM Wr.Wb
Selamat Malam, kali ini saya ingin mengetahui dan ingin tau Apa sih itu VLAN jadi saya membuat postingan ini untuk mengevaluasi pengetahuan saya.
Pengertian
Virtual LAN atau disingkat VLAN merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak
pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat
tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat
tersebut berada pada sejumlah segmen LAN yang berbeda. Vlan dibuat
dengan menggunakan jaringan pihak ke tiga. VLAN merupakan sebuah bagian
kecil jaringan IP yang terpisah secara logik. VLAN memungkinkan beberapa
jaringan IP dan jaringan-jaringan kecil (subnet) berada dalam jaringan
switched switched yang sama. Agar computer bisa berkomunikasi pada VLAN
yang sama, setiap computer harus memiliki sebuah alamat IP dan Subnet
Mask yang sesuai dengan VLAN tersebut. Switch harus dikonfigurasi dengan
VLAN dan setiap port dalam VLAN harus didaftarkan ke VLAN. Sebuah port
switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut
sebagai access port.
Sebuah VLAN memungkinkan seorang Administrator untuk menciptakan
sekelompok peralatan yang secara logic dihubungkan satu sama lain.
Dengan VLAN, kita dapat membagi jaringan switch secara logik berdasarkan
fungsi, departemen atau project team .
Latar Belakang saya mempublikasikan postingan ini yaitu supaya dapat shering kepada kalian dan juga mengharapkan evaluasi pengetahuan saya dari kalian.
Manfaat VLAN
Bila diatur dengan benar, LAN virtual dapat memperbaiki keseluruhan kinerja jaringan yang sibuk.
VLAN dimaksudkan untuk mengelompokkan perangkat klien yang sering berkomunikasi satu sama lain. Lalu lintas antar perangkat yang terbelah dua atau lebih jaringan fisik biasanya perlu ditangani oleh router inti jaringan, namun dengan VLAN lalu lintas dapat ditangani dengan lebih efisien oleh switch jaringan.
VLAN juga membawa manfaat keamanan tambahan pada jaringan yang lebih
besar dengan memungkinkan kontrol yang lebih besar terhadap perangkat
mana yang memiliki akses lokal satu sama lain. Jaringan tamu Wi-Fi sering diimplementasikan menggunakan jalur akses nirkabel yang mendukung VLAN.
VLAN statis dan dinamis
Administrator jaringan sering menyebut VLAN statis sebagai "VLAN
berbasis port." VLAN statis mengharuskan administrator untuk menetapkan
port individual pada saklar jaringan ke jaringan virtual. Tidak peduli perangkat apa pun yang masuk ke dalam port itu, ia menjadi anggota jaringan virtual pra-jabatan yang sama.
Konfigurasi VLAN dinamis memungkinkan administrator menentukan
keanggotaan jaringan sesuai dengan karakteristik perangkat itu sendiri
daripada lokasi port switch mereka.
Misalnya, VLAN dinamis dapat didefinisikan dengan daftar alamat fisik (alamat MAC ) atau nama akun jaringan.
Penandaan VLAN dan VLAN Standar
Tag VLAN untuk jaringan Ethernet mengikuti standar industri IEEE 802.1Q. Tag 802.1Q terdiri dari 32 bit (4 byte ) data yang dimasukkan ke dalam header bingkai Ethernet.
16 bit pertama dari bidang ini berisi bilangan hardcoded 0x8100 yang
memicu perangkat Ethernet untuk mengenali frame sebagai milik VLAN
802.1Q. 12 bit terakhir dari bidang ini berisi nomor VLAN, angka antara 1 dan 4094.
Praktik terbaik administrasi VLAN mendefinisikan beberapa jenis standar jaringan virtual:
- LAN asli: Perangkat Ethernet VLAN memperlakukan semua frame yang tidak ditandai sebagai milik LAN asli secara default. LAN asli adalah VLAN 1, meskipun administrator dapat mengubah nomor default ini.
- Management VLAN: Digunakan untuk mendukung koneksi remote dari administrator jaringan. Beberapa jaringan menggunakan VLAN 1 sebagai manajemen VLAN sementara yang lain membuat nomor khusus hanya untuk tujuan ini (untuk menghindari konflik dengan lalu lintas jaringan lainnya)
- Keuntungan menggunakan VLAN adalah
- Security (keamanan)
Administrator akan dapat memiliki kontrol ternhadap setiap port dan user dengan cara membuat VLAN dan menciptakan banyak kelompok broadcast, dengan demikian user tidak akan bisa lagi dengan leluasa untuk menghubungkan work station mereka ke sembarang port pada swich dan memperoleh akses ke sumber daya network. - Cost reduction (penghematan biaya)
Penghematan biaya dihasilkan dari tidak diperlukannya biaya yang mahal untuk upgrades jaringan dan efisiensi penggunaan bandwidth dan uplink yang tersedia. - Higher performance (performa tinggi)
Dengan membagi jaringan layer 2 menjadi beberapa worksgroup secara logik (broadcast domain) mengurangi trafik yang tidak diperlukan pada jaringan dan meningkatkan performa. - Broadcast storm mitigation.
Dengan membagi sebuah jaringan menjadi VLAN mengurangi jumlah peralatan yang berpartisipasi dalam broadcast storm (sebuah jaringan yang tidak diinginkan, dan menggunakan substansial bandwidth). - Improved IT staff efficiency (peningkatan kinerja pekerja IT)
Dengan VLAN pengelolaan jaringan lebih mudah, karena user-user dengan kebutuhan jaringan yang sama berbagi VLAN yang sama. - Simpler project or application management
Memiliki fungsi-fungsi terpisah mempermudah pengelolaan sebuah project atau bekerja dengan aplikasi khusus.
Cara Assign VLAN ke port switch VLAN tertentu
Syntac
# configure terminal (masuk ke konfigurasi umum untuk terminal )#(config) interface interface-id (masukkan interface yang akan di assign)#(config-if) switchport mode access (definisikan membership mode dari port)#(config-if) switchport access vlan vlan-id (assign port ke dalam VLAN tertentu)
Syntac
# configure terminal (masuk ke konfigurasi umum untuk terminal )#(config) interface interface-id (masukkan interface yang akan di assign)#(config-if) switchport mode access (definisikan membership mode dari port)#(config-if) switchport access vlan vlan-id (assign port ke dalam VLAN tertentu)
#(config-if) end (kembali ke privileged exec)
Example
S1# configure terminal
S1#(config) interface fa0/1
S1#(config-if) switchport mode access
S1#(config-if) switchport access vlan 20
S1#(config-if) end
Referensi: https://id.wikipedia.org/wiki/VLAN
Cisco Networking ACademy v4.0 LAN Switching and Wireless
Cukup sekian yg dapat saya publikasikan kepada kalian semoga dapat menambah pengetahuan kita, dan semoga dapa bermanfaat.
WASSALAMUALAIKUM Wr.Wb
