VLAN ID

VLAN ID

     VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik  seperti LAN, hal ini mengakibatkan suatu network dapat dikonfigurasi secara    virtual tanpa harus menuruti lokasi fisik peralatan atau membuat virtual switch didalam switch dalam local area network

VLAN ID

Untuk memberi identitas sebuah VLAN digunakan nomor identitas VLAN yang dinamakan VLAN ID. Digunakan untuk menandai VLAN yang terkait. Dua range VLAN ID adalah:
a. Normal Range VLAN (1 – 1005)
  Digunakan untuk jaringan skala kecil dan menengah.
  • Nomor ID 1002 s.d. 1005 dicadangkan untuk Token Ring dan FDDI VLAN.
  • ID 1, 1002 – 1005 secara default sudah ada dan tidak dapat dihilangkan.
  • Konfigurasi disimpan di dalam file database VLAN, yaitu vlan.dat. file ini disimpan dalam memori flash milkik switch.
  • VLAN trunking protocol (VTP), yang membantu manajemen VLAN, hanya dapat bekerja pada normal range VLAN dan menyimpannya dalam file database VLAN.
b. Extended Range VLANs (1006 – 4094)
Memungkinkan para service provider untuk memperluas infrastrukturnya kepada konsumen yang lebih banyak. Dibutuhkan untuk perusahaan skala besar yang membutuhkan jumlah VLAN lebih dari normal.Memiliki fitur yang lebih sedikit dibandingakn VLAN normal range.
  • Disimpan dalam NVRAM (file running configuration).
      --VTP tidak bekerja di sini.
Sebuah port switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut sebagai access port.
vlan
Contoh Implementasi IP Phone pada VLAN

Keuntungan Menggunakan VLAN

 Berikut ini beberapa keuntungan menggunakan VLAN:
•Security : keamanan data dari setiap divisi dapat dibuat tersendiri, karena segmennya bisa dipisah secarfa logika. Lalu lintas data dibatasi segmennya.
• Cost reduction : penghematan biaya dihasilkan dari tidak diperlukannya biaya yang mahal untuk upgrades jaringan dan efisiensi penggunaan bandwidth dan uplink yang tersedia.
• Higher performance : pembagian jaringan layer 2 ke dalam beberapa kelompok broadcast domain yang lebih kecil, yang tentunya akan mengurangi lalu lintas packet yang tidak dibutuhkan dalam jaringan.

Jenis VLAN

Berdasarkan perbedaan pemberian membership VLAN terbagi menjadi lima, yaitu :
  1. Port based : Dengan melakukan konfigurasi pada port dan memasukkannya pada kelompok VLAN sendiri. Apabila port tersebut akan dihubungkan dengan beberapa VLAN maka port tersebut harus berubah fungsi menjadi port trunk (VTP).
  2. MAC based : Membership atau pengelompokan pada jenis ini didasarkan pada MAC Address. Tiap switch memiliki tabel MAC Address tiap komputer beserta kelompok VLAN tempat komputer itu berada.
  3. Protocol based : Karena VLAN bekerja pada layer 2 (OSI) maka penggunaan protokol (IP dan IP Extended) sebagai dasar VLAN dapat dilakukan.
  4. IP Subnet Address based : Selaij bekerja pada layer 2, VLAN dapat bekerja pada layer 3, sehingga alamat subnet dapat digunakan sebagai dasar VLAN.
  5. Authentication based : Device atau komputer bisa diletakkan secara otomatis di dalam jaringan VLAN yang didasarkan pada autentifikasi user atau komputer menggunakan protokol 802.1x.

VLAN ID

Untuk memberi identitas sebuah VLAN digunakan nomor identitas VLAN yang dinamakan VLAN ID. Digunakan untuk menandai VLAN yang terkait. Dua range VLAN ID adalah:
a. Normal Range VLAN (1 – 1005)
  Digunakan untuk jaringan skala kecil dan menengah.
  • Nomor ID 1002 s.d. 1005 dicadangkan untuk Token Ring dan FDDI VLAN.
  • ID 1, 1002 – 1005 secara default sudah ada dan tidak dapat dihilangkan.
  • Konfigurasi disimpan di dalam file database VLAN, yaitu vlan.dat. file ini disimpan dalam memori flash milkik switch.
  • VLAN trunking protocol (VTP), yang membantu manajemen VLAN, hanya dapat bekerja pada normal range VLAN dan menyimpannya dalam file database VLAN.
b. Extended Range VLANs (1006 – 4094)
Memungkinkan para service provider untuk memperluas infrastrukturnya kepada konsumen yang lebih banyak. Dibutuhkan untuk perusahaan skala besar yang membutuhkan jumlah VLAN lebih dari normal.Memiliki fitur yang lebih sedikit dibandingakn VLAN normal range.
  • Disimpan dalam NVRAM (file running configuration).
  • VTP tidak bekerja di sini.

Terminologi VLAN

Berikut ini terminologi di dalam VLAN :
a. VLAN Data
VLAN Data adalah VLAN yang dikonfigurasi hanya untuk membawa data-data yang digunakan oleh user. Dipisahkan dengan lalu lintas data suara atau pun manajemen switch. Seringkali disebut dengan VLAN pengguna, User VLAN.
b. VLAN Default
Semua port switch pada awalnya menjadi anggota VLAN Default. VLAN Default untuk Switch Cisco adalah VLAN 1. VLAN 1 tidak dapat diberi nama dan tidak dapat dihapus.
c. Native VLAN
Native VLAN dikeluarkan untuk port trunking 802.1Q. port trunking 802.1Q mendukung lalu lintas jaringan yang datang dari banyak VLAN (tagged traffic) sama baiknya dengan yang datang dari sebuah VLAN (untagged traffic). Port trunking 802.1Q menempatkan untagged traffic pada Native VLAN.
d. VLAN Manajemen
VLAN Manajemen adalah VLAN yang dikonfigurasi untuk memanajemen switch. VLAN 1 akan bekerja sebagai Management VLAN jika kita tidak mendefinisikan VLAN khusus sebagai VLAN Manajemen. Kita dapat memberi IP address dan subnet mask pada VLAN Manajemen, sehingga switch dapat dikelola melalui HTTP, Telnet, SSH, atau SNMP.
e. VLAN Voice
VLAN yang dapat mendukung Voice over IP (VoIP). VLAN yang dikhusukan untuk komunikasi data suara.

Tipe Koneksi VLAN

Tipe koneksi dari VLAN dapat di bagi menjadi 3 yaitu :
1. Trunk Link
2. Access Link
3. Hibrid Link (Gabungan Trunk dengan Access)

Prinsip Kerja VLAN

1. Filtering Database
    Berisi informasi tentang pengelompokan VLAN. Terdiri dari:
    a. Static Entries
  • Static Filtering Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim atau dibuang atau juga di masukkan ke dalam dinamic entries
  • Static Registration Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim ke suatu jaringan VLAN dan port yang bertanggung jawab untuk jaringan VLAN tersebut
     b. Dynamic Entries
  • Dynamic Filtering Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim atau dibuang
  • Group Registration Entries: Mespesifisifikasikan apakah suatu data yang dikirim ke suatu group atau VLAN tertentu akan dikirim/diteruskan atau tidak
  • Dynamic Registration Entries: Menspesifikasikan port yang bertanggung jawab untuk suatu jaringan VLAN
2. Tagging
Saat sebuah data dikirimkan maka harus ada yang menyatakan Tujuan data tersebut (VLAN tujuan). Informasi ini diberikan dalam bentuk tag header, sehingga informasi dapat dikirimkan ke user tertentu saja (user tujuan), didalamnya berisi format MAC Address.
Jenis dari tag header :
a. Ethernet Frame Tag Header
b. Token Ring and Fiber Distributed Data Interface (FDDI) tag header Networking

Contoh Konfigurasi VLAN

a. Static VLAN – port switch dikonfigurasi secara manual.
     SwUtama#config Terminal
     Enter configuration commands, one per line. End with CTRL/Z.
     Sw02(config)#VLAN 10
     Sw02(config-vlan)#name VLAN_Mahasiswa
     Sw02(config-vlan)#exit
     Sw02(config)#Interface fastEthernet 0/2
     Sw02(config-if)#switchport mode access
     Sw02(config-if)#switchport access VLAN 10
b. Dynamic VLAN
Mode ini digunakan secara luas di jaringan skala besar. Keanggotaan port Dynamic VLAN  dibuat dengan menggunakan server khusus yang disebut VLAN Membership Policy Server (VMPS). Dengan menggunakan VMPS, kita dapat menandai port switch dengan VLAN? secara dinamis berdasar pada MAC Address sumber yang terhubung dengan port.
c. Voice VLAN – port dikonfigurasi dalam mode voice sehingga dapat mendukung IP phone  yang terhubung.
     Sw02(config)#VLAN 120
     Sw02(config-vlan)#name VLAN_Voice
     Sw02(config-vlan)#exit
     Sw02(config)#Interface fastEthernet 0/3
     Sw02(config-if)#switchport voice VLAN 120

Komentar

Posting Komentar

Postingan populer dari blog ini

SWITCH

Gambar
Pengertian Jenis dan Fungsi Switch Pada Jaringan Komputer Pengertian Switch pada jaringan Internet Switch adalah sebuah perangkat keras yang terdapat pada jaringan komputer yang berfungsi sebagai alat penghubung antar komputer. Switch pun bekerja pada lapisan data link. Sebenarnya cara kerja yang dimiliki switch pun hampir sama dengan Bridge, hanya bedanya switch memiliki beberapa port sehingga switch pun seringkali disebut juga sebagai “Multi Ports bridge”. Biasanya, Switch digunakan di jaringan yang menggunakan Topologi star. Sedangkan, apa itu pengertian dari “Switch jaringan”? Switc Jaringan merupakan alat dari jaringan yang dapat melakukan bridging secara transparan yang dapat menghubungkan segmentasi dari banyak sekali jaringan beserta dengan forwarding dan berdasarkan oleh alamat MAC. Selain itu, Switch jaringan pun dapat digunakan untuk menghubungkan komputer dan juga router pada sebuah area yang telah ditentukan sebelumnya atau terbatas. Fungsi dari S...
Baca selengkapnya

ANALOGI ROUTING

Analogi Routing cara kerja router dalam pengiriman data.    Agar komputer terhubung dengan dua atau lebih komputer lainnya, maka kita membutuhkan yang namanya router atau hub. Keduanya berbeda namun untuk menghubungkan beberapa komputer keduanya bisa melakukannya. Namun kita akan fokus membahas tentang router. Perlu diperhatikan, router juga befungsi untuk menghubungkan dua network atau lebih. Mari kita luangkan waktu kita untuk membahas mengenai cara kerja router, bagaimana informasi sampai ke dan dari router yang mungkin tidak kita bahas di sini. Yang terpenting adalah bagaimana cara kerja router, apa yang terjadi di dalam router dengan semua data yang keluar masuk melalui router. Agar sederhana, dalam hal ini kita akan menggunakan jaringan dengan 3 komputer. Jadi, katakanlah kita memiliki 3 komputer di rumah dan koneksi ke internet. Kira – kira gambarannya seperti ini : Yang berada di tengah itu adalah router nirkabel, terhubung dengan tiga device yaitu...
Baca selengkapnya