IMPLEMENTASI VLAN DI MIKROTIK ROUTERBOARD

 11.November,2023

Penulis: Reza Dwi Yulianto

1. Pengertian VLAN

VLAN adalah Virtual Local Area Network yang dapat menghubungkan beberapa perangkat dan mesin dalam satu jaringan, tanpa harus menempatkan perangkat di lokasi geografis yang sama. VLAN melakukan pengelompokan satu atau lebih LAN untuk berkomunikasi satu sama lain dan berbagi dalam broadcast domain. VLAN berjalan pada segmen LAN yang berbeda karena didasarkan pada koneksi logis dibanding koneksi fisik.Jenis jaringan ini umumnya dipilih karena fitur-fiturnya yang unggul meliputi efisiensi biaya karena kita mendapatkan sesuai apa yang kita bayar, efisiensi kinerja tinggi, fleksibel, dan jauh lebih terukur, risiko keamanan yang lebih rendah, dan lain sebagainya. Jaringan komputer dapat dibentuk baik dengan LAN (Local area network) atau dengan WAN (Wide area network) melalui workstation, switch, bridge, hub, perangkat, dan server. Jika berada pada satu lokasi maka disebut sebagai LAN atau broadcast domain. VLAN membentuk beberapa jaringan yang terhubung secara virtual atau logis sebagai satu LAN. Dalam hal ini, paket tidak dikirim ke semua perangkat yang berada dalam jaringan tetapi ke broadcast domain tertentu Setiap Virtual LAN memiliki domain broadcast yang unik. Untuk VLAN yang berbeda, perangkat Layer 3 perlu berkomunikasi saat swith VLAN yang sama sedang digunakan. Perangkat Layer 3 pada VLAN akan memisahkan broadcast domain apabila header Layer 2 gagal memverifikasi satu jaringan dari yang lain.

2. Pengertian Mode Untagged dan Tagged

Pengertian tagged dan untagged. Untagged frame biasanya digunakan untuk VLAN default/management/native. Misal kita buat tiga VLAN: vlan1, vlan2, dan vlan3. Pada switch, port-port yang hanya masuk dalam vlan1 kita set vlan1-nya untagged, vlan2 dan vlan3-nya nggak boleh lewat. Port-port yang hanya masuk dalam vlan2 kita set vlan2-nya untagged, vlan1 dan vlan3-nya nggakboleh lewat. Dan port-port yang hanya masuk dalam vlan3 kita set vlan3-nya untagged, VLAN lain nggak boleh lewat.

Untuk port yang dijadikan VLAN trunk, yang melewatkan multipleVLAN, kita set salah satu untagged, dan lainnya tagged (misal vlan1 untagged, vlan2 dan vlan3 tagged). Supaya dua switch yang terhubung menggunakan multiple VLAN trunk bisa forward frame sesuai dengan VLAN masing-masing, setting tagged-untagged dan VLAN ID antara kedua switch musti identik.

Tagged digunakan hanya untuk port yang diset untuk melewatkan lebih dari satu VLAN. Kalau port tersebut hanya masuk ke dalam satu VLAN, set port tersebut untagged pada VLAN tersebut. Perlu diingat bahwa dalam satu port kita tidak bisa set lebih dari satuVLAN sebagai untagged.


3. Pengertian Trunk Port dan Access Point

Access Port

Acces Port (port akses) adalah port yang hanya bisa dilewati oleh 1 vlan saja. itulah mengapa mode access biasanya diset ke end device. mode access bisa saja di set antara 2 switch jika memang benar2 hnya dilewati oleh 1 vlan saja. Pada access port, semua frame nya adalah untagged. Artinya tidak akan ada penambahan VLAN tag pada ethernet frame jika masuk dan keluar melalui port ini. hal ini dikenal dengan untagged frame/ untagged vlan.

Trunk Port

Trunk Port(port trunk) adalah port yang bisa membawa beberapa vlan sekaligus. Pada trunk port, frame nya adalah tagged. Artinya akan ada penambahan VLAN tag pada ethernet frame jika keluar melalui port ini. Hal ini dikarenakan pada umumnya trunk port di switch terhubung ke perangkat layer 3 (router, firewall, dll). jadi ethernet frame yang keluar lewat trunk port di switch dan mengarah ke router akan di tag agar router tahu traffic tersebut datang dari VLAN berapa. Dalam VLAN trunking, hal ini dikenal sebagai tagged frames atau tagged VLAN.

4. Impelemtasi VLAN Pada Mikrotik RouterBoard

Alat dan Bahan:

PC 2 Unit
Kabel UTP 2 Unit
Router 2 Unit

TOPOLOGI


1. Ubah Hosname Sesuai Nama yang diberikan CONTOH- T1-R1-REZA DWI YULIANTO



2. Dapatkan IP Dari Sumber Internet


3. Konfigurasi DNS Setting


4. Konfigurasi Nat
Chain : Srcnat
Out Interface : Ether 1
Action : Masqureade




5. Masuk Pada Menu Interface Tambahkan Vlan1 dan Vlan 2




6. IP Address Pada Vlan1,Vlan2,VlanManagement


7. Aktifkan Dhcp Server Vlan 1 dan Vlan 2



Konfigurasi Pada PC ke-2

1. Ubah Hosname Sesuai Nama Lengkap



2. Konfigurasi Bridge dan Tambahkan Bridge 1





3. Lakukan Konfigurasi pada switch


4. Setelah Konfigurasi Switch Lanjut Ke Menu Queues Untuk Membatasi Target Uplod dan Download Pada ether 2 dan ether 3




5. Setelah itu uji Speedtest di google




DAFTAR PUSTAKA:

Trivusi. 24 Oktober,2022. Pengertian VLAN.https://www.trivusi.web.id/2022/10/virtual-lan.html?m=1/Diakses pada 11 November 2023. Pukul 11.35 WIB.

meliamys, 27 Agustus,2018. Pengertian Mode Untagged dan Tagged. http://meliamys.blogspot.com/2018/08/mempelajari-tentang-tagged-dan-untagged.html?m=1/Diakses pada 11 November 2023. Pukul 11.50 WIB.

admin, 02 Februari 2023. Pengertian TrunkPort dan Access Port. https://hendro-wibiksono.web.id/2023/02/02/pengertian-dan-fungsi-port-acces-dan-port-trunk-pada-manageable-switch/?amp=1/Diakses pada 11 November 2023. Pukul 12.10 WIB.

RAMAHDAN YOGA, 31 Maret, 2019. Konfigursi VLAN Menggunakan trunk port dan switch.https://www.diaryconfig.com/2019/03/konfigurasi-vlan-cisco-mikrotik.html?m=1/Diakses pada 11 November 2023. Pukul 12.25 WIB.

Iwan Hardiawan, 21 Februari,2020. Implementasi VLAN Pada Mikrotik RouterBoard.https://iwan-hardiawan09.medium.com/implementasi-konsep-vlan-pada-mikrotik-2c8c22ef9bc2/Diakses pada 11 November 2023. Pukul 12.35 WIB.








Komentar

Posting Komentar

Postingan populer dari blog ini

KONFIGURASI FIREWALL ADDRESS LIST DAN LAYER 7 PROTOCOL

Gambar
 PENULIS : REZA DWI YULIANTO Pada: 22.09.2023 1. Pengertian address list mikrotik Address List di Mikrotik adalah fitur yang memungkinkan administrator jaringan untuk membuat daftar alamat IP tertentu yang dapat digunakan dalam berbagai konfigurasi seperti firewall, routing, dan manajemen bandwidth. Daftar alamat dapat berisi alamat IP tunggal, rentang alamat IP, atau subnet. Dengan menggunakan address list, administrator jaringan dapat mengelompokkan alamat IP dan menerapkan konfigurasi yang berbeda untuk setiap kelompok alamat. Manfaat Address List Mikrotik Berikut adalah beberapa manfaat dari Address List di Mikrotik: 1 . Memudahkan konfigurasi firewall: Dengan menggunakan address list, administrator jaringan dapat membuat aturan firewall yang kompleks dan terpisah untuk kelompok alamat IP tertentu. 2. Meningkatkan keamanan jaringan: Dengan mengizinkan atau memblokir akses ke jaringan berdasarkan alamat IP yang terdaftar di address list, administrator jaringan dapat meningkatkan...
Baca selengkapnya

KONFIGURASI 3 VLAN MENGGUNAKAN MIKROTIK ROUTERBOARD

Gambar
 12.Februari,2024 Penulis: Reza Dwi Yulianto Tim: 5 Rakha Maulana Aziz (5) Reza Dwi Yulianto (25) Topologi  Langkah Praktikum  -Alat dan Bahan 1. Mikrotik 2 unit 2. Pc 3 unit 3. Kabel utp 3 unit -Langkah -Langkah  [1].Router 1 Ubah Identity Dapatkan IP dari sumber internet Konfigurasi DNS Konfigurasi NAT Konfigurasi Interface dan buat vlan100,200 dan 300 Konfigurasi IP Address Konfigurasi DHCP Server periksa apakah IP sudah diberikan pada leases .Router 2 Konfigurasi interface bridge Konfigurasi port bridg Konfigurasi Switch VLAN Konfigurasi Switch port .Router 3 hasil konfigurasi Vlan Salah satu contoh jika berhasil  Jika sudah berhasil maka bisa dites ke IP selanjutnya.
Baca selengkapnya

TRUBLESHOOTING KEAMANAN JARINGAN PADA JARINGAN WAN

Gambar
 J anuari,23,2024 Penulis: REZA DWI YULIANTO Pengertian Trubleshooting keamana jaringan pada jaringan WAN  Network troubleshooting adalah suatu tindakan untuk mengidentifikasi, mendiagnosis, dan memperbaiki masalah yang terjadi dalam jaringan komputer baik itu konektivitas, kinerja, keamanan, dan aspek jaringan lainnya. Tujuan utama dari network troubleshooting adalah untuk mengembalikan kinerja jaringan yang normal dan memastikan konektivitas yang stabil antara perangkat dan sistem di dalam jaringan.  Network troubleshooting adalah proses mengidentifikasi, mendiagnosis, dan memperbaiki masalah yang terjadi dalam jaringan komputer. Tujuan utama dari network troubleshooting adalah untuk mengembalikan kinerja jaringan yang normal dan memastikan konektivitas yang stabil antara perangkat dan sistem di dalam jaringa TOPOLOGI:   Alat Dan Bahan : 1. 1 PC 2. 1 Kabel UTP 3. 1 Smartphone 4. 1 Buah Mikrotik Routerboard   ubah hosname   DNS  Friwell   Konfigu...
Baca selengkapnya