![VLAN (Virtual LAN) - Jaringan Komputer VLAN (Virtual LAN) - Jaringan Komputer](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTxd2WaZIAAfMjpA-zlMrAOhPRQWUxGcY0IBv_Cqhq3md2lV3zJdRLroUqXuFmMYBu1qqxqK-fBjeLkzqquoqaDeA7x04lg-19xvHHQpWyo0PNwZoE_rDJF96j9M7mIG6Wv7NTpHvCSEoG/s640/VLAN+%2528Virtual+LAN%2529.jpg)
Pendahluan VLAN
Perkembangan Jaringan
![Perkembangan Jaringan Perkembangan Jaringan](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvzfcQF3e0egzvT9WbvOcdwSljpAggLBVYrzIjulol0kvhp4lNiiQWuBkETR1Y2J3mlmGYAkCGt5VC86XK2cNB4NomK1zSfOlIBVpLK-KJYdrP-Qi6aESvH4un_EcGZS925NsOeKsIUx69/s640/Picture6.png)
- Bagaimana jaringan dapat mengakomodasi kebutuhan bersama dari departemen yang terpisah secara geografis?
- Apakah Anda membuat LAN besar dan menyatukan masing-masing departemen?
- Seberapa mudah untuk membuat perubahan pada jaringan itu?
- Akan sangat bagus untuk mengelompokkan orang-orang dengan sumber daya yang mereka gunakan terlepas dari lokasi geografis mereka, dan itu akan membuatnya lebih mudah untuk mengelola keamanan spesifik dan kebutuhan bandwidth
DEFINISI VLAN
VLAN adalah sebuah logical group (pengelompokan) yang memungkinkan user untuk berkomunikasi dengan user yang lain tetapi terisolasi dari user lain yang berbeda group walaupun sebenarnya user-user ini masih terhubung secara fisik.
VLAN ...
- Host dan server yang terhubung ke Layer 2 switch merupakan bagian dari segmen jaringan yang sama. Apabila network sudah menjadi lebar hal ini menimbulkan masalah , yaitu switch terbanjiri traffic broadcast dari dan ke semua port sehingga mengkonsumsi bandwidth yang tidak perlu.
- VLAN dapat membentuk domain broadcast sendiri-sendiri dalam 1 jaringan LAN fisik.
- VLAN adalah sebuah logical group yang memungkinkan user untuk berkomunikasi dengan user yang lain tetapi terisolasi dari user lain yang berbeda group.
- VLAN bekerja di layer data link (layer 2) dengan standarisasi 802.1Q.
- Mikrotik RouterOS memungkinkan membuat beberapa Virtual LAN untuk memisahkan jaringan (group) di sebuah interface ethernet atau wireless.
![VLAN ... VLAN ...](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhiHP1IHtk_Wt450ucgBLzZofd5uxz-aIJpS7VNyFPnlNkvkZJC-RRX0Sj5o0Czme2bvPf-FBOca8QuLqZlO8nN8GKAJxW90FUkuDeWXQw2p-wcaCtxqr8UlX_C8sFQdKcqsRcIXvdyMt7n/s640/Picture7.png)
Manfaat VLAN
1. Security
- Grup yang memiliki data sensitif dipisahkan dari jaringan yang lain, mengurangi kemungkinan pelanggaran informasi rahasia.
- Contoh di atas: Komputer fakultas ada di VLAN 10 dan sepenuhnya terpisah dari lalu lintas data siswa dan tamu.
2. Cost reduction
- Penghematan biaya dihasilkan dari kebutuhan yang lebih sedikit untuk upgrade jaringan yang mahal
- Penggunaan bandwidth dan uplink yang lebih efisien.
3. Higher performance
- Membagi jaringan Layer 2 menjadi beberapa kelompok kerja logis (broadcast domain) mengurangi lalu lintas yang tidak perlu pada jaringan dan meningkatkan kinerja
4. Broadcast storm mitigation
- Membagi jaringan menjadi VLAN mengurangi jumlah perangkat yang dapat berpartisipasi dalam broadcast storm (badai broadcast).
- Segmentasi LAN mencegah penyebaran badai ke seluruh jaringan.
- Pada gambar Anda dapat melihat bahwa meskipun ada enam komputer di jaringan ini, hanya ada tiga broadcast domain : Fakultas, Mahasiswa, dan Tamu
5. Improved IT staff efficiency
- VLAN memudahkan mengelola jaringan karena pengguna dengan kebutuhan jaringan yang sama berbagi VLAN yang sama.
- Saat menyediakan switch baru, semua kebijakan dan prosedur yang sudah dikonfigurasikan untuk VLAN tertentu diimplementasikan saat port ditetapkan.
- Staf TI juga mudah mengidentifikasi fungsi VLAN dengan memberinya nama yang sesuai.
- Pada gambar, untuk memudahkan identifikasi, VLAN 20 dapat dinamai "Mahasiswa", VLAN 10 dapat dinamai "Fakultas", dan VLAN 30 "Tamu".
6. Simpler project or application management
- VLAN mengumpulkan pengguna dan perangkat jaringan untuk mendukung kebutuhan bisnis atau geografis.
- Memiliki fungsi terpisah membuat mengelola proyek atau bekerja dengan aplikasi khusus lebih
- Juga lebih mudah untuk menentukan ruang lingkup efek peningkatan layanan jaringan.
VLAN ID Ranges
1. Normal range
- Digunakan dalam jaringan bisnis dan perusahaan skala kecil dan menengah.
- Diidentifikasi oleh ID VLAN antara 1 dan 1005
- ID 1002 hingga 1005 dicadangkan untuk Token Ring dan FDDI VLAN.
- ID 1 dan 1002 hingga 1005 secara otomatis dibuat dan tidak dapat dihapus
- Konfigurasi disimpan dalam file basis data VLAN, yang disebut vlan.dat. File vlan.dat terletak di memori flash switch.
- VLAN trunking protocol (VTP), yang membantu mengelola konfigurasi VLAN di antara switch, hanya dapat mempelajari kisaran VLAN normal dan menyimpannya dalam file basis data VLAN.
2. Extended Range VLANs
- Memungkinkan penyedia layanan memperluas infrastruktur mereka ke jumlah pelanggan yang lebih besar.
- Beberapa perusahaan global dapat menjadi cukup besar untuk memerlukan extended range ID VLAN.
- Diidentifikasi oleh ID VLAN antara 1006 dan 4094
- Mendukung lebih sedikit fitur VLAN daripada normal range VLAN
- Disimpan dalam file konfigurasi yang sedang berjalan
- VTP tidak mempelajari extended range VLAN
Karakteristik VLAN
![Karakteristik VLAN Karakteristik VLAN](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjxRXVQ_qhf6Oyl4r9rmQYEa9MrBZTG80Z7ZmY3KgC6ouDXZFlk5FHdGnUqlW8xeDEZoTUyluHR5N9bqpTBTPw6bAw8-FcgjPiNllb_QIk5wvbD96zIUxrTLfPUnqQYXODOk4-gF1VyCnI2/s640/Picture13.png)
Tipe VLAN
1. Data VLAN
![Data VLAN Data VLAN](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYwVzEAEleSaV-qIS4gct1gSOqWDdjfjPYL0MpE9gyviNpOzfPCx5BlPBP6y7oFgjRVOayROFyYs0UlPQVO3MvHvhD3BtxN7WHuieKkfJM53sgXJrCc1B0x5GiQQeSfHH7zvZOsJDWApgV/s640/Picture8.png)
- VLAN data adalah VLAN yang dikonfigurasi untuk hanya membawa lalu lintas yang dihasilkan pengguna
2. Default VLAN
![Default VLAN Default VLAN](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEin5FKdtXuSPAJA6HwPotrQQJfyi-kMLbWjeDUCK_yzG73R-yAHSY1BXSuxmamuN3KNty-rtPr9LYHx7cPehWJim4e8pncJ0zRRlx-Sx99cB7Zc05ZyUFXdRz5ZdK0s9hrktYunDclSIBuu/s640/Picture9.png)
- Semua port switch menjadi anggota VLAN default setelah boot awal switch
- VLAN default untuk switch Cisco adalah VLAN 1.
- VLAN 1 memiliki semua fitur VLAN apa pun, kecuali tidak dapat mengganti nama tidak dapat menghapusnya
3. Native VLAN
![Native VLAN Native VLAN](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhtVgMq0S3_AK0aGgr3zZxdHKT2OJ4DOK3VZLEXK1h4wYtzZA7cpYBZukRfJkhLGMGe0zCijGzlHu0OxFiMWtit1sGstcPZHZfFOfZldiQLEH4VSjx1aJF2ZRUGOXJyOhWAlB-uV6r3s_Yt/s640/Picture10.png)
- Native VLAN ditugaskan ke port trunk 802.1Q.
- Port trunk 802.1Q mendukung lalu lintas yang berasal dari banyak VLAN (lalu lintas yang ditandai) serta lalu lintas yang tidak berasal dari VLAN (lalu lintas yang tidak ditandai).
- Port trunk 802.1Q menempatkan lalu lintas tanpa tanda pada native VLAN
- Pada gambar, VLAN asli adalah VLAN 99.
4. Management VLAN
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7ReIZUWGo-ono-zEC_9EYP8qtMxBm_LPO4Kslo98gtdgpR4vPzWfyrDYO-NhqEClqTAs1NLSakXfbZLWw9lRHJUmYtyTfwVQ5X5DjBaztXBhI0SjrD95veCErNicwaretiIVncMvuKZsx/s640/Picture11.png)
- Sebuah manajemen VLAN adalah setiap VLAN yang dikonfigurasi untuk mengakses kemampuan manajemen dari switch
5. Voice VLANs
![Voice VLANs Voice VLANs](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOn_M4zEl2wc3mMWp0OF-dIefsaHT6f6U5klKfNOUEAYQzLPc__HrFOeNdym3ahqS9wmO8fb4cXJ5SLwnE9Wz7rL3DcgHIT-DF_0SNnJ9X9hcqgkgfsR97OEJGU8NKNAuwTOk4nJVY4lj7/s640/Picture12.png)
- Mengapa diperlukan VLAN terpisah untuk mendukung Voice over IP (VoIP)?
- Bayangkan Anda menerima panggilan darurat dan tiba-tiba kualitas transmisi menurun sehingga Anda tidak bisa mengerti apa yang dikatakan pemanggil.
- Lalu lintas VoIP membutuhkan:
- Bandwidth terjamin untuk memastikan kualitas suara
- Prioritas transmisi daripada jenis lalu lintas jaringan lainnya
- Kemampuan untuk diarahkan di sekitar area yang padat di jaringan
- Keterlambatan kurang dari 150 milidetik (ms) di seluruh jaringan
Broadcast Domain
- Tanpa VLAN (Lihat 3.1.4 hal 1)
- Dengan VLAN (Lihat 3.1.4 hal 1)