BAB 1 TEKNOLOGI VLAN



A. PENTINGNYA TEKNOLOGI VLAN

Sebelum memasuki materi ini, perlu dipahami istilah sebagai berikut ;
1) Unicast adalah Teknik komunikasi antara dua host atau dua terminal secara to the point secara langsung. dalam jaringan.   
2) Anycast adalah Teknik komunikasi data dalam sebuah grup jaringan atau dikenal one to one of many. Hanya digunakan sebagai destination address pada router.
3) Broadcast adalah Teknik dengan pengiriman data secara menyeluruh ke seluruh host atau terminal yg tersambung dg jaringan.
4) Multicast adalah Pengiriman data pada satu atau lebih pada grup yg sama. Sering disebut  connection one to many.
 Jaringan lokal menggunakan switch atau hub sebagai concentrator. Biasanya menggunakan metode Broadcast.

Agar setiap host dapat terhubung, jaringan tersebut harus memiliki Network ID dan Broadcast ID yg sama.
Faktor yg menjadi alasan diterapkannya teknologi VLAN dlm jaringan :
1. Sistem broadcast ke setiap port aktif memungkinkan terjadinya by pass menggunakan tool khusus.
2. Kondisi broadcast storm akibat pengiriman data besar tanpa henti, mengakibatkan switch mnjdi down  dan jaringan akan berhenti.
3. Jaringan yg kompleks, dg kondisi switch jadi titik pusat komunikasi pengalamatan IP address yg berbeda, manajemen jaringan memisahkan divisi, atau segmen jaringan mnjadi orientasi utama.
4. Keamanan jaringan menjadi prioritas utama ketika sistem informasi menjadi tumpuan utama dalam proses bisnis secara fisik jadi satu.
5. Keraturan manajemen dan Pengelolaan yg baik dapat mudah menentukan dan mengatur port yg dpt difungsikan sehingga memudahkan memonitor taffik data.
6. Pembagian jaringan dlm peranti switch menjadi lebih mudah.

B. SWITCH

Kegunaan switch adalah menjadi distributor atau concentrator setiap paket data yg dikirimkan terminal ke terminal lainnya dlm jaringan berbasis kabel.
Produk switch keluaran Cisco diberi label Catalyst, sedangkan router menggunakan router Cisco. Jadi, jika anda menemukan perangkat Cisco dg label Catalyst, dipastikan perangkat tersebut switch.
Switch merupakan perangkat yg bekerja pada layer 2 atay layer sata link.
Koneksi yg terhubung pada port switch akan dicatat berdasar pengalamatan MAC address.
Cisco Catalyst mendukung teknplpgi miltilayer switch yg mamopu bekerja hingga layer letujuh.

Fungsi Switch

Fungsi Switch adlaah untuk manajemen lalu lintas yang ada di sebuah jaringan komputer, Switch mempunyai tugas mentransfer suatu paket data untuk sampai ke tujuan dengan perangkat yang tepat. Switch ini juga juga mempunyai fungsi mencari jalur yang sangat baik dan optimal serta memastikan pengiriman paket data yang efisien tujuannya.

Jenis-Jenis Switch

Secara umum Switch terbagi menjadi dua jenis yakni menurut OSI (Open System Interconnection) yang mana ada dua switch layer dua dan layer tiga.

• Switch layer 2 adalah switch yang operasi data link layer terdapat pada lapisan model OSI. Switch dapat meneruskan paket dengan melihat alamat MAC tujuan, switch juga dapat menjalankan fungsi bridge antar segmen-segmen LAN (Local Area Network) sebab switch mengirimkan paket-paket data dengan cara melihat alamat yang akan ditujukan tanpa mengetahui protokol jaringan yang digunakan.
• Switch layer 3 adalah switch yang terletak di network layer yang berada di lapisan model OSI. Dimana switch dapat meneruskan paket data memakai IP Addres. Switch layer 3 (tiga) biasa disebut dengan switch routing maupun switch multtilayer 
 

C. MEMBANGUN LAN DENGAN CATALYST CISCO

                                 Switch adalah media/ suatu alat yang digunakan menggabungkan beberapa komputer menjadi satu buah kelompok jaringan. Bila akan menghubungkan dua buah PC kita hanya akan memerlukan kabel UTP dengan criping dan metode Cross Cable. Namun, bila banyak PC , kita akan membutuhkan switch untuk menghubungkan PC-PC tersebut. Switch mempuyai kemampuan untuk menentukan tujaun MAC address dari packet. Dari pada melewatkan packet ke semua port, switch akan meneruskan ke port yang dialamatkan sehingga switch secara drastis dapat dapat mengurangi traffic network.switch memelihara daftar MAC address yang dihubungkan ke port-port yang digunakan untuk menentukan kemana harus mengirimkan paketnya. Kenapa beoperasi pada MAC  address bukan pada IP address, switch secara umum lebih cepat dari pada sebuah router.Pada umumnya switch  dibuat untuk network ethernet. Akan tetapi beberapa seri Catalyst juga menyertakan interface untuk token ring,FDDI dan sebagainya.Cisco Catalyst 1900 switch banyak digunakan untuk small workgroups. Switch jenis ini cocok digunakan pada network berkecepatan 10-Mbps. Tentu saja tersedia port cadangan yang mendukung kecepatan 100-Mbps. Cisco menyertakan “Command Line Intercface” (CLI) pada seri 1900. CLI ini dapat digunakan untuk keperluan konfigurasi switch tersebut.namun CLI harus dikendalikan dengan bantuan komputer.
 Langkah - langkah membuat jaringan komputer dengan switch cisco antara lain : 
1.     Set alamat IP Addres terlebih dahulu pada cisco catalystontohnya pada pratikum kali ini kita menggunakan kelas C 192.168.1.65 dengan subnet mask 255.255.255.224 
2.     Kemudian set alamat IP Addres pada komputer masing-masing.Contohnya pada komputer yang saya gunakan alamat IP Address  192.168.1.77 seperti gambar dibawah.komputer memiliki satu kelompok yang memiliki satu switch untuk bisa dihubungkan dengan switch utama yaitu switch cisco.
Adapun kelompok dan alamat ip address pada tiap kelompok adalah :
·         Kelompok 1 alamat IP address 192.168.1.66 sampai 192.168.1.70
·         Kelompok 2  alamat IP address 192.168.1.71 sampai 192.168.1.75 
·         Kelompok 3  alamat IP address 192.168.1.76 sampai 192.168.1.82
·         Kelompok 4  alamat IP address 192.168.1.83 
.    Kelompok 5  alamat IP address 192.168.1.89 sampai 192.168.1.94
3.     Pastikan kabel straight telah terhubung dengan switch dan komputer 
4.     Hubungkan antara switch dengan switch cisco catalyst denga kabel cross. 

Berikut ini adalah bentuk dari topologi  yang digunakan. 
Pada praktikum kali ini kita membuat jaringan komputer yang menghubungkan switch cisco dengan beberapa switch dan komputer. Hal yang perlu kita perhatikan adalah kabel yang digunakan adalah kabel straight dan cross, kabel straight digunkan untuk menghubungkan antara switch dengan komputer, sedangkan kabel cross digunakan untuk menghubungkan switch dengan switch cisco.  Switch cisco memiliki IP address kelas C 192.168.1.65 dengan subnet mask 255.255.255.224 dan alamat IP yang beerbeda pada tiap-tiap komputer yang terhubung, pada praktikum kali ini saya menggunkan alamat IP 192.168.1.77. 


VLAN (Virtual Local Area Network) merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda. Vlan dibuat dengan menggunakan jaringan pihak ke tiga. VLAN merupakan sebuah bagian kecil jaringan IP yang terpisah secara logik. VLAN memungkinkan beberapa jaringan IP dan jaringan-jaringan kecil (subnet) berada dalam jaringan switched switched yang sama. Agar computer bisa berkomunikasi pada VLAN yang sama, setiap computer harus memiliki sebuah alamat IP dan Subnet Mask yang sesuai dengan VLAN tersebut. Switch harus dikonfigurasi dengan VLAN dan setiap port dalam VLAN harus didaftarkan ke VLAN. Sebuah port switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut sebagai access port.
Berikut ini beberapa keuntungan menggunakan VLAN:
•Security : keamanan data dari setiap divisi dapat dibuat tersendiri, karena segmennya bisa dipisah secarfa logika. Lalu lintas data dibatasi segmennya.
• Cost reduction : penghematan biaya dihasilkan dari tidak diperlukannya biaya yang mahal untuk upgrades jaringan dan efisiensi penggunaan bandwidth dan uplink yang tersedia.
• Higher performance : pembagian jaringan layer 2 ke dalam beberapa kelompok broadcast domain yang lebih kecil, yang tentunya akan mengurangi lalu lintas packet yang tidak dibutuhkan dalam jaringan.
• Broadcast storm mitigation : pembagian jaringan ke dalam VLAN-VLAN akan mengurangi banyaknya device yang berpartisipasi dalam pembuatan broadcast storm. Hal ini terjadinya karena adanya pembatasan broadcast domain.
• Improved IT staff efficiency : VLAN memudahkan manajemen jaringan karena pengguna yang membutuhkan sumber daya yang dibutuhkan berbagi dalam segmen yang sama.
• Simpler project or application management : VLAN menggabungkan para pengguna jaringan dan peralatan jaringan untuk mendukung perusahaan dan menangani permasalahan kondisi geografis. 

Jenis VLAN 
Berdasarkan perbedaan pemberian membership VLAN terbagi menjadi lima, yaitu :

1. ort based : Dengan melakukan konfigurasi pada port dan memasukkannya pada kelompok VLAN sendiri. Apabila port tersebut akan dihubungkan dengan beberapa VLAN maka port tersebut harus berubah fungsi menjadi port trunk (VTP).
2. MAC based : Membership atau pengelompokan pada jenis ini didasarkan pada MAC Address. Tiap switch memiliki tabel MAC Address tiap komputer beserta kelompok VLAN tempat komputer itu berada.
3. Protocol based : Karena VLAN bekerja pada layer 2 (OSI) maka penggunaan protokol (IP dan IP Extended) sebagai dasar VLAN dapat dilakukan.
4. IP Subnet Address based : Selaij bekerja pada layer 2, VLAN dapat bekerja pada layer 3, sehingga alamat subnet dapat digunakan sebagai dasar VLAN.
5. Authentication based : Device atau komputer bisa diletakkan secara otomatis di dalam jaringan VLAN yang didasarkan pada autentifikasi user atau komputer menggunakan protokol 802.1x.

D. VLAN ID

E. TIPE VLAN

Terminologi VLAN

Berikut ini terminologi di dalam VLAN :

a. VLAN Data
VLAN Data adalah VLAN yang dikonfigurasi hanya untuk membawa data-data yang digunakan oleh user. Dipisahkan dengan lalu lintas data suara atau pun manajemen switch. Seringkali disebut dengan VLAN pengguna, User VLAN.

b. VLAN Default
Semua port switch pada awalnya menjadi anggota VLAN Default. VLAN Default untuk Switch Cisco adalah VLAN 1. VLAN 1 tidak dapat diberi nama dan tidak dapat dihapus.

c. Native VLAN
Native VLAN dikeluarkan untuk port trunking 802.1Q. port trunking 802.1Q mendukung lalu lintas jaringan yang datang dari banyak VLAN (tagged traffic) sama baiknya dengan yang datang dari sebuah VLAN (untagged traffic). Port trunking 802.1Q menempatkan untagged traffic pada Native VLAN.

d. VLAN Manajemen
VLAN Manajemen adalah VLAN yang dikonfigurasi untuk memanajemen switch. VLAN 1 akan bekerja sebagai Management VLAN jika kita tidak mendefinisikan VLAN khusus sebagai VLAN Manajemen. Kita dapat memberi IP address dan subnet mask pada VLAN Manajemen, sehingga switch dapat dikelola melalui HTTP, Telnet, SSH, atau SNMP.

e. VLAN Voice
VLAN yang dapat mendukung Voice over IP (VoIP). VLAN yang dikhusukan untuk komunikasi data suara.

Tipe Koneksi VLAN

Tipe koneksi dari VLAN dapat di bagi menjadi 3 yaitu :
1. Trunk Link
2. Access Link
3. Hibrid Link (Gabungan Trunk dengan Access)

Prinsip Kerja VLAN

1. Filtering Database
    Berisi informasi tentang pengelompokan VLAN. Terdiri dari:
    a. Static Entries

• Static Filtering Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim atau dibuang atau juga di masukkan ke dalam dinamic entries
• Static Registration Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim ke suatu jaringan VLAN dan port yang bertanggung jawab untuk jaringan VLAN tersebut

     b. Dynamic Entries

• Dynamic Filtering Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim atau dibuang
• Group Registration Entries: Mespesifisifikasikan apakah suatu data yang dikirim ke suatu group atau VLAN tertentu akan dikirim/diteruskan atau tidak
• Dynamic Registration Entries: Menspesifikasikan port yang bertanggung jawab untuk suatu jaringan VLAN

2. Tagging

Saat sebuah data dikirimkan maka harus ada yang menyatakan Tujuan data tersebut (VLAN tujuan). Informasi ini diberikan dalam bentuk tag header, sehingga informasi dapat dikirimkan ke user tertentu saja (user tujuan), didalamnya berisi format MAC Address.

Jenis dari tag header :
a. Ethernet Frame Tag Header
b. Token Ring and Fiber Distributed Data Interface (FDDI) tag header Networking

Contoh Konfigurasi VLAN

a. Static VLAN – port switch dikonfigurasi secara manual.
     SwUtama#config Terminal
     Enter configuration commands, one per line. End with CTRL/Z.
     Sw02(config)#VLAN 10
     Sw02(config-vlan)#name VLAN_Mahasiswa
     Sw02(config-vlan)#exit
     Sw02(config)#Interface fastEthernet 0/2
     Sw02(config-if)#switchport mode access
     Sw02(config-if)#switchport access VLAN 10

b. Dynamic VLAN
Mode ini digunakan secara luas di jaringan skala besar. Keanggotaan port Dynamic VLAN  dibuat dengan menggunakan server khusus yang disebut VLAN Membership Policy Server (VMPS). Dengan menggunakan VMPS, kita dapat menandai port switch dengan VLAN? secara dinamis berdasar pada MAC Address sumber yang terhubung dengan port.
c. Voice VLAN – port dikonfigurasi dalam mode voice sehingga dapat mendukung IP phone  yang terhubung.
     Sw02(config)#VLAN 120
     Sw02(config-vlan)#name VLAN_Voice
     Sw02(config-vlan)#exit
     Sw02(config)#Interface fastEthernet 0/3
     Sw02(config-if)#switchport voice VLAN 120

 

F. MATERI VTP (VLAN TRUNKING PROTOCOL)

            VTP adalah suatu protocol untuk mengenalkan suatu atau sekelompok VLAN yang telah ada agar dapat berkomunikasi dengan jaringan. Atau menurut sumber lain mengatakan suatu metode dalam hubungan jaringan LAN dengan ethernet untuk menyambungkan komunikasi dengan menggunakan informasi VLAN, khususnya ke VLAN. VLAN Trunking Protocol (VTP) merupakan fitur Layer 2 yang terdapat pada jajaran switch Cisco Catalyst, yang sangat berguna terutama dalam lingkungan switch skala besar  yang meliputi beberapa Virtual Local Area Network (VLAN). Tujuan mengonfigurasi VLAN tagging adalah agar traffic dari beberapa VLAN dapat melewati trunk link yang digunakan untuk menghubungkan antar-switch. Meskipun hal ini merupakan hal yang baik dalam lingkungan yang besar, VLAN tagging tidak melakukan apa-apa untuk mempermudah pengonfigurasian VLAN pada beberapa switch. Di sinilah VTP untuk digunakan.

            VLAN merupakan suatu broadcast domain, sekumpulan port atau user yang kita kelompokkan. VLAN dapat mencakup beberapa switch, hal ini dapat dilakukan dengan mengonfigurasi VLAN pada bebarapa switch dan kemudian menghubungkan switch tersebut, dengan satu pasang port per VLAN. Kelemahan cara ini adalah banyaknya port switch yang menghubungkan switch tersebut. Cara ini juga lebih manual, membutuhkan lebih banyak waktu, dan sulit untuk dikelola. Oleh karena itu, muncullah VLAN trunking yang bertujuan untuk menghubungkan switch dengan interlink (uplink) kecepatan tinggi, dan beberapa VLAN dapat berbagi satu kabel.

            trunk link dapat digunakan untuk mentransmisi beberapa VLAN, switch harus mengidentifikasi frame setiap VLAN pada waktu mereka dikirim atau diterima melalui trunk link. Identifikasi frame atau tagging, memberi ID yang berbeda untuk setiap frame yang melewati trunk link. ID ini dapat dianggap sebagai nomor VLAN atau “warna” VLAN, karena setiap VLAN yang digambar pada diagram jaringan mempunyai warna yang berbeda. Identifikasi frame VLAN dikembangkan untuk jaringan switch. Pada waktu setiap frame melewati trunk link, suatu pengenal ditambahkan dalam kepala frame. Pada waktu switch yang dilalui menerima frame ini, mereka akan memeriksa pengenalnya untuk mengetahui milik siapa frame tersebut.

            Tujuan utama VTP adalah untuk menyediakan fasilitas sehingga switch Cisco dapat diatur sebagai suatu grup. Sebagai contoh, jika VTP dijalankan pada semua switch Cisco, pembuatan VLAN baru pada satu switch akan menyebabkan VLAN tersebut tersedia pada semua switch yang terdapat VTP management domain yang sama. VTP management domain merupakan sekelompok switch yang berbagi informasi VTP. Suatu switch hanya dapat menjadi bagian dari satu VTP management domain, dan secara default tidak menjadi bagian dari VTP management domain manapun.Mode VTP yang dapat digunakan pada switch Cisco adalah mode server, mode client, dan mode transparent.

a.      Mode server

VTP server mempunyai kontrol penuh atas pembuatan VLAN atau pengubahan domain mereka. Semua informasi VTP disebarkan ke switch lainnya yang terdapat dalam domain tersebut, sementara semua informasi VTP yang diterima disinkronisasikan dengan switch lain. Secara default, switch berada dalam mode VTP server. Perlu dicatat bahwa setiap VTP domain paling sedikit harus mempunya satu server sehingga VLAN dapat dibuat, dimodifikasi, atau dihapus, dan juga agar informasi VLAN dapat disebarkan.

b.      Mode client

VTP client tidak memperbolehkan administrator untuk membuat, mengubah, atau menghapus VLAN manapun. Pada waktu menggunakan mode client mereka mendengarkan penyebaran VTP dari switch yang lain dan kemudian memodifkasi konfigurasi VLAN mereka. Oleh karena itu, ini merupakan mode mendengar yang pasif. Informasi VTP yang diterima diteruskan ke switch tetangganya dalam domain tersebut.

c.       Mode transparent

witch dalam mode transparent tidak berpartisipasi dalam VTP. Pada waktu dalam mode transparent, switch tidak menyebarkan konfigurasi VLAN-nya sendiri, dan switch tidak mensinkronisasi database VLAN-nya dengan advertisement yang diterima. Pada waktu VLAN ditambah, dihapus, atau diubah pada swich yang berjalan dalam mode transparent, perubahan tersebut hanya bersifat lokal ke switch itu sendiri, dan tidak disebarkan ke swith lainnya dalam domain tersebut.

            Berdasarkan peran masing-masing mode VTP, maka sekarang kita dapat mengetahui penggunaannya. Sebagai contoh, jika mempunyai 15 switch Cisco pada jaringan, Anda dapat mengonfigurasi mereka dalam VTP domain yang sama. Walaupun setiap switch secara teori dapat berada dalam mode default (mode server), akan lebih mudah jika hanya satu switch saja yang dalam mode itu dan kemudian mengonfigurasi sisanya dakan mode client.

G.  TRUNKING PROTOCOL)

            VTP adalah suatu protocol untuk mengenalkan suatu atau sekelompok VLAN yang telah ada agar dapat berkomunikasi dengan jaringan. Atau menurut sumber lain mengatakan suatu metode dalam hubungan jaringan LAN dengan ethernet untuk menyambungkan komunikasi dengan menggunakan informasi VLAN, khususnya ke VLAN. VLAN Trunking Protocol (VTP) merupakan fitur Layer 2 yang terdapat pada jajaran switch Cisco Catalyst, yang sangat berguna terutama dalam lingkungan switch skala besar  yang meliputi beberapa Virtual Local Area Network (VLAN). Tujuan mengonfigurasi VLAN tagging adalah agar traffic dari beberapa VLAN dapat melewati trunk link yang digunakan untuk menghubungkan antar-switch. Meskipun hal ini merupakan hal yang baik dalam lingkungan yang besar, VLAN tagging tidak melakukan apa-apa untuk mempermudah pengonfigurasian VLAN pada beberapa switch. Di sinilah VTP untuk digunakan.

            VLAN merupakan suatu broadcast domain, sekumpulan port atau user yang kita kelompokkan. VLAN dapat mencakup beberapa switch, hal ini dapat dilakukan dengan mengonfigurasi VLAN pada bebarapa switch dan kemudian menghubungkan switch tersebut, dengan satu pasang port per VLAN. Kelemahan cara ini adalah banyaknya port switch yang menghubungkan switch tersebut. Cara ini juga lebih manual, membutuhkan lebih banyak waktu, dan sulit untuk dikelola. Oleh karena itu, muncullah VLAN trunking yang bertujuan untuk menghubungkan switch dengan interlink (uplink) kecepatan tinggi, dan beberapa VLAN dapat berbagi satu kabetrunk link dapat digunakan untuk mentransmisi beberapa VLAN, switch harus mengidentifikasi frame setiap VLAN pada waktu mereka dikirim atau diterima melalui trunk link. Identifikasi frame atau tagging, memberi ID yang berbeda untuk setiap frame yang melewati trunk link. ID ini dapat dianggap sebagai nomor VLAN atau “warna” VLAN, karena setiap VLAN yang digambar pada diagram jaringan mempunyai warna yang berbeda. Identifikasi frame VLAN dikembangkan untuk jaringan switch. Pada waktu setiap frame melewati trunk link, suatu pengenal ditambahkan dalam kepala frame. Pada waktu switch yang dilalui menerima frame ini, mereka akan memeriksa pengenalnya untuk mengetahui milik siapa frame tersebut.

            Tujuan utama VTP adalah untuk menyediakan fasilitas sehingga switch Cisco dapat diatur sebagai suatu grup. Sebagai contoh, jika VTP dijalankan pada semua switch Cisco, pembuatan VLAN baru pada satu switch akan menyebabkan VLAN tersebut tersedia pada semua switch yang terdapat VTP management domain yang sama. VTP management domain merupakan sekelompok switch yang berbagi informasi VTP. Suatu switch hanya dapat menjadi bagian dari satu VTP management domain, dan secaradefault tidak menjadi bagian dari VTP management domain manapun.

       Routing antar-VLAN dapat didefinisikan sebagai cara untuk meneruskan lalu lintas antara VLAN yang berbeda dengan mengimplementasikan router di jaringan. Seperti yang telah kita pelajari sebelumnya, VLAN secara logis mensegmentasikan switch ke subnet yang berbeda, ketika router terhubung ke switch, seorang administrator dapat mengkonfigurasi router untuk meneruskan lalu lintas antara berbagai VLAN yang dikonfigurasi pada switch. Node pengguna dalam VLAN meneruskan lalu lintas ke router yang kemudian meneruskan lalu lintas ke jaringan tujuan terlepas dari VLAN yang dikonfigurasi pada sakelar. 

H. Inter – VLAN Routing 

LAN atau Local Area Network adalah jaringan komputer yang hanya mencakup wilayah kecil; seperti jaringan komputer kampus, gedung, kantor, dalam rumah, sekolah atau yang lebih kecil.

VLAN (Virtual Local Area Network) adalah jaringan LAN virtual atau tidak nyata yang dibuat dengan menggunakan switch serta berguna untuk membagi broadcast domain, pembagian dilakukan tanpa memperhatikan lokasi dari sisi dimana perangkat ditempatkan. Pada kesempatan ini akan dibahas mengenai routing pada router dengan VLAN yang berbeda. Perlu diingat bahwa satu VLAN adalah satu alamat jaringan sehingga memiliki satu broadcast domain juga. Karena VLAN bekerja pada layer 2 OSI maka dibutuhkan perangkat layer 3 untuk menghubungkan VLAN yang berbeda.

Inter - vlan routing adalah membuat routing antar vlan supaya bisa saling berhubungan dengan menambahkan sebuah router.

Secara umum, router dibagi menjadi dua buah jenis, yakni:
·     static router (router statis): adalah sebuah router yang memiliki tabel routing statis yang di setting secara manual oleh para administrator jaringan.
·  dynamic router (router dinamis): adalah sebuah router yang memiliki dan membuat tabel routing dinamis, dengan mendengarkan lalu lintas jaringan dan juga dengan saling berhubungan denganrouter lainnya.

 Dalam suatu table static routing minimal harus terdapat informasi mengenai : 
1.   IP address tujuan,
2.   IP address next hop router (gateway),
3.   Flag, yang menyatakan jenis routing,
4.   network interface tempat datagram dilewatkan.
Ada empat parameter penting yang harus diketahui oleh seorang network administrator
ketika ingin mengkonfigurasi sebuah static routing dalam jaringan yaitu : 
1.   Network destination (network atau jaringan tujuan)
2.   Netmask  pada  network  destination  (IP  subnet  mask  pada  network  atau  jaringan tujuan 
3.   Default Gateway (gerbang keluar sebuah local network ke network lain) 
4.   Interface untuk lalulintas datagram (interface yang digunakan oleh default gateway) 
Contoh cara membuat jaringan dengan Inter – VLAN Routing dan Routing Static 
Langkah - Langkahnya : 
1. Membuat struktur jaringan seperti gambar di atas 
2. Mengkonfigursi  ip  address  VLAN  admisnitrasi  dengan  network  192.168.1.0/24 dan VLAN management dengan network 192.168.2.0/24 .  Berikut  ini contoh konfigurasi ip address pada salah satu PC dalam jaringan tersebut.

3. Membuat dan mengkonfigurasi jaringan VLAN Administrasi dan VLAN Managemen menggunakan Switch

Mengkonfigurasi jaringan VLAN

a)  Membuat VLAN

Switch> en

Switch# configure terminal

Switch(config)# vlan 2

Switch(config-vlan)# name administrasi

Switch(config-vlan)# exit

Switch(config)# vlan 3

Switch(config-vlan)# name managemen

Switch(config-vlan)# exit

b)  Konfigurasi interface pada switch (sesuaikandengan interface padapekerjaanAnda)

Switch(config)# interface range fa0/1-3   (range interface untuk VLAN 2)

Switch(config-if-range)# switchport mode access

Switch(config-if-range)# switchport access vlan 2

Switch(config-if-range)# exit

Switch(config)# interface range fa0/4-6 (range interface untuk VLAN 3)

Switch(config-if-range)# switchport mode access

Switch(config-if-range)# switchport access vlan 3

Switch(config-if-range)# exit

Switch(config)# interface range fa0/7 (interface yang tersambungke router)

Switch(config-if-range)# switchport mode trunk

Switch(config-if-range)# exit

4. Mengkonfigurasi dan ambahkan 1 buah router pada switch interface 24 dan interface fa0 pada router.

Mengkonfigurasi Router

Router> en

Router# configure terminal

Router(config)# interface fa0/0

Router(config-if)# no shutdown

Router(config-if)# interface fa0/0.2 (mendaftarkan sub interface fa0/0)

Router(config-subif)# encapsulation dot1Q 2 (mendaftarkanke VLAN ID 2)

Router(config-subif)#  ip  address  192.168.1.254  255.255.255.0  (mendaftarkanip address  untuksub interface fa.0/0.2 denganip address 192.168.1.254 255.255.255.0)

Router(config-subif)# exit

Router(config-if)# interface fa0/0.3 (mendaftarkan sub interface fa0/0)

Router(config-subif)# encapsulation dot1Q 3 (mendaftarkanke VLAN ID 3)

Router(config-subif)#  ip  address  192.168.2.254  255.255.255.0  (mendaftarkanip  address  untuk sub interface fa.0/0.3 denganip address 192.168.2.254 255.255.255.0)

Router(config-subif)# exit

Router(config)# exit

I. ACCESS CONTROL LIST

ACL (Access Control List) merupakan metode selektivitas terhadap packet data yang akan dikirimkan pada alamat yang dituju. Secara sederhana ACL dapat kita ilustrasikan seperti halnya sebuah standard keamanan. Hanya packet yang memiliki kriteria yang sesuai dengan aturan yang diperbolehkan melewati gerbang keamanan, dan bagi packet yang tidak memiliki kriiteria yang sesuai dengan aturan yang diterapkan, maka paket tersebut akan ditolak. ACL dapat berisi daftar IP address, MAC Address, subnet, atau port yang diperbolehkan maupun ditolak untuk melewati jaringan.

Jenis-jenis ACL

standard ACL

Standard ACL merupakan jenis ACL yang paling sederhana. Standard ACL hanya melakukan filtering pada alamat sumber (Source) dari paket yang dikirimkan. Alamat sumber yang dimaksud dapat berupa alamat sumber dari jaringan (Network Address) atau alamat sumber dari host. Standard ACL dapat diimplementasikan pada proses filtering protocol TCP, UDP atau pada nomor port yang digunakan. Meskipun demikian, Standard ACL hanya mampu mengijinkan atau menolak paket berdasarkan alamat sumbernya saja. Berikut ini adalah contoh konfigurasi dari Standard ACL.

Router(config)#access-list list list [nomor daftar akses IP standar] [permit / deny] [IP address] [wildcard mask]

Pada konfigurasi di atas, nomor daftar akses IP adalah 1 – 99, kemudian permit / deny adalah sebuah parameter untuk mengizinkan atau menolak hak akses. IP address diisi dengan alamat pengirim atau alamat asal, kemudian wildcard mask adalah untuk menentukakan jarak dari suatu subnet.

Extended ACL

Extended ACL merupakan jenis ACL yang mampu memberikan tingkat keamanan yang lebih baik ketimbang Standard ACL. Extended ACL mampu melakukan filtering pada alamat sumber (source) dan alamat tujuan (destination). Selain itu extended ACL memberikan keleluasaan kepada admin jaringan dalam melakukan proses filtering dengan tujuan yang lebih spesifik.

Router(config)#access-list [nomor daftar akses IP extended] [permit atau deny] [protokol] [source address] [wildcard mask] [destination address] [wildcard mask] [operator] [informasi port]

Pada konfigurasi diatas, nomor daftar akses IP extended adalah 100 – 199, kemudian sama dengan standart ACL permit atau deny adalah sebuah parameter untuk mengizinkan atau menolak hak akses. Protokol dapat diisi dengan TCP, UDP, dsb. Destination address diisi dengan alamat yang akan dituju, wildcard mask untuk menentukan jarak subnet. Operator dapat diisi seperti eq

Cara Kerja ACL

 

Keputusan dibuat berdasarkan pernyataan/statement cocok dalam daftar akses dan kemudian menerima atau menolak sesuai apa yang didefinisikan di daftar pernyataan. Perintah dalam pernyataan ACL adalah sangat penting, kalau ditemukan pernyataan yang cocok dengan daftar akses, maka router akan melakukan perintah menerima atau menolak akses. 

Pada saat frame masuk ke interface, router memeriksa apakah alamat layer 2 cocok atau apakah frame broadcast. Jikaalamat frame diterima, maka informasi frame ditandai dan router memeriksa ACL pada interface inbound. 

Jika ada ACL, paket diperiksa lagi sesuai dengan daftar akses. Jika paket cocok dengan pernyataan, paket akan diterima atau ditolak. Jika paket diterima di interface, ia akan diperiksa sesuai dengan table routing untuk menentukan interface tujuan dan di-switch keinterface itu. Selanjutnya router memeriksa apakah interface tujuan mempunyaiACL. Jika ya, paket diperiksa sesuai dengan daftar akses. Jika paketcocok dengan daftar akses, ia akan diterima atau ditolak. Tapi jika tidak ada ACL paket diterima dan paketdienkapsulasi di layer 2 dan di-forwardkeluar interface device berikutnya. 

         Membuat ACL

Ada dua tahap untuk membuat ACL. Tahap pertama masuk ke mode global config kemudian memberikan perintah  access-listdan diikuti dengan parameter-parameter. Tahap kedua adalah menentukanACL ke interface yang ditentukan. 

Dalam TCP/IP, ACL diberikan ke satu atau lebih interface dan dapat memfilter trafik yang masuk atau trafik yang keluar dengan menggunakan perintah ip access-grouppada mode configuration interface. Perintah access-groupdikeluarkan harus jelas dalam interface masuk atau keluar. Dan untuk membatalkan perintah cukup diberikan perintah no access-list list-number. amang@eepis-its.edu  144

Aturan-aturan yang digunakan untuk membuat access list: 

·         Harus memiliki satu access list per protokol per arah.

·         Standar access list harus diaplikasikan ke tujuan terdekat.

·         Extended access list harus harus diaplikasikan ke asal terdekat.

·         Inbound dan outbound interface harus dilihat dari port arah masuk router.

·         Pernyataan akses diproses secara sequencial dari atas ke bawah sampai ada yang cocok. Jika tidak ada yang cocok maka paket ditolak dan dibuang.

·         Terdapat pernyataan  deny anypada akhir access list. Dan tidak kelihatan di konfigurasi.

·         Access list yang dimasukkan harus difilter dengan urutan spesifik ke umum. Host tertentu harus ditolak dulu dan grup atau umum kemudian.

·         Kondisi cocok dijalankan dulu. Diijinkan atau ditolak dijalankan jika ada pernyataan yang cocok.

·         Tidak pernah bekerja dengan access list yang dalam kondisi aktif.

·         Teks editor harus digunakan untuk membuat komentar.

·         Baris baru selalu ditambahkan di akhir access list. Perintah no accesslist x akan menghapus semua daftar.

·         Access list berupa IP akan dikirim sebagai pesan ICMP host unreachable ke pengirim dan akan dibuang.

·         Access list harus dihapus dengan hati-hati. Beberapa versi IOS akan mengaplikasikan default deny any ke interface dan semua trafik akan berhenti.

·         Outbound filter tidak akan mempengaruhitrafik yang asli berasal dari router local.