GambarDua Buah Switch dan Broadcast Domain. Proses VTP diawali dengan pembuatan VLAN pada suatu switch yang disebut VTP server. Perubahan didistribusikan sebagai suatu broadcast ke seluruh jaringan. Jika menggunakan VLAN dalam jaringan yang mempunyai beberapa switch yang saling berhubungan antar VLAN, maka dibutuhkan VLAN Trunking. TeoriDasar Switching. Secara umum arti switching dalam teknik jaringan komunikasi adalah melakukan proses hubungan antara dua pelanggan telepon sehingga keduanya dapat berbicara satu sama lain. Switching adalah sistem elektronik yang dapat dipakai untuk menghubungkan jalur komunikasi. Salah satu faktor jaringan telekomunikasi adalah jaringan Routerberfungsi utama sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. dengan mendengarkan lalu lintas jaringan dan juga dengan saling berhubungan dengan router lainnya. Cara Kerja: Router bekerja dengan cara yang mirip dengan switch dan bridge. Perbedaannya, router merupakan Digunakanuntuk menandai VLAN yang terkait. Dua range VLAN ID adalah: a. Normal Range VLAN (1 - 1005) Dipisahkan dengan lalu lintas data suara atau pun manajemen switch. Seringkali disebut dengan VLAN pengguna, User VLAN. Mode trunking tersebut didefinisikan untuk negosiasi antar port yang saling berhubungan dengan menggunakan Dynamic LANadalah rancangan dasar jaringan komputer yang bisa diartikan berupa dua buah komputer atau lebih yang dihubungkan melalui perantara media kabel atau wireless sehingga dapat saling melakukan akses. Antar hub juga dapat saling berhubungan yaitu dengan menggunakan cara cross over cable, tetapi hub - hub saat ini sudah dapat meng - cross 2 KD 3.1 Menjelaskan Konsep Switching Pada Jaringan Komputer. 3. Network. 4. Pengertian Network Network adalah jaringan dari system komunikasi data yang melibatkan sebuah atau lebih system komputer yang dihubungkan dengan jalur transmisi alat komunikasi membentuk satu system. Dengan network, komputer yang satu dapat menggunakan data di Bilakomputer yang saling berhubungan berada dalam satu lokasi yang sama maka disebut Local Area Network (LAN). Namun jika banyak terdapat LAN yang terpisah dibeberapa tempat yang secara geografis cukup jauh dan saling berhubungan disebut juga jaringan namun cakupannya lebih luas, atau disebut dengan Wide Area Network (WAN) . berbedadengan switch yang menjalankan data dalam half duplex (kirim-terima secara bergantian) dan membagi semua bandwidth ke semua jalur, yang bisa menyebabkan terjadinya tabrakan data. Misal ada dua komputer A dan B, dan dua lagi C dan D. Keduanya dihubungkan dengan switch yang sama. Maka komputer A dan B dapat saling berkomunikasi tanpa Jaringanyang dibentuk dari sejumlah switch yang saling berhubungan disebut "collapsed backbone." Dalam hal ini apabila Anda akan menghubungkan jaringan LAN atau Intranet antar gedung yang jaraknya kurang lebih 500 meter masih memungkinkan dengan penambahan piranti VDSL ini. Router juga kadang digunakan untuk mengoneksikan dua buah Duabuah switch yang saling berhubungan antar VLAN disebut Trunking Config Secure Device Access Segmentasi Coding 21. Kepanjangan OSI adalah Operating System conection Operating System Interconection On System In Open system Interconection Operating Sound Input 22. Kegunaan VLAN adalah SIqf. Virtual LAN VLAN merupakan sebuah konsep yang menggabungkan beberapa broadcast domain menjadi satu collision domain. Penerapan konfigurasi Virtual LAN VLAN dapat dilakukan pada Manageable Switch. Port diberikan identitas VLAN ID untuk komunikasi dengan port yang lainnya. Port dengan VLAN ID yang sama dikatakan berada dalam satu broadcast domain. Sebaliknya, jika antar port berbeda identitas VLAN ID-nya maka berbeda pula broadcast domainnya tidak dapat saling ber-komunikasi,walaupun berada pada fisik manageable switch yang sama dan host yang terhubung pada port tersebut mempunyai identitas Network Address yang sama LAN VLAN memberikan suatu metoda yang sangat flexible untuk memanage segment-2 jaringan menggunakan Switch LAN. Jika menggunakan VLAN dalam jaringan-jaringan yang mempunyai Swithes yang saling terhubung, VLAN trunking antar switches itu VLAN memberikan suatu flexibilitas managemen dalam membuat Virtual LAN terpisah menjadi segment-segment atau subnet-subnet yang bisa dignakan untuk mendifinisikan lokasi terpisah atau jaringan-jaringan departemental. Penggunaan Virtual LAN dalam suatu jaringan LAN adalah bersifat opsional dan biasanya dipengaruhi oleh kebutuhan2 tertentu yang khusus seperti misalnya alasan keamanan dan pemisahan Virtual LANSebelum memahami Virtual LAN, suatu pengertian khusus mengenai definisi suatu LAN diperlukan. Sebuah LAN meliputi semua piranti jaringan yang berada pada satu broadcast domain. Suatu broadcast domain meliputi sekelompok piranti jaringan yang terhubung dalam suatu jaringan LAN yang bisa mengirim frame broadcast, dan semua piranti lainnya dalam satu segmen LAN yang sama akan menerima salinan frame broadcast tersebut. jadi bisa dikatakan bahwa suatu jaringan LAN dan suatu broadcast domain pada prinsipnya adalah hal yang VLAN, sebuah Switch akan memperlakukan semua interface pada Switch tersebut berada pada broadcast domain yang sama – dengan kata lain, semua piranti yang terhubung ke Switch berada dalam satu jaringan LAN. Dengan adanya VLAN, sebuah switch bisa mengelompokkan satu atau beberapa interface baca port berada pada suatu VLAN sementara interface lainnya berada pada VLAN lainnya. Jadi pada dasarnya, Switch membentuk beberapa broadcast domain. Masing-masing broadcast domain yang dibuat oleh Switch ini disebut virtual VLANSatu atau beberapa switch dapat membentuk suatu virtual LAN yang disebut sebuah broadcast domain. Sebuah Virtual LAN dibuat dengan memasukkan beberapa interface port kedalam suatu VLAN dan beberapa port lainnya berada pada VLAN daripada semua port dari sebuah Switch membentuk satu broadcast domain tunggal, sebuah Switch bisa memecah menjadi beberapa VLAN tergantung kebutuhan dan konfigurasi. Untuk membantu memahami apa itu VLAN, dua gambar dibawah bisa digunakan untuk gambar pertama ini dua buah Switch membentuk dua broadcast domain berbeda, masing-asing Switch membentuk satu broadcast domain. TIDAK ada VLAN dibuat alternative, beberapa broadcast domain dapat dibuat dengan menggunakan sebuah Switch tunggal. Seperti gambar diatas, gambar dibawah ini menunjukkan dua buah broadcast domain yang sama akan tetapi diimplementasikan sebagai dua VLAN yang berbeda pada sebuah Switch sebuah jaringan LAN kecil misal dirumahan atau dikantoran kecil, tidak ada alasan untuk membuat VLAN. Akan tetapi ada beberapa motivasi untuk membuat VLAN yang meliputi alasan berikut iniUntuk mengelompokkan user berdasarkan departemen, atau mengelompokkan suatu group pekerja kolaborasi, ketimbang berdasarkan menurangi overhead dengan membatasi ukuran broadcast domainUntuk menekankan keamanan yang lebih baik dengan menjaga piranti-piranti sensitive terpisah kedalam suatu VLANUntuk memisahkan traffic khusus dari traffic utama – misalkan memisahkan IP telephoni kedalam VLAN khusus terpisah dari traffic VLANKita bisa mengkonfigure interface / port dari Switch dengan jalan meng-asosiasikan port tersebut kepada suatu VLAN dengan konfigurasi semacam “interface 0/1 in VLAN1” atau “interface 0/2 in VLAN5” dan seterusnya. Hal semacam ini kita sebut sebagai VLAN berdasarkan port-base, suatu konfigurasi VLAN umum pada suatu Switch yang mudah tanpa perlu mengetahui address MAC dari piranti. Akan tetapi diperlukan dokumentasi yang rapi agar bisa mengetahui piranti mana dengan cabling yang mana menuju interface Switch yang mana, sehingga jelas piranti mana pada VLAN yang lain yang jarang digunakan adalah mengelompokkan piranti-piranti kedalam VLAN berdasarkan MAC address dari piranti2 tersebut. akan tetapi cara yang satu ini menciptakan overhead adminitrasi dengan konfigurasi masing2 piranti dengan MAC address. Suatu register yang bagus untuk semua MAC address yang dikonfigurasikan kedalam berbagai Switches dan asosiasi tiap piranti MAC ke setiap VLAN haruslah rapi dan selalu diupdate jika terjadi perubahan. Jika sebuah piranti berpindah ke port lain dan mengirim sebuah frame, piranti tersebut tetap berada pada VLAN yang sama. Hal ini mengijinkan piranti2 untuk bisa berpindah pindah kemana saja dengan mudah dan tetap pada VLAN yang sama walau pindah ke port VLAN dengan ISL and menggunakan VLAN dalam jaringan yang mempunyai beberapa Switch yang saling berhubungan antar VLAN, maka dibutuhkan VLAN memerlukan cara untuk mengidentifikasikan VLAN dari mana frame tersebut dikirim saat mengirim sebuah frame ke Switch lainnya. VLAN Trunking mengijinkan Switch memberikan tagging setiap frame yang dikirim antar switches sehingga switch penerima mengetahui termasuk dari VLAN mana frame tersebut dikirim. Idenya bisa digambarkan pada gambar diagram berikut iniBeberapa VLAN yang mempunyai anggota lebih dari satu Switch dapat didukung dengan adanya VLAN Trunking. Misal, saat Switch1 menerima sebuah broadcast dari sebuah piranti didalam VLAN1, ia perlu meneruskan broadcast ke SwitchB. Sebelum mengirim frame, SwitchA menambahkan sebuah header kepada frame Ethernet aslinya; heder baru tersebut mengandung informasi VLAN didalamnya. Saat SwitchB menerima frame tersebut, ia mengetahui dari headernya bahwa frame tersebut berasal dari piranti pada VLAN1, maka SwitchB mengetahui bahwa ia seharusnya meneruskan broadcast frame hanya kepada port2 pada VLAN1 saja dari Switch Cisco mendukung dua VLAN trunking protocol yang berbeda, Inter-Switch Link ISL dan IEEE keduanya memberikan Trunking dasar, seperti dijelaskan pada gambar diatas. Akan tetapi pada dasarnya keduanya sangatlah Practices jika menggunakan Virtual LANVLAN bukanlah harus diterapkan ke setiap jaringan LAN, akan tetapi bisa diterapkan pada jaringan dengan skala yang sangat besar pada jaringan enterprise dimana populasi host sangat besar – ratusan jumlahnya atau diperlukan suatu kelayakan adanya suatu alasan keamanan. Kalau toch memang harus digunakan VLAN maka haruslah diusahakan sesederhana mungkin, intuitive dan dukungan dokumentasi yang sangat yang dianjurkan dalam penggunaan VLAN adalah berdasarkan lokasi atau fungsi departemen. Hal ini dilakukan untuk membatasi traffic broadcast broadcast domain kedalam hanya masing2 segment VLAN saja. Jumlah VLAN yang didefinisikan pada Switch LAN seharusnya mencerminkan kebutuhan fungsional dan management dalam suatu jaringan switches dapat secara transparent saling dihubungkan dengan menggunakan VLAN Trunking. VLAN Trunking memberikan mekanisme tagging untuk mentransport VLAN secara transparent melewati beberapa Switches. VLAN didefinisikan dalam standards IEEE dan IEEE berikut ini memnjelaskan beberapa informasi tambahan mengenai protocol VLAN TrunkingAda dua protocol VLAN Trunking utama saat ini, yaitu IEEE dan Cisco ISL. Pemilihan protocol VLAN Trunking normalnya berdasarkan piranti platform Hardware yang adalah standard protocol VLAN Trunking yang memberikan tagging internal kedalam frame Ethernet yang ada sekarang. Hal ini dilakukan dalam hardware dan juga meliputi kalkulasi ulang header checksumnya. Hal ini mengjinkan sebuah frame di tagging dengan VLAN dari mana datagram tersebut berasal dan menjamin bahwa frame dikirim kepada port didalam VLAN yang sama. Hal ini untuk menjaga kebocoran datagram antar VLAN yang Inter Switch Link memberikan suatu tagging external yang dikemas disekitar frame menghubungkan beberapa Switch lewat sebuah Trunk perlu dipastikan bahwa kedua Switch yang terhubung VLAN Trunking tersebut mempunyai protocol VLAN Trunling yang sama. Penggunaan negosiasi automatis dari protocol VLAN Trunking adalah tidak dianjurkan karena bisa terjadi kemungkinan salah penerapan VLAN dengan Switch yang berskala besar sebuah protocol manajemen VLAN diperlukan misal VTP VLAN Trunking Protocol. Protocol VTP memungkinkan VLAN didefinisikan sekali didalam suatu lokasi tunggal dan disinkronkan kepada Switch2 lainnya didalam administrative domain yang VLAN setidaknya dirancang dengan sangat bagus dan mudah dimanage. Dokumentasinya haruslah sangat rapi dan akurat dan dijaga selalu update agar membantu kegiatan support jaringan. Normalnya VLAN tidaklah dianjurkan untuk jaringan kecil kurang dari 100 user pada satu lokasi, akan tetapi untuk business dengan skala menengah dan besar, VLAN adalah sangat mendatangkan keuntungan yang hal yang pelu diingat bahwa dalam penerapan VLAN ini, komunikasi antar VLAN yang berbeda haruslah di routed. Dan jika dibutuhkan suatu interkoneksi VLAN kecepatan tinggi maka penggunaan Switch Layer 3 yang sangat performa adalah sangat beberapa VLAN antara Switch yang berbeda, penggunaan protocol VLAN Trunking seperti ISL atau adalah diperlukan. Pastikan bahwa Switch2 tersebut mempunyai dukungan protocol VLAN Trunking yang Protocol VLAN yaitu IEEE atau biasa disebut Dot1q. Dan catatan penting VLAN hanya ada pada Managable Switch, yaitu switch yang bisa dikonfigurasi. Jadi mencari VLAN di switch 50-ribuan yang tidak bisa dikonfigurasi. Lalu, apakah VLAN ada pada Router juga? Ya, VLAN bisa juga dikonfigurasi pada Router atau perangkat Layer 3, tapi tidak semua router ya, karena ada router yang cuma bisa membuat DHCP server dan IP Filter VLAN IDRange nomor VLAN atau VLAN ID yaitu antara 1 - 4094. Akan tetapi ada beberapa aturan yang berlaku seperti 1 Default suatu port tidak dikonfigurasi VLAN, maka VLAN ID-nya adalah 1. Kita bisa menggunakannya tetapi tidak bisa mengubah dan menghapus VLAN VLAN 2-1005 Normal yang umum digunakan, kita bisa membuat, mengubah, dan menghapus VLAN di range VLAN 1006-4094 Extended bisa membuat dan mengubah vlan di range tersebut tetapi status VLAN ini selalu aktif, tidak bisa VLAN 3968-4047 dan 4094 Reserved yang digunakan untuk penggunaan internal perangakat tersebut. Kita tidak bisa membuat dan menggunakan VLAN dengan range 3968-4047 dan VIDEO Sumber Masuk pada materi VLAN yang berikutnya yaitu inter-VLAN routing, seperti yang kita ketahui bahwa satu VLAN dengan VLAN lainnya berbeda segmen jaringan berbeda broadcast domain sehingga antar VLAN tidak dapat saling berhubungan, maka untuk menghubungkan antar VLAN yang berbeda kita memerlukan sebuah Router, konfigurasi router inilah yang disebut dengan Inter-VLAN kerja inter-VLAN RoutingAkan terdapat satu Router yang melakukan proses Routing antar VLAN, Router tersebut akan terhubung dengan salah satu Switch, biasanya interface fisik router yang digunakan hanya satu, kemudian dari satu interface fisik dapat dibuat banyak sub-interface sesuai jumlah VLAN yang ada pada sub-interface router akan terhubung dengan jaringa VLAN nya masing-masing, dan akan menjadi perantara jaringan VLAN tersebut untuk terhubung dengan jaringan VLAN konfigurasi inter-VLANSetelah saya bahas sedikit teori tentang inter-VLAN sekarang ada baiknya kita mengetahui bagaimana cara mempraktekannya langsung, berikut ini adalah urutan prosesnya Konfigurasi trunk pada interface switch yang terhubung dengan sub-interface router beserta VLAN sub-interface router IP Address pada sub-interface Inter-VLAN RoutingKita akan mencoba mempraktekan inter-vlan routing pada aplikasi simulator Cisco Packet Tracer, berikut ini adalah topologinya VLAN & Trunk SwitchPertama kita konfigurasi VLAN biasa pada port Switch SW1 yang terhubung dengan PC/Komputer, kemudian port switch yang mengarah ke Router kita konfigurasi dengan trunk port, agar port tersebut dapat dilewati vlan 10 dan vlan 20. Konfigurasi VLANSW1configvlan 10SW1config-vlanname kiriSW1config-vlanexitSW1configvlan 20SW1config-vlanname kananSW1config-vlanexitnetwork vlan 10SW1configint ra f0/1-2SW1config-if-rangesw mo accSW1config-if-rangesw acc vl 10SW1config-if-rangeexitnetwork vlan 20SW1configint ra f0/3-4SW1config-if-rangesw mo accSW1config-if-rangesw acc vl 20SW1config-if-rangeexitkonfigurasi trunkSW1configint g0/1 port sw mengarah ke routerSW1config-ifsw mo trSW1config-ifexitInter-VLAN RoutingKemudian konfigurasi inter-vlan dengan membuat subinterface pada port router yang mengarah ke switch g0/1, buat dua subinterface untuk masing masing network vlan 10 & 20.hidupkan inteface router yang mengarah ke switchR1configint g0/1R1config-ifno shR1config-ifexitbuat sub-inteface untuk vlan 10R1configint g0/ dot1q 10 menandakan sub-int ini pada vlan 10R1config-subifip add ip addressR1config-subifexitbuat sub-interface untuk vlan 20R1configint g0/ dot1q 20R1config-subifip add pastikan sub-interface tersebut berserta induknya dalam status UP sh ip int brInterface IP-Address OK? Method Status Protocol GigabitEthernet0/0 unassigned YES NVRAM administratively down down GigabitEthernet0/1 unassigned YES NVRAM up up GigabitEthernet0/ YES manual up up GigabitEthernet0/ YES manual up up Vlan1 unassigned YES NVRAM administratively down downIP Address PCUntuk testing konektifitas jaringan, kita perlu memberikan IP Address pada masing-masing PC secara manual. Berikut ini adalah table IP Address setiap PC1 PC2 PC3 PC4IP Address Mask melakukan testing, kita lakukan PING dari satu PC ke PC lain dalam satu VLAN yang sama dan yang berbeda pula.PING dari PC1Packet Tracer PC Command Line VLAN yang samaPinging with 32 bytes of dataReply from bytes=32 time=2ms TTL=128Reply from bytes=32 time=1ms TTL=128Ping statistics for Packets Sent = 2, Received = 2, Lost = 0 0% loss,Approximate round trip times in milli-seconds Minimum = 1ms, Maximum = 2ms, Average = 1msControl-C^CC\>ping VLAN yang berbedaPinging with 32 bytes of dataRequest timed out. Biasanya timeout sekaliReply from bytes=32 timeping with 32 bytes of dataReply from bytes=32 time=1ms TTL=127Reply from bytes=32 time<1ms TTL=127Ping statistics for Packets Sent = 2, Received = 2, Lost = 0 0% loss,Approximate round trip times in milli-seconds Minimum = 0ms, Maximum = 1ms, Average = 0msControl-C^CJika semuanya sudah reply tandanya koneksi antar VLAN sudah benar. Kita juga dapat mengecek table ARP pada Router R1sh arpProtocol Address Age min Hardware Addr Type InterfaceInternet 34 ARPA GigabitEthernet0/ 4 ARPA GigabitEthernet0/ 34 ARPA GigabitEthernet0/ itu saja yang dapat saya sampaikan pada posting kali ini. 1. Untuk menghubungkan switch dengan switch diperlukan kabel... 2. Berikut perintah untuk mengaktifkan password pada aplikas Cisco Packet Tracer adalah... secret password vlan brief fastethernet 3. Sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan menggunakan perangkat lunak pengelolaan sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda disebut...4. Berikut adalah keuntungan VLAN, kecuali... reduction storm mitigation IT staff efficiency Performance 5. Sebuah port switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut... A. Switch C. Subnet Mask E. Access port B. Access Point D. IP 6. Segmentasi VLAN adalah... A. Kegiatan membagi suatu VLAN yang mempunyai banyak anggota kedalam beberapa VLAN yang berbeda. B. Kegiatan menyatukan suatu VLAN yang mempunyai banyak anggota kedalam beberapa VLAN yang berbeda. C. Kegiatan membagi suatu VLAN yang mempunyai banyak anggota kedalam beberapa VLAN yang sama. D. Kegiatan menyatukan suatu VLAN yang mempunyai banyak anggota kedalam beberapa VLAN yang sama. E. Kegiatan membagi dan menyatukan suatu VLAN yang mempunyai banyak anggota kedalam beberapa VLAN yang berbeda. 7. Kegiatan mensegmentasi VLAN bertujuan agar... A. Menambah Collison dan Bottleneck dalam suatu jaringan. B. Mengurangi Collison dalam suatu jaringan. C. Meungurangi Collison dan Bottleneck dalam suatu jaringan. D. Menambah Bottleneck dalam suatu jaringan. E. Mengurangi Bottlenect dalam suatu jaringan. 8. Suatu jenis komponen jaringan komputer yang digunakan untuk menghubungkan beberapa HUB dalam membentuk jaringan komputer merupakan pengertian dari... A. Router C. Access Point E. BRout B. Modem D. Switch 9. Untuk menghubungkan kabel console dengan switch sebaiknya menggunakan port... A. RS 232 C. Straight E. Crossover B. Console D. Port 10. Agar dapat mengkonfigurasi switch kita bisa menggunakan menu ... A. CLI C. Config E. Service/Software B. Desktop D. Physical 11. Untuk memberi nama pada switch menggunakan fungsi... A. Enable Password C. Hostname E. Switchport mode access B. Configure Termin D. Enable Secret 12. Untuk mengaktifkan kata secret pada perintah enable adalah fungsi dari... A. Configure Terminal C. Enable Password E. Do show vlan B. Enable Secret D. Hostname 13. Untuk mengatur switch dengan meremotkan pada PC disambungkan menggunakan kabel... A. Console C. Straight E. Telepon B. Crossover D. RS 232 14. Untuk melihat indikasi pada konfigurasi IP yang terpasang pada komputer dengan sistem operasi windows dengan perintah... A. Isconfig C. Ipconfig E. Configt B. Ifconfig D. Cpconfigs 15. Keunggulan menggunakan Vlan adalah... A. Tingakat keamanan rendah C. Sulit dibuat E. Mudah membuatnya B. Harga Mahal D. Sulit digunakan 16. Perintah yang dapat kita gunakan pada sistem CLI agar pc bisa masuk ke priviledge adalah... A. Enable C. Exit E. Password vlan D. Line console 17. Perintah untuk memberi nama pada VLAN adalah... A. vlan name C. vlan E. Semua salah B. name D. name vlan 18. Kepanjangan dari VLAN adalah... A. Virtual Local Arena Network B. Virtual Local Area Network C. Virtual Local Area National D. Virtual Line Area Network E. Virtual LAN Area Network 19. Untuk menghubungkan kabel console ke pc administrator sebaiknya menggunakan port... A. FastEthernet C. RS 232 E. HDMI D. Telepon 20. Dua buah switch yang saling berhubungan antar VLAN disebut... A. Trunking C. Config E. Secure Device Access B. Segmentasi D. Coding